Privacyverklaring
1. Identiteit en contactgegevens van de verwerkingsverantwoordelijke
Deze privacy policy is van toepassing op alle persoonsgegevens die verwerkt worden door STUDIO PLOPSA NV , met maatschappelijke zetel te De Pannelaan 68, 8660 De Panne, met ondernemingsnummer BE 0463.938.924. Studio Plopsa NV treedt op als overkoepelende verwerkingsverantwoordelijke optreedt voor de volledige Studio Plopsa-groep.
Studio Plopsa, een dochteronderneming van Studio 100 NV en fungeert als (sub-)holding onderneming voor alle pretparken gebaseerd op Studio 100-figuren.
Deze Privacy Policy is eveneens van toepassing op alle dochtervennootschappen van Studio Plopsa NV, waaronder:
- Plopsa NV, met maatschappelijke zetel te De Pannelaan 68, 8660 De Panne, met ondernemingsnummer BE 0466.400.051;
- Plopsaland De Panne
- Plopsaqua De Panne
- Studio 100 Theater De Panne
- Plopsa Indoor Hasselt
- Plopsa Winkel Wijnegem
- Plop-up Nieuwpoort
- Plopsa Village NV, met maatschappelijke zetel te De Pannelaan 68, 8660 De Panne, met ondernemingsnummer BE 0446.258.396;
- Plopsa Hotel NV, met maatschappelijke zetel te De Pannelaan 68, 8660 De Panne, met ondernemingsnummer BE 0691.787.865;
- Plopsa Station Antwerp NV, met maatschappelijke zetel te De Pannelaan 68, 8660 De Panne, met ondernemingsnummer BE 0505.747.508;
- Plopsa SRL, (Plopsa Coo Ardennes) met maatschappelijke zetel te Coo 0, 4970 Coo Stavelot, met ondernemingsnummer BE 0405.853.542;
- Plopsa Hannut-Landen BV, met maatschappelijke zetel te Rue de Landen 187, 4280 Hannut, met ondernemingsnummer BE 0732.726.617;
- Plopsa BV, met maatschappelijke zetel te Reindersdijk 57, 7751 SH Dalen, met ondernemingsnummer NL 8093.76.490.B01;
- Holiday Park GmbH, met maatschappelijke zetel te Holiday Park-Str. 1-5, 67454 Hassloch, met ondernemingsnummer DE 149.372.868.
Elke dochtervennootschap binnen de Studio Plopsa-groep is afzonderlijk verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens in het kader van haar specifieke activiteiten. Studio Plopsa NV fungeert hierbij als centrale verwerkingsverantwoordelijke voor groepsbrede verwerkingen, zoals klantenbeheer, marketingactiviteiten en centrale administratie.
De Verwerkingsverantwoordelijke hecht veel belang aan uw privacy en verwerkt uw persoonsgegevens dan ook conform de Europese Verordening 2016/679 van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens (hierna “GDPR”) alsook iedere toekomstige of aanvullende wetgeving in uitvoering daarvan, voor zover van toepassing.
Voor verdere vragen of opmerkingen in verband met de manier waarop wij omgaan met uw persoonsgegevens kan u ons steeds contacteren, hetzij per e-mail naar DPO@plopsa.be of per post naar voormeld postadres.
Ook onze DPO is via dezelfde contactgegevens bereikbaar (met vermelding van ‘tav de DPO’).
2. Wat betekent “persoonsgegevens verwerken”?
Het verwerken van persoonsgegevens (hierna “gegevens”) omvat elke verwerking van gegevens die u als natuurlijke persoon kunnen identificeren. Over welke gegevens het gaat, leest u in deze Privacy Policy. Het begrip ‘verwerken’ is zeer ruim en dekt onder andere het verzamelen, bewaren, gebruiken van uw gegevens, of het delen hiervan met derden.
3. Welke gegevens verwerken wij?
Hieronder verduidelijken wij welke gegevens wij van u kunnen verwerken. Afhankelijk van de concrete situatie, uw voorkeuren en de manier waarop u ons contacteert, verwerken wij niet alle onderstaande gegevens van u.
