Privacybeleid

1.1 PICKLES is een onderdeel van Groupe Choux de Bruxelles SA en hecht veel belang aan de bescherming van de persoonlijke levenssfeer en de persoonsgegevens van de bezoekers en gebruikers van de website (hierna: de “Gebruikers”).

1.2 Deze privacyverklaring (hierna: de “Privacyverklaring”) legt uit welke persoonsgegevens worden verzameld via www.pickles.brussels (hierna: de “Website”), waarom en op welke rechtsgrond deze gegevens worden verwerkt, met wie ze eventueel worden gedeeld, hoelang ze worden bewaard en welke rechten de betrokkenen kunnen uitoefenen.

1.3 Persoonsgegevens worden verwerkt overeenkomstig de Algemene Verordening Gegevensbescherming (EU) 2016/679 van 27 april 2016 (hierna: de “AVG”), de Belgische wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens en alle andere toepasselijke regels inzake gegevensbescherming en elektronische communicatie.

1.4 Deze Privacyverklaring is van toepassing op de Website en op de diensten die PICKLES via de Website aanbiedt (hierna: de “Diensten”). Ze geldt niet voor websites of diensten van derden waarnaar de Website kan verwijzen. Deze derden verwerken persoonsgegevens volgens hun eigen privacyverklaringen en zijn zelf verantwoordelijk voor hun verwerkingen.

1.5 PICKLES kan deze Privacyverklaring aanpassen wanneer zijn verwerkingsactiviteiten of de toepasselijke wetgeving wijzigen. De meest recente versie wordt op de Website gepubliceerd. Wanneer een wijziging een wezenlijke invloed heeft op de verwerking van persoonsgegevens, worden de betrokkenen hierover vooraf op passende wijze geïnformeerd.

1.6 Voor bepaalde Diensten, zoals een offerteaanvraag, reservatie, bestelling, inschrijving of contactaanvraag, zijn bepaalde persoonsgegevens noodzakelijk. Wanneer een Gebruiker de gevraagde gegevens niet verstrekt, kan PICKLES de betrokken aanvraag of Dienst mogelijk niet behandelen of uitvoeren.

2.1 De verwerkingsverantwoordelijke voor de in deze Privacyverklaring beschreven verwerkingen is:

Groupe Choux de Bruxelles SA
Boulevard Louis Schmidt 1
1040 Brussel
België
KBO-nummer: 0840.411.958
E-mail: privacy@chou.be

2.2 De vennootschap heeft geen functionaris voor gegevensbescherming (Data Protection Officer of DPO) aangesteld, aangezien zij van oordeel is dat zij niet onder de verplichte aanstellingsgevallen van artikel 37 AVG valt. Vragen over deze Privacyverklaring, de verwerking van persoonsgegevens of de uitoefening van rechten kunnen worden gericht aan privacy@chou.be of aan het bovenstaande postadres, ter attentie van de juridische dienst.

3.1 Gegevens die de Gebruiker zelf verstrekt

Wanneer een Gebruiker de Website bezoekt, een formulier invult, een offerte aanvraagt, zich inschrijft voor een nieuwsbrief, contact opneemt met PICKLES of communiceert via aan PICKLES gekoppelde sociale media, kan PICKLES onder meer de volgende gegevens verwerken:

> identificatiegegevens, zoals naam en voornaam
> contactgegevens, zoals e-mailadres, telefoonnummer en postadres
> geboortedatum, wanneer die voor de betrokken Dienst noodzakelijk is
> gegevens over aanvragen, reservaties, bestellingen, evenementen en voorkeuren
> facturatiegegevens
> betalings- en bankgegevens die noodzakelijk zijn voor de uitvoering van de Dienst, zoals rekeningnummer, IBAN en BIC/SWIFT
> communicatie tussen de Gebruiker en PICKLES
> gegevens die nodig zijn om de identiteit van de Gebruiker te verifiëren, fraude te voorkomen of de naleving van de toepasselijke voorwaarden te waarborgen
> andere gegevens die de Gebruiker vrijwillig verstrekt voor een duidelijk omschreven doel

Deze gegevens kunnen worden geregistreerd en beheerd in het CRM-systeem van PICKLES, waaronder Odoo, voor de in artikel 4 beschreven doeleinden.

