In het kader van haar activiteiten, verzamelt en gebruikt La Lorraine Bakery Group NV, met zetel te 9400 Ninove, Elisabethlaan 143, BTW 412.382.632, RPR Gent, Afdeling Dendermonde en alle rechtstreeks of onrechtstreeks verbonden groepsvennootschappen in toepassing van artikel 11 van het Belgisch Wetboek Vennootschappen (“LLBG”) informatie over natuurlijke personen zoals uzelf (ook wel “persoonsgegevens” genoemd).
LLBG hecht een groot belang aan het beschermen van uw privacy en engageert er zich daarom ook toe de informatie die zij over u verzamelt enkel te gebruiken zoals in deze policy uiteengezet. LLBG handelt daarbij in overeenstemming met de toepasselijke privacywetgeving, met inbegrip van de Algemene Verordening Gegevensbescherming of “AVG” (in het Engels “GDPR” afgekort).
Als onderdeel van dit engagement, wil LLBG via deze privacy policy toelichten waarom en op welke manier wij uw persoonsgegevens verwerken alsook uw rechten en onze verplichtingen in dit verband. Deze policy vermeldt ook bij wie u binnen LLBG terecht kan indien u vragen hebt of om uw rechten uit te oefenen (zie punt 7).
Deze privacy policy is van toepassing op elke vorm van gebruik van persoonsgegevens over:
Deze policy is niet van toepassing op informatie met betrekking tot rechtspersonen zelf.
De zogenaamde “verwerkingsverantwoordelijke” is diegene die beslist over waarom en hoe uw persoonsgegevens worden verzameld en gebruikt. Tenzij anders aangeduid in een aanvullende policy over een specifieke verwerking, is de verwerkingsverantwoordelijke LLBG.
Wij verzamelen in de eerste plaats de identificatie- en contactgegevens van de personen met wie wij communiceren, zoals uw naam, emailadres en/of postadres, vast en/of mobiel telefoonnummer. De inhoud van de communicatie die u met ons uitwisselt per post of email wordt eveneens bijgehouden.
Gegevens van kinderen worden enkel verwerkt wanneer zij deelnemen aan een georganiseerd bedrijfs- of schoolbezoek.
Voor professionele klanten en leveranciers die natuurlijke personen zijn, betreft dit eveneens uw titel, positie, naam van uw bedrijf, betaalgegevens, zoals uw bankrekeningnummer, IBAN, BIC en desgevallend uw BTW-nummer.
Voor de vertegenwoordigers en personeelsleden van klanten en leveranciers die rechtspersonen zijn, betreft dit eveneens uw titel, positie, naam van uw bedrijf.
Indien u ons informatie verstrekt over andere personen (zoals bijvoorbeeld de contactgegevens van een collega), dient u een kopie van deze privacy policy aan deze persoon te bezorgen.
Voor klanten die particulieren zijn en een getrouwheidskaart hebben, houdt LLBG ook de aankoopgeschiedenis en persoonlijke eigenschappen bij, zoals uw geslacht, leeftijd, geboortedatum en of u aanverwanten hebt.
Wanneer u één van onze vestigingen bezoekt, kan u ook gefilmd worden door onze beveiligingscamera’s. Deze camera’s worden telkens aangeduid met het relevante pictogram.
Indien u een afspraak hebt met één van onze personeelsleden, zal u ook bij de receptie uw naam en de reden voor uw bezoek moeten opgeven.
Wanneer U deelneemt aan events georganiseerd door LLBG, kan U – indien U hiervoor uw toestemming hebt gegeven – gefotografeerd worden.
Wanneer u onze websites bezoekt, verzamelen wij ook bepaalde connectie- en communicatiegegevens (zoals uw IP adres, de domeinnaam van uw internetleverancier, uw type browser, besturingssysteem en platform), statistische informatie en informatie met betrekking tot uw gedrag, gewoontes en voorkeuren (zoals informatie met betrekking tot de pagina’s die u hebt bezocht, informatie die u hebt opgevraagd en de tijd die u hebt doorgebracht op onze websites).
Wij verwerken de relevante Persoonsgegevens die ons door sollicitanten ter beschikking worden gesteld, zoals uw geslacht, leeftijd, geboortedatum en professionele informatie ( werkervaring, taalkennis, diploma’s,…).
Deze persoonsgegevens hebben wij rechtstreeks of onrechtstreeks verkregen via (één of meerdere) van de volgende kanalen:
Wij vullen uw persoonsgegevens aan indien nodig met info uit openbare bronnen, zijnde het Belgisch Staatsblad en de Kruispuntbank Ondernemingen.
