Privacy Policy

Deze privacy policy (de Privacy Policy) is opgesteld door Maison De Greef, met maatschappelijke zetel te Boterstraat 24, 1000 Brussel, ingeschreven in de Kruispuntbank van Ondernemingen onder het nummer BE0400613562 (hierna de “Verwerkingsverantwoordelijke” genoemd).

De Privacy Policy informeert bezoekers van de volgende website: https://maisondegreef.com/nl (hierna de “Website” genoemd) over de wijze waarop de persoonsgegevens worden verzameld en verwerkt door de Verwerkingsverantwoordelijke.

De Privacy Policy is een uiting van het voornemen van de Verwerkingsverantwoordelijke om in alle transparantie op te treden, dit in overeenstemming met de Wet van 8 December 1992 tot bescherming van de persoonlijke levenssfeer ten opzichte van de verwerking van persoonsgegevens en in overeenstemming met de Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (hierna de “Algemene Verordening Gegevensbescherming” genoemd).

De Verwerkingsverantwoordelijke heeft in het bijzonder aandacht voor de bescherming van het privéleven van zijn gebruikers en verbindt zich er bijgevolg toe om alle noodzakelijke en redelijke maatregelen te nemen teneinde de persoonsgegevens van deze personen te beschermen tegen verlies, diefstal, verspreiding of niet-toegelaten gebruik ervan.

"Personal data" means any information relating to an identified or identifiable natural person. A natural person is considered identifiable if they can be identified, directly or indirectly.

Indien de gebruiker wenst te reageren op één van de hieronder vermelde bepalingen, kan deze contact opnemen met de Verwerkingsverantwoordelijke op het postadres of e-mailadres weergegeven in het punt “contactgegevens” van de Privacy Policy.

De Verwerkingsverantwoordelijke verzamelt en verwerkt, volgens de modaliteiten en principes hierna beschreven, de volgende persoonsgegevens:

• the user’s domain (automatically picked up by the Data Controller’s server), including the dynamic IP address;
• the user’s email address if the user has previously entered it, for example by posting messages or asking questions on the Website, by communicating by email with the Data Controller, by taking part in discussion forums, by identifying themselves to gain access to a restricted part of the Website, etc.;
• all information relating to the pages visited by the user on the Website;
• all information that the user has voluntarily provided, for example in the context of surveys and/or a registration on the Website, or by identifying themselves in order to gain access to a restricted part of the Website.

We also collect the following data:

De Verwerkingsverantwoordelijke kan tevens gegevens verzamelen die geen persoonlijk karakter hebben. Deze gegevens worden gekwalificeerd als niet-persoonsgegevens en laten niet toe dat een bepaalde persoon in het bijzonder rechtstreeks of onrechtstreeks wordt geïdentificeerd. Deze gegevens kunnen bijgevolg voor ieder doeleinde worden gebruikt, bijvoorbeeld om de Website te verbeteren, om de aangeboden producten en diensten te verbeteren of om publicaties te verbeteren van de Verwerkingsverantwoordelijke.

In de hypothese waarin persoonsgegevens worden gecombineerd met gegevens zonder persoonlijk karakter, zodat het mogelijk is de betrokken personen te identificeren, zullen deze gegevens worden verwerkt als persoonsgegevens totdat de betrokken personen op basis van de bewuste gegevens niet meer kunnen worden geïdentificeerd, omdat de link tussen de persoonsgegevens en niet-persoonsgegevens is tenietgedaan.

De Verwerkingsverantwoordelijke verzamelt de gegevens op volgende manieren:

De persoonsgegevens worden verzameld en verwerkt voor de hierna vermelde doeleinden:

• ensuring the management and control of the performance of the services offered;
• sending and following up orders and invoices;
• sending promotional information relating to the products and services offered by the Data Controller;
• sending promotional material;
• answering users’ questions;
• compiling statistics;
• improving the quality of the Website and the products and/or services provided by the Data Controller;
• forwarding information relating to new products and/or services offered by the Data Controller;
• commercial prospecting;
• allowing the user’s interests to be better identified.

