Juridische informatie
Privacyverklaring - Leveranciers
Versie 25/06/2024
1. Leveranciers
Corilus verwerkt persoonsgegevens van leveranciers in het kader van de uitvoering van een opdracht (levering van diensten, producten en/of werken).
2. Hoe verzamelen we jouw persoonsgegevens?
Corilus kan jouw persoonsgegevens verzamelen op verschillende manieren:
- door ze rechtstreeks van jou te ontvangen, bv. bij indienen van een offerte
- door ze onrechtstreeks te verkrijgen, bv. via informatie op internet
3. Welke gegevens verwerken we over jou als leverancier?
Van leveranciers kunnen we volgende persoonsgegevens verwerken:
- Identificatiegegevens (naam, voornaam, adres, woonplaats, e-mailadres, telefoonnummer)
- Beroep en betrekking;
- Financiële gegevens; (bv. rekeningnummer, BTW-nummer, ondernemingsnummer, …)
- Locatiegegevens (IP-adres))
4. Waarom verwerken we deze gegevens?
Corilus verwerkt je persoonsgegevens die noodzakelijk zijn voor:
- het leveranciersbeheer
- toegangsbeheer
- de leveranciersadministratie (boekhouding)
- het beheren van geschillen
- het naleven van onze wettelijke verplichtingen
5. Wat is de rechtsgrond voor deze verwerking?
Corilus verwerkt persoonsgegevens steeds rechtmatig voor welbepaalde doeleinden.
Corilus doet het nodige om niet meer persoonsgegevens te verwerken dan noodzakelijk is voor het doel en om de persoonsgegeven niet langer te bewaren dan nodig.
Corilus verwerkt de gegevens voor het voorbereiden, toekennen en uitvoeren van opdrachten en overeenkomsten, het naleven van wettelijke verplichtingen (o.a. fiscale verplichtingen) en voor de behartiging van gerechtvaardigde belangen (vrijheid van ondernemen) van onze organisatie.
6. Hoe lang bewaren we deze gegevens?
Corilus verwerkt je gegevens enkel voor de hierboven vermelde doeleinden gedurende de tijd die nodig is om deze doeleinden te verwezenlijken, rekening houdend met de wettelijke bewaartermijnen van toepassing op Corilus en eventuele verjaringstermijnen die gelden o.a. op het gebied van boekhouding, fiscaliteit, etc..
De bewaartermijn kan verlengd worden i.f.v. eventuele garantieperiode - en dienst na verkoop bepalingen van het contract, alsook voor contactname i.f.v. toekomstige aankopen of (nieuwe) commerciële vragen.
7. Overzicht
Proces | Persoonsgegevens | Doeleinde | Rechtsgrond | Bewaartermijn |
Leveranciersbeheer |
|
|
Overeenkomst |
7 jaar (tot 10 jaar bij vorderingen)(*) Contractuele aansprakelijkheid: 10 jaar Buitencontractuele aansprakelijkheid: 5 jaar na kennisname van incident |
Account- en toegangsbeheer tot systemen |
|
|
Overeenkomst | Tot einde van de overeenkomst. Na beëindiging, bewaartermijn o.b.v. contractuele aansprakelijkheid (zie boven) |
(*) De bewaartermijn kan verlengd worden i.f.v. eventuele garantieperiode - en dienst na verkoop bepalingen van het contract, alsook voor contactname i.f.v. toekomstige aankopen of (nieuwe) commerciële vragen.
