Als websitebezoeker (hierna "je" of "jouw") worden jouw persoonsgegevens verzameld en verwerkt door Mediwe vzw, met hooofdkantoor te 2610 Wilrijk, Sneeuwbeslaan 20 bus 04 en geregistreerd onder ondernemingsnummer BE 0415.945.205 in haar hoedanigheid van verwerkingsverantwoordelijke en/of verwerker (hierna "wij", "ons", "onze").

Toepassingsgebied van de Privacyverklaring

Deze privacyverklaring (hierna "Privacyverklaring") is op jou van toepassing voor jouw persoonsgegevens die wij verzamelen en verwerken via onze website of die je op een andere manier aan ons doorgeeft. Het bevat belangrijke informatie over hoe en voor welke doeleinden wij persoonsgegevens verzamelen en verwerken, en verduidelijkt welke rechten je als betrokkene kunt uitoefenen. Gelieve daarom deze Privacyverklaring zorgvuldig te lezen.

Wij zetten ons in om jouw (persoons-) gegevens met de grootst mogelijke zorgvuldigheid te beschermen en alleen op een eerlijke en rechtmatige manier te verwerken in overeenstemming met de bepalingen van de GDPR^[1], met inbegrip van alle huidige nationale of internationale wet- of regelgeving ter uitvoering of toekomstige wet- of regelgeving ter vervanging van de GDPR (hierna samen aangeduid als "Toepasselijke Gegevensbeschermingswetgeving").

Wanneer en hoe verzamelen en verwerken we je persoonsgegevens?

We verzamelen en verwerken je persoonsgegevens als je een van onze diensten aanvraagt of contact met ons opneemt over de diensten die we verlenen. We kunnen je persoonsgegevens ook verwerken als je een algemene vraag aan ons stelt via ons e-mail, webformulier, per telefoon of fax.

Als Verwerkingsverantwoordelijke verwerken we enkel persoonsgegevens die je zelf aan ons geeft. De persoonsgegevens van werknemers van onze klanten verwerken we als Verwerker. Verderop in deze privacyverklaring kan je terugvinden welke persoonsgegevens we als Verwerker verwerken. Als je hierover meer informatie wil, verwijzen we naar de interne privacyverklaring van jouw werkgever.

Wat zijn de grondslagen voor de verwerking van je persoonsgegevens?

Als verwerkingsverantwoordelijke verwerken we je persoonsgegevens op basis van ons gerechtvaardigd belang of op basis van de uitvoering van een overeenkomst.

Tijdens sollicitatieprocedures verwerken we jouw gegevens op basis van ons gerechtvaardigd belang.

De persoonsgegevens van werknemers van onze klanten verwerken we in verschillende hoedanigheden naargelang de context:

• De persoonsgegevens van contactpersonen van onze klanten verwerken we als Verwerkingsverantwoordelijke met als rechtsgrond de overeenkomst uit te voeren.
• De persoonsgegevens van medewerkers voor wie een controle wordt aangevraagd verwerken we als Verwerker. We hebben hiervoor een verwerkersovereenkomst met de werkgever afgesloten.
• De verwerking van ziekteattesten doen we als Gezamenlijke Verwerkingsverantwoordelijke én Verwerker.

De persoonsgegevens van controleartsen verwerken we in uitvoering van de overeenkomsten met onze klanten.

De gegevens die we ontvangen via het online contactformulier verwerken we op basis van je toestemming.

Voor welke doeleinden verwerken we welke gegevens van jou?

Als Verwerkingsverantwoordelijke

Als Verwerker

Jouw rechten als betrokkene

Behoudens de voorwaarden en beperkingen van de Toepasselijke Gegevensbeschermingswetgeving, kan je de volgende rechten als betrokkene uitoefenen bij Mediwe voor de verwerkingen waarvoor we als Verwerkingsverantwoordelijke optreden.

Als Verwerker hebben we de plicht onze klanten (de werkgevers) bij te staan als betrokkenen een recht willen uitoefenen.

Indien je jouw dossier bij de controlearts wil inkijken kan je je richten tot de controlearts zelf.

