Onze privacyverklaring

Het belang van gegevensbescherming

De Vlaamse Instelling voor Technologisch Onderzoek (VITO) hecht grote waarde aan het juist beschermen van de gegevens die zij verwerkt, in het bijzonder persoonsgegevens. In deze privacyverklaring wil VITO toelichten op welke wijze persoonsgegevens verwerkt en beschermd worden en welke rechten jij als betrokkene hebt.

Draagwijdte van deze privacyverklaring

VITO bestaat uit verschillende diensten en units die elk bepaalde categorieën van persoonsgegevens verwerken. Het gaat in het algemeen over persoonsgegevens die wij rechtstreeks van jou ontvangen, bijvoorbeeld als je een bezoek brengt aan onze website vito.be of aan andere websites die door VITO worden beheerd, als je aan een evenement georganiseerd door VITO deelneemt, of nog als je, al dan niet via onze website, een sollicitatie indient.

Ook worden persoonsgegevens verwerkt die in het kader van het verlenen van dienstverlening en wetenschappelijk onderzoek worden ontvangen. Daarnaast verwerkt VITO jouw (zakelijke) contactgegevens om te gebruiken in ons CRM-systeem en om je hierbij marketinginformatie en nieuwsbrieven op te sturen.

Deze privacyverklaring heeft als doel je zo volledig mogelijk te informeren en uit te leggen hoe en waarom VITO, als verwerkingsverantwoordelijke, jouw persoonsgegevens verzamelt, gebruikt en bewaart alsook je te informeren over welke rechten je beschikt en op welke wijze je deze rechten kunt uitoefenen.

VITO streeft ernaar om betrokkenen op een duidelijke en transparante manier te informeren over de verwerking van hun persoonsgegevens. Indien specifieke verwerkingen niet expliciet in deze privacyverklaring zijn opgenomen, zal VITO bijkomende informatie verstrekken op het moment dat de persoonsgegevens worden verzameld. 

Verwerkingsverantwoordelijke

Als verwerkingsverantwoordelijke verwerkt VITO jouw persoonsgegevens waarover het beschikt zoals bepaald in deze privacyverklaring. Dat betekent dat VITO de doeleinden en de verwerkingsmiddelen van deze persoonsgegevens bepaalt en niet alleen jouw maar ook van de toezichthoudende autoriteit de gesprekspartner is voor elke vraag over het gebruik en de verwerking van jouw persoonsgegevens. Als uniek aanspreekpunt binnen VITO voor al je vragen en opmerkingen met betrekking tot de bescherming en verwerking van persoonsgegevens door VITO hebben wij een functionaris voor gegevensbescherming (‘Data Protection Officer’ of ‘DPO’) aangesteld. Je kan de DPO bereiken op volgend adres en emailadres:

VITO 
Data Protection Officer 
Boeretang 200 
2400 Mol 
assist-dpo@vito.be

Aard, doel, rechtsgrond en bewaartermijn

VITO verzamelt gewone-, bijzondere- en strafrechtelijke persoonsgegevens.

Bij elke verwerking wordt aangegeven waarom deze verwerking dient te gebeuren.

Alle persoonsgegevens worden steeds verwerkt op basis van een rechtsbasis, vermeld in artikel 6 van de GDPR. Bijzondere en strafrechtelijke gegevens worden enkel verwerkt indien er beroep gedaan kan worden op een wettelijke uitzondering én op een rechtsbasis.

Voor de verwerking van persoonsgegevens hanteert VITO afhankelijk van de beoogde verwerking een van de volgende rechtsgronden:

  • toestemming van de betrokkene;
  • noodzaak om een overeenkomst uit te voeren;
  • wettelijk verplichting om de verwerking uit te voeren;
  • behartiging van een gerechtvaardigd belang.

