Als advocatenkantoor hechten wij veel belang aan de veiligheid en vertrouwelijkheid van de persoonsgegevens die wij verwerken. Bovendien willen we heel duidelijk en transparant zijn over wat er gebeurt als we uw persoonsgegevens verzamelen en gebruiken. Vandaar dit privacybeleid.
1. WANNEER WORDEN UW PERSOONSGEGEVENS VERZAMELD EN GEBRUIKT?
Wij verzamelen en gebruiken uw persoonsgegevens wanneer u:
• onze website of sociale media gebruikt of met ons communiceert via email, telefoon, fax (ja, deze bestaan nog steeds) of een ander digitaal communicatiekanaal;
• zich inschrijft voor onze nieuwsbrief;
• u ons uw visitekaartje overhandigt bij een persoonlijke ontmoeting;
• met ons een overeenkomst afsluit en in dat kader met ons communiceert als onze cliënt of leverancier;
• solliciteert naar aanleiding van één van onze vacatures.
2. WAT ALS DIT PRIVACYBELEID NIET AL UW VRAGEN BEANTWOORDT?
De wetgeving betreffende gegevensbescherming verplicht ons om u heel wat informatie te verstrekken, dus vragen we u even om uw aandacht. Mocht u nog vragen hebben over de verwerking van uw persoonsgegevens, aarzel dan niet om contact met ons op te nemen via e-mail: privacy@everest-law.be
3. WIE IS “WIJ”?
“Wij” verwijst in dit privacybeleid naar:
BV Everest Advocaten G&B
Bollebergen 2A Bus 20
9052 Gent-Zwijnaarde
België
Ondernemingsnummer 0843.239.014
Het advocatenkantoor Everest is verantwoordelijk voor het verzamelen en verwerken van uw persoonsgegevens op de wijze uitgelegd in dit privacybeleid.
4. WELKE PERSOONSGEGEVENS VERWERKEN WIJ EN WAAROM?
Wanneer u gebruik maakt van onze website, sociale media of met ons communiceert via telefoon, e-mail, fax of ander digitaal communicatiekanaal, zullen wij uw persoonsgegevens verzamelen en gebruiken om:
1. de communicatie tussen u en ons mogelijk te maken, waarbij we ons beroepen op ons legitiem belang om te kunnen reageren op verzoeken, vragen of opmerkingen of om proactief contact met u op te nemen voor vragen van welke aard dan ook (bijv. wanneer u reageert op een blog, gebruik maakt van ons contactformulier of contact met ons opneemt via sociale media, telefoon, e-mail of fax);
2. de inhoud van en de algemene ervaring op de website en social media pagina’s te verbeteren, waarvoor we ons beroepen op ons legitiem belang om onze bezoekers een interessante online ervaring te kunnen bieden;
3. malware, illegale inhoud en gedrag en andere vormen van misbruik op te sporen en te voorkomen, waarvoor we ons beroepen op ons legitiem belang om onze online aanwezigheid veilig te houden.
Om de bovengenoemde doelen te bereiken, verwerken wij de volgende persoonsgegevens:
1. de basisidentiteitsgegevens die u ons verstrekt, zoals naam, e-mailadres, postadres, telefoonnummer, het bedrijf waarvoor u werkt, uw functie;
2. de inhoud van uw communicatie en de technische details van de communicatie zelf (met wie u van ons u correspondeert, datum en tijd, enz.);
3. technische informatie in verband met het apparaat dat u gebruikt, zoals uw IP-adres, browsertype, geografische locatie en besturingssysteem;
4. informatie over uw surfgedrag, zoals hoe lang u surft, op welke links u klikt, welke pagina’s u bezoekt en hoe vaak u een pagina bezoekt.
5. alle andere persoonsgegevens die u ons verstrekt.
