Gegevensbeschermingsbeleid
Gegevensbeschermingsbeleid
Biocodex Benelux NV/SA, waarvan de maatschappelijke zetel gevestigd is in België aan de Humaniteitslaan 292 – 1190 Brussel (hierna, de “Uitgever”), verbindt zich ertoe de reglementaire bepalingen na te leven die van toepassing zijn op de bescherming van persoonsgegevens, in het bijzonder Verordening (EU) 2016/679 van 27 april 2016 – Algemene Verordening Gegevensbescherming (hierna, de “GDPR”), op de verwerking die zij uitvoert op haar website www.flammazine.be (hierna, de “Site”).
In overeenstemming met de AVG kan de gebruiker van de Site een recht van toegang, rectificatie, verwijdering, overdraagbaarheid, beperking en verzet uitoefenen met betrekking tot de gegevens die hem betreffen, door zijn/haar identiteit te bewijzen, door contact op te nemen met de Data Protection Officer (DPO) van BIOCODEX Benelux, per e-mail op dataprivacy[at]biocodex.be (vervang “[at]” door “@”) of per post naar: DPO BIOCODEX Benelux, Boulevard de l’Humanité 292, 1190 Brussel (België); u hebt ook het recht om een klacht in te dienen bij een toezichthoudende autoriteit (zie https://www.edpb.europa.eu/about-edpb/about-edpb/members_nl).
Definities
Definities Met verwijzing naar artikel 4 van de GDPR gelden de volgende definities: ”Persoonsgegevens” staat voor alle informatie met betrekking tot een geïdentificeerde of identificeerbare natuurlijke persoon; een “identificeerbare natuurlijke persoon” wordt geacht een natuurlijke persoon te zijn die direct of indirect kan worden geïdentificeerd, in het bijzonder aan de hand van identificatie, zoals een naam, een identificatienummer, locatiegegevens, een online identificatie of aan de hand van een of meer factoren die specifiek zijn voor zijn of haar fysieke, fysiologische, genetische, mentale, economische, culturele of sociale identiteit. à Dit omvat bijvoorbeeld alle informatie over de gebruiker van de Site, zoals achternaam, voornaam, e-mailadres, enz.
“Verwerking”: elke verwerking of elk geheel van verwerkingen met betrekking tot persoonsgegevens of een deel van persoonsgegevens, al dan niet uitgevoerd met behulp van geautomatiseerde procedés. à Dit verwijst naar de Site of een dienst die op de Site wordt aangeboden, zoals: gebruikersbeheer, nieuwsbriefabonnement, enz.
“Voor de verwerking verantwoordelijke”: de natuurlijke of rechtspersoon, overheidsinstantie, dienst of andere instantie die, alleen of samen met anderen, het doel van en de middelen voor de verwerking vaststelt.
- De Site Editor treedt op als verantwoordelijke voor de verwerking van gegevens. “Verwerker”: de natuurlijke of rechtspersoon, overheidsinstantie, dienst of andere instantie die namens de voor de verwerking verantwoordelijke persoonsgegevens verwerkt.
- De Site host treedt bijvoorbeeld op als onderaannemer namens de Uitgever. “Ontvanger”: de natuurlijke of rechtspersoon, overheidsinstantie, dienst of andere instantie die persoonsgegevens ontvangt, al dan niet een derde partij.
- Dit kan het personeel van de Uitgever zijn dat gemachtigd is om de Site te beheren of het personeel van een onderaannemer. Algemene informatie Het staat gebruikers vrij om op de Site te browsen zonder dat ze expliciet persoonlijke informatie hoeven te verstrekken.
Algemene informatie
Ze kunnen echter wel gevraagd worden om informatie over zichzelf te verstrekken, bijvoorbeeld door contact op te nemen met de Uitgever. Bovendien maakt de Site gebruik van “cookies”, die gegevens over de gebruiker naar derde bedrijven kunnen sturen. De Site, evenals elke dienst die op de Site wordt aangeboden, beperkt het verzamelen van persoonsgegevens tot wat strikt noodzakelijk is en gaat vergezeld van informatie waarin met name het volgende wordt vermeld:
- Het doel van de verwerking (de doeleinden) waarvoor de persoonsgegevens bestemd zijn, De rechtsgrondslag voor de verwerking,
- De bron van de gegevens (indien niet verstrekt door de gebruiker van de site),
- Het verplichte of optionele karakter van de gegevensverzameling,
- De ontvangers van de gegevens,
- Hoe lang de gegevens worden bewaard,
- of gegevens worden doorgegeven buiten de Europese Unie,
- De rechten van het individu met betrekking tot zijn/haar gegevens en hoe deze uit te oefenen.
