Privacy statement Hedin Automotive Belgium

Versie 04.09.2023

Bedankt voor uw bezoek aan onze website!

De bescherming van uw persoonsgegevens is uiterst belangrijk voor ons. Wij stellen alles in het werk om uw privacy te beschermen en ervoor te zorgen dat u uw persoonsgegevens veilig aan ons kunt toevertrouwen. Zo gaan wij steeds op een veilige en discrete manier om met persoonsgegevens en werden passende beschermingsmaatregelen genomen om verlies, wijzigingen, toegang door onbevoegden en/of elke andere onrechtmatige verwerking van uw persoonsgegevens te vermijden.

Wij willen transparant zijn over hoe wij uw persoonsgegevens verwerken en wat wij met uw persoonsgegevens doen. Meer informatie daarover leest u in deze privacy policy.

Wie zijn wij?

HEDIN AUTOMOTIVE NV, met zetel te Industriepark-Noord 2, 9100 Sint-Niklaas en ingeschreven in de Kruispuntbank van Ondernemingen onder het nummer 0740.526.506 (RPR Gent, afdeling Dendermonde) (hierna ‘HEDIN AUTOMOTIVE’, ‘wij’ of ‘we’).

U kan ons contacteren via de volgende contactgegevens:
E-mail: dataprocessing@hedinautomotive.be  
Tel.: +32 (0)3 870 69 70

Wij verwerken uw persoonsgegevens steeds volgens de geldende wettelijke bepalingen voor de bescherming van persoonsgegevens, waaronder de Verordening (EU) 2016/679 van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (hierna, de ‘AVG’), en de toepasselijke nationale uitvoeringswetgeving.

Enkele begrippen toegelicht

Voor de toepassing van deze privacy policy wordt onder ‘persoonsgegevens’ verstaan: alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon (‘de betrokkene’). Als identificeerbaar wordt beschouwd een natuurlijke persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, identificatienummer, locatiegegevens, een online identificator of van één of meerdere elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon. Het gaat met andere woorden om alle informatie op basis waarvan een persoon kan worden geïdentificeerd. Daartoe behoren bijvoorbeeld uw naam, voornaam, geboortedatum, telefoonnummer en e-mailadres, maar ook uw IP-adres. 

Het begrip ‘verwerken’ is heel ruim en dekt onder andere het verzamelen, vastleggen, ordenen, bewaren, actualiseren, wijzigen, opvragen, raadplegen, gebruiken, verspreiden, combineren, archiveren en wissen van gegevens.

Verantwoordelijke voor de verwerking van uw persoonsgegevens (“verwerkingsverantwoordelijke”)

HEDIN AUTOMOTIVE is verantwoordelijk voor het verwerken van uw persoonsgegevens.

Wij zijn, zoals de AVG het noemt, de “verwerkingsverantwoordelijke” van uw persoonsgegevens. Dit betekent concreet dat HEDIN AUTOMOTIVE, eventueel samen met anderen, het doel en de middelen voor de verwerking van uw persoonsgegevens vaststelt.

Welke persoonsgegevens verwerken wij, waarom en gebaseerd op welke rechtsgrond?

In onderstaande tabel leest u:

• kolom 1: welke categorieën van persoonsgegevens wij verwerken (de ‘Categorieën van persoonsgegevens’);
• kolom 2: waarom wij dit doen (de ‘Doeleinden’); en
• kolom 3: op welke rechtsgrond de verwerkingsactiviteit gebaseerd is (de ‘Rechtsgrond’);
• kolom 4: hoe lang we uw persoonsgegevens verwerken (de ‘Bewaartermijn’).

Elke verwerkingsactiviteit van uw persoonsgegevens gebeurt voor één of meerdere specifieke doeleinden.

Daarnaast is er steeds een aantoonbare rechtsgrond voor elke verwerking. De toepasselijke rechtsgrond, die u terugvindt in de derde kolom ‘rechtsgrond’, heeft de volgende betekenis:

• ‘Toestemming’: u heeft toestemming gegeven voor de verwerking van persoonsgegevens voor één of meer specifieke doeleinden;
• ‘Overeenkomst’: de verwerking is noodzakelijk voor de uitvoering van een overeenkomst waarbij u partij bent, of om op uw verzoek voor de sluiting van een overeenkomst maatregelen te nemen;
• ‘Gerechtvaardigd belang’: de verwerking is noodzakelijk voor de behartiging van onze gerechtvaardigde belangen of die van een derde, behalve wanneer uw belangen of grondrechten en fundamentele vrijheden die tot bescherming van persoonsgegevens nopen, zwaarder wegen dan die belangen.