Hoofdactiviteiten
In het kader van onze hoofdactiviteiten:
a. Park- en zwembadbezoek en Ticketverkoop
In het kader van uw bezoek aan onze parken en zwembaden en de aankoop van tickets verwerken wij mogelijk onderstaande gegevens:
- Identificatiegegevens: naam, voornaam, geboortedatum (voor leeftijdsgebonden tickets)
- Contactgegevens: e-mailadres, telefoonnummer (voor het verzenden van tickets of bevestigingen)
- Bestel- en betalingsgegevens: betaalmethode, transactiegegevens, factuuradres
- Persoonlijke bijzonderheden: grootte, familie- en gezinssamenstelling, bijzondere verzoeken of voorzieningen, gegevens voor aantonen en in verband met assistentie bij handicap, lidmaatschap bij groepsbezoeken of specifieke promotie- of eventdagen (indien door u verstrekt of relevant voor uw bezoek)
- Medische gegevens: gezondheidsinformatie met betrekking tot de interventie, contactgegevens van een noodcontactpersoon, indien u beroep doet op onze EHBO-diensten.
- Elektronische identificatie- en gebruiksgegevens: IP-adres, browsertype, locatiegegevens (voor online ticketverkoop)
- Beelden van beveiligingscamera’s: beelden van beveiligingscamera’s voor toezicht en bewaking van onze parken, foto’s en video’s van attracties en parkfotografen
b. Abonnementen
Voor het aanmaken en beheren van abonnementen verwerken wij bijkomend mogelijk de volgende gegevens:
- Identificatiegegevens: naam, voornaam, geboortedatum (voor leeftijdsgebonden abonnementen)
- Contactgegevens: e-mailadres, telefoonnummer
- Bestel- en betalingsgegevens: betaalkaartgegevens, factuurgegevens
- Abonnementsgegevens: type abonnement, abonnementsnummer, aankoopdatum, vervaldatum, gegevens over speciale tarieven (zoals kortingen op basis van leeftijd, personen met een handicap, gezins- en of groepsabonnementen, seizoens-of actiegebonden kortingen)
- Beelden voor identificatie: foto voor identificatie bij toegang tot het park
c. Evenementen
Studio Plopsa organiseert en faciliteert diverse evenementen in haar parken en locaties, zoals shows, meet & greets, themadagen, bedrijfsfeesten en speciale promotieacties. In dit kader verwerken wij persoonsgegevens van bezoekers van evenementen, artiesten en performers, organisatoren en dienstverleners. Wij verwerken bijkomend mogelijk de volgende gegevens
- Identificatiegegevens: naam, voornaam
- Contactgegevens: e-mailadres, telefoonnummer
- Bestel- en betalingsgegevens: ticketaankoop, betaalkaartgegevens, factuurgegevens
- Persoonlijke bijzonderheden: grootte, familie- en gezinssamenstelling, bijzondere verzoeken of voorzieningen, gegevens voor aantonen en in verband met assistentie bij handicap, lidmaatschap bij groepsbezoeken of specifieke promotie- of eventdagen (indien door u verstrekt of relevant voor uw deelname)
- Medische gegevens: gezondheidsinformatie met betrekking tot de interventie, contactgegevens van een noodcontactpersoon, indien u beroep doet op onze EHBO-diensten.
- Beelden van beveiligingscamera’s: beelden van beveiligingscamera’s voor toezicht en bewaking van onze parken, foto’s en video’s van attracties en fotografen
- Contractuele en financiële gegevens: overeenkomsten en contracten tussen Studio Plopsa en de organisator of dienstverlener, factuur- en betalingsgegevens, vergunnings- en verzekeringstechnische documenten (indien vereist)
- Operationele gegevens: planningsinformatie en logistieke afspraken, lijst met deelnemers of crew indien vereist voor toegangscontrole en organisatie
d. Hotelgasten en verhuur van vakantiewoningen/campingplaatsen
Bij een verblijf in een Studio Plopsa-hotel, vakantiewoning of campingplaats verwerken wij bijkomend mogelijk volgende gegevens:
- Identificatiegegevens: naam, voornaam, geboortedatum (bij leeftijdsgebonden kortingen)
- Contactgegevens: e-mailadres, telefoonnummer, adresgegevens
- Bestel- en betalingsgegevens: betaalmethode, transactiegegevens, factuurgegevens
- Reserveringsgegevens: boekingsnummer, aankomst- en vertrekdatum, aantal personen, type accommodatie, lidmaatschaps- of kortingsgegevens zoals abonnementskortingen of partnerkortingen
- Persoonlijke bijzonderheden (indien door u verstrekt of relevant voor uw verblijf ): bijzondere verzoeken of voorzieningen in verband met uw verblijf, gezins- of groepssamenstelling, gegevens voor aantonen en in verband met assistentie bij handicap, voorkeuren voor kamervoorzieningen zoals aangepaste kamers of extra diensten
- Medische gegevens: gezondheidsinformatie met betrekking tot de interventie, contactgegevens van een noodcontactpersoon, indien u beroep doet op onze EHBO-diensten.
