Gegevensbeschermingsverklaring van Digitaal Vlaanderen
Digitaal Vlaanderen vindt een correcte en veilige verwerking van uw persoonsgegevens heel belangrijk. We volgen hiervoor de toepasselijke gegevensbeschermingswetgeving waaronder de Algemene Verordening Gegevensbescherming (AVG) (in het Engels General Data Protection Regulation (GDPR) genoemd). In deze gegevensbeschermingsverklaring leggen we u graag uit hoe we met uw persoonsgegevens omgaan en waarvoor deze gebruikt worden.
Voorwerp en doel van deze algemene gegevensbeschermingsverklaring
In deze algemene gegevensbeschermingsverklaring legt Digitaal Vlaanderen op algemene wijze uit op welke manier we uw persoonsgegevens verwerken wanneer u gebruik maakt van de door ons aangeboden websites (www.vlaanderen.be en andere websites), applicaties, producten en diensten of wanneer u op een andere manier met Digitaal Vlaanderen in contact treedt (bv. door te bellen naar het callcenter van de Vlaamse overheid).
Voor sommige specifieke websites (bv. https://www.burgerprofiel.be/), applicaties (bv. Mijn Burgerprofiel app), producten en diensten voorziet Digitaal Vlaanderen bijkomend een specifieke gegevensbeschermingsverklaring per website, applicatie, product of dienst. Deze verklaringen dienen te worden samengelezen met deze algemene gegevensbeschermingsverklaring. De specifieke gegevensbeschermingsverklaring per website, applicatie, product en dienst is beschikbaar op de betreffende website en binnen de betreffende applicatie.
Wie verwerkt uw gegevens?
DIGITAAL VLAANDEREN
Intern verzelfstandigd agentschap van de Vlaamse overheid
KBO-nummer: 0316.380.841
Adres: Herman Teirlinckgebouw - Havenlaan 88, 1000 Brussel
Email: digitaal.vlaanderen@vlaanderen.be(opent in uw e-mail applicatie)
Wat zijn persoonsgegevens en verwerkingen?
Alle informatie die wij over u als persoon hebben zijn persoonsgegevens. Soms laten persoonsgegevens toe u rechtstreeks te identificeren zoals bijvoorbeeld uw naam of rijksregisternummer. In andere gevallen kan een combinatie van gegevens (bijvoorbeeld leeftijd, beroep en adres) ervoor zorgen dat u onrechtstreeks identificeerbaar bent.
Digitaal Vlaanderen verwerkt persoonsgegevens. ‘Verwerken’ is een breed begrip. Alles wat we met uw persoonsgegevens doen, wordt beschouwd als een verwerking: verzamelen, opslaan, raadplegen, doorsturen, ordenen, verspreiden, bijwerken, verwijderen …
Welke persoonsgegevens verzamelt digitaal vlaanderen, voor welke doeleinden en op welke rechtsgrond?
Digitaal Vlaanderen kan uw persoonsgegevens verwerken in de rol van verwerkingsverantwoordelijke of als verwerker.
- De verwerkingsverantwoordelijke is de partij die het doel van en de middelen voor de verwerking van persoonsgegevens bepaalt.
- De verwerker daarentegen verwerkt persoonsgegevens namens en in opdracht van een verwerkingsverantwoordelijke, zonder zelf het doel of de middelen te bepalen.
Afhankelijk van de samenwerking of dienstverlening, kan Digitaal Vlaanderen dus in een van deze rollen optreden. In beiden gevallen worden uw gegevens steeds verwerkt in overeenstemming met de geldende gegevensbeschermingswetgeving en met respect voor uw rechten.
1 - Digitaal Vlaanderen als verwerkingsverantwoordelijke
Digitaal Vlaanderen verwerkt uw persoonsgegevens als verwerkingsverantwoordelijke in uiteenlopende situaties. Welke persoonsgegevens we concreet verwerken, is afhankelijk van de diensten die we aanbieden en verlenen. De verwerking van persoonsgegevens voor de dienstverlening kan gebaseerd zijn op verschillende juridische grondslagen.