Veiligheidsmaatregelen
De Uitgever neemt alle nodige voorzorgsmaatregelen om de veiligheid van de persoonlijke gegevens van de gebruiker van de Site te beschermen en beoogt in het bijzonder te voorkomen dat deze worden vervormd, beschadigd of toegankelijk zijn voor onbevoegde derden. Bovendien beschikt de Site over een SSL-certificaat om de gegevensuitwisseling tussen de gebruiker en de Site te beveiligen.
Website beheer
Beheer Wat is het doel van de verwerking en wat is de rechtsgrondslag?
Het doel van het verwerken van persoonlijke gegevens is het beheren van de Site. Het stelt de Uitgever in staat om:
- Content voor te bereiden en te publiceren ;
- Diensten online te zetten voor gebruikers;
- Technisch beheer, in samenwerking met de dienstverleners die betrokken zijn bij de verwerking;
- Beveiligingsbeheer;
- Productie van statistieken over het publiek en het gebruik van online diensten.
Onder verwijzing naar artikel 6(1)(f) van de GDPR is de verwerking noodzakelijk voor de behartiging van de gerechtvaardigde belangen van de Uitgever (communicatie en verspreiding op het internet van informatie van institutionele, promotionele en/of wetenschappelijke aard).
Welke gegevens worden verwerkt en hoe lang worden ze bewaard?
De categorieën van verwerkte gegevens zijn :
- Gegevens met betrekking tot de personen die het onderwerp zijn van publicaties (identiteit, functies, contactgegevens, enz.);
- Gegevens met betrekking tot het browsen op de Site (tijdstempels, IP-adressen van gebruikers, technische gegevens met betrekking tot de apparatuur en browser die gebruikers gebruiken, geolocatie, cookies) en op digitale platforms via deelknoppen en media (cookies en andere tracers);
- Gegevens met betrekking tot het beheer van diensten die aan gebruikers worden aangeboden;
- Gegevens met betrekking tot het beheer van publicaties (doel, deliverables, follow-up, statistieken);
- Gegevens met betrekking tot het beheer van technische diensten (tijdstempel en doel van aanvragen, monitoring, follow-up, statistieken);
- Bezoekersstatistieken van de website en statistieken over het gebruik van online diensten die aan gebruikers worden aangeboden.
De gegevens kunnen afkomstig zijn van:
- Het personeel van de Uitgever dat verantwoordelijk is voor de publicatie-inhoud en het technisch beheer van de Site;
- Bijdragers aan publicaties;
- Gebruikers van de Site;
- Personeel van de betrokken dienstverleners;
- Sites van derden (websites, sociale netwerken, zoekmachines, etc.).
Gegevens die tijdens het browsen worden verzameld en die niet noodzakelijk zijn voor de werking van de Site (zoals bepaalde soorten cookies) zijn optioneel. Tenzij anders aangegeven, zijn alle andere verzamelde gegevens verplicht
Bewaren van gegevens :
- Gepubliceerde gegevens worden online bewaard totdat de site wordt gesloten, waarna ze gedurende 5 jaar worden gearchiveerd;
- Gegevens met betrekking tot uitwisselingen met dienstverleners worden 5 jaar bewaard aan het einde van de contractuele relatie;
- Tenzij er sprake is van een wettelijke verplichting of een bijzonder groot risico, worden loggegevens 6 maanden bewaard;
- De gegevens die nodig zijn om statistieken over het publiek en het gebruik van online diensten te produceren, worden bewaard in een formaat dat het niet mogelijk maakt om personen te identificeren aan de hand van hun IP-adres, en bevatten een identificatiecode (met betrekking tot de cookie) die maximaal 13 maanden wordt bewaard (tenzij de betrokken persoon hiertegen bezwaar maakt)
Voor wie zijn de gegevens bedoeld?
Afhankelijk van hun respectieve behoeften kunnen alle of een deel van de gegevens worden verzonden naar:
- Het personeel van de Uitgever dat belast is met het publiceren van de inhoud en de technische administratie van de Site;
- Het personeel van de betrokken dienstverleners;
- Gebruikers van de Site;
- Het personeel dat verantwoordelijk is voor het toezicht op de beveiliging van de informatiesystemen van de Uitgever.
Door hun aanwezigheid op het internet kunnen publicaties toegankelijk zijn buiten de Europese Unie.
Gebruikersbeheer
Wat is het doel van de verwerking en wat is de rechtsgrondslag?
