RCA GROUP NV (hierna: “RCA”) vindt privacy en gegevensbescherming erg belangrijk. Met deze privacyverklaring (hierna “Privacyverklaring”) wil RCA je informeren over de verwerking van persoonsgegevens. RCA zal je persoonsgegevens verwerken met respect voor je privacy en met inachtneming van de toepasselijke regelgeving inzake gegevensbescherming.

Wij behouden ons het recht voor om op elk moment wijzigingen aan deze Privacyverklaring aan te brengen. Om op de hoogte te blijven van eventuele wijzigingen, verzoeken we je om regelmatig deze Privacyverklaring te raadplegen. Deze Privacyverklaring werd voor het laatst gewijzigd op: 12 mei 2022.

Inhoud

  1. Definities 
  2. Voor wie geldt deze privacy policy? 
  3. Contactgegevens 
  4. Verwerkingsverantwoordelijke 
  5. Welke persoonsgegevens verwerkt RCA? 
  6. Met wie delen we je persoonsgegevens 
  7. Beveiliging van je persoonsgegevens 
  8. Bewaring van je persoonsgegevens 
  9. Cookies 
  10. Wat zijn je rechten en hoe kan je deze uitoefenen? 

Definities 

Verwerking van persoonsgegevens: Een verwerking is een bewerking of een geheel van bewerkingen met betrekking tot persoonsgegevens of een geheel van persoonsgegevens, al dan niet uitgevoerd via geautomatiseerde procedés, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op andere wijze ter beschikking stellen, aligneren of combineren, afschermen, wissen of vernietigen van gegevens. Persoonsgegevens zijn alle informatie over een natuurlijk persoon, waarmee deze persoon direct of indirect kan geïdentificeerd worden. 

Een verwerker: Een verwerker is een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan die/dat ten behoeve van de verwerkingsverantwoordelijke persoonsgegevens verwerkt. 

Een verwerkingsverantwoordelijke: Een verwerkingsverantwoordelijke is een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan die/dat alleen of samen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt. 

Voor wie geldt deze privacyverklaring?

Deze Privacyverklaring geldt voor alle rechtstreekse klanten, bezoekers, leveranciers, sollicitanten en alle andere personen die geen medewerkers zijn van RCA en waarvan RCA persoonsgegevens verwerkt als verwerkingsverantwoordelijke. Voor het vervolg van deze Privacyverklaring noemen we een individu die tot één van deze groepen behoort een “betrokkene”. 

Contactgevens 

Naam : RCA BV
Ondernemingsnummer 0874.381.853
Adres: Koningin Astridlaan 38, 3500 Hasselt
E-mail: info [at] rca.be (info[at]rca[dot]be)  
Telefoonnummer: +32 11.59.05.90 

Onze functionaris voor gegevensbescherming, of Data Protection Officer (DPO),  is aangemeld bij de Gegevensbeschermingsautoriteit en ziet erop toe dat de verwerking van persoonsgegevens door RCA gebeurt in overeenstemming met deze Privacyverklaring en de toepasselijke regelgeving inzake gegevensbescherming en privacy. De Data Protection Officer is per e-mail bereikbaar op dpo [at] rca.be (dpo[at]rca[dot]be). 

Verwerkingsverantwoordelijke 

Enkel wanneer RCA optreedt in de hoedanigheid van verwerkingsverantwoordelijke zijn punten 5 tot en met 10 van deze Privacyverklaring van toepassing. Indien je als betrokkene je rechten wenst uit te oefenen, moet je je steeds wenden tot de verwerkingsverantwoordelijke. 

welke persoonsgegevens verwerkt rca?

Gebaseerd op de uitvoering van een overeenkomst

RCA verwerkt persoonsgegevens die noodzakelijk zijn voor de uitvoering van een overeenkomst waarbij je betrokken partij bent, of om op je verzoek vóór de sluiting van een overeenkomst maatregelen te nemen. 

Bij de aanvraag van een offerte 

Als je meer informatie wenst over de diensten of producten van RCA, kan je een offerte aanvragen via verschillende kanalen (telefoon, website, sociale media, …). RCA verwerkt hiervoor persoonlijke identificatiegegevens (zoals naam en e-mail) om je een zo correct mogelijk voorstel te kunnen maken.   

Bij het verwerken van een bestelling, opvolging van facturen en commerciële afspraken 

Als je producten of diensten bestelt bij of levert aan RCA, verwerkt RCA persoonlijke identificatiegegevens en professionele gegevens voor het correct kunnen afhandelen en opvolgen van de bestelling of levering. 