Dit zijn de meest voorkomende grondslagen binnen de werking van de Vlaamse overheid:
- We verwerken uw persoonsgegevens om een taak van algemeen belang uit te voeren of om het openbaar gezag uit te oefenen.
- We verwerken uw persoonsgegevens om te voldoen aan een wettelijke of decretale verplichting.
Daarnaast kunnen wij uw persoonsgegevens ook verwerken op basis van volgende minder vaak voorkomende grondslagen:
- Uw toestemming;
- Ter voorbereiding of ter uitvoering van een overeenkomst tussen u en DV;
In zeer uitzonderlijke gevallen kunnen wij uw persoonsgegevens ook verwerken op basis van onderstaande grondslag:
- Voor de behartiging van onze gerechtvaardigde belangen of die van een derde, behalve wanneer uw belangen zwaarder wegen dan die belangen.
Uw persoonsgegevens worden door Digitaal Vlaanderen verzameld via websites en applicaties, digitale of papieren formulieren, via e-mail of telefoon of via cookies en gelijkaardige technologieën. Voor meer informatie over cookies en gelijkaardige technologieën verwijzen wij naar ons Cookiebeleid.
In het kader van de dienstverlening die wij aanbieden en verlenen als verwerkingsverantwoordelijke kunnen wij uw persoonsgegevens omwille van verschillende doeleinden verwerken. Hieronder vindt u een overzicht van de belangrijkste verwerkingsactiviteiten. De doeleinden en rechtsgronden voor de verwerking van persoonsgegevens worden in onderstaande tabel uiteengezet.
Doeleinden | Verwerkingen | Type gegevens | Rechtsgrond | ||
Informatieve communicatie via nieuwsbrieven |
| Naam, voornaam & emailadres | Toestemming Bij het inschrijven, geeft de betrokkene zijn toestemming. Personen kunnen zichzelf steeds uitschrijven via de uitschrijflink onderaan de nieuwsbrief. | ||
Inschrijving op events, opleidingen, diensten van Digitaal Vlaanderen |
| Naam, voornaam, emailadres, organisatie, functie, vragen of opmerkingen, keuzeopties in het formulier, andere relevante informatie m.b.t. de aanvraag waarvoor het formulier gebruikt wordt | Toestemming | ||
Relatiebeheer |
| Naam, voornaam, emailadres, telefoonnummer, naam organisatie, titel functie, adres organisatie, vragen of opmerkingen | Gerechtvaardigd belang | ||
Beantwoorden van vragen en/of klachten |
| Contactgegevens - naam, voornaam, emailadres, telefoonnummer -, de vraag en eventuele identificatiegegevens om een specifieke vraag te beantwoorden - dossiernummer, rijksregisternummer, nummerplaat | Taak van algemeen belang | ||
Community beheren omtrent de dienstverleningen van Digitaal Vlaanderen |
| Professioneel emailadres, naam, voornaam, posts | Taak van algemeen belang | ||
Gebruikersmanagement op platforms voor de dienstverlening |
| Naam organisatie, adres, naam, emailadres, telefoonnummer | Noodzakelijk voor de uitvoering van een overeenkomst | ||
Beheer verenigingsregister om interacties tussen verenigingen en Vlaamse overheden te optimaliseren en de gegevens te ontsluiten | Digitaal Vlaanderen treedt op als bronbeheerder en de Vlaamse en lokale overheden kunnen optreden als gegevensinitiatoren. Om het register te beheren worden volgende verwerkingen uitgevoerd:
| Verenigingsgegevens: naam van de vereniging, unieke verenigingscode (V-code), KBO-nummer, locaties en werkingsgebieden, adres, telefoon, e-mail, erkenningen en activiteiten. Vertegenwoordigers: voornaam, achternaam, rijksregisternummer of identificatienummer KSZ, adres, e-mail, telefoon, hoedanigheid/functie binnen de vereniging. Algemeen: bankrekeningnummer (bij financiële interacties), historiek van wijzigingen, authentieke brondata (KBO, Rijksregister, adressenregister). | Taak van algemeen belang | ||
Boekhouding |