Recht op toegang tot jouw persoonsgegevens

Het recht om toegang te vragen tot jouw persoonsgegevens, om een kopie op te vragen van de persoonsgegevens die wij over je verzamelen en bijkomende informatie over hoe wij jouw gegevens verwerken.

Recht op rectificatie

Het recht om onjuiste persoonsgegevens te laten corrigeren of onvolledige persoonsgegevens die wij over je bewaren aan te vullen.

Recht op gegevenswissing ("recht om vergeten te worden")

Het recht om jouw persoonsgegevens uit onze systemen te laten verwijderen.

Het verzoek om jouw persoonsgegevens te wissen kan niet altijd worden ingewilligd vanwege bijvoorbeeld contractuele of wettelijke verplichtingen. We zullen deze verplichtingen in acht nemen wanneer we op jouw verzoek reageren.

Recht van bezwaar

Het recht om bezwaar te maken tegen de verwerking van jouw persoonsgegevens als de verwerking is gebaseerd op ons legitieme belang of op gronden van algemeen belang. We zullen de verwerking stopzetten, tenzij we dwingende legitieme redenen kunnen aantonen voor verdere verwerking of voor de uitoefening van juridische claims.

U kunt ook bezwaar maken indien wij jouw gegevens verwerken voor direct marketing doeleinden, zodat de persoonsgegevens niet langer voor deze doeleinden worden verwerkt.

Recht om jouw toestemming in te trekken

Voor de verwerking van jouw persoonsgegevens die door ons met jouw toestemming zijn verzameld, kan je jouw toestemming te allen tijde intrekken. Je kan je bijvoorbeeld op elk gewenst moment afmelden voor nieuwsbrieven. Het intrekken van jouw toestemming heeft echter geen invloed op de rechtmatigheid van de verwerking op basis van toestemming voordat deze werd ingetrokken.

Recht op beperking van de verwerking

In bepaalde gevallen heb je het recht om de verwerking van jouw persoonsgegevens te laten beperken. Als je dit recht succesvol uitoefent, blijven we jouw gegevens opslaan, maar beperken we het gebruik ervan. Je kan dit verzoek bijvoorbeeld doen als je van mening bent dat jouw persoonsgegevens onjuist zijn of als de verwerking door ons niet gerechtvaardigd is. We hoeven deze verzoeken alleen in te vullen in specifieke gevallen, zoals bepaald door de wet.

Recht op overdraagbaarheid van persoonsgegevens

Het recht om jouw persoonsgegevens die door ons worden verwerkt te verkrijgen in een gestructureerd, veelgebruikt en machinaal leesbaar formaat en/of om deze gegevens te laten doorsturen of te kopiëren naar een andere verwerkingsverantwoordelijke.

De bovenstaande rechten kunnen kosteloos worden uitgeoefend door een e-mail te sturen naar privacy@mediwe.be. Behoudens legitieme uitzonderingen onder de Toepasselijke Gegevensbeschermingswetgeving, verbinden wij ons ertoe binnen een maand na ontvangst op jouw verzoek te reageren. We kunnen eerst om aanvullende informatie vragen om jouw identiteit te bevestigen en om er zeker van te zijn dat het verzoek van jou afkomstig is.

Recht om een klacht in te dienen

Als je van mening bent dat wij jouw rechten inzake gegevensbescherming schenden, heb je het recht om een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit: Gegevensbescherming, Drukpersstraat 35, 1000 Brussel, Tel +32 (0) 2 274 48 00, e-mail: contact@apd-gba.be.

Ontvangers

Wij onthouden ons van het bekendmaken of verkopen van jouw persoonsgegevens aan derden en het openbaar maken van jouw persoonsgegevens, behalve in de volgende specifieke gevallen:

• Persoonsgegevens kunnen worden gedeeld met externe dienstverleners aan wie we bepaalde verwerkingsactiviteiten hebben uitbesteed. In elk geval zijn zij beperkt tot het verwerken van jouw persoonsgegevens in overeenstemming met onze instructies en, indien nodig, zal er een verwerkingsovereenkomst worden gesloten, zodat zij verplicht zijn om te voldoen aan alle verplichtingen die worden vereist door de Toepasselijke Gegevensbeschermingswetgeving;
• Indien vereist door toepasselijke wet- of regelgeving.