- Elektronische identificatie- en gebruiksgegevens: IP-adres, browsertype, apparaatgegevens (voor online boekingen)
- Beelden van beveiligingscamera’s: beelden van beveiligingscamera’s voor toezicht en bewaking van onze hotels en vakantieaccommodaties, foto’s en video’s van fotografen
- Contractuele en operationele gegevens: overeenkomsten en contracten indien u een zakelijke of langdurige huur boekt, logistieke informatie zoals parkeergegevens of extra gereserveerde faciliteiten
e. Communicatie
Studio Plopsa verwerkt persoonsgegevens in het kader van communicatie met bezoekers, klanten en professionele contacten. Dit omvat nieuwsbriefinschrijvingen, contactopname via onze website of klantendienst, en interacties met zakelijke prospecten en partners.
Indien u zich inschrijft voor onze nieuwsbrief, verwerken wij bijkomend de volgende gegevens:
- Contactgegevens: e-mailadres, naam
- Marketingvoorkeuren: voorkeuren voor specifieke evenementen, aanbiedingen of nieuws
- Interactiegegevens: gegevens over de open- en klikfrequentie in onze e-mails (indien tracking is ingeschakeld en u hiermee heeft ingestemd)
U kunt zich op elk moment uitschrijven via de afmeldlink in onze nieuwsbrieven of door contact met ons op te nemen.
Wanneer u ons contacteert via het contactformulier of de klantendienst, verwerken wij bijkomend mogelijk de volgende gegevens:
- Identificatiegegevens: naam, voornaam
- Contactgegevens: e-mailadres, telefoonnummer
- Contactgeschiedenis: berichten via webformulieren, e-mails, chatgeschiedenis
- Feedback en testimonials: eventuele feedback of reviews die u achterlaat
Voor zakelijke relaties, leveranciers en prospecten verwerken wij bijkomend mogelijk de volgende gegevens:
- Identificatie- en contactgegevens: naam, functie, bedrijfsnaam, e-mailadres, telefoonnummer
- Bedrijfsgegevens: ondernemingsnummer, btw-nummer, sector, adresgegevens
- Communicatiegegevens: e-mails, telefoongesprekken of andere interacties met onze zakelijke teams
- Marketingvoorkeuren: informatie over evenementen, diensten of samenwerkingen waarvoor u interesse heeft getoond
f. Website en webshop
Studio Plopsa verwerkt persoonsgegevens in het kader van uw bezoek aan onze website(s) en het gebruik van onze webshop. Dit omvat gegevens die verzameld worden via cookies en trackingtechnologieën, evenals gegevens die nodig zijn voor het verwerken van bestellingen via onze online winkel.
Tijdens uw bezoek aan onze website verwerken wij bijkomend mogelijk de volgende gegevens:
- Elektronische identificatie- en gebruiksgegevens: IP-adres, browsertype, apparaat- en locatiegegevens
- Cookies en gelijkaardige technologieën: voor functionele, analytische en marketingdoeleinden. Zie ons Cookiebeleid voor meer details over het gebruik van cookies en hoe u uw voorkeuren kunt beheren.
- Gedragsgegevens: klikgedrag, bezochte pagina's, duur van het bezoek
Bij aankopen via onze webshop (https://shop.plopsa.com/) verwerken wij bijkomend mogelijk de volgende gegevens:
- Identificatiegegevens: naam, voornaam
- Contactgegevens: e-mailadres, telefoonnummer, afleveradres
- Bestel- en betalingsgegevens: betaalmethode, transactiegegevens, factuuradres
- Aftersale gegevens: retourzendingen, klachten, garanties
g. Camerabewaking
In het kader van de bewaking van onze parken en bedrijfsgebouwen maken wij gebruik van camerabewaking. Hierbij verwerken wij:
- Beelden van beveiligingscamera’s: voor veiligheids- en bewakingsdoeleinden
- Tijdstempels: datum en tijd van de opname
De camerabeelden worden bewaard volgens de wettelijke bewaartermijnen en enkel gebruikt voor veiligheids- en beveiligingsdoeleinden.