3.2 Gegevens die automatisch worden verzameld

Wanneer een Gebruiker de Website bezoekt, kunnen de geraadpleegde servers en technische hulpmiddelen automatisch bepaalde gegevens registreren, zoals:

> het IP-adres
> de datum en het tijdstip van het bezoek
> de bezochte pagina’s en de duur van het bezoek
> het type browser, toestel, platform en besturingssysteem
> de verwijzende website, zoekmachine en gebruikte zoektermen
> technische log-, beveiligings-, locatie- en verkeersgegevens

Voor zover deze gegevens een persoon rechtstreeks of onrechtstreeks identificeerbaar maken, worden ze als persoonsgegevens behandeld. Ze worden gebruikt voor de beveiliging, de technische werking, de statistische analyse en de verbetering van de Website en de Diensten.

3.3 Cookies en vergelijkbare technologieën

De Website kan cookies en vergelijkbare technologieën gebruiken. Een cookie is een klein tekstbestand dat bij een bezoek aan een website op het toestel van de Gebruiker wordt opgeslagen of uitgelezen.

Strikt noodzakelijke cookies mogen zonder voorafgaande toestemming worden geplaatst wanneer ze onmisbaar zijn voor de werking, beveiliging of door de Gebruiker uitdrukkelijk gevraagde functionaliteiten van de Website. Analytische, advertentie- en socialemediacookies die niet strikt noodzakelijk zijn, worden uitsluitend geplaatst nadat de Gebruiker daarvoor vooraf toestemming heeft gegeven. De Gebruiker kan zijn keuze op elk moment wijzigen of zijn toestemming intrekken via de cookie-instellingen op de Website. Het intrekken van toestemming heeft geen invloed op de rechtmatigheid van de verwerking vóór die intrekking.

Afhankelijk van de effectief geactiveerde functies kan de Website gebruikmaken van diensten van derden, zoals Facebook, Instagram, LinkedIn, YouTube, Google Analytics en Metricool. Wanneer dergelijke diensten worden geactiveerd, kunnen de betrokken aanbieders technische gegevens, waaronder het IP-adres, ontvangen en cookies of vergelijkbare technologieën gebruiken. Indien een Gebruiker bij een sociaal netwerk is aangemeld, kan de aanbieder het bezoek mogelijk aan zijn profiel koppelen. Meer informatie over de gebruikte cookies, hun aanbieders, doeleinden en bewaartermijnen moet beschikbaar zijn in het cookiebeheer of de cookieverklaring van de Website.

PICKLES verwerkt persoonsgegevens uitsluitend voor welbepaalde doeleinden en op basis van een geldige rechtsgrond. Afhankelijk van de concrete verwerking gaat het om de uitvoering van een overeenkomst of precontractuele maatregelen, een wettelijke verplichting, de gerechtvaardigde belangen van PICKLES of een derde, dan wel de toestemming van de betrokkene.

4.1 Uitvoering van een overeenkomst of precontractuele maatregelen

PICKLES kan persoonsgegevens verwerken om:

> vragen om informatie, offertes, reservaties en bestellingen te behandelen
> de gevraagde Diensten te organiseren, uit te voeren en op te volgen
> met de Gebruiker te communiceren over een aanvraag, overeenkomst of Dienst
> betalingen, facturatie en klantenadministratie te beheren
> klachten, bijstand en dienstverlening na verkoop te behandelen

4.2 Wettelijke verplichtingen

PICKLES kan persoonsgegevens verwerken en bewaren om te voldoen aan toepasselijke wettelijke verplichtingen, onder meer inzake boekhouding, fiscaliteit, consumentenbescherming, fraudepreventie en medewerking aan verzoeken van bevoegde overheidsinstanties.