 

Categorieën van persoonsgegevens	Doeleinden	Rechtsgrond	Bewaartermijn
Identificatiegegevens (taalkeuze, telefoonnummer, IP-adres en IMEI-code, sessiegegevens)	Om u toegang te verschaffen tot onze website	Toestemming	Tot het einde van uw bezoek aan onze website
IP adres en naam van uw internetprovider	Ter voorkoming en herkenning van aanvallen op onze website of pogingen tot bedrog	Gerechtvaardigd belang (veiligheid van onze website)	Gedurende een periode van 7 dagen na uw bezoek aan onze website
Identificatie– en contactgegevens (gewenste aanspreektitel, voornaam, naam, bedrijf (optioneel), telefoonnummer/GSM, e-mailadres), Gewenst tijdstip van de afspraak Gewenste vestiging voor uw afspraak Gewenste methode van afspraak (in de showroom of live video call) Uw interesse (cars, vans, trucks of certified) Eventuele bijkomende opmerkingen of vragen	Om u toe te laten een afspraak met één van onze medewerkers vast te leggen	Toestemming	Tot het moment dat uw afspraak is afgelopen
Identificatie– en contactgegevens (voornaam, naam, postcode, telefoonnummer/GSM, e-mailadres), door welke van onze vestigingen u wenst geholpen te worden en uw vraag/bericht	Beantwoording van uw vraag of bericht via het contactformulier op de website	Toestemming	Voor zolang als uw vraag of bericht behandeld wordt door ons
Identificatiegegevens (Facebook profielgegevens) en uw vraag/bericht	Om u verder te kunnen helpen via de “messenger” chatfunctie op onze website	Toestemming	Voor zolang als uw vraag of bericht behandeld wordt door ons
Contactgegevens (e-mailadres)	Om u te kunnen informeren over onze dienstverlening door middel van een nieuwsbrief	Toestemming	Tot het moment van uitschrijven
Identificatie- en contactgegevens (voornaam, naam, e-mailadres, telefoonnummer, adres) Sollicitatiegegevens (Uw curriculum vitae, motivatie(brief), opleidingen, werkervaringen, LinkedIn profiel)	Om u te kunnen laten solliciteren voor een openstaande vacature die is gepubliceerd via de website	Toestemming	Tot vier weken na het einde van de sollicitatie-procedure
Identificatie- en contactgegevens (voornaam, naam, e-mailadres, telefoonnummer, adres) Sollicitatiegegevens (Uw curriculum vitae, motivatie(brief))	Om u spontaan te kunnen laten solliciteren via de website	Overeenkomst	Tot vier weken na het einde van de sollicitatie-procedure
Identificatie- en contactgegevens (voornaam, naam, e-mailadres) en voorzijde identiteitskaart (met uitzondering van rijksregisternummer en afbeelding)	Om uw verzoek tot uitoefening van uw rechten te behandelen	Gerechtvaardigd belang (om de uitoefening van uw rechten te faciliteren)	Zolang als nodig om uw verzoek te behandelen (in geval van een gerechtelijke procedure: tot beëindiging daarvan)
Identificatiegegevens (voornaam, naam en adres) en andere informatie over u die nodig is om onze rechten te verdedigen	Om onze rechten te verdedigen	Gerechtvaardigd belang (verdediging in rechte)	Toepasselijke verjaringstermijn (zie “Bewaren van uw persoonsgegevens”)

 

Minderjarigen

Wij beogen geen persoonsgegevens te verzamelen van personen jonger dan 16 jaar. Deze jongeren mogen zonder toestemming van de persoon die de ouderlijke verantwoordelijkheid draagt, geen persoonsgegevens aan ons doorgeven of een toestemmingsverklaring afleggen.

Uw privacyrechten

Om u meer controle te geven over de verwerking van uw persoonsgegevens, beschikt u over heel wat rechten. Deze rechten zijn, onder andere, vastgelegd in artikelen 15-22 AVG.

U beschikt over de volgende rechten:

• Het recht op inzage in de persoonsgegevens die wij van u verwerken (art. 15 AVG):

U heeft het recht om op ieder ogenblik van ons te vernemen of wij al dan niet uw persoonsgegevens verwerken. Als wij ze verwerken, dan heeft u het recht om deze persoonsgegevens in te zien en bijkomende informatie te ontvangen over:

a) de verwerkingsdoeleinden;
b) de betrokken categorieën van persoonsgegevens;
c) de ontvangers of categorieën van ontvangers (met name ontvangers in derde landen);
d) de bewaartermijn of, als dat niet mogelijk is, de criteria ter bepaling van die termijn;
e) het bestaan van uw privacy rechten;
f) het recht om een klacht in te dienen bij de toezichthoudende autoriteit;
g) de bron van de persoonsgegevens indien wij persoonsgegevens via een derde verkrijgen;
h) het bestaan van geautomatiseerde besluitvorming.