Wanneer u zich inschrijft voor onze online nieuwsbrief, zullen wij uw persoonsgegevens verzamelen en gebruiken om u onze nieuwsbrief of andere elektronische communicatie te kunnen toesturen. Wij zullen u altijd om uw expliciete toestemming vragen alvorens we u onze nieuwsbrief toesturen, tenzij u een bestaande cliënt bent die wij op de hoogte willen houden van onze diensten. U heeft steeds de mogelijkheid om u af te melden voor onze nieuwsbrief. Om u onze nieuwsbrief toe te sturen, verwerken wij alleen uw basisidentiteitsgegevens, d.w.z. uw naam en e-mailadres.
Wanneer u ons uw visitekaartje achterlaat, verzamelen en registreren wij de persoonsgegevens die op dat kaartje staan in het kader van normaal relatiebeheer. Wij vertrouwen op ons legitiem belang om ons netwerk van contacten op te kunnen bouwen.
Wanneer wij het genoegen hebben om een contract met u aan te gaan, hetzij als cliënt, hetzij als leverancier, zullen wij uw persoonsgegevens verzamelen en gebruiken om:
1. onze contractuele verplichtingen na te komen met strikte naleving van onze verplichtingen als advocaat, met inbegrip van onze deontologie. Wanneer u als individu onze cliënt of leverancier bent, vertrouwen wij op de noodzaak van de verwerking van uw persoonsgegevens voor de totstandkoming en uitvoering van het contract dat wij met u hebben. Als u echter namens een bedrijf of een andere rechtspersoon optreedt, vertrouwen wij op ons legitiem belang om met cliënten en leveranciers te kunnen contracteren;
2. onze normale bedrijfsadministratie (bijv. facturering en relatiebeheer), waarvoor we vertrouwen op onze legitieme belangen om onze activiteiten op een verantwoorde en professionele manier te beheren;
3. ons te verdedigen in gerechtelijke procedures, wanneer het in ons legitiem belang is om uw persoonsgegevens in deze procedures te gebruiken.
De persoonsgegevens die wij voor deze doeleinden verwerken, hebben altijd betrekking op uw basisidentiteitsgegevens zoals naam, e-mailadres, postadres, telefoonnummer, het bedrijf waarvoor u werkt en uw functie. Wij kunnen ook andere persoonsgegevens verwerken die u ons verstrekt, afhankelijk van onze contractuele relatie met u.
Wanneer u solliciteert op een van onze vacatures, zullen wij uw persoonsgegevens verzamelen en gebruiken om:
1. uw sollicitatie te beoordelen, waarvoor wij vertrouwen op de noodzaak van de verwerking van uw persoonsgegevens om tot een eventuele overeenkomst met u te komen;
2. u in onze wervingsreserve te houden, waarvoor wij uw toestemming zullen vragen;
3. ons te verdedigen in gerechtelijke procedures, wanneer het in ons legitiem belang is om uw persoonsgegevens in deze procedures te gebruiken.
De persoonsgegevens die wij verwerken wanneer u zich bij ons aanmeldt, zijn:
1. uw basisidentiteitsgegevens zoals naam, e-mailadres, postadres en telefoonnummer;
2. informatie die u openbaar heeft gemaakt op sociale media;
3. informatie die u in uw cv en begeleidende brief hebt opgenomen;
4. alle andere persoonsgegevens die u hebt gekozen om in uw aanvraag op te nemen.
Wij zijn van mening dat de bovengenoemde doeleinden voor de verwerking van uw persoonsgegevens binnen ieders redelijke verwachtingen liggen. Voor alle persoonsgegevens die wij in de bovengenoemde omstandigheden hebben verzameld, willen wij echter duidelijk maken dat wij ook uw persoonsgegevens zullen verwerken:
1. om wettelijke verplichtingen na te komen of, voor zover het ons als advocaat toegestaan is, te voldoen aan elk redelijk verzoek van bevoegde politiediensten, gerechtelijke autoriteiten, overheidsinstellingen of -organen, met inbegrip van bevoegde gegevensbeschermingsautoriteiten;
2. om een derde te informeren in het kader van een mogelijke fusie met, overname van/door of splitsing door die derde, zelfs indien die derde buiten de EU is gevestigd, in welk geval wij ons beroepen op ons legitiem belang om zakelijke transacties te kunnen aangaan.