4.3 Gerechtvaardigde belangen

Voor zover de belangen of fundamentele rechten en vrijheden van de betrokkene niet zwaarder wegen, kan PICKLES persoonsgegevens verwerken om:

> de Website, systemen, communicatie en Diensten te beveiligen
> fraude, misbruik en onrechtmatige activiteiten te voorkomen en op te sporen
> de prestaties, werking en gebruiksvriendelijkheid van de Website en de Diensten te analyseren en te verbeteren
> de onderneming, haar rechten en haar juridische belangen te beschermen
> bestaande klanten te informeren over eigen, soortgelijke producten of diensten, voor zover de wet dit toestaat en met een kosteloze en eenvoudige mogelijkheid om bezwaar te maken

4.4 Toestemming

Wanneer toestemming wettelijk vereist is, kan PICKLES persoonsgegevens verwerken om:

> nieuwsbrieven, aanbiedingen en promotionele communicatie te versturen
> niet-essentiële cookies en vergelijkbare technologieën te gebruiken
> gegevens met derden te delen voor hun eigen marketingdoeleinden
> wedstrijden, acties, enquêtes of andere facultatieve initiatieven te organiseren

De betrokkene kan zijn toestemming op elk moment intrekken. Deze intrekking heeft geen invloed op de rechtmatigheid van de verwerking die vóór de intrekking op toestemming was gebaseerd.

PICKLES verstuurt elektronische marketingcommunicatie wanneer daarvoor een geldige rechtsgrond bestaat. De ontvanger kan zich op elk moment kosteloos uitschrijven via de afmeldlink in elk elektronisch bericht of door een ondubbelzinnig verzoek te sturen naar privacy@chou.be.

Wanneer persoonsgegevens voor directmarketingdoeleinden worden verwerkt, heeft de betrokkene het recht om daar op elk moment en zonder motivering bezwaar tegen te maken. Na een dergelijk bezwaar worden de persoonsgegevens niet langer voor die doeleinden verwerkt.

6.1 PICKLES behandelt persoonsgegevens vertrouwelijk. Binnen Groupe Choux de Bruxelles SA zijn de gegevens uitsluitend toegankelijk voor medewerkers die ze nodig hebben voor hun taken en die tot passende vertrouwelijkheid gehouden zijn.

6.2 Persoonsgegevens kunnen, voor zover noodzakelijk voor de in artikel 4 beschreven doeleinden, worden gedeeld met:

> vennootschappen die deel uitmaken van Groupe Choux de Bruxelles
> IT-, hosting-, CRM-, beveiligings-, analyse-, communicatie- en marketingdienstverleners
> betalings-, boekhoud- en facturatiedienstverleners
> restaurants, evenementenzalen, leveranciers, onderaannemers en andere operationele partners die bij de uitvoering van de gevraagde Dienst betrokken zijn
> professionele adviseurs, zoals advocaten, accountants en verzekeraars
> bevoegde overheids-, toezichts- of gerechtelijke instanties wanneer de wet dit vereist
> andere derden wanneer de betrokkene daar vooraf geldig mee heeft ingestemd

6.3 Dienstverleners die persoonsgegevens in opdracht van PICKLES verwerken, mogen deze gegevens uitsluitend volgens gedocumenteerde instructies en voor de overeengekomen doeleinden verwerken. Zij moeten passende technische en organisatorische beveiligingsmaatregelen toepassen en de vertrouwelijkheid van de gegevens waarborgen.

6.4 Wanneer persoonsgegevens buiten de Europese Economische Ruimte worden doorgegeven naar een land waarvoor geen adequaatheidsbesluit geldt, zorgt PICKLES voor een geldige doorgiftegrond en passende waarborgen, zoals de door de Europese Commissie goedgekeurde standaardcontractbepalingen, aangevuld met bijkomende maatregelen wanneer dat nodig is. Informatie over de toepasselijke waarborgen kan worden opgevraagd via privacy@chou.be.

PICKLES bewaart persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor ze zijn verzameld. De concrete bewaartermijn wordt bepaald op basis van:

> de duur van de klantenrelatie, aanvraag of overeenkomst
> de noodzaak om de betrokken Dienst te leveren en administratief op te volgen
> de toepasselijke wettelijke bewaar- en verjaringstermijnen, onder meer voor boekhoudkundige en fiscale documenten
> de noodzaak om rechten vast te stellen, uit te oefenen of te verdedigen
> de duur van de toestemming, totdat deze wordt ingetrokken, wanneer de verwerking daarop berust

Na afloop van de toepasselijke termijn worden de persoonsgegevens gewist of onomkeerbaar geanonimiseerd, tenzij verdere bewaring wettelijk verplicht of toegestaan is.