Als wij u geen toegang kunnen geven tot uw persoonsgegevens (bijvoorbeeld omwille van wettelijke verplichtingen), laten wij u weten waarom dat niet mogelijk is.

Ook kan u een kosteloze kopie verkrijgen van de verwerkte persoonsgegevens in een begrijpelijke vorm. Let wel, wij kunnen een redelijke vergoeding vragen om onze administratieve kosten te dekken voor elke bijkomende kopie die u opvraagt.

• Recht op gegevenswissing (‘recht op vergetelheid’) (art. 17 AVG):

U kan ons in bepaalde gevallen vragen om uw persoonsgegevens te wissen. In dit geval dient u er evenwel rekening mee te houden dat wij u geen service meer kunnen bieden indien u dat wenst. Houd er ook rekening mee dat uw recht op vergetelheid niet absoluut is. Wij hebben het recht om uw persoonsgegevens te blijven bewaren wanneer dat nodig is voor, onder meer, de uitvoering van de overeenkomst, de naleving van een wettelijke verplichting of het instellen en uitoefenen of onderbouwen van een rechtsvordering. We zullen u daarover nader informeren in ons antwoord op uw verzoek.

• Het recht op verbetering en aanvulling (art. 16 AVG):

Wanneer uw persoonsgegevens onjuist, verouderd of onvolledig zijn, kan u ons vragen om deze onjuistheden of onvolledigheden te laten verbeteren.

• Het recht op overdraagbaarheid van uw persoonsgegevens (art. 20 AVG):

Ook heeft u het recht om, onder bepaalde voorwaarden, de persoonsgegevens die u aan ons heeft verstrekt voor de uitvoering van de overeenkomst of waarvoor u toestemming heeft gegeven, door ons te laten overdragen aan een andere verwerkingsverantwoordelijke. Voor zover het technisch mogelijk is, bezorgen wij uw persoonsgegevens rechtstreeks aan de nieuwe verwerkingsverantwoordelijke.

• Het recht op beperking van de verwerking (art. 18 AVG):

Indien één van de volgende elementen van toepassing is, kan u ons verzoeken om de verwerking van uw persoonsgegevens te beperken:

a) u betwist de juistheid van die persoonsgegevens (in dit geval wordt het gebruik ervan beperkt gedurende een periode die ons in staat stelt om de juistheid van de persoonsgegevens te controleren);
b) de verwerking van uw persoonsgegevens is onrechtmatig;
c) wij hebben uw persoonsgegevens niet meer nodig voor de oorspronkelijke verwerkingsdoeleinden, maar u heeft ze nodig voor de instelling, uitoefening of onderbouwing van een rechtsvordering;
d) zolang er geen beslissing is genomen over de uitoefening van uw recht op bezwaar tegen de verwerking, kan u verzoeken om het gebruik van uw persoonsgegevens te beperken.

• Het recht van bezwaar (art. 21 AVG):

U kan op grond van uw bijzondere situatie, bezwaar maken tegen de verwerking van uw persoonsgegevens, indien deze verwerking kadert in ons gerechtvaardigd belang of in de vervulling van een taak van algemeen belang. Wij staken in dat geval de verwerking van uw persoonsgegevens, tenzij we dwingende en legitieme gronden voor de verwerking kunnen aantonen die zwaarder wegen dan die van u, of wanneer de verwerking van de persoonsgegevens verband houdt met het instellen, uitoefenen of onderbouwen van een rechtsvordering. 

• Het recht om niet aan geautomatiseerde besluitvorming onderworpen te worden (artikel 22 AVG):

U heeft het recht om niet onderworpen te worden aan een besluit dat is genomen uitsluitend op basis van geautomatiseerde gegevensverwerking en die u aanzienlijk treft of juridische gevolgen heeft en die zonder substantiële menselijke tussenkomst tot stand komt.