De Verwerkingsverantwoordelijke kan ertoe worden gebracht verwerkingen uit te voeren die nog niet in deze Privacy Policy werden opgenomen/voorzien. In dergelijk geval zal de Verwerkingsverantwoordelijke de gebruiker contacteren alvorens zijn persoonsgegevens te gebruiken, teneinde de gebruiker in kennis te stellen van de wijzigingen en teneinde hem de mogelijkheid te geven, in voorkomend geval, dergelijk gebruik te weigeren.

Bepaalde verwerkingen door de Verwerkingsverantwoordelijke zijn gegrond op de wettelijke basis van zijn gerechtvaardigd belang. Deze gerechtvaardigde belangen zijn proportioneel met de naleving van de rechten en vrijheden van de gebruiker. Indien de gebruiker meer informatie wenst over de verwerkingsdoeleinden gegrond op het gerechtvaardigd belang, wordt deze uitgenodigd contact op te nemen met de Verwerkingsverantwoordelijke (zie "contactgegevens" in deze Privacy Policy).

De Verwerkingsverantwoordelijke bewaart in het algemeen de persoonsgegevens enkel in de periode die redelijkerwijze noodzakelijk is om de vooropgestelde doelen te verwezenlijken en in overeenstemming met de wettelijke en reglementaire vereisten.

De persoonsgegevens van een klant worden maximum 10 jaar bewaard na beëindiging van de contractuele relatie die de klant aan de Verwerkingsverantwoordelijke bindt.

At the end of the retention period, the Data Controller will make every effort to ensure that the personal data have been rendered unavailable and inaccessible.

With regard to all the rights set out below, the Data Controller reserves the right to verify the identity of the person concerned.

Deze bijkomende informatie zal binnen een termijn van één maand na de aanvraag door de betrokken persoon worden gevraagd.

De gebruiker kan kosteloos zijn geschreven correspondentie verkrijgen of een kopie van de zijn persoonsgegevens die verwerkt werden door de Verwerkingsverantwoordelijke.

De Verwerkingsverantwoordelijke kan van de gebruiker betaling eiser van alle redelijke kosten, op basis van de administratieve kosten voor iedere bijkomende kopie die door de gebruiker gevraagd wordt.

As soon as the user submits this request electronically, the information will also be provided electronically, unless the user wishes otherwise.

Unless otherwise stipulated in the General Data Protection Regulation, the copy of the data subject's information will be communicated to them no later than one month after receipt of their request.

De gebruiker kan op kosteloze wijze de verbetering vragen van zijn persoonsgegevens indien deze fouten zouden bevatten, onvolledig of irrelevant zouden zijn, alsook vragen dat zijn gegevens zouden worden aangevuld indien deze onvolledig blijken te zijn.

Unless otherwise stipulated in the General Data Protection Regulation, the request will be processed within one month of its submission.

De gebruiker kan op ieder ogenblik, om redenen die verband houden met zijn persoonlijke situatie, zich kosteloos verzetten tegen de verwerking van zijn persoonsgegevens:

• where the processing is necessary for the performance of a task carried out in the public interest or in the exercise of official authority;
• where the processing is necessary for the purposes of the legitimate interests pursued by the Data Controller, provided that the interests or fundamental rights and freedoms of the data subject do not override those interests (in particular where the data subject is a child).

De Verwerkingsverantwoordelijke kan weigeren om het verzet van de gebruiker uit te voeren, indien deze het bestaan van dwingende en legitieme motieven vaststelt die de verwerking rechtvaardigen, die prevaleren op de belangen of de rechten en de vrijheden van de gebruiker, of wanneer deze aangewend worden voor een betwisting in rechte, het voeren van een verdediging in rechte of voor de uitoefening van rechten. Ingeval van betwisting kan de gebruiker hiertegen in beroep gaan overeenkomstig hetgeen bepaald werd in het punt “bezwaar en klachten” van de Privacy Policy.

De gebruiker kan zich op ieder moment, zonder enige rechtvaardiging en op kosteloze wijze, verzetten tegen de verwerking van zijn persoonsgegevens indien deze gegevens verzameld werden om aan commerciële prospectie te doen (hierin begrepen profilering).

Indien de persoonsgegevens worden aangewend in het kader van wetenschappelijk of historisch onderzoek of met statistische doeleinden conform de Algemene Verordening Gegevensbescherming, heeft de gebruiker het recht om zich tegen de verwerking van zijn persoonsgegevens te verzetten, dit om redenen die verband houden met zijn persoonlijke situatie, tenzij de verwerking noodzakelijk zou zijn voor een taak in het kader van de uitoefening van het openbaar gezag.