| Identificatiegegevens: naam, voornaam, Adres, e-mailadres, Telefoonnummer, Rijksregisternummer, Geboortedatum Financiële gegevens: Bankrekeningnummer, Factuurgegevens, Looninformatie, BTW-nummer Contractuele gegevens: Arbeidsovereenkomsten, Dienstverleningscontracten, Verzekeringsinformatie Sociale en fiscale gegevens: RSZ-nummer, Pensioenbijdragen, Belastingaangiften | Wettelijke verplichting Noodzakelijk voor de uitvoering van een overeenkomst (facturatie, betalingen) Gerechtvaardigd belang (interne audits, fraudedetectie) | ||
Aankoopbeheer |
| Naam organisatie, Naam en voornaam, Adres (persoon of organisatie), BTW-nummer, KBO-nummer, E-mailadres en telefoonnummer, Geboortedatum, Nationaliteit, Rijksregisternummer, Burgerlijke staat (voor sociale voordelen), Bankrekeningnummer (voor loonbetaling), Identiteitsbewijs (kopie van eID of paspoort), Sociale zekerheidsnummer (voor RSZ-aangifte), Startdatum van tewerkstelling, Functieomschrijving en werkplaats, Loongegevens | Wettelijke verplichting Gerechtvaardigd belang (in het kader van CV’s ontvangen via offertes) | ||
2 - Digitaal Vlaanderen als verwerker
Digitaal Vlaanderen kan uw persoonsgegevens ook verwerken als verwerker in het kader van onze digitale dienstverlening binnen de Vlaamse overheid. Welke persoonsgegevens precies verwerkt worden, hangt af van de specifieke diensten die wij aanbieden en wordt toegelicht in de gegevensbeschermingsverklaring van de verwerkingsverantwoordelijke namens wie wij uw gegevens verwerken.
In bepaalde gevallen biedt Digitaal Vlaanderen een bouwsteen aan voor de volledige Vlaamse overheid. In dat geval kunnen we, aanvullend aan de informatieplicht van de verwerkingsverantwoordelijke, bijkomende informatie geven door middel van specifieke gegevensbeschermingsverklaringen voor deze ondersteunende bouwstenen.
Hieronder vindt u een overzicht van de belangrijkste verwerkingsactiviteiten die wij uitvoeren als verwerker: De verwerking van persoonsgegevens in het kader van deze dienstverleningen en de wijze waarop de rol van Digitaal Vlaanderen juridisch verankerd is, worden in onderstaande tabel uiteengezet.
Digitale dienstverleningen van Digitaal Vlaanderen | Verwerkingen | Type gegevens | Bevoegdheid Digitaal Vlaanderen |
Burgers in Vlaanderen een gecentraliseerd, digitaal toegangspunt bieden tot hun persoonlijke gegevens en overheidsdiensten | Overzicht van de verwerkingen is te vinden in de gegevensbeschermingsverklaring van “Mijn Burgerprofiel”
| Overzicht van het type gegevens is te vinden in de gegevensbeschermingsverklaring van “Mijn Burgerprofiel” | |
Digitale gegevensuitwisseling tussen Vlaamse overheidsinstanties faciliteren en stroomlijnen in de rol van Vlaamse Dienstenintegrator (VDI). |
| gegevens met betrekking tot personen, ondernemingen: identificatiegegevens, kadaster, sociale zekerheid, werk en inkomen, onderwijs en diploma’s, inburgering, mobiliteit, sociale economie, woning kenmerken, e-procurement, … | |
Veiligheidsbouwstenen voor het beveiligen van toepassingen, het organiseren van veilige processen en het waarborgen van digitale veiligheid | De dienstverlening “veiligheidsbouwstenen” omvat verschillende diensten/platformen die elk hun eigen verwerkingsopdracht hebben. De belangrijkste verwerkingen zijn:
| Gebruikersbeheer (IDM): Unieke identifiers (VO ID, ACM persoonsID), Naam, voornaam, roepnaam, initialen, INSZ-nummer, Geboortedatum, Werkrelatie (incl. begin/einddatum), Professioneel e-mailadres, telefoonnummer, GSM-nummer, faxnummer, Functie, hiërarchische verantwoordelijke, Personeelsnummer, badgenummer, Locatie tewerkstelling (adresgegevens), gebruikerscategorie, Rollen en permissies, Taalvoorkeur Toegangsbeheer (ACM): Unieke ACM persoonsID, Naam, voornaam, INSZ-nummer, Relatie organisatie-identiteit, E-mailadres, Rollen en permissies, Taalvoorkeur Bisdesk: Bisnummer, Naam, voornaam, overige voornamen/achternaam, Geboortedatum, geslacht, geboorteland, geboorteplaats, Adresgegevens, Persoonlijk e-mailadres, GSM-nummer, Gegevens van de aanvrager Certificatenbeheer (DCBaaS): Voornaam, achternaam, e-mailadres (in metadata), Certificaat logs Geprivilegieerd Toegangsbeheer (PAMaaS): Naam, voornaam, VO ID, e-mail, Sessie opnames, IP-nummer Sleutelbeheer (KMSaaS): Naam, voornaam, e-mailadres van aanvrager en eventuele contactpersoon Vlaams Mandaten Systeem (VMS): ACM persoonsID, naam, voornaam, middelnaam, INSZ-nummer, Relatie organisatie-identiteit, E-mailadres, rollen en permissies Apigee: Naam, voornaam, relatie organisatie-identiteit, e-mailadres, rollen en permissies
|
|
Digitale dienstverlening van Digitaal Vlaanderen aan entiteiten van de Vlaamse overheid | De digitale dienstverlening omvat verschillende diensten/platformen die elk hun eigen verwerkingsopdracht hebben. De belangrijkste verwerkingen zijn:
| Phising campagnes: e-mailadres van medewerkers van de opdrachtgevende instantie Digitaal ondertekenen: documentinhoud (het te ondertekenen bestand), document-ID, naam en voornaam van ondertekenaars, e-mailadres, toegewezen rol in het ondertekenproces, IP-adres, certificaatgegevens (subject, issuer-ID, serienummer) bij API-gebruik, elektronische handtekening, tijdstip van ondertekening, locatie (België), rijksregisternummer (indien vereist voor identificatie) Formulierentool: 1) Gegevens van partner: e-mailadres van medewerker, naam, voornaam, telefoonnummer, unieke sleutel van de betrokkene 2) Verzamelde informatie via formulierentool: Alle gegevens die de opdrachtgever (partner) noodzakelijk acht voor het invullen van het formulier (bijv. dossierinformatie, bijlagen) Betaalmodule: naam, voornaam, e-mailadres, telefoonnummer, rekeningnummer van de ontvangende instantie, IBAN en BIC van de betaler, transactie-ID, order-ID, paymentId, IP-adres van de betaler, authenticatiegegevens via Vlaams Toegangsbeheer (ACM - OAuth Client Credentials), Rijksregisternummer indien gekoppeld aan Mijn Burgerprofiel, betaalstatus en tijdstip van de transactie Datamaturiteitsscan: naam, voornaam, functie, e-mailadres van medewerkers van de opdrachtgevende instantie |
|
Beheren van de webplatform www.vlaanderen.be |
| Naam, voornaam, functie, emailadres, telefoonnummer, adres.
|
|
(Digitaal) verzenden van documenten van de Vlaamse overheid naar burgers, ondernemingen en organisatie via de MAGDA documentendienst |
| Afhankelijk van het document en de opdrachtgevende instantie: identificatiegegevens (naam, eBox-ID), contactgegevens (e-mailadres, adres, eventueel telefoonnummer) en documentinhoud (kan persoonsgegevens bevatten zoals dossierinformatie). | Besluit VR 18 maart 2016 en Bestuursdecreet van 7 december 2018
|
Digitale assistent die via AI informatieve vragen van burgers en ondernemingen over Vlaamse dienstverlening beantwoordt |
| - Gebruikersinput: informatie die de gebruiker zelf invoert in de chat. Dit kan persoonsgegevens bevatten. Indien onnodig, worden deze gegevens waar mogelijk gemaskeerd. - IP adres en browsergegevens - Gespreksinhoud en metadata incl. gebruikersinput | |
Bewaken van de integriteit, vertrouwelijkheid en beschikbaarheid van systemen en gegevens gebruikt door de partners van Digitaal Vlaanderen in het kader van de dienstverlening die Digitaal Vlaanderen aanbiedt |
| Identificatiegegevens: gebruikers-ID, naam Technische gegevens: IP-adres, sessie-ID, apparaat- en browserinformatie Activiteit gegevens: logs, toegangsrechten, tijdstippen van acties Eventueel inhoudelijke gegevens zichtbaar tijdens incidentanalyse |
|
Gebruikt Digitaal Vlaanderen uw persoonsgegevens voor profilering of geautomatiseerde besluitvorming?