In drie situaties kan u zich niet op dit recht beroepen:

a) als een wet dit toelaat (bijvoorbeeld ter voorkoming van belastingfraude);
b) als de besluitvorming berust op een uitdrukkelijke toestemming van de betrokkene; of
c) als dit noodzakelijk is voor de totstandkoming, of de uitvoering van een overeenkomst (let wel, hierbij maken wij steeds geval per geval een afweging of er minder privacy invasieve methoden bestaan om de overeenkomst te sluiten of uit te voeren).

• Het recht om uw toestemming in te trekken (art. 7 AVG):

Wanneer uw persoonsgegevens worden verwerkt op basis van uw toestemming, kan u deze toestemming te allen tijde weer intrekken op eenvoudig verzoek.

Uitoefenen van uw rechten

Om deze rechten uit te oefenen, kunt u contact met ons opnemen via de contactgegevens onder de titel "Wie zijn wij?". Om uw identiteit te kunnen nagaan, vragen wij u om een kopie van de voorzijde van uw identiteitskaart mee te sturen. Wij vragen u om daarbij uw rijksregisternummer en afbeelding op uw identiteitskaart onleesbaar te maken. In elk geval zullen wij uw identiteitskaartgegevens louter verwerken om uw identiteit te verifiëren en niet opslaan noch registreren in onze systemen.

U kan al deze rechten kosteloos uitoefenen, tenzij uw verzoek kennelijk ongegrond of buitensporig is (bijvoorbeeld vanwege het repetitieve karakter). In dat geval hebben wij het recht om u een redelijke vergoeding aan te rekenen of te weigeren om gevolg te geven aan je verzoek.

Bewaren van uw persoonsgegevens

Wij bewaren uw persoonsgegevens zolang deze noodzakelijk zijn voor verwezenlijking van het beoogde doel. U dient er rekening mee te houden dat tal van (wettelijke) bewaartermijnen ertoe leiden dat persoonsgegevens opgeslagen (moeten) blijven. Voor zover geen bewaarplicht bestaat, worden de gegevens routinematig gewist nadat het doel waarvoor ze zijn verzameld, is verwezenlijkt.

Daar komt bij dat wij persoonsgegevens kunnen bewaren als u ons hiervoor toestemming heeft verleend of als het mogelijk is dat wij deze gegevens nodig hebben in het kader van een rechtsvordering. In dat laatste geval dienen we bepaalde persoonsgegevens te gebruiken als bewijsmiddelen. Met dat doel bewaren we bepaalde persoonsgegevens overeenkomstig de wettelijke verjaringstermijn, die tot dertig jaar kan bedragen; de gebruikelijke verjaringstermijn in verband met persoonlijke rechtsvorderingen bedraagt tien jaar.

Bronnen van persoonsgegevens

Wij verwerken persoonsgegevens die u ons spontaan bezorgt. Indien bijkomstige persoonsgegevens nodig zijn, zal worden meegedeeld of u al dan niet verplicht bent om deze mee te delen en wat de gevolgen zijn indien u ze niet meedeelt. Het niet meedelen van persoonsgegevens kan ertoe leiden dat wij onze producten en diensten niet aan u kunnen leveren. In het bijzonder kunnen wij uw persoonsgegevens ontvangen van volgende bronnen:

1) Onze externe partners en zelfstandige dienstverleners;
2) Sociale media platformen

Categorieën van ontvangers

Binnen onze organisatie zien wij erop toe dat uw persoonsgegevens uitsluitend toegankelijk zijn voor personen die deze nodig hebben om te voldoen aan de contractuele en wettelijke verplichtingen.

Wij zullen uw persoonsgegevens uitsluitend doorgeven aan derden conform de wettelijke bepalingen of wanneer u daarvoor toestemming heeft verleend. In bepaalde gevallen worden onze medewerkers bij het uitvoeren van hun taken ondersteund door externe dienstverleners.

Verder geven wij geen persoonsgegevens door aan derden, tenzij wij hiertoe verplicht zijn op basis van wettelijke bepalingen (bv. doorgifte aan overheidsinstanties zoals toezichthoudende of rechtshandhavingsinstanties).