Behoudens andersluidend beding in de Algemene Verordening Gegevensbescherming, is de Verwerkingsverantwoordelijke ertoe gehouden om binnen een redelijke termijn en uiterlijk binnen de maand te antwoorden op de vraag van de gebruiker en dient deze zijn antwoord te motiveren indien hij voornemens is geen gunstig gevolg aan de vraag van de gebruiker te verlenen.

De gebruiker kan de beperking verkrijgen van de verwerking van zijn persoonsgegevens, in volgende gevallen:

• where the user contests the accuracy of a piece of data, and only for the period the Data Controller needs to verify it;
• where the use is unlawful or where the user prefers a restriction of processing to the erasure of the data;
• where the user needs this restriction for the establishment, exercise or defence of legal claims, even though it is no longer necessary for the continued pursuit of the purposes of the processing;
• for the period necessary to examine the validity of a request to object, in other words, the period the Data Controller needs to weigh the legitimate interests of the Data Controller against those of the user.

De Verwerkingsverantwoordelijke zal de gebruiker ervan in kennis stellen van zodra de beperking van de werking wordt opgeheven.

De gebruiker kan de uitwissing verkrijgen van zijn persoonsgegevens, indien één van de hierna bepaalde motieven van toepassing is:

• the data are no longer necessary in relation to the purposes of the processing;
• the user has withdrawn their consent to the processing of their data and there is no legal basis for further processing;
• the user objects to the processing and there is no compelling legitimate ground for further processing and/or the user exercises their specific right to object with regard to direct marketing purposes (including profiling);
• the personal data have been subject to unlawful use;
• the personal data must be erased in order to comply with a legal obligation (under European Union law or the law of a Member State) to which the Data Controller is subject;
• the personal data were collected in connection with the offer of services aimed at children.

De uitwissing van de gegevens is echter niet van toepassing in de volgende gevallen:

• as soon as the processing is necessary for exercising the right to freedom of expression and the right to information;
• van zodra de verwerking noodzakelijk is om een wettelijke bepaling te kunnen naleven die verwerking vereist zoals voorzien door het recht van de Europese Unie of door het recht van één van de Lidstaten waaraan de Verwerkingsverantwoordelijke onderworpen is, of wanneer de verwerking nodig is voor de vervulling van een taak van algemeen belang dan wel voor een taak in het kader van de uitoefening van het openbaar gezag;
• as soon as the processing is necessary for reasons of public interest in the area of public health;
• as soon as the processing is necessary for archiving purposes in the public interest, for scientific or historical research or for statistical purposes, and provided that the right to erasure could render impossible or seriously impair the achievement of the purposes of the processing;
• as soon as the processing is necessary for the establishment, exercise or defence of legal claims.

Behoudens andersluidend beding in de Algemene Verordening Gegevensbescherming, is de Verwerkingsverantwoordelijke ertoe gehouden om binnen een redelijke termijn en uiterlijk binnen de maand, te antwoorden op de vraag tot uitwissing van de gebruiker en dient hij zijn antwoord te motiveren indien hij voornemens is geen gunstig gevolg aan de vraag van de gebruiker te geven.

De gebruiker kan op ieder ogenblik vragen om op kosteloze wijze zijn persoonsgegevens te bekomen in een gestructureerd en algemeen gebruikt formaat, leesbaar door machines, met oog op overdracht ervan aan een andere verwerkingsverantwoordelijke:

• if the processing of the data is carried out by automated means;
• if the processing is based on the user’s consent or on an agreement concluded between the latter and the Data Controller.

Onder diezelfde voorwaarden en volgende dezelfde modaliteiten heeft de gebruiker eveneens het recht om van de Verwerkingsverantwoordelijke te eisen dat de persoonsgegevens die op hem betrekking hebben rechtstreeks zouden worden overgemaakt aan een andere verantwoordelijke voor de verwerking van persoonsgegevens, voor zover dit technisch mogelijk is.