Voor elke verwerking gebruiken wij enkel deze persoonsgegevens die relevant en noodzakelijk zijn voor het beoogde doel van de verwerking. Voor elke verwerking van persoonsgegevens bepaalt VITO vooraf het specifieke verwerkingsdoel en de bijhorende rechtsgrond. De toepasselijke rechtsgrond kan verschillen naargelang de categorie van betrokkenen en de concrete verwerking. VITO verwerkt persoonsgegevens uitsluitend wanneer en voor zover één van de rechtsgronden zoals bepaald in artikel 6 van de GDPR van toepassing is. Voor bijzondere categorieën van persoonsgegevens en strafrechtelijke gegevens wordt bovendien steeds een specifieke wettelijke uitzondering toegepast overeenkomstig artikel 9 en 10 van de GDPR.

Je persoonsgegevens worden bewaard zolang dit nodig is voor de verwezenlijking van de doeleinden, om te voldoen aan contractuele en wettelijke vereisten en om onze wettelijke rechten vast te stellen, uit te oefenen of te verdedigen. Op basis van deze eisen werd per categorie een bewaartermijn bepaald.

Afhankelijk van de aard van de relatie met VITO verwerkt VITO persoonsgegevens van verschillende categorieën van betrokkenen. Hieronder lichten wij per categorie toe welke soorten persoonsgegevens worden verwerkt en voor welke doeleinden.
 

a) Websitebezoekers

VITO verwerkt persoonsgegevens van bezoekers van haar websites, waaronder vito.be en andere door VITO beheerde websites.

  1. Categorieën van persoonsgegevens: Technische identificatiegegevens (zoals IP-adres), apparaatgegevens, browsergegevens, gebruiks- en loggegevens.
  2. Verwerkingsdoeleinden: Het technisch en functioneel beheer van de website, beveiliging, statistische analyses en het verbeteren van de gebruikservaring.
  3. Rechtsgrond: Gerechtvaardigd belang en, voor niet-essentiële cookies en gelijkaardige technologieën, toestemming.
     

b) Deelnemers aan evenementen

Wanneer je deelneemt aan een evenement of opleiding georganiseerd door VITO, verwerken wij jouw persoonsgegevens.

  1. Categorieën van persoonsgegevens: Identificatie- en contactgegevens, professionele gegevens (organisatie, functie), aanwezigheids- en inschrijvingsgegevens.
  2. Verwerkingsdoeleinden: Organisatie en administratie van evenementen, communicatie over praktische afspraken en opvolging.
  3. Rechtsgrond: Uitvoering van een overeenkomst en gerechtvaardigd belang.

c) Sollicitanten

VITO verwerkt persoonsgegevens van personen die bij VITO solliciteren, al dan niet spontaan.

  1. Categorieën van persoonsgegevens: Identificatie- en contactgegevens, CV-gegevens (opleiding, werkervaring), motivatiebrieven, selectie- en evaluatiegegevens en, indien wettelijk vereist, andere relevante persoonsgegevens.
  2. Verwerkingsdoeleinden: Het organiseren en uitvoeren van wervings- en selectieprocedures en het beoordelen van de geschiktheid van kandidaten.
  3. Rechtsgrond: Uitvoering van precontractuele maatregelen, wettelijke verplichtingen en, indien van toepassing, toestemming (bv. voor opname in een talentenpool).

d) Zakelijke contactpersonen (B2B-context)

VITO verwerkt persoonsgegevens van professionele contactpersonen bij klanten, leveranciers, partners en andere zakelijke relaties.

  1. Categorieën van persoonsgegevens: Identificatie- en contactgegevens, professionele gegevens (functie, organisatie), communicatiegegevens.
  2. Verwerkingsdoeleinden: Beheer van contractuele relaties, samenwerking, leveranciers- en klantenbeheer, facturatie en administratie.
  3. Rechtsgrond: Uitvoering van een overeenkomst en gerechtvaardigd belang.

e) Onderzoeksdeelnemers en betrokkenen bij wetenschappelijk onderzoek

In het kader van haar onderzoeksactiviteiten verwerkt VITO persoonsgegevens van onderzoeksdeelnemers en andere betrokkenen.

  1. Categorieën van persoonsgegevens: Identificatiegegevens (eventueel gepseudonimiseerd), onderzoeks- en meetgegevens en, indien noodzakelijk, bijzondere categorieën van persoonsgegevens.
  2. Verwerkingsdoeleinden: Het uitvoeren van wetenschappelijk onderzoek en innovatieactiviteiten.
  3. Rechtsgrond: Taak van algemeen belang, toestemming en/of toepasselijke wettelijke uitzonderingen voor onderzoek zoals voorzien in de GDPR.