PICKLES treft passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen onopzettelijke of onrechtmatige vernietiging, verlies, wijziging of ongeoorloofde bekendmaking, en tegen ongeoorloofde toegang of andere onrechtmatige verwerking. Deze maatregelen worden afgestemd op de aard van de gegevens, de verwerkingscontext en de betrokken risico’s en worden waar nodig geëvalueerd en bijgewerkt.

Toegang tot persoonsgegevens wordt beperkt tot bevoegde personen die deze toegang nodig hebben voor hun functie. Zij zijn gebonden aan een vertrouwelijkheidsverplichting.

Binnen de grenzen en onder de voorwaarden van de AVG heeft iedere betrokkene het recht om:

> informatie te ontvangen over de verwerking van de eigen persoonsgegevens
> inzage te krijgen in de eigen persoonsgegevens en er een kopie van te ontvangen
> onjuiste persoonsgegevens te laten verbeteren en onvolledige gegevens te laten aanvullen
> de eigen persoonsgegevens te laten wissen
> de verwerking van de eigen persoonsgegevens te laten beperken
> bezwaar te maken tegen een verwerking die berust op een gerechtvaardigd belang of die plaatsvindt voor direct marketing
> de persoonsgegevens die hij zelf heeft verstrekt in een gestructureerde, gangbare en machineleesbare vorm te ontvangen en, waar technisch mogelijk, aan een andere verwerkingsverantwoordelijke te laten overdragen
> de toestemming op elk moment in te trekken
> niet te worden onderworpen aan een besluit dat uitsluitend is gebaseerd op geautomatiseerde verwerking, waaronder profilering, en dat rechtsgevolgen heeft of de betrokkene anderszins in aanmerkelijke mate treft, behoudens de wettelijke uitzonderingen

Een verzoek kan worden gestuurd naar privacy@chou.be of per post naar Groupe Choux de Bruxelles SA, ter attentie van de juridische dienst, Boulevard Louis Schmidt 1, 1040 Brussel, België. Het verzoek moet voldoende informatie bevatten om de betrokkene en het betrokken verzoek te kunnen identificeren. Alleen wanneer er redelijke twijfel bestaat over de identiteit van de verzoeker, kan PICKLES bijkomende informatie vragen die noodzakelijk is om de identiteit te bevestigen. Een kopie van een identiteitsdocument wordt dus niet systematisch gevraagd.

PICKLES beantwoordt het verzoek in beginsel binnen één maand na ontvangst. Bij complexe of talrijke verzoeken kan deze termijn met maximaal twee maanden worden verlengd; in dat geval wordt de betrokkene binnen één maand na ontvangst van het verzoek op de hoogte gebracht van de verlenging en de redenen daarvoor. De uitoefening van deze rechten is in beginsel kosteloos. Bij kennelijk ongegronde of buitensporige verzoeken kan PICKLES, binnen de grenzen van de AVG, een redelijke vergoeding aanrekenen of weigeren gevolg te geven aan het verzoek.

De betrokkene heeft ook het recht om een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit:

Gegevensbeschermingsautoriteit
Drukpersstraat 35
1000 Brussel
België
www.gegevensbeschermingsautoriteit.be

Dit laat het recht om een voorziening in rechte in te stellen onverlet.

De Website en de Diensten zijn in beginsel gericht op meerderjarigen en personen met volledige handelingsbekwaamheid. Minderjarigen mogen persoonsgegevens uitsluitend verstrekken met toestemming of tussenkomst van hun wettelijke vertegenwoordiger wanneer de toepasselijke wetgeving dit vereist. Wanneer PICKLES vaststelt dat persoonsgegevens van een minderjarige zonder geldige rechtsgrond zijn verzameld, worden passende maatregelen genomen om deze gegevens te wissen.