Wij willen benadrukken dat voor ons als advocatenkantoor beroepsgeheim en vertrouwelijkheid van het grootste belang zijn. Dit betekent dat wij uw persoonsgegevens alleen zullen verwerken wanneer dit is toegestaan, gelet op deze vertrouwelijkheidsverplichtingen.
5. MET WIE DELEN WIJ UW PERSOONSGEGEVENS?
In principe delen wij uw persoonsgegevens met niemand anders dan de advocaten en mensen die voor Everest werken, evenals met de leveranciers die ons helpen bij de verwerking van uw persoonsgegevens. Iedereen die toegang heeft tot uw persoonsgegevens zal altijd gebonden zijn door strikte wettelijke of contractuele verplichtingen om uw persoonsgegevens veilig en vertrouwelijk te bewaren. Dit betekent dat alleen de volgende ontvangers uw persoonsgegevens ontvangen:
• u;
• uw werkgever of zakenpartners, maar alleen wanneer dit nodig is voor de hierboven vermelde doeleinden (bijvoorbeeld wanneer uw werkgever onze leverancier of klant is);
• de advocaten, medewerkers en leveranciers van Everest;
• overheids- of gerechtelijke autoriteiten voor zover wij verplicht zijn om hen uw persoonsgegevens toe te zenden (bijv. belastingdienst, politie of gerechtelijke autoriteiten).
Uw persoonsgegevens worden door ons niet buiten de Europese Economische Ruimte verzonden (de Europese Economische Ruimte bestaat uit de EU, Liechtenstein, Noorwegen en IJsland). Wij zullen uw persoonsgegevens alleen buiten de EER doorgeven wanneer u of uw werkgever, als cliënt of leverancier, vestigingen buiten de EER heeft waarmee wij moeten communiceren. Als er een overdracht zou plaatsvinden, zullen wij voldoende waarborgen nemen om uw persoonsgegevens bij overdracht te beschermen (bijvoorbeeld door het afsluiten van een overeenkomst op basis van modelcontractbepalingen zoals opgesteld door de Europese Commissie).
6. HOE LANG BEWAREN WIJ UW PERSOONSGEGEVENS?
Uw persoonsgegevens worden slechts zolang verwerkt als nodig is om de hierboven beschreven doeleinden te bereiken of, wanneer wij u om uw toestemming hebben gevraagd, tot het moment dat u uw toestemming intrekt. In dit artikel voorzien wij u van de informatie die u nodig heeft om te beoordelen hoe lang wij uw persoonsgegevens identificeerbaar houden.
Als algemene regel geldt dat wij uw persoonsgegevens zullen de-identificeren wanneer deze niet langer nodig zijn voor de hierboven beschreven doeleinden of wanneer de bewaartermijn, zoals in dit artikel wordt uitgelegd, is verstreken. Wij kunnen uw persoonsgegevens echter niet verwijderen als er een wettelijke of reglementaire verplichting of een gerechtelijk of administratief bevel bestaat dat Everest verhindert deze te verwijderen.
Alle persoonsgegevens die wij via onze interacties met u verzamelen via de website, sociale media, telefoon, fax, e-mail en andere digitale communicatiekanalen zullen wij zo lang bewaren als nodig is om met u te communiceren, maar ook om een historisch archief van onze communicatie te kunnen bijhouden. Dit stelt ons in staat om terug te keren naar eerdere communicatie als u bij ons terugkomt met nieuwe vragen, verzoeken, opmerkingen of andere input.
Alle persoonsgegevens die wij verzamelen om u onze nieuwsbrief toe te sturen, zullen wij bewaren zolang u ingeschreven blijft op onze mailinglijst of zolang u onze cliënt blijft.
Alle persoonsgegevens die wij verzamelen wanneer u ons uw visitekaartje overhandigt, bewaren wij zolang u ons niet verzoekt om uw persoonsgegevens te wissen.