In het bijzonder identificeren we volgende categorieën van ontvangers:

(i)  Sociale netwerkplatformen wanneer wij op onze website zogenoemde 'sociale plug-ins' integreren. Wanneer u onze website bezoekt, zijn de sociale plug-ins gedeactiveerd, d.w.z. dat er geen gegevens aan de exploitanten van deze netwerken worden overgedragen. Indien u een van de netwerken wilt gebruiken, klikt u op de desbetreffende sociale plug-in om een directe verbinding met de server van het desbetreffende netwerk tot stand te brengen. Indien u bij het netwerk een gebruikersaccount hebt en op het moment dat u de sociale plug-in activeert, daar bent ingelogd, kan het netwerk uw bezoek aan onze website aan uw gebruikersaccount toewijzen. Wanneer u dat niet wilt, dient u zich bij het netwerk af te melden voordat de sociale plug-in wordt geactiveerd. Een sociaal netwerk kan het bezoek van andere websites niet toewijzen, voordat u niet ook een daar aanwezige sociale plug-in hebt geactiveerd. Wanneer u een sociale plug-in activeert, draagt het netwerk de daardoor beschikbare inhoud direct over aan uw browser die deze inhoud in onze website integreert. In deze situatie kan ook gegevensoverdracht plaatsvinden die door het desbetreffende sociale netwerk wordt geïnitieerd en aangestuurd. Voor uw verbinding met een sociaal netwerk, voor de gegevensoverdracht tussen het netwerk en uw systeem en voor uw interacties op dit platform geldt uitsluitend het gegevensbeschermingsbeleid van het desbetreffende netwerk. De sociale plug-in blijft actief tot u deze deactiveert of uw cookies wist.
(ii) Onze adviseurs, mogelijke kopers van ons bedrijf en hun adviseurs indien ons bedrijf geheel of gedeeltelijk wordt verkocht of geïntegreerd met een ander bedrijf;(iii) Overheden of regulerende instanties wanneer zij hierom verzoeken in het kader van de naleving van een vonnis of arrest, wetgeving, regulering, norm of juridische procedure.

Doorgiften aan derde landen buiten de Europese Economische Ruimte (“EER”)

We geven uw persoonsgegevens uitsluitend door aan verwerkers of verwerkingsverantwoordelijken in derde landen, voor zover we hiertoe wettelijk gerechtigd zijn of indien dit noodzakelijk is om een dossier te behandelen.

Voor zover dergelijke doorgiften nodig zijn, nemen wij de nodige maatregelen om ervoor te zorgen dat uw persoonsgegevens in hoge mate worden beschermd en dat alle doorgiften van persoonsgegevens buiten de EER rechtmatig plaatsvinden.

Beveiliging van uw persoonsgegevens

De beveiliging van uw persoonsgegevens is belangrijk voor ons. Wij hebben redelijke en passende technische en organisatorische beveiligingsmaatregelen getroffen om uw persoonsgegevens zo goed mogelijk te beschermen tegen toevallige dan wel opzettelijke manipulatie, verlies, vernietiging of toegang door onbevoegde personen. Zo bewaren wij uw persoonsgegevens steeds op een beveiligde plaats zodat derden geen toegang hebben tot uw persoonlijke gegevens.

Helaas is de overdracht van informatie via het internet niet volledig veilig. Hoewel wij ons best doen om uw persoonsgegevens te beschermen, kunnen wij de veiligheid van uw persoonsgegevens die via het internet aan ons worden doorgegeven niet garanderen. Elke overdracht van persoonsgegevens is op eigen risico. Wanneer wij uw gegevens overdragen of ontvangen op onze website, gebruiken wij echter altijd coderingstechnologieën die erkend zijn als beproefde normen.

Klachten?

We doen ons uiterste best om uw persoonsgegevens te beschermen. Indien u een klacht heeft over de wijze waarop wij uw persoonsgegevens verwerken, kan u dit aan ons melden via onze contactgegevens zoals vermeld onder de titel “Wie zijn wij”, zodat wij hier zo snel mogelijk aan kunnen tegemoetkomen.

U kan ook een klacht indienen bij de toezichthoudende autoriteit voor gegevensbescherming. De autoriteit die toezicht houdt op onze organisatie is de Gegevensbeschermingsautoriteit, met volgende contactgegevens:

Website:
https://www.gegevensbeschermingsautoriteit.be

Contactgegevens:
Gegevensbeschermingsautoriteit
Drukpersstraat 35, 1000 Brussel
+32 (0)2 274 48 00
+32 (0)2 274 48 35
contact@apd-gba.be 

Heeft u nog vragen?

Dan mag u steeds contact met ons opnemen via telefoon, e-mail of per brief via de contactgegevens onder de titel “Wie zijn wij?”. Wij beantwoorden graag uw vragen.

Wijzigingen

Om tegemoet te komen aan feedback of om veranderingen in onze verwerkingsactiviteiten te weerspiegelen, kunnen we deze privacy policy van tijd tot tijd wijzigen. Wij nodigen u dan ook uit om steeds de laatste versie van deze privacy policy te raadplegen op onze website.