8. Worden deze gegevens met anderen gedeeld?
Corilus zal je persoonsgegevens niet bekendmaken noch doorgeven, tenzij in de volgende gevallen:
- Aan bevoegde autoriteiten in het kader van een onderzoek of gerechtelijke procedure
- Indien het wettelijk verplicht is
- Aan de verantwoordelijke entiteit(en) bij fusies of overname
- Voor het intern delen van administratieve gegevens binnen de Verbonden vennootschappen van Corilus groep
- Onderaannemers of contractspartijen indien noodzakelijk voor de vermelde doeleinden. Dit kan een IT-leverancier zijn in het kader van een IT-systeem leveranciersmanagement, een derde partij zoals banken, bedrijfsrevisoren, externe boekhoudkantoren in het kader van leveranciersadministratie of de overheid indien we daartoe o.b.v. regelgeving verplicht toe zijn.
Met deze partijen maakt Corilus de nodige afspraken om de beveiliging van je persoonsgegevens te waarborgen.
9. Wat zijn jouw privacy-rechten?
9.1.Recht op inzage en een kopie
Je hebt het recht om te weten welke persoonsgegevens we van je verwerken, wat we hier precies mee doen en waarom we dit doen. Je hebt ook het recht om van deze informatie een kopie te krijgen.
9.2.Recht verbeteren van gegevens
Wanneer je van oordeel bent dat bepaalde persoonsgegevens van jou onjuist of niet volledig zijn dan heb je het recht om dit ons te melden. Je mag ook vragen om je persoonsgegevens tijdelijk niet te gebruiken totdat deze juist of volledig zijn. Als het effectief over een onjuist of onvolledig persoonsgegeven gaat, passen wij dit aan en zorgen wij er in principe ook voor dat andere partijen waarmee je gegevens worden gedeeld daarvan op de hoogte worden gebracht.
9.3.Recht op beperking van verwerking
Indien je de juistheid van de persoonsgegevens betwist, heb je het recht om te vragen om de verwerking van jouw persoonsgegevens tijdelijk te stoppen gedurende de periode die Corilus nodig heeft om de juistheid van de persoonsgegevens te controleren. Indien blijkt dat de persoonsgegevens inderdaad onjuist zijn, worden ze aangepast en stellen we je hiervan op de hoogte.
9.4.Recht van bezwaar
Je hebt het recht om bezwaar te maken tegen de verwerking van je persoonsgegevens die gesteund is op het gerechtvaardigd belang van Corilus zoals verwerkingen in het kader van nieuwsbrieven, marketing, of andere verwerkingen die niet noodzakelijk zijn in de context van onze professionele relatie.
9.5.Recht op vergetelheid
Je hebt het recht om te vragen dat je persoonsgegevens worden verwijderd als deze niet langer nodig zijn voor de doeleinden van deze privacyverklaring of als je je toestemming voor de verwerking intrekt.
Corilus kan echter geen persoonsgegevens verwijderen als we deze omwille van een wettelijke verplichting moeten of mogen bewaren.
9.6.Overdraagbaarheid van je persoonsgegevens
Je hebt het recht om je persoonsgegevens in een universeel leesbaar formaat te ontvangen zoals een tekstbestand of ander digitaal bestand, wanneer de verwerking berust op toestemming, een overeenkomst of via automatische procédés wordt verricht.
9.1.Klacht bij de bevoegde autoriteiten
Je hebt ook het recht een klacht in te dienen bij de Gegevensbeschermingsautoriteit, de toezichthoudende autoriteit op het gebied van privacybescherming in België (www.gegevensbeschermingsautoriteit.be), Drukpersstraat 35, 1000 Brussel, contact@apd-gba.be, indien je van mening bent dat de verwerking van jouw persoonsgegevens in strijd is met de geldende privacywetgeving.
10. Hoe kun je je rechten uitoefenen?
Wens je meer uitleg of wil je jouw rechten als betrokkene uitoefenen? Neem dan contact op via qc@corilus.be
Bij een verzoek tot uitoefening van rechten kan het zijn dat we informatie vragen om de identiteit van de verzoeker / betrokkene na te gaan alvorens een vraag te kunnen beantwoorden. Dit om vast te stellen of je daadwerkelijk de betrokkene bent waarvan de persoonsgegevens verwerkt worden.