Het doel van de verwerking van persoonsgegevens is het beheren van gebruikers die toegang hebben tot de Site. Hierdoor kan de Uitgever :
- Gebruikersaccounts beheren (aanmaken, bijwerken, blokkeren, verwijderen, enz.);
- Gebruikersprofielen en rollen met betrekking tot de Site aanmaken en onderhouden;
- Machtigingen voor gebruikersaccounts beheren.
Onder verwijzing naar artikel 6(1)(b) van de GDPR is de verwerking noodzakelijk voor de uitvoering van een overeenkomst waarbij de betrokkene partij is (acceptatie van de Algemene Gebruiksvoorwaarden van de Site).
Welke gegevens worden verwerkt en hoe lang worden ze bewaard?
De categorieën van gegevens die worden verwerkt zijn:
- Identiteit: e-mailadres, naam, voornaam ;
- Doel en inhoud van het verzoek/alert;
- Aanvullende informatie verstrekt door de aanvrager, indien van toepassing.
Tenzij anders aangegeven, zijn alle gegevens verplicht
Bewaren van gegevens:
Bewaren van gegevens : Gegevens worden maximaal 5 jaar bewaard vanaf het moment dat het verzoek is verwerkt. Als het verzoek een ongewenst effect, een medische vraag of een kwaliteitsklacht over een product betreft, wordt het bewaren van gegevens gedefinieerd in de verdere verwerking waarin specifiek is voorzien.
Voor wie zijn de gegevens bedoeld?
Afhankelijk van hun respectieve behoeften zijn alle of een deel van de gegevens bestemd voor:
- Het personeel van de verwerkingsverantwoordelijke voor:
- de verwerking van verzoeken ;
- gezondheidsmonitoring, medische informatie of klachten over productkwaliteit (indien van toepassing);
- gegevensbescherming (indien van toepassing)
Over cookies
De Uitgever gebruikt verschillende computer “cookies” op de Site om het publiek te meten en diensten te integreren om de interactiviteit van de Site te verbeteren.
Wat is een computer “cookie”?
Een computer “cookie” is een tekstbestand dat op de terminal van een gebruiker kan worden geplaatst tijdens het surfen op een website. Cookies zijn een belangrijk hulpmiddel voor organisaties om een overzicht te krijgen van de online activiteiten van hun gebruikers. Hoe ze werken: cookies zijn over het algemeen klein en herkenbaar aan een naam. Ze worden door de bezochte website naar de browser van de gebruiker gestuurd. De browser slaat de cookie voor een bepaalde tijd op en stuurt deze elke keer dat de gebruiker opnieuw inlogt terug naar de website. In principe kunnen cookies eenvoudig worden bekeken en verwijderd. Op zichzelf zijn cookies ongevaarlijk omdat ze geen uitvoerbare code bevatten. Ze vervullen belangrijke functies voor websites: ze kunnen worden gebruikt om een identificatiecode voor een klantaccount en browservoorkeuren op te slaan, om het browsen te volgen voor statistische of reclamedoeleinden, enzovoort. Cookies kunnen echter genoeg gegevens opslaan om een gebruiker te identificeren zonder zijn toestemming en kunnen in sommige gevallen worden gebruikt om profielen van personen op te stellen. Daarom is het essentieel dat het beheer van cookies wordt gecontroleerd binnen het kader van gegevensbescherming.
Wat zijn de verschillende soorten cookies?
Over het algemeen kunnen cookies op drie verschillende manieren worden ingedeeld: op basis van herkomst, op basis van levensduur en op basis van doel.
Oorsprong
First-party cookies – Deze cookies worden rechtstreeks door de bezochte website op de terminal van de bezoeker geplaatst.
Cookies van derden – Deze cookies worden op de terminal van de bezoeker geplaatst door een externe organisatie, zoals een adverteerder.
Levensduur
Sessiecookies – Deze cookies zijn tijdelijk en verlopen wanneer de browser wordt gesloten of aan het einde van het bezoek (sessie). Persistente cookies – Deze categorie omvat alle cookies die op de terminal van de bezoeker blijven totdat ze worden verwijderd.
Ze kunnen handmatig of automatisch worden verwijderd (afhankelijk van de vervaldatum van de cookie of wanneer de browser wordt afgesloten als deze als zodanig is geconfigureerd).
Doel
Strikt noodzakelijke cookies – Deze cookies helpen om een website bruikbaar te maken door basisfuncties te activeren, zoals paginanavigatie, toegang tot beveiligde delen van de site of het opslaan van items in een online winkelmandje. Zonder deze cookies kan de website niet naar behoren functioneren.