Voor meer informatie i.v.m. cookies, verwijzen we je graag verder door naar ons cookiebeleid.

Datatransfers

Afhankelijk van het verwerkingsdoel kunnen jouw persoonsgegevens worden meegedeeld aan de volgende categorieën van ontvangers:

  • bevoegde medewerkers en diensten binnen VITO, voor zover dit noodzakelijk is voor de uitvoering van hun taken;

  • overheidsinstanties, toezichthoudende autoriteiten en gerechtelijke instanties, indien VITO hiertoe wettelijk verplicht is;

  • externe dienstverleners en leveranciers die optreden als verwerker in opdracht van VITO (zoals IT-dienstverleners, cloudproviders, HR- en CRM-systemen);

  • samenwerkings- en onderzoekspartners, voor zover dit noodzakelijk is voor de uitvoering van projecten en steeds conform toepasselijke regelgeving.

Met alle externe verwerkers sluit VITO een verwerkersovereenkomst af overeenkomstig artikel 28 van de GDPR.

Indien VITO persoonsgegevens doorgeeft aan ontvangers in landen buiten de Europese Economische Ruimte, gebeurt dit uitsluitend in overeenstemming met de GDPR. Dergelijke doorgiften vinden enkel plaats naar landen waarvoor de Europese Commissie een adequaatheidsbesluit heeft genomen of mits passende waarborgen, zoals standaardcontractuele clausules goedgekeurd door de Europese Commissie.

Protocollen

In het kader van samenwerkingen met overheidsinstanties waarbij doorgifte van persoonsgegevens plaatsvindt, werden protocollen opgesteld. Deze documenten worden vervolgens beschikbaar gesteld op onze website. De volgende protocollen werden afgesloten:​

Informatiebeveiliging

VITO verbindt zich ertoe om de vertrouwelijkheid en veiligheid van persoonsgegevens te waarborgen. Hierbij hebben wij een aantal technische en organisatorische maatregelen getroffen om persoonsgegevens onder meer te beschermen tegen verlies, ongeoorloofde wijziging, ongeoorloofde toegang en ongeoorloofde verwerking.

Jouw rechten

1. Recht op informatie

Als betrokkene heb je recht op informatie. Door middel van deze privacyverklaring proberen we je alvast informatie te verlenen welke gegevens wij verwerken en wat we met deze gegevens doen, op welke juridische basis we deze gegevens verwerken en aan wie we deze gegevens doorgeven.

2. Recht op inzage

Je hebt het recht om ons te verzoeken om de gegevens die we van jou bijhouden en verwerken in te kijken. Hierbij mag je een kopie vragen. Inzage in bepaalde gegevens zal enkel ter plaatste kunnen gebeuren, in overleg met onze DPO wordt dan en plaats en tijdstip afgesproken.

3. Recht op verbetering

Je hebt steeds het recht om je gegevens te laten aanpassen indien er fouten instaan.

4. Recht op gegevenswissing

Je kan eisen dat je persoonsgegevens worden gewist waarvoor er geen gegronde reden meer bestaat om deze te verwerken.

Dit recht is dus niet absoluut en kan slechts worden afgedwongen wanneer:

  • de persoonsgegevens niet langer noodzakelijk zijn om het nagestreefde doel te vervullen;
  • de persoonsgegevens zonder expliciete toestemming werden bekomen en dus onrechtmatig worden verwerkt;
  • er hiertoe een wettelijke verplichting bestaat;
  • de verleende toestemming tot verwerking wordt ingetrokken;
  • persoonsgegevens die zijn verstrekt toen je minderjarig was, kunnen op elk moment worden gewist.

5. Recht op beperking

Beperking houdt in dat jouw persoonsgegevens, de opslag ervan uitgezonderd, enkel met jouw toestemming mogen worden verwerkt voor de vaststelling, de uitoefening of de onderbouwing van rechtsvorderingen, voor de bescherming van de rechten van een ander natuurlijk of rechtspersoon of om redenen van openbaar belang.