Internationale doorgifte

We zullen voldoen aan de Toepasselijke Gegevensbeschermingswetgeving met betrekking tot het bieden van adequate bescherming voor de overdracht van persoonsgegevens aan ontvangers in landen buiten de Europese Economische Ruimte ("EER").

In het geval dat we jouw persoonsgegevens doorgeven aan een derde land of internationale organisatie buiten de EER, zullen we ervoor zorgen dat jouw persoonsgegevens worden doorgegeven aan derde landen die door de Europese Commissie worden geacht een "passend" beschermingsniveau te bieden (een lijst van passende derde landen is beschikbaar op de website van de Europese Commissie), of, als alternatief, wanneer jouw persoonsgegevens niet worden doorgegeven aan een land dat een passend beschermingsniveau biedt, zullen we zorgen voor passende waarborgen bij de entiteit die jouw persoonsgegevens ontvangt (bijv. de standaardcontractbepalingen van de EU of bindende bedrijfsregels, rekening houdend met aanvullende vereisten met betrekking tot internationale overdrachten zoals aanvullende maatregelen) om ervoor te zorgen dat jouw persoonsgegevens beschermd blijven in overeenstemming met de Toepasselijke Gegevensbeschermingswetgeving.

Als je meer informatie of een kopie van deze waarborgen wilt ontvangen, kan je contact met ons opnemen via het volgende e-mailadres: privacy@mediwe.be.

Bewaren van jouw persoonsgegevens

Wij bewaren jouw persoonsgegevens niet langer dan strikt noodzakelijk is om de doeleinden te realiseren waarvoor wij de gegevens hebben ontvangen. De bewaartermijnen verschillen afhankelijk van het type verwerkingsactiviteit en het doel waarvoor de persoonsgegevens zijn verzameld.

Persoonsgegevens die we verzamelen op basis van jouw toestemming worden door ons bewaard zolang jouw toestemming geldig blijft.

In alle gevallen kunnen persoonsgegevens langer worden bewaard als daar een wettelijke of reglementaire reden voor is, of korter als je bezwaar maakt tegen de verwerking van jouw persoonsgegevens en er niet langer een legitieme reden is om ze te bewaren. Wij garanderen dat jouw persoonsgegevens worden verwijderd of geanonimiseerd zodra de bewaartermijn is verstreken.

Persoonsgegevens van onze klanten (contactgegevens en werknemersgegevens) worden tot 5 jaar na het einde van het contract met de klant bewaard. Indien de klant geen contract heeft met ons, worden de persoonsgegevens verwijderd 5 jaar na de laatste aanvraag van de klant.

Als je meer informatie wilt over de bewaartermijnen die wij hanteren, neem dan contact met ons op via het volgende e-mailadres: privacy@mediwe.be.

Contactgegevens

Als je opmerkingen of vragen heeft over de informatie in deze Privacyverklaring, of over andere kwesties met betrekking tot onze verwerking van jouw persoonsgegevens, kan je contact met ons opnemen via privacy@mediwe.be.

Als je liever per post contact met ons opneemt, kan je dat doen op het volgende adres:

Sneeuwbeslaan 20 bus 04, 2610 Wilrijk.

Wijzigingen aan onze privacyverklaring

We kunnen deze Privacyverklaring van tijd tot tijd wijzigen of bijwerken om wijzigingen in onze praktijken met betrekking tot de verwerking van jouw persoonsgegevens of wijzigingen in de Toepasselijke Gegevensbeschermingswetgeving weer te geven. Wij zullen dit doen door de bijgewerkte versie op onze website te plaatsen. Wanneer we wijzigingen in onze Privacyverklaring publiceren, zullen we de datum en het versienummer van de "laatste bijwerking" van onze Privacyverklaring wijzigen. Belangrijke wijzigingen worden op onze homepage vermeld. Niettemin raden wij je aan onze Privacyverklaring regelmatig te lezen.

1. Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (algemene verordening gegevensbescherming). ↑