Bij het solliciteren 

RCA zoekt regelmatig nieuwe enthousiaste gemotiveerde medewerkers. Tijdens de sollicitatieprocedure verwerkt RCA volgende categorieën van persoonsgegevens: persoonlijke identificatiegegevens, persoonlijke kenmerken (zoals taal, geboortedatum, …), competenties, opleidingsgeschiedenis, carrière loopbaan, curriculum vitae, afbeelding, werk referenties. 

Bij het deelnemen aan een event 

RCA organiseert events. Bij de organisatie van zo’n event, verwerken we persoonlijke identificatiegegevens en professionele gegevens bij de inschrijving. 

Bij het deelnemen aan een opleiding 

RCA organiseert opleidingen. Voor het vlotte verloop en administratieve opvolging verwerken we je persoonlijke identificatiegegevens en professionele gegevens.  

Gebaseerd op je toestemming 

Bij het verwerken van persoonsgegevens gebaseerd op je toestemming heb je steeds het recht om deze in te trekken (zie 10. Wat zijn je rechten en hoe kan je deze uitoefenen). 

Wanneer je jezelf inschrijft op onze nieuwsbrief 

Wanneer je jezelf inschrijft op onze nieuwsbrief, geef je toestemming voor het versturen van een nieuwsbrief. RCA geeft je de mogelijkheid om terug uit te schrijven op de nieuwsbrief. 

Bij het invullen van een klantentevredenheidsonderzoek 

RCA vraagt toestemming om persoonsgegevens (identificatiegegevens en professionele gegevens) te linken met de resultaten van een klantentevredenheidsonderzoek. Wij gebruiken deze gegevens enkel ter verbetering van onze diensten. RCA gebruikt hiervoor een onderzoeksbureau als verwerker, maar het zal de gegevens niet voor andere doeleinden gebruiken en ook niet doorgeven aan derden voor eigen gebruik. 

Bij het aanleggen van een aanwervingsreserve 

Indien RCA je na een sollicitatie niet aanneemt, maar graag je CV wil bijhouden voor toekomstige opportuniteiten, zal RCA je toestemming vragen om je CV te mogen bewaren. 

Bij het gebruik van gerichte foto’s voor publicitaire doeleinden 

Bij het publiceren van gericht beeldmateriaal op sociale media en de website zal RCA, hiervoor je toestemming vragen. Met gericht beeldmateriaal bedoelen we beelden waarbij de persoon duidelijk herkenbaar in beeld wordt gebracht (close-up, beeld gefocust op een bepaalde persoon, geposeerde foto, ...). 

Bij het meedelen van eetvoorkeuren als je je inschrijft voor een event en/of opleiding 

Als je wenst, kan je bij de inschrijving voor een event of opleiding je voedselvoorkeuren doorgegeven, zodat we kunnen zorgen voor aangepaste voeding bij de catering. Naar het cateringbedrijf worden enkel aantallen doorgegeven en geen persoonlijke gegevens. 

Bij het verbeteren van de kwaliteit van de website 

RCA gebruikt tools om statistieken te verzamelen en inzichten te krijgen over het gebruik van de website. Deze informatie wordt geanonimiseerd en is niet gekoppeld aan je persoonlijke gegevens. Analytische tools gebruiken cookies. Dit zijn tekstbestanden die op je computer worden geplaatst en die standaard internet logging informatie en gedragsinformatie te verzamelen. Meer info kan je vinden in onze cookie statement 

Gebaseerd op gerechtvaardigd belang 

RCA verwerkt persoonsgegevens gebaseerd op een gerechtvaardigd belang waarbij RCA een belangenafweging gemaakt heeft.  

Bij het gebruik van beveiligingscamera’s 

In en rond de gebouwen van RCA hangen camera’s met als doel overlast of misdrijven tegen personen en goederen te voorkomen, vast te stellen of op te sporen en de openbare orde te handhaven.  Hiervoor wordt beeldmateriaal verzameld, verwerkt en bewaard. 

Bij het behandelen van een vraag, bieden van hulp,  aanbieden van informatie op je verzoek 

Je kan contact opnemen met RCA via verschillende kanalen (telefonisch, briefwisseling, e-mail, chat, contactformulier website, sociale media). De persoonsgegevens die je geeft, gebruiken we enkel om op je vragen te antwoorden. 

Bij het versturen van direct marketing 

RCA verstuurt direct marketing en verwerkt hierbij persoonlijke identificatiegegevens. RCA respecteert bijhorende regelgeving, waarbij enkel direct marketing verstuurd wordt als er een klantenrelatie is, met betrekking tot gelijkaardige producten of diensten die RCA zelf levert.  Je hebt als betrokkene steeds de mogelijkheid om je uit te schrijven. 

Bij het uitnodigen van een klantentevredenheidsonderzoek 

RCA nodigt klanten uit om deel te nemen aan een klantentevredenheidsonderzoek. Wij werken hiervoor samen met een onderzoeksbureau. 