Digitaal Vlaanderen voert geen systematisch geautomatiseerde besluitvorming uit in de zin van artikel 22 van de AVG, m.n. geautomatiseerde besluitvorming die een juridisch of significant gevolg heeft voor u. Dit betekent dat Digitaal Vlaanderen geen besluitvorming met juridisch of significant gevolg neemt met betrekking tot u louter op basis van een geautomatiseerd proces en zonder menselijke tussenkomst.
Indien Digitaal Vlaanderen uitzonderlijk toch zou overgaan tot geautomatiseerde besluitvorming in het kader van een specifieke website, applicatie, product of dienst dan zal dit worden vermeld in de toepasselijke specifieke gegevensbeschermingsverklaring van de website, applicatie, dienst of het product.
Hoe worden uw persoonsgegevens beveiligd?
We nemen passende technische en organisatorische maatregelen om uw persoonsgegevens veilig te verwerken. Daarbij volgen we het informatieclassificatieraamwerk van de Vlaamse overheid. Dit raamwerk helpt ons om de vertrouwelijkheid, integriteit en beschikbaarheid van uw persoonsgegevens te waarborgen en wordt aangepast aan de werking van Digitaal Vlaanderen.
Met wie deelt Digitaal Vlaanderen uw persoonsgegevens?
In het kader van de meegedeelde doeleinden kan Digitaal Vlaanderen beroep doen op dienstverleners die persoonsgegevens verwerken in naam en voor rekening van Digitaal Vlaanderen. Deze dienstverleners kunnen derden of andere entiteiten binnen de Vlaamse overheid zijn. In dat geval treden deze dienstverleners op als verwerkers. In het bijzonder kan Digitaal Vlaanderen beroep doen op ondernemingen die volgende diensten verlenen: hosting- en ICT-diensten, marketingdiensten, archiveringsdiensten.
Daarnaast kan Digitaal Vlaanderen uw persoonsgegevens meedelen aan derden indien dit wettelijk verplicht is of naar aanleiding van een verzoek of bevel van de autoriteiten.
Worden uw persoonsgegevens doorgegeven buiten de Europese Unie?
We verwerken uw persoonsgegevens hoofdzakelijk binnen de Europese Economische Ruimte (EER). In sommige gevallen kan de verwerking, of een deel ervan, plaatsvinden buiten de EER. In die gevallen gebeurt dit steeds in overeenstemming met de toepasselijke gegevensbeschermingswetgeving (hoofdstuk V van de AVG).
Bepaalde dienstverleners of derden aan wie uw persoonsgegevens worden doorgegeven, zijn gevestigd in een land buiten de EER waar de regels inzake gegevensbescherming verschillen van de regels in België en elders in de EER. Digitaal Vlaanderen neemt in dat geval de nodige maatregelen om een passend beschermingsniveau te waarborgen voor uw persoonsgegevens en voorziet zij minstens één van de volgende waarborgen:
- Doorgifte naar een land met een adequaatheidsbesluit: de persoonsgegevens worden doorgegeven naar een land dat wordt geacht een passend beschermingsniveau te bieden voor persoonsgegevens. Dit is het geval voor landen waarvoor de Europese Commissie een adequaatheidsbesluit heeft uitgevaardigd, zoals bijvoorbeeld voor het Verenigd Koninkrijk of de Verenigde Staten.
- Doorgifte naar een land zonder adequaatheidsbesluit (“derde land”): voor doorgiftes naar landen die worden geacht geen gepast beschermingsniveau te bieden (zgn. “derde landen”), voorziet Digitaal Vlaanderen in bijkomende waarborgen, zoals het afsluiten van contractuele modelbepalingen van de Europese Commissie, die ervoor zorgen dat persoonsgegevens een gelijkwaardige bescherming krijgen als in de EER.