Leveranciers – dienstverleners
Van onze leveranciers en B2B-partners verwerken wij bijkomend mogelijk onderstaande gegevens:
- Contractuele gegevens: bedrijfsnaam, adres, BTW-nummer, overeenkomstgegevens
- Contactgegevens: naam contactpersoon, e-mailadres, telefoonnummer
- Betalings- en facturatiegegevens: bankgegevens, facturen, betaalgegevens
- Accountgegevens voor platformen: registratiegegevens voor toegang tot portals of platformen
- Feedback en testimonials: beoordelingen en ervaringen met onze samenwerking
Sollicitanten (Jobwebsite)
Van kandidaat-medewerkers verwerken wij bijkomend mogelijk onderstaande gegevens. Uiteraard zal dit in grote mate afhankelijk zijn van welke gegevens u zelf aan ons wenst te verstrekken in functie van uw sollicitatie.
Indien u solliciteert voor een functie binnen Studio Plopsa verwerken wij:
- Identificatiegegevens: naam, voornaam, geboortedatum
- Contactgegevens: adres, e-mailadres, telefoonnummer
- Werkgerelateerde gegevens: CV, werkervaring, opleidingsgegevens
- Persoonlijkheidsgegevens: motivatiebrief, hobby's, interesses (indien vermeld)
- Foto's: indien vrijwillig bijgevoegd bij de sollicitatie
Tenzij u daarvoor uitdrukkelijk toestemming heeft gegeven, worden uw gegevens enkel gebruikt voor het sollicitatieproces en worden deze niet langer bewaard dan noodzakelijk voor de beoordeling van uw kandidatuur.
Bestuurders en aandeelhouders
Voor bestuurders en aandeelhouders van Studio Plopsa verwerken wij mogelijk de volgende gegevens:
- Identificatiegegevens: naam, voornaam
- Contactgegevens: adresgegevens, e-mailadres, telefoonnummer
- Gegevens uit het UBO-register
- Financiële gegevens: bankgegevens en uitbetalingsgegevens, dividenduitkeringen en financiële participaties
- Gegevens met betrekking tot vergaderingen en bestuurdersstructuur: uitnodigingen en aanwezigheidsregistratie bij bestuurs- en aandeelhoudersvergaderingen, bestuurdersstructuur en functies binnen de vennootschap, verslagen en stemmingsresultaten van vergaderingen, communicatiegegevens in verband met aandeelhouderschap
- Gegevens met betrekking tot aandeelhouders
4. Voor welke doeleinden verwerken wij uw gegevens?
Wij verwerken uw gegevens voor de hieronder beschreven doeleinden en verzamelen en verwerken niet meer en geen andere soorten gegevens dan deze die nodig zijn voor deze doeleinden.
De persoonsgegevens worden uitsluitend verwerkt binnen het kader van onze bedrijfsactiviteiten en met name voor volgende doeleinden:
- Binnen het kader van onze hoofdactiviteiten
- Uitbaten pretpark en zwembaden
- (Online) verkoop van tickets en abonnementen, online webshop
- Organiseren en faciliteren van evenementen
- Hoteldienst en verhuur van vakantiewoningen/campingplaatsen
- Binnen het kader van onze interne werking en verplichtingen als onderneming
- Marketing en communicatie
- Evenementen en wedstrijden
- Voldoen aan administratieve en fiscale verplichtingen
- Communicatie met klanten en prospecten
- Camerabewaking en veiligheid
- Aanwervingsprocedure en werknemersbeheer
5. Op basis van welke verwerkingsgronden verwerken wij uw gegevens?
Wij verwerken uw gegevens enkel voor zover gebaseerd op één van de verwerkingsgronden die worden opgesomd in de GDPR, en zoals hierna weergegeven.
Wettelijke verplichting
Bepaalde gegevens worden door ons verwerkt om te voldoen aan wettelijke of reglementaire verplichtingen die op ons rusten. Bijvoorbeeld in het kader van fiscale en boekhoudkundige verplichtingen, arbeidsrechtelijke verplichtingen of op het gebied van gegevensbescherming.
Noodzakelijk voor de uitvoering van de overeenkomst
Bepaalde gegevens worden door ons verwerkt omdat het noodzakelijk is voor het aangaan, uitvoeren of beëindigen van een overeenkomst met u als betrokkene, zoals voor het verwerken en leveren van tickets, toegangscontrole en klantenservice; voor het aanmaken, beheren en verlengen van abonnementen; voor het verwerken van bestellingen, betalingen en leveringen in onze webshop; voor registratie, communicatie en opvolging van deelname aan evenementen of wedstrijden; voor het uitvoeren van arbeidsovereenkomsten en het beheer van personeelsdossiers.