Bij het uitvoeren van competentietesten tijdens de sollicitatie periode 

Om een sollicitant te screenen doet RCA een assessment van de competenties en persoonlijkheid van de kandidaat.  RCA gebruikt hiervoor een assessmentbureau als verwerker, maar wij zullen de gegevens niet voor andere doeleinden gebruiken en ook niet doorgeven aan derden voor eigen gebruik. 

Bij het aanleggen van een sollicitatie overzichtslijst met de status voor elke betrokkene 

Door de vele sollicitaties die RCA verwerkt en de verschillende kanalen waarlangs nieuwe kandidaten voorgesteld worden, is er een gerechtvaardigd belang om een lijst aan te leggen zodat wij kandidaten die we weigeren, niet opnieuw behandelen na enkele weken. Deze lijst bevat enkel persoonlijke identificatiegegevens. 

Bij het bijhouden van contact gegevens om je als kennis/familie van onze medewerker te verwittigen bij noodgevallen 

Wij vragen aan onze medewerkers om contactgegevens op te geven van een kennis en/of familielid zodat we hen kunnen verwittigen bij noodgevallen. 

Bij het gebruik van beeldmateriaal voor public relations en/of journalistieke doeleinden 

Wanneer RCA een groot bedrijfsevent organiseert, heeft RCA een gerechtvaardigd belang om aan public relations te doen om op die manier nieuwe medewerkers en/of nieuwe klanten aan te trekken. De bezoekers van het event worden op voorhand geïnformeerd en hebben de mogelijkheid om zich te verzetten tegen het nemen van de foto: op het event zelf tegen de fotograaf of na het event door een e-mail te sturen naar dpo [at] rca.be (dpo[at]rca[dot]be). 

Verenigbaar doel 

Indien we je persoonsgegevens verzamelden onder een gerechtvaardigd belang of een overeenkomst dan mogen we deze gegevens ook gebruiken in de toekomst voor een ander doel dat verenigbaar is met het oorspronkelijke doel. Daarbij letten we op de volgende punten: 

  • het verband tussen het oorspronkelijke doel en het nieuwe/toekomstige doel; 
  • de context waarin de gegevens zijn verzameld (wat is de relatie tussen jou en RCA); 
  • de soort en aard van de gegevens (betreft het gevoelige gegevens?); 
  • de mogelijke gevolgen van de voorgenomen verdere verwerking (wat zijn de gevolgen voor de betrokkene?); 
  • het bestaan van passende waarborgen (zoals versleuteling of pseudonimisering). 

Met wie delen we je gegevens?

RCA deelt je persoonsgegevens niet met derden, tenzij: 

  • RCA daarvoor je voorafgaande toestemming heeft ontvangen; 
  • RCA hiertoe verplicht wordt in het kader van een regelgeving of juridische procedure; 
  • RCA hiertoe wordt verzocht door wetgevende of gerechtelijke instanties; 
  • RCA een event organiseert samen met partners of leveranciers. De deelnemerslijst wordt ook aan de partners of leveranciers meegedeeld;  
  • RCA geheel of gedeeltelijk overgenomen of opgesplitst wordt. In dat geval zal RCA de derde de verplichting opleggen om de persoonsgegevens uitsluitend te verwerken in overeenstemming met de bepalingen van deze Privacyverklaring. 
  • RCA doet een beroep op bepaalde onderaannemers zoals onder meer consultants, studiebureaus (vb. voor het afnemen van tevredenheidsonderzoeken), tools (vb. CRM systeem, mailing tool) en dit teneinde een deel van onze diensten aan hen uit te besteden. Deze onderaannemers worden niet als derden beschouwd maar als verwerkers. Wij zien erop toe dat deze onderaannemers de nodige technische en organisatorische maatregelen treffen om je persoonsgegevens rechtsgeldig en rechtmatig te verwerken en ook onder geen enkel beding kenbaar te maken aan derden. 

Beveiliging van je persoonsgegevens

RCA erkent dat de beveiliging van persoonsgegevens een onderdeel is van gegevensbescherming. Daarom neemt RCA gepaste technische en organisatorische maatregelen om je persoonsgegevens te beschermen tegen ongeoorloofde verwerking of ongeoorloofde toegang om misbruik te voorkomen. 

Bij elke overdracht van persoonsgegevens aan een verwerker buiten de Europese Economische Ruimte (EER) doet RCA dit steeds in overeenstemming met de voorwaarden van deze Privacyverklaring en volgt RCA de toepasselijke wet- en regelgeving over gegevensbescherming om afdoende waarborgen te garanderen.  