Wanneer wij rechtstreeks informatie van u opvragen (bijvoorbeeld via een formulier), zullen wij hierbij telkens aangegeven of deze informatie vereist is en wat de gevolgen zijn indien u deze gegevens niet wenst te verstrekken.
Om ervoor te zorgen dat de persoonsgegevens die wij over u hebben juist en actueel zijn en blijven, is het mogelijk dat wij u op welbepaalde tijdstippen zullen vragen om deze persoonsgegevens na te kijken en te bevestigen of, waar nodig, aan te passen.
Uw persoonsgegevens worden altijd verwerkt voor een specifiek en welomschreven doel, waarbij enkel de gegevens gebruikt worden die nodig zijn om dat doel te bereiken.
Wij verwerken de persoonsgegevens van (de vertegenwoordigers en personeelsleden van) onze klanten en leveranciers, bedrijfs- en websitebezoekers voor volgende algemene doeleinden:
Wij verwerken de persoonsgegevens van (de vertegenwoordigers en personeelsleden) van professionele klanten en leveranciers eveneens voor:
Wij verwerken de persoonsgegevens van klanten die particulieren zijn eveneens voor:
Wij verwerken de persoonsgegevens van onze bezoekers eveneens voor:
Wij verwerken de persoonsgegevens van de bezoekers van onze website eveneens voor:
Persoonsgegevens mogen niet verwerkt worden zonder een geldige wettelijke basis. Daarom zullen wij uw persoonsgegevens enkel verwerken wanneer:
Voorbeelden van zo een gerechtvaardigd belang zijn: het verzorgen van een kost-efficiënte dienst, het aanbieden van onze producten en diensten aan onze klanten, fraudepreventie en de bescherming van onze IT-systemen en netwerken, het naleven van onze vennootschapsrechtelijke en sociale verantwoordelijkheden.
In de meeste gevallen zullen uw persoonsgegevens verwerkt worden omdat dit noodzakelijk is in het kader van onze (toekomstige) contractuele relatie. Voor meer informatie over de exacte wettelijk basis waarop wij ons steunen om bepaalde persoonsgegevens te verwerken, aarzel niet om ons te contracteren zoals uitgelegd in punt 7.
Wanneer wij persoonsgegevens over uw kinderen verzamelen in het kader van een georganiseerd bezoek aan één van onze vestigingen, zullen wij hiervoor steeds uw expliciete toestemming vragen, rechtstreeks of via de school van uw kinderen.
Uw persoonsgegevens worden bij LLBG opgeslagen in haar IT-systemen, maar zullen enkel toegankelijk zijn voor de personeelsleden die in functie van hun takenpakket binnen LLBG toegang tot uw persoonsgegevens nodig hebben en dit enkel voor de doeleinden zoals omschreven in punt 4.
Deze personeelsleden zijn gebonden door onze interne regels en procedures inzake beveiliging, confidentialiteit en bescherming van persoonsgegevens. Zij zijn ook verplicht de technische en organisatorische maatregelen na te leven die wij hebben genomen om uw persoonsgegevens te beschermen. Deze beveiligingsmaatregelen werden afgestemd, rekening houdend met de stand van de techniek, de uitvoeringskosten, alsook met de aard, de omvang en de risico’s verbonden aan de verwerking van de persoonsgegevens.
Sommige persoonsgegevens worden ook aan bepaalde categorieën ontvangers buiten LLBG doorgegeven in het kader van de hierboven omschreven doeleinden, maar enkel indien zij de informatie werkelijk nodig hebben. Het betreft met name:
Wij blijven daarbij verantwoordelijk voor de verwerking van uw persoonsgegevens. Behoudens in het geval van overheden, mogen deze ontvangers de gegevens enkel verwerken op basis van onze specifieke instructies en niet voor andere doeleinden, tenzij wij u hierover vooraf hebben geïnformeerd en, waar vereist, uw toestemming hebben gekregen. Ook leggen wij hen specifieke contractuele verplichtingen op die de bescherming van uw persoonsgegevens moeten garanderen.