Gerechtvaardigd belang
Wij verwerken bepaalde gegevens op basis van gerechtvaardigd belang, mits onze belangen zwaarder wegen dan mogelijke nadelen voor uw rechten en vrijheden. Dit is het geval voor bijvoorbeeld het promoten van onze activiteit, evenementen en producten bij bestaande klanten of zakelijke contacten (B2B-marketing); voor het verzamelen van feedback, klachtenbehandeling en het verbeteren van onze diensten en producten; voor het verbeteren van de functionaliteit van onze websites en het analyseren van gebruikersgedrag (met behulp van analytische cookies); voor de bescherming van onze bedrijfsgebouwen en parken; voor het bewaren en gebruiken van bewijsmateriaal in het kader van aansprakelijkheid, geschillen of juridische procedures; voor bedrijfsrapportages, statistieken en archivering van activiteiten.
Medische gegevens die door onze EHBO-diensten worden verwerkt en niet onder een noodsituatie vallen (zoals lichte verwondingen, bijvoorbeeld een schaafwonde), worden verwerkt op basis van ons gerechtvaardigd belang. Deze gegevens worden uitsluitend verwerkt om de noodzakelijke zorg te verlenen wanneer u gebruik maakt van onze EHBO-diensten.
Toestemming
Wij verwerken bepaalde gegevens op basis van uw toestemming. Dit betekent dat wij uw gegevens enkel verwerken nadat u hiervoor uitdrukkelijk toestemming heeft gegeven. U heeft steeds het recht om deze toestemming in te trekken. Dit is van toepassing voor bijvoorbeeld het versturen van gepersonaliseerde nieuwsbrieven, aanbiedingen en promoties; voor het verzamelen van gegevens over uw surfgedrag voor analytische en marketingdoeleinden; voor het gebruik van foto’s, video’s en testimonials op onze website, sociale media en promotiemateriaal; voor het bewaren van uw sollicitatiegegevens voor toekomstige vacatures; voor het verwerken van persoonsgegevens van minderjarigen jonger dan 16 jaar, mits toestemming van een ouder of voogd.
Vitale belangen en openbare orde
In uitzonderlijke gevallen verwerken wij gegevens om vitale belangen van een persoon te beschermen (bijvoorbeeld in geval van een noodsituatie in onze parken, zwembaden, hotels of evenementenlocaties) of om de openbare orde te handhaven, zoals medewerking aan gerechtelijke of politieonderzoeken. Dit is bijvoorbeeld het verlenen van eerste hulp door onze EHBO-dienst in medische noodgevallen zoals ernstige verwondingen of bewusteloosheid, het contacteren van een noodcontactpersoon, het verstrekken van essentiële medische gegevens aan hulpdiensten, het delen van camerabeelden met gerechtelijke instanties bij een onderzoek naar diefstal of vandalisme.
Medische gegevens die niet onder een noodsituatie vallen, worden verwerkt op basis van ons gerechtvaardigd belang.
6. Oorsprong van de gegevens
Rechtstreeks
De meeste gegevens die wij verwerken van u hebben we ook rechtstreeks van u verkregen. Bijvoorbeeld wanneer u tickets koopt voor onze parken of evenementen; zich inschrijft voor onze nieuwsbrief of marketingcampagnes; contact opneemt via onze website, sociale media of klantendienst; een aankoop doet in onze webshop; solliciteert voor een functie bij Studio Plopsa; onze websites bezoekt; onze parken of bedrijfsgebouwen bezoekt.
Verkregen van derden
Binnen het kader van onze dienstverlening is het mogelijk dat wij gegevens van u verkrijgen via externe dienstverleners of openbare bronnen. Bijvoorbeeld indien u ons volgt of contacteert via sociale media, kunnen wij gegevens ontvangen volgens de privacy-instellingen van uw account; voor gezamenlijke evenementen, wedstrijden of promoties in samenwerking met zakelijke partners of sponsors; via externe rekruteringsbureaus of jobwebsites wanneer u solliciteert voor een functie bij Studio Plopsa; openbare bronnen zoals handelsregisters of openbare sociale media-profielen, indien relevant voor zakelijke contacten en B2B-relaties.