Alle persoonsgegevens die wij verzamelen in het kader van een contractuele relatie met u of de organisatie die u vertegenwoordigt, bewaren wij voor de duur van de contractuele relatie en ten minste tot 7 jaar daarna.
Alle persoonsgegevens die wij in het kader van uw aanvraag bij ons verzamelen, bewaren wij voor de duur van de aanvraagprocedure en, indien wij ervoor kiezen om uw diensten in te schakelen, voor de gehele duur van uw contract met ons en tot 10 jaar na beëindiging van het contract. Indien wij er niet voor kiezen om gebruik te maken van uw diensten, maar wij hebben u uitgenodigd voor een gesprek, bewaren wij uw persoonsgegevens gedurende 5 jaar nadat het beoordelingsproces is afgesloten. Als u instemt met het opnemen van uw persoonsgegevens in onze wervingsreserve, bewaren wij uw persoonsgegevens gedurende 5 jaar na ontvangst van uw persoonsgegevens.
7. WAT DOEN WIJ OM UW PERSOONSGEGEVENS VEILIG TE BEWAREN?
Zoals eerder uitgelegd, is de veiligheid en vertrouwelijkheid van alle gegevens die wij verwerken zeer belangrijk voor ons. Daarom hebben we maatregelen genomen om ervoor te zorgen dat alle verwerkte persoonsgegevens veilig worden bewaard. Deze stappen omvatten onder meer de beperking van de verwerking tot de persoonsgegevens die nodig zijn voor het bereiken van de doeleinden die wij u hebben meegedeeld. We hebben ook technische en organisatorische maatregelen genomen om onze infrastructuur, systemen, toepassingen, gebouw en processen te beveiligen.
8. WELKE RECHTEN HEEFT U MET BETREKKING TOT UW PERSOONSGEGEVENS?
Wanneer wij uw persoonsgegevens verzamelen en gebruiken, geniet u een aantal rechten die u op de hieronder beschreven wijze kunt uitoefenen. Houd er rekening mee dat wanneer u een recht wilt uitoefenen, wij u om een identiteitsbewijs zullen vragen. Wij doen dit om te voorkomen dat wij een inbreuk in verband met persoonsgegevens tegenkomen, bijvoorbeeld omdat een onbevoegd persoon zich voordoet als u en een recht in uw naam uitoefent.
U hebt het recht op toegang tot uw persoonsgegevens, wat betekent dat u ons kunt vragen om u informatie te verstrekken over de persoonsgegevens die wij over u hebben. U kunt zelfs een kopie van uw persoonsgegevens opvragen. Houd er echter rekening mee dat u moet aangeven voor welke verwerkingsactiviteiten u toegang wenst te hebben tot uw persoonsgegevens.
Indien u herhaaldelijk hetzelfde verzoek indient en daarbij duidelijk overlast veroorzaakt, kunnen wij deze opeenvolgende verzoeken weigeren of u een administratieve vergoeding in rekening brengen om de kosten te dekken. Wij kunnen u ook het recht op toegang tot uw persoonsgegevens weigeren of slechts gedeeltelijk verlenen, indien een dergelijke toegang de rechten en vrijheden van anderen, waaronder die van Everest, onevenredig zou kunnen schaden.
U hebt het recht om te vragen dat wij uw persoonsgegevens corrigeren als u kunt aantonen dat de persoonsgegevens die wij over u verwerken onjuist, onvolledig of verouderd zijn. Geef aan in welke context wij uw persoonsgegevens gebruiken (bijvoorbeeld om u nieuwsbrieven te sturen of om te reageren op een verzoek), zodat wij uw verzoek snel en accuraat kunnen beoordelen.
Als wij uw toestemming vragen om uw persoonsgegevens te verzamelen en te gebruiken, bijvoorbeeld om u nieuwsbrieven te sturen, hebt u het recht om deze eerder gegeven toestemming in te trekken.