Hoe lang bewaart Digitaal Vlaanderen uw persoonsgegevens?
Digitaal Vlaanderen bewaart uw persoonsgegevens enkel voor zolang dit nodig is voor de beschreven doeleinden (rekening houdende met de toepasselijke wettelijke bewaar- en/of verjaringstermijnen).
Persoonsgegevens worden bewaard gedurende de wettelijke bewaartermijn zoals bepaald in het Bestuursdecreet Art. III.87, waarna de gegevens worden verwijderd.
Artikel III.87 van het Bestuursdecreet legt vast hoe Vlaamse overheidsinstanties wettelijke bewaartermijnen moeten bepalen voor bestuursdocumenten met persoonsgegevens. De kernregel is dat gegevens niet langer worden bewaard dan noodzakelijk voor het oorspronkelijke doel, tenzij een wettelijke bepaling of archivering in het algemeen belang dit vereist. Het artikel introduceert maximale bewaartermijnen:
- 2 jaar voor wijzigingen of berichten zonder rechtsgevolgen, wijzigingen van vertegenwoordigers- en contactgegevens van burgers.
- 5 jaar voor documenten over klachten, openbaarmakingsaanvragen en meldingen of voorstellen volgens artikel II.88.
- 10 jaar voor belastingen, subsidies, vergunningen, erkenningen, attesten en wijzigingen van rekeningnummers met impact op persoonlijke rechten.
- 30 jaar voor vergunningen, sancties, handhaving, zakelijke rechten, attesten, zorgtegemoetkomingen en vergoedingen voor gebruiksbeperkingen van onroerend goed.
- 110 jaar voor personeelsdossiers, medische attesten voor speciale onderwijsleermiddelen en erkende kwalificaties en leer- of ervaringsbewijzen.
Bij het vastleggen van termijnen moet rekening worden gehouden met factoren zoals lopende beroepen, relevantie voor toezicht of vervolging, en het belang voor betrokkenen. Bewaring mag niet langer duren dan nodig voor het doel, behalve voor archivering, onderzoek of wettelijke verplichtingen.
Permanente bewaring van persoonsgegevens is enkel toegestaan onder de voorwaarden van artikel 89 AVG, met passende beveiligingsmaatregelen. Deze regeling vormt een aanvulling op het Archiefdecreet en beoogt een evenwicht tussen transparantie, rechtszekerheid en gegevensbescherming.
Voor meer gedetailleerde informatie over de bewaartermijn voor specifieke websites, applicaties, producten en diensten verwijzen wij naar de toepasselijke specifieke gegevensbeschermingsverklaring dat beschikbaar is op de relevante website of binnen de relevante applicatie.
Welke rechten heeft u bij de verwerking van uw persoonsgegevens?
De AVG zorgt ervoor dat u een aantal rechten heeft bij de verwerking van uw persoonsgegevens.
Als u deze wil uitoefenen, kunnen we een bewijs van uw identiteit vragen. Dit doen we om er zeker van te zijn dat de uitgeoefende rechten toegepast worden ten aanzien van de juiste persoon (meestal uzelf) of op de persoonsgegevens van de juiste persoon (meestal van uzelf).
Hieronder vindt u een overzicht van uw rechten:
- Recht van inzage
U heeft altijd het recht om inzage te vragen in de persoonsgegevens die wij over u verwerken.
- Recht van verbetering
Indien u merkt dat de persoonsgegevens die wij van u verwerken niet correct zijn, kan u deze gegevens door ons laten verbeteren.
- Recht op gegevenswissing (recht op vergetelheid)
In sommige gevallen heeft u het recht om uw persoonsgegevens door ons te laten vernietigen of wissen. Hou er rekening mee dat een wissing ertoe kan leiden dat wij, bij gebrek aan persoonsgegevens, niet langer in staat zijn om aan uw vraag te voldoen of onze diensten te verlenen.