Weet dat er, wanneer u onze pagina’s op Facebook, X, Instagram, LinkedIn of TikTok bezoekt, al dan niet via een snelkoppeling op onze website, cookies door resp. Facebook, X, Instagram, LinkedIn of TikTok verwerkt worden. Op basis daarvan kunnen wij meer informatie bekomen – op compleet geanonimiseerde wijze – over het publiek dat onze sociale media pagina’s bezoekt. Voor meer informatie over waarom en hoe persoonsgegevens in dat kader verwerkt worden, verwijzen we naar het privacybeleid en de cookiepolicy op de website van deze platformen (Facebook: privacybeleid – cookiepolicy, X: privacybeleid – cookiepolicy, Instagram: privacybeleid – cookiepolicy, LinkedIn: privacybeleid – cookiepolicy, TikTok: privacybeleid – cookiepolicy).
Gegevens van minderjarigen
In sommige gevallen verwerken wij persoonsgegevens van minderjarigen, bijvoorbeeld wanneer een ouder of voogd een ticket of abonnement koopt voor een kind. Deze gegevens verkrijgen wij rechtstreeks van de ouder of voogd tijdens het aankoopproces of met toestemming van de ouder of voogd, zoals vereist door de GDPR.
Automatisch verzamelde gegevens
Bij gebruik van onze websites en webshop verzamelen wij bepaalde gegevens automatisch, zoals elektronische identificatie- en gebruiksgegevens (IP-adres, browsertype, apparaat- en locatiegegevens), cookies en gelijkaardige technologieën, gedragsgegevens (bezochte pagina’s, duur bezoek, interactie met onlineadvertenties). Zie ons Cookiebeleid voor meer details over het gebruik van cookies en hoe u uw voorkeuren kunt beheren.
7. Met wie delen wij uw gegevens?
Met Studio 100 NV
Studio Plopsa NV is een dochteronderneming van Studio 100 NV en fungeert als (sub-)holding voor alle pretparken gebaseerd op Studio 100-figuren. In dit kader kunnen operationele gegevens gedeeld worden met Studio 100 NV, uitsluitend voor administratieve, operationele en strategische doeleinden.
Daarnaast kunnen klantgegevens ook worden gedeeld met Studio 100 NV voor marketing- en communicatiedoeleinden, mits dit voldoet aan de geldende privacywetgeving. Klanten die bijvoorbeeld tickets kopen voor een Plopsa-park of show, kunnen in dat geval marketingberichten ontvangen over Studio 100-producties en -evenementen. Deze gegevensdeling vindt enkel plaats indien er een gerechtvaardigd belang is en de verwerking conform de wet gebeurt, de klant expliciet toestemming heeft gegeven of redelijkerwijs kan verwachten dat dergelijke gegevensdeling plaatsvindt.
De gegevens die in dit kader gedeeld kunnen worden, omvatten onder andere contactgegevens zoals naam, e-mailadres en telefoonnummer, evenals aankoopgeschiedenis en voorkeuren met betrekking tot producten en diensten van Studio Plopsa. Ook interactiegegevens met marketingcampagnes en evenementen kunnen worden gedeeld. Deze gegevensdeling heeft als doel om klanten een meer gepersonaliseerde ervaring te bieden. Dit omvat het versturen van gepersonaliseerde aanbiedingen en promoties die aansluiten bij de interesses van de klant, evenals nieuwsbrieven en updates over evenementen en activiteiten van Studio 100 en Studio Plopsa.
Klanten behouden te allen tijde het recht om bezwaar te maken tegen de verwerking van hun gegevens voor marketingdoeleinden. Daarnaast kunnen zij hun voorkeuren aanpassen of zich uitschrijven via de aangegeven opt-outmechanismen in marketingberichten. Meer informatie over uw rechten vindt u in artikel 11.
Deze gegevensdeling gebeurt steeds conform de GDPR en binnen het kader van een verwerkersovereenkomst of gezamenlijke verwerkingsverantwoordelijkheidsovereenkomst, waarbij passende waarborgen zijn genomen om uw persoonsgegevens te beschermen.
Binnen de Studio Plopsa-groep
Uw gegevens kunnen binnen de Studio Plopsa-groep worden gedeeld om u een uniforme en gepersonaliseerde ervaring te bieden, evenals voor administratieve en operationele doeleinden. Dit betekent dat uw gegevens toegankelijk kunnen zijn voor Studio Plopsa NV voor groepsbrede verwerkingen zoals klantenbeheer, marketingactiviteiten en centrale administratie, evenals haar dochtervennootschappen.
Deze gegevensdeling gebeurt enkel op basis van een “need-to-know”-principe en is beperkt tot wat noodzakelijk is voor de uitvoering van onze diensten en operationele activiteiten. Alle entiteiten binnen de Studio Plopsa-groep zijn contractueel verplicht om de vertrouwelijkheid van uw gegevens te waarborgen en te voldoen aan de GDPR.