Ontvangers kunnen zich soms in een land buiten de Europese Economische Ruimte (“EER”) bevinden, dat mogelijk geen passend niveau van bescherming van persoonsgegevens waarborgt. Voor de doorgifte van persoonsgegevens naar dergelijke landen, vereist de toepasselijke wetgeving dat wij gepaste maatregelen nemen, zodat de bescherming van persoonsgegevens alsnog gewaarborgd blijft (zoals contractuele bepalingen die ontvangers opleggen om uw persoonsgegevens te beschermen). U kan hierover bijkomende informatie verkrijgen en uitleg over of een kopie van deze maatregelen bekomen door uw rechten uit te oefenen zoals omschreven in punt 7.
U heeft altijd het recht om de persoonsgegevens die LLBG over u verwerkt in te kijken en om incorrecte of onvolledige persoonsgegevens te laten verbeteren. In sommige gevallen kan u ook bezwaar maken tegen de verwerking van deze gegevens, een beperking van de verwerking aanvragen of ons verzoeken om bepaalde gegevens te wissen. Tot slot heeft u in bepaalde omstandigheden ook het recht te vragen dat sommige van uw persoonsgegevens worden overgedragen aan uzelf of een derde.
Wanneer u uw toestemming heeft gegeven voor de verwerking van uw persoonsgegevens, kan u deze te allen tijde opnieuw intrekken, maar u dient er zich van bewust te zijn dat u in dergelijk geval mogelijks niet optimaal van al onze diensten zal kunnen genieten. Dergelijke intrekking zal vorige verwerkingen niet aantasten. Daarnaast kunt u zich te allen tijde op eenvoudig verzoek en kosteloos verzetten tegen het gebruik van uw persoonsgegevens voor direct marketingdoeleinden.
Als u bovenstaande rechten wenst uit te oefenen, stuurt u een e-mail naar privacy@llbg.com, in beide gevallen met een kopie van uw identiteitskaart.
LLBG neemt uw eventuele opmerkingen over onze verwerking van persoonsgegevens ernstig en zal hier snel gevolg aan geven. Aarzel dus niet om contact met ons op te nemen indien u opmerkingen heeft.
Indien u niet tevreden bent met de wijze waarop wij uw persoonsgegevens verwerken, heeft u het recht om een klacht in te dienen bij de toezichthoudende autoriteit bevoegd voor de bescherming van persoonsgegevens, in België de Gegevensbeschermingsautoriteit (GBA).
De exacte bewaarperiode hangt af van het doel waarvoor de persoonsgegevens worden verwerkt.
Als uitgangspunt hanteert LLBG de volgende criteria voor het bewaren van persoonsgegevens: (i) persoonsgegevens worden bewaard voor zolang als nodig is voor het bereiken van het doel waarvoor deze verzameld werden en (ii) steeds in lijn met de wettelijke, reglementaire en interne vereisten in dit verband.
Meer specifiek worden persoonsgegevens die wij in onze database over u bewaren en die geen verband houden met een specifieke overeenkomst, 120 maanden na uw laatste interactie met ons verwijderd.
Voor persoonsgegevens die verband houden met een overeenkomst die u (of het bedrijf waarvoor u werkt) met ons heeft afgesloten, is de bewaarperiode de periode van deze overeenkomst plus de periode totdat de wettelijke vorderingen onder deze overeenkomst verjaard zijn, tenzij dwingende wettelijke of reglementaire vereisten een langere of kortere bewaartermijn vereisen. Na het verstrijken van deze periode worden uw persoonsgegevens uit onze systemen verwijderd.
Camerabeelden worden bewaard voor een maximale bewaarperiode van 2 weken.
Persoonsgegevens die worden verzameld en verwerkt in het kader van een geschil worden verwijderd (i) zodra een minnelijke schikking is bereikt, (ii) zodra een definitieve beslissing is genomen die niet meer kan aangevochten worden of (iii) wanneer de vordering verjaard is.
De inhoud van deze policy kan aangepast worden. Deze privacy policy werd het laatst gewijzigd op 4 mei 2018. Toekomstige wijzigingen of aanpassingen bij het verwerken van uw persoonsgegevens zoals omschreven in deze privacy policy, zullen u vooraf worden meegedeeld via onze website(s) (bijvoorbeeld via pop-up schermen) alsook door middel van onze gebruikelijke communicatiekanalen (bijvoorbeeld via e-mail, indien wij over uw e-mailadres beschikken). Gelieve echter altijd na te gaan of u over de laatste versie beschikt.
Voor algemene vragen kan u ons steeds contacteren door een e-mail te sturen naar privacy@llbg.com. Voor privacy-gerelateerde vragen en/of uw rechten uit te oefenen, verwijzen wij u naar het e-mailadres aangegeven in punt 7. We helpen u graag verder.