- Recht van bezwaar
Als Digitaal Vlaanderen uw persoonsgegevens verwerkt op basis van een taak van algemeen belang of gerechtvaardigd belang, kan u bezwaar maken tegen die verwerking. In dat geval wegen wij het algemeen belang of gerechtvaardigd belang af tegen uw belangen en bepalen wij welke belangen zwaarder wegen. We gaan mogelijk ook na of er bijkomende maatregelen kunnen of moeten genomen worden om ervoor te zorgen dat er tussen die belangen een voldoende evenwicht is. Hou er rekening mee dat dit bezwaar ertoe kan leiden dat Digitaal Vlaanderen, bij gebrek aan persoonsgegevens, uw vraag of verzoek niet kan beantwoorden of geen andere dienst kan verlenen.
- Recht op beperking van de verwerking
U heeft het recht om de verwerking te beperken:
- als u de juistheid van uw persoonsgegevens betwist tijdens een periode die ons toelaat om de juistheid van uw gegevens na te gaan;
- als wij uw persoonsgegevens op een onrechtmatige manier zouden verwerken, maar u niet wil dat we uw persoonsgegevens verwijderen;
- als we uw persoonsgegevens niet meer nodig hebben, maar u die wel nog nodig heeft voor een gerechtelijke procedure;
- als u bezwaar maakt tegen de verwerking in het kader van een taak van algemeen belang, gerechtvaardigd belang of profilering. Wanneer onze belangen echter zwaarder doorwegen dan uw rechten en vrijheden, dan zijn we niet verplicht om de verwerking te beperken.
- Recht op gegevensoverdracht
U heeft het recht om uw persoonsgegevens in een gestructureerde, gangbare en machine leesbare vorm te verkrijgen of indien dit technisch mogelijk is, over te laten dragen aan een ander:
- als we uw persoonsgegevens moeten verwerken volgens een overeenkomst die we met u gesloten hebben of als u ons uitdrukkelijk toestemming verleende; en
- de verwerking via geautomatiseerde procedés wordt verricht.
- Recht om niet aan geautomatiseerde besluitvorming onderworpen te worden
De overheid bepaalt soms zuiver op basis van een aantal kenmerken of u in aanmerking komt voor een dienstverlening. Er is een uitzondering op het recht om niet onderworpen te worden aan geautomatiseerde besluitvorming in deze gevallen:
- als we uw persoonsgegevens op die manier moeten verwerken volgens een overeenkomst die we met u gesloten hebben;
- als dat wettelijk is toegelaten en uw rechten en vrijheden daarbij beschermd worden;
- als u ons uitdrukkelijk toestemming verleende.
In gevallen 1 en 3 moeten bijkomende en passende maatregelen worden genomen, waaronder het recht op menselijke tussenkomst.
Vragen, opmerkingen, klachten of rechten uitoefenen?
Data Protection Officer (DPO)/functionaris voor gegevensbescherming
De DPO, ook wel gekend als functionaris voor gegevensbescherming, is uw contactpersoon voor vragen, opmerkingen of klachten over:
- de gegevensbeschermingsverklaring;
- de verwerking van uw persoonsgegevens;
- de uitoefening van uw rechten.
De DPO is bereikbaar via:
Digitaal Vlaanderen - DPO Office
Koning Albert II-laan 15 bus 224
1210 Brussel
E-mail: privacy.digitaal@vlaanderen.be(opent in uw e-mail applicatie)
Wij doen ons uiterste best om uw vragen of opmerkingen over uw persoonsgegevens zo goed mogelijk te behandelen.
Mocht het ondanks al onze inspanningen toch niet lukken om uw vragen of opmerkingen correct af te handelen, dan heeft u steeds de mogelijkheid om klacht in te dienen bij een bevoegde toezichthoudende autoriteit:
Vlaamse Toezichtcommissie voor de verwerking van persoonsgegevens (VTC)
Koning Albert II Laan 15 bus 149
1210 Brussel
Tel.: 02 553 20 85
E-mail: contact@toezichtcommissie.be(opent in uw e-mail applicatie)
Wijziging van gegevensbeschermingsverklaring
Deze gegevensbeschermingsverklaring van Digitaal Vlaanderen kan te allen tijde aangepast worden om te blijven voldoen aan alle toepasselijke regelgeving.
De laatste wijziging gebeurde op 27 maart 2026.