Bewaring van je persoonsgegevens

RCA bewaart je persoonlijke gegevens alleen voor de minimumperiode die nodig is om de, in deze Privacyverklaring uiteengezette, doeleinden te vervullen, tenzij (i) een langere bewaartermijn nodig is bij het oplossen van geschillen of (ii) als een langere bewaartermijn wettelijk verplicht is. Niet-persoonlijke informatie kan zonder beperking in de tijd worden bewaard in functie van statistische doeleinden. 

Cookies 

Cookies zijn tekstbestanden die op je computer worden geplaatst om standaard internet logging informatie en gedragsinformatie te verzamelen. Deze informatie wordt gebruikt om het bezoekersgedrag van de website bij te houden en om statistische rapporten over de website samen te stellen. 

Meer informatie over ons cookiebeleid vind je op https://www.rca.be/cookie-policy.  

Wat zijn je rechten en hoe kan je deze uitoefenen?

Wat zijn je rechten? 

  • Recht op inzage: Je kunt ons vragen welke persoonsgegevens wij van je verwerken, waarvoor wij die verwerken, welke categorieën van persoonsgegevens wij verwerken, met welke categorieën van derden wij je persoonsgegevens delen, wat de oorsprong is van de verwerkte gegevens en – wanneer van toepassing - welke logica wij gebruiken bij het automatisch verwerken van persoonsgegevens. 
  • Recht op rectificatie: Indien informatie niet correct is, kan je ons vragen om deze te corrigeren. 
  • Recht om je gegevens te wissen: Als gegevens niet rechtmatig verwerkt worden of indien je gegevens niet langer nodig zijn dan het doel waarvoor ze verzameld zijn, kan je ons vragen om je gegevens te wissen. 
  • Recht op beperking van verwerking: Door de verwerking van je persoonsgegevens te beperken kunnen je persoonsgegevens nog worden bijgehouden maar het gebruik ervan is beperkt. Wanneer je een verwerkingsbeperking hebt gevraagd, mogen we enkel nog je  gegevens opslaan. Dit wil zeggen dat er met je gegevens geen andere verrichtingen meer kunnen gebeuren. 
  • Recht op bezwaar: Je hebt het recht om bezwaar te maken tegen het feit dat je gegevens worden verwerkt als die verwerking berust op een algemeen belang of een gerechtvaardigd belang van diegene die je gegevens verwerkt. Bovendien kan je ook dit recht van bezwaar laten gelden als je persoonsgegevens worden verwerkt voor direct marketingdoeleinden. Dit recht van bezwaar geldt ook voor profilering die de basis vormt voor verwerkingen voor direct marketingdoeleinden. 
  • Recht op terugtrekken van toestemming: Indien de verwerking van je persoonsgegevens gebaseerd is op de grondslag toestemming, heb je te allen tijde het recht deze toestemming in te trekken.  
  • Recht op overdraagbaarheid van de gegevens: Je hebt het recht om de door je verstrekte persoonsgegevens in een gangbare, gestructureerde en machinaal leesbare vorm te verkrijgen en je hebt het recht om deze persoonsgegevens over te dragen aan een andere verwerkingsverantwoordelijke indien de verwerking gebaseerd is op de rechtsgronden toestemming of contractuele relatie. 

De bovengenoemde rechten zijn slechts een samenvatting en blijven te allen tijde onderworpen aan de beperkingen van de toepasselijke wetgeving inzake gegevensbescherming. 

Hoe kan je je rechten uitoefenen? 

Je kan je rechten uitoefenen door een e-mail te sturen naar dpo [at] rca.be (dpo[at]rca[dot]be).  Om elke ongeoorloofde openbaarmaking van je persoonsgegevens te voorkomen, kan RCA meer informatie vragen om je identiteit te verifiëren. 

RCA heeft één maand de tijd om je aanvraag te beantwoorden. Deze periode begint te lopen wanneer RCA je aanvraag heeft ontvangen en over alle vereiste informatie beschikt om aan je aanvraag te voldoen. De periode van één maand kan verlengd worden na bericht en uitleg van RCA. 

RCA zal de gevraagde informatie kosteloos verstrekken. Wanneer verzoeken ongegrond of buitensporig zijn, met name vanwege hun repetitieve karakter, mag RCA een redelijke vergoeding aanrekenen of kan RCA het verzoek weigeren. 

Als je om een of andere reden aanneemt dat RCA je aanvraag niet correct behandeld heeft, kan je nogmaals contact opnemen met RCA waarna we samen met jou op zoek gaan naar een oplossing. 

Voor de volledigheid informeren wij je dat, als RCA niet reageert op je aanvraag, deze weigert of indien ons antwoord niet voldoet aan je verwachtingen, je steeds het recht hebt om een klacht neer te leggen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35 te 1000 Brussel, Tel +32 (0)2 274 48 00, of via het e-mailadres contact [at] apd-gba.be (contact[at]apd-gba[dot]be).