Met derden buiten de Studio Plopsa-groep
Wij geven uw gegevens niet door aan derden buiten de Studio Plopsa-groep, tenzij dit strikt noodzakelijk is in het licht van hogervermelde doeleinden, of indien wij daartoe wettelijk verplicht zijn.
Externe dienstverleners (verwerkers)
Waar nodig doen wij een beroep op externe dienstverleners (verwerkers), ter ondersteuning van onze operationele doeleinden, zoals het beheer van onze websites, IT-systemen, en marketingcampagnes. Deze externe dienstverleners voeren desgevallend bepaalde verwerkingen van gegevens uit namens ons en in overeenstemming met onze instructies.
Wij zullen uw gegevens slechts delen met deze externe dienstverleners in de mate dat dit nodig is voor het desbetreffende doel. De gegevens mogen door hen niet voor andere doeleinden worden gebruikt. Bovendien zijn deze dienstverleners contractueel gebonden om de vertrouwelijkheid van uw gegevens te waarborgen door middel van een “verwerkersovereenkomst” die met deze partijen werd gesloten.
Concreet heeft dit tot gevolg dat wij uw gegevens, voor zover relevant in uw situatie, met de volgende derden delen voor de volgende doeleinden, waarbij deze derden in bepaalde gevallen optreden als verwerkers namens ons:
- Postbedrijven, transport- en bezorgbedrijven indien wij u iets moeten toezenden per post;
- Betalingsdienstverleners indien wij betalingen van u ontvangen, of omgekeerd;
- Externe vertegenwoordigers en consultants of enige andere partijen die betrokken zijn in het kader van onze hoofd- of nevenactiviteiten;
- De verwerkers die ons op IT-gebied bijstaan bij het uitbaten van onze organisatie, met het oog op een veilig en efficiënt digitaal gegevensbeheer binnen onze organisatie;
- Marketingpartners voor het uitvoeren van marketingcampagnes;
- Overheidsorganen, gerechtelijke instanties en beoefenaars van gereglementeerde beroepen zoals boekhouders en advocaten, met het oog op de naleving van onze wettelijke verplichtingen en verdediging van onze belangen, voor zover vereist.
8. Hoe lang bewaren wij uw gegevens?
Wij bewaren uw gegevens niet langer dan nodig is voor het doel waarvoor de gegevens zijn verzameld of worden verwerkt. Aangezien de termijn waarvoor de gegevens kunnen worden bijgehouden afhangt van de doeleinden waarvoor de gegevens zijn verzameld, kan de opslagperiode in elke situatie variëren. Soms zal specifieke wetgeving ons verplichten de gegevens bij te houden voor een bepaalde periode. Onze bewaartermijnen zijn steeds gebaseerd op wettelijke vereisten en een afweging van uw rechten en verwachtingen met hetgeen nuttig en nodig is voor het vervullen van de doeleinden. Na afloop van de bewaartermijn worden uw gegevens gewist of geanonimiseerd.
9. Waar bewaren wij uw gegevens en hoe worden deze beschermd?
Wij voorzien passende veiligheidsmaatregelen op technisch en organisatorisch vlak, om binnen het kader van onze activiteiten de vernietiging, het verlies, de vervalsing, de wijziging, de onbevoegde toegang of onrechtmatige kennisgeving aan derden te vermijden alsook elke andere niet toegestane verwerking van deze gegevens.
Daarnaast hebben wij er ook aandacht voor dat de verwerkers op wie wij beroep doen eveneens passende veiligheidsmaatregelen treffen om risico’s op incidenten zo veel als mogelijk te beperken.
De gegevens die wij verwerken blijven ten allen tijde binnen de Europese Economische Ruimte (EER).
Indien uw gegevens bij het gebruik van specifieke diensten of softwaretools, buiten de Europese Economische Ruimte (EER) verwerkt worden, zal dit uitsluitend gebeuren in/naar landen waarvan de Europese Commissie heeft bevestigd dat ze een passend beschermingsniveau van uw gegevens waarborgen, of zullen er maatregelen genomen worden om de rechtmatige verwerking van uw gegevens in deze derde landen te verzekeren.
10. Geautomatiseerde besluitvorming
Geautomatiseerde besluitvorming wordt gedefinieerd als beslissingen over individuen die uitsluitend worden gebaseerd op basis van geautomatiseerde gegevensverwerking en waaraan rechtsgevolgen zijn verbonden of die de betrokken individuen in aanmerkelijke mate treffen.