U kunt ons verzoeken om uw persoonsgegevens te verwijderen als deze persoonsgegevens niet langer nodig zijn voor de doeleinden waarvoor wij ze hebben verzameld, als het verzamelen ervan onwettig was of als u met succes gebruik hebt gemaakt van uw recht om uw toestemming in te trekken of uw recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens. Wanneer een van deze omstandigheden van toepassing is, zullen wij uw persoonsgegevens onmiddellijk verwijderen, tenzij wettelijke verplichtingen of administratieve of gerechtelijke bevelen ons verbieden om uw persoonsgegevens te verwijderen.
U kunt ons vragen om de verwerking van uw persoonsgegevens te beperken:
• gedurende de tijd dat wij uw verzoek om correctie van uw persoonsgegevens beoordelen;
• gedurende de tijd dat wij uw bezwaar tegen de verwerking van uw persoonsgegevens beoordelen;
• wanneer een dergelijke verwerking onwettig was, maar u geeft de voorkeur aan een beperking boven wissen;
• wanneer wij uw persoonsgegevens niet langer nodig hebben, maar u hebt ze nodig voor de vaststelling, uitoefening van of verdediging tegen een rechtsvordering.
Wanneer wij uw persoonsgegevens verwerken op basis van onze eigen belangen, d.w.z. u heeft ons geen toestemming gegeven en wij hebben ze niet nodig voor de uitvoering of uitvoering van een overeenkomst, noch om te voldoen aan wettelijke verplichtingen, hebt u het recht om u te verzetten tegen onze verwerking van uw persoonsgegevens. Wanneer ons belang betrekking heeft op direct marketing, zullen wij u uw verzoek onmiddellijk inwilligen. Voor andere belangen, bijvoorbeeld onze veiligheidsbelangen, vragen wij u om uw specifieke omstandigheden te beschrijven die aanleiding geven tot een verzoek. Dan moeten we uw omstandigheden afwegen tegen onze belangen. Als deze afweging ertoe leidt dat uw omstandigheden zwaarder wegen dan onze belangen, zullen wij de verwerking van uw persoonsgegevens staken.
Wanneer wij uw persoonsgegevens hebben verzameld op basis van uw toestemming of omdat ze nodig waren voor de uitvoering of de uitvoering van een overeenkomst met u, hebt u het recht om een kopie van ons te verkrijgen in een gestructureerd, veel gebruikt en machine-leesbaar formaat. Dit recht geldt echter alleen voor persoonsgegevens die u ons heeft verstrekt.
Als u een van deze rechten wilt uitoefenen, vragen wij u ons een e-mail te sturen. U kunt ons bereiken op privacy@everest-law.be. U kunt er zeker van zijn dat wij een e-mail van u, waarmee u aangeeft een recht uit te willen oefenen, niet zullen interpreteren als uw toestemming voor de verwerking van uw persoonsgegevens die verder gaat dan wat nodig is voor de behandeling van uw verzoek. In een verzoek moet duidelijk worden aangegeven en gespecificeerd welk recht u wenst uit te oefenen. Geef altijd aan in welke context wij uw persoonsgegevens hebben verkregen, zodat wij uw aanvraag snel en zorgvuldig kunnen behandelen. Uw aanvraag moet ook gedateerd en ondertekend zijn en vergezeld gaan van een digitaal gescande kopie van uw geldige identiteitskaart die uw identiteit bewijst. Wij zullen u onmiddellijk op de hoogte brengen van de ontvangst van dit verzoek. Indien de aanvraag gegrond blijkt te zijn, zullen wij u daarvan zo spoedig mogelijk en uiterlijk dertig (30) dagen na ontvangst van de aanvraag op de hoogte stellen.
Indien u een klacht heeft over de verwerking van uw persoonsgegevens door Everest, kunt u altijd contact met ons opnemen via het e-mailadres vermeld in de eerste paragraaf van deze clausule. Als u niet tevreden bent met ons antwoord, kunt u een klacht indienen bij de bevoegde gegevensbeschermingsautoriteit, d.w.z. de Belgische gegevensbeschermingsautoriteit (https://www.gegevensbeschermingsautoriteit.be/).