Het recht op overdraagbaarheid van de gegevens is niet van toepassing op de verwerking die noodzakelijk is voor een taak van algemeen belang of die deel uitmaakt van de uitoefening van het openbaar gezag dat aan de Verwerkingsverantwoordelijke opgedragen werd.

De bestemmelingen van de verzamelde en verwerkte gegevens zijn, naast de Verwerkingsverantwoordelijke zelf, de personeelsleden of andere onderaannemers, de met zorg uitgekozen commerciële partners, gelegen in België of de Europese Unie, die samenwerken met de Verwerkingsverantwoordelijke in het kader van de commercialisering van de producten of de levering van diensten.

In de hypothese waarin de gegevens zouden worden openbaargemaakt aan derden met direct marketingdoeleinden of om commerciële prospectiedoeleinden, zal de gebruiker hier voorafgaandelijk over geïnformeerd worden teneinde hem toe te laten om de verwerking van zijn gegevens door derden al dan niet te aanvaarden.

Gezien deze overdracht gegrond is op basis van de toestemming van de gebruiker, kan deze laatste op ieder ogenblik zijn toestemming opnieuw intrekken.

De Verwerkingsverantwoordelijke leeft alle in voege zijnde wettelijke en reglementaire bepalingen na en zal er in ieder geval op toezien dat zijn partners, personeelsleden, onderaannemers en andere derden die toegang hebben tot de persoonsgegevens, deze Privacy Policy naleven

De Verwerkingsverantwoordelijke behoudt zich het recht voor om de persoonsgegevens van de gebruiker openbaar te maken indien een wet, een juridische procedure of een bevel van een publieke autoriteit deze openbaarmaking noodzakelijk zouden maken. Geen enkele overdracht van persoonsgegevens zal plaatsvinden buiten de Europese Unie door de Verwerkingsverantwoordelijke.

De Verwerkingsverantwoordelijke zorgt voor de gepaste technische en organisatorische maatregelen teneinde een veiligheidsniveau te garanderen wat de verwerking van de verzamelde gegevens betreft, dit in overeenstemming met de risico’s die zich kunnen voordoen wat de verwerking van de gegevens betreft en aangepast aan de aard van de te beschermen gegevens. De Verwerkingsverantwoordelijke houdt rekening met de stand van kennis, de kosten van de werken en de aard, de strekking, de context en het doel van de verwerking, alsook met de risico’s voor de rechten en vrijheden van de gebruikers. De Verwerkingsverantwoordelijke gebruikt, wanneer hij gegevens op de Website ontvangt of verstuurt, steeds encryptietechnologie die binnen de IT-sector erkend werd als zijnde de industriële standaard.

De Verwerkingsverantwoordelijke heeft de noodzakelijke veiligheidsmaatregelen getroffen teneinde de informatie die via de Website verkregen werd te beschermen en teneinde verlies, misbruik of wijzigingen ervan te vermijden.

Ingeval de persoonsgegevens die de Verwerkingsverantwoordelijke verwerkt geschonden zouden worden, zal deze snel handelen teneinde de oorzaak ervan te achterhalen en aan de situatie te verhelpen.

De Verwerkingsverantwoordelijke brengt de gebruiker hiervan op de hoogte wanneer de wet hem daartoe verplicht.

De gebruiker kan een bezwaar indienen bij de Belgische Gegevensbeschermingsautoriteit op het volgende adres: Drukpersstraat, 35 te 1000 Brussel. Tel. + 32 2 274 48 00. Fax. + 32 2 274 48 35, contact@apd-gba.be.

De gebruiker kan eveneens een klacht indienen bij de bevoegde rechtbanken.

For any question and/or complaint, in particular regarding the clarity and accessibility of the Privacy Policy, the user may contact the Data Controller:

By email: info@degreef1848.be
By post: Maison De Greef / Boterstraat 24 BE 1000 Brussels Belgium.

This privacy policy is governed by Belgian law.

De rechtbanken van het volgend gerechtelijk arrondissement zijn bevoegd in geval van geschil.

De Verwerkingsverantwoordelijke behoudt zich het recht voor om op ieder ogenblik de bepalingen van deze Privacy Policy te wijzigen. De wijzigingen zullen gepubliceerd worden met melding wat hun inwerkingtreding betreft.

This version of the Privacy Policy is dated 01/10/2021.