Als uitgangspunt zullen uw gegevens niet gebruikt worden voor geautomatiseerde besluitvorming. Wij zullen geen enkele beslissing nemen enkel op basis van geautomatiseerde verwerking van uw persoonsgegevens.
11. Wat zijn uw rechten?
U beschikt over diverse rechten met betrekking tot de gegevens die wij van u verwerken. Indien u een beroep wenst te doen op één van de hiernavolgende rechten, gelieve onze GDPR-verantwoordelijke te contacteren via de contactgegevens opgenomen onder de eerste titel van deze Privacy policy.
Recht van inzage en kopie
U heeft het recht om uw gegevens in te zien en hiervan een kopie te krijgen. Onder dit recht valt ook de mogelijkheid om verdere inlichtingen te vragen omtrent de verwerking van uw gegevens, onder meer wat betreft de categorieën van gegevens die van u verwerkt worden en voor welke doeleinden dit gebeurt.
Recht van aanpassing of rectificatie
U heeft het recht om uw gegevens te laten aanpassen indien u meent dat wij beschikken over onjuiste gegevens.
Recht van gegevensuitwissing (recht op vergetelheid)
U heeft het recht om te vragen dat wij uw gegevens zonder onredelijke vertraging wissen. Wij zullen echter niet altijd in staat zijn om een dergelijk verzoek in te willigen, onder meer wanneer wij de gegevens nog nodig hebben in functie van een lopende overeenkomst, of wanneer het bijhouden van bepaalde van uw gegevens gedurende een bepaalde termijn wettelijk verplicht is.
Recht op beperking van verwerking
U heeft het recht om de verwerking van uw gegevens te beperken. Op die manier wordt de verwerking tijdelijk stopgezet tot er bijvoorbeeld zekerheid is over de juistheid ervan.
Recht op het intrekken van uw toestemming
Wanneer de verwerking is gebaseerd op uw toestemming, dan heeft u het recht om deze toestemming op elk moment terug in te trekken door ons te contacteren. Voor marketingberichten die u via e-mail van ons ontvangt op basis van uw toestemming, kan u deze toestemming eenvoudig intrekken door op de uitschrijflink te klikken onderaan een dergelijk bericht.
Recht van bezwaar
U heeft het recht om bezwaar te maken tegen de verwerking van uw gegevens die is gebaseerd op het gerechtvaardigd belang. Dit dient te gebeuren op basis van specifieke met uw situatie verband houdende redenen. U kan eveneens bezwaar maken tegen het gebruik van uw gegevens ten behoeve van direct marketing. Bij marketingberichten per e-mail zal steeds een opt-out voorzien zijn.
Recht op overdraagbaarheid
U heeft het recht om uw gegevens die u zelf aan ons verstrekt heeft met uw toestemming of in uitvoering van een overeenkomst, in elektronische vorm te verkrijgen. Op die manier kunnen ze makkelijk aan een andere organisatie worden overgedragen. U heeft bovendien het recht om ons te verzoeken om uw gegevens rechtstreeks over te dragen aan een andere organisatie, indien dit technisch mogelijk is.
Recht om klacht in te dienen bij uw toezichthoudende autoriteit
Indien u van mening zou zijn dat wij uw gegevens op een onjuiste manier verwerken, beschikt u steeds over het recht om een klacht in te dienen bij uw toezichthoudende autoriteit op het gebied van gegevensbescherming.
Belgische Gegevensbeschermingsautoriteit (GBA)
Drukpersstraat 35
1000 Brussel
contact@apd-gba.be
12. Hoe kan u uw rechten uitoefenen?
U kan uw rechten uitoefenen door ons te contacteren, hetzij per e-mail naar DPO@plopsa.be of per post naar De Pannelaan 68, 8660 De Panne, mits bijvoeging van een kopie van de voorzijde van uw identiteitskaart of een ander document waarmee u geïdentificeerd kan worden. De kopie zal enkel gebruikt worden om u te identificeren overeenkomstig de GDPR.
13. Wijzigingen
Wij behouden ons het recht voor om deze Privacy policy te wijzigen. De meest recente versie is te allen tijde beschikbaar op onze websites. De datum waarop deze Privacy policy voor het laatst gewijzigd is, kan u bovenaan terugvinden. In geval van een substantiële wijziging van de Privacy policy, zullen wij de betrokkenen op wie dit een impact kan hebben, hiervan zo mogelijk rechtstreeks informeren.