Voorkeurscookies (functionaliteitscookies) – Met deze cookies kan een website informatie onthouden die de manier waarop de site zich gedraagt of wordt weergegeven, wijzigt, zoals de voorkeurstaal van de bezoeker of de regio waarin hij zich bevindt. Statistische cookies (prestatiecookies) – Deze cookies helpen de website-eigenaar, door het verzamelen en doorgeven van informatie, te begrijpen hoe bezoekers omgaan met de site, zoals de bezochte pagina’s en de gebruikte links. Het doel is om de website vervolgens te verbeteren. Hoewel deze cookies bedoeld zijn voor gebruik door de website-eigenaar, kunnen ze afkomstig zijn van derde partijen die de bezoeker voor marketingdoeleinden kunnen volgen. Marketing cookies – Deze cookies volgen de online activiteiten van de gebruiker om bijvoorbeeld adverteerders te helpen relevantere advertenties te leveren. Deze cookies kunnen deze informatie delen met andere organisaties of adverteerders. Deze cookies zijn persistent en zijn bijna altijd afkomstig van een derde partij.
Hoe kan ik het plaatsen van cookies regelen?
In het algemeen kunnen gebruikers van de Site voorkomen dat er cookies op hun terminal worden geplaatst of bestaande cookies verwijderen door hun webbrowser dienovereenkomstig te configureren. Voor instructies over het beheren van cookies kunnen gebruikers de helpsectie van hun browser raadplegen. Houd er echter rekening mee dat het blokkeren van cookies in uw webbrowser storingen op de Site en op andere websites kan veroorzaken.
Welke soorten cookies worden op de Site gebruikt?
Interne cookies die het resultaat van de toestemming van de gebruiker opslaan
Deze cookies worden rechtstreeks door de Site geplaatst en maken het mogelijk de keuzes van de gebruiker met betrekking tot het plaatsen van cookies van derden te bewaren.
- Doel: bevat toestemmingsinformatie voor gepersonaliseerde doeleinden en voor gepersonaliseerde partners, evenals informatie die specifiek is voor Didomi (gebruikers-ID, bijvoorbeeld) ;
- Maximale bewaartermijn: 6 maanden.
“Consent string (euconsent-v2)” :
- Doel: bevat de IAB TCF toestemmingsstring (*) evenals toestemmingsinformatie voor alle IAB-standaarden (partners en doeleinden);
- Maximale bewaartermijn: 6 maanden.
(*) Voor meer informatie:https://iabeurope.eu/transparency-consent-framework/
Cookies van derden
De Site maakt gebruik van bepaalde diensten die door derden worden aangeboden. Dit kunnen bijvoorbeeld publieksmeetdiensten, videohostingdiensten, enz. zijn. De doeleinden die door deze derden worden voorgesteld, maken gebruik van cookies die rechtstreeks door deze diensten worden geplaatst. Via deze cookies kunnen deze derden de browsegegevens van de gebruiker verzamelen en voor zichzelf gebruiken om bijvoorbeeld gerichte reclame en inhoud aan te bieden op basis van de browsegeschiedenis van de gebruiker.
Voor meer informatie kan de gebruiker het vertrouwelijkheidsbeleid van deze derde partijen raadplegen via de cookiebeheermodule die op de Site is ingesteld. Standaard worden deze cookies van derden niet opgeslagen. De gebruiker kan toestemming geven voor het opslaan ervan in de cookiebeheermodule of rechtstreeks via een contextueel toestemmingsverzoek, bijvoorbeeld door het afspelen van een externe video te activeren. Gebruikers kunnen hun voorkeuren aangeven, globaal voor de Site of per dienst. Ze kunnen hun keuzes op elk moment ongedaan maken door de cookiebeheermodule op te roepen via een permanente link onderaan de pagina. De gegevens die door cookies van derden worden verzameld, kunnen buiten de Europese Unie worden overgedragen.
Speciaal geval van cookies van derden geplaatst door “gatekeepers” (*):
Biocodex heeft gekozen voor een maximale naleving van de GDPR en de DMA (European Digital Market Regulation), door een toestemmingsbeheermethode en procedures aan te nemen om ervoor te zorgen dat alleen strikt noodzakelijke gegevens worden doorgegeven aan derde bedrijven.
Door cookies van gatekeepers te weigeren, zijn gebruikers van de site ervan verzekerd dat alleen anonieme gegevens naar deze derde partijen worden verzonden.
(*) Dit zijn de grote digitale bedrijven op internet: Alphabet (Google), Amazon, Apple, Meta (Facebook), Microsoft en ByteDance (TikTok).