In het algemeen kan je jouw recht op een beperking van de verwerking van persoonsgegevens gebruiken wanneer het onduidelijk is of en wanneer je persoonsgegevens zullen dienen te worden gewist. Je kan dan vragen om je gegevens niet te verwerken tot alles is aangepast, maar ook om je gegevens bij te houden en niet meer te gebruiken.

6. Recht op bezwaar

Indien we jouw persoonsgegevens verwerken op basis van een gerechtvaardigd belang of een taak van van algemeen belang, dan kan je bezwaar uiten tegen de verwerking van je persoonsgegevens en zullen wij de gerechtvaardigde gronden waarop wij de verwerking baseren afwegen tegen jouw belangen, rechten en vrijheden. Zolang deze afweging gebeurt schorten wij de verwerking op.

In geval van bezwaar tegen direct marketing zullen wij automatisch stoppen met de verwerking van je persoonsgegevens voor dit doeleinde.

7. Recht op gegevensoverdraagbaarheid

Je mag vragen om je gegevens te laten overzetten van VITO naar een andere organisatie.

8. Recht om niet aan geautomatiseerde besluitvorming onderworpen te worden

Je mag VITO verzoeken om je gegevens niet meer te gebruiken, tenzij er dwingende redenen zijn om dat wel te doen.

 

Zo kan je deze rechten uitoefenen

Om je rechten uit te oefenen kan je het "Aanvraagformulier uitoefenen rechten van betrokkene" (Download Word | PDF) invullen en ons deze per brief of per e-mail bezorgen, op onderstaand adres:

VITO 
Data Protection Officer 
Boeretang 200 
2400 Mol 
assist-dpo@vito.be

Afhankelijk van het voorwerp van het verzoek en om te verhinderen dat wij door frauduleuze verzoeken persoonsgegevens delen met verkeerde personen, moeten wij je identiteit verifiëren. Hiertoe zullen wij dan indien nodig vragen om ons een kopie van je paspoort of identiteitsbewijs te sturen met het bewijs van jouw volledige naam, geboortedatum en geboorteplaats; de andere delen kan je onleesbaar maken. De kopie moet wel volledig genoeg zijn om je te kunnen identificeren. Na afhandeling van je verzoek verwijderen wij deze kopie, tenzij wettelijk anders bepaald.

Bij inzage ter plaatse zal je jezelf ook moeten identificeren.

Als je vindt dat de verwerking van je persoonsgegevens een inbreuk vormt op de privacywetgeving, heb je ook het recht om een klacht in te dienen bij de Vlaamse Toezichtscommissie of op bij de Gegevensbeschermingsautoriteit:

De klachtenprocedure bij de Vlaamse Toezichtscommissie kan je terugvinden op de volgende link: https://overheid.vlaanderen.be/klachtenprocedure-vtc. Een onderdeel van de procedure is het invullen van een klachtenformulier, terug te vinden op bovenvermelde link.

De klachtenprocedure bij de Gegevensbeschermingsautoriteit kan je terugvinden op volgende link: https://www.gegevensbeschermingsautoriteit.be/burger/acties/klacht-indienen. Een onderdeel van de procedure is het invullen van een klachtenformulier, terug te vinden op bovenvermelde link.

Gegevensbeschermingsbeleid

Het volledige gegevensbeschermingsbeleid van VITO kan je hier terugvinden. Hierin wordt verder toelichting gegeven over het gegevensbeschermingsbeleid binnen de organisatie, de verwerkingsbeginselen die worden gehanteerd, het register van verwerkingsactiviteiten en worden de voorgaande punten verder in detail behandeld.

Wijzigingen aan deze privacyverklaring

VITO kan deze privacyverklaring wijzigen of bijwerken om veranderingen in onze praktijken met betrekking tot de verwerking van persoonsgegevens of wijzigingen in de toepasselijke wetgeving te weerspiegelen. Hiertoe plaatsen we de bijgewerkte versie op onze website. Wij nodigen je dan ook uit om regelmatig de onlineversie van deze privacyverklaring te raadplegen.