1. Wie is verantwoordelijk voor de verwerking van je gegevens?

CAN architectuur is de verwerkingsverantwoordelijke in de zin van artikel 4.7 van de Algemene Verordening Gegevensbescherming (AVG/GDPR) en de Belgische Wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens.

(Een Functionaris voor Gegevensbescherming (DPO) is niet aangesteld, aangezien dit voor deze onderneming niet wettelijk vereist is.)

2. Welke persoonsgegevens verzamelen we?

Afhankelijk van de aard van je contact met ons, kunnen we volgende categorieën van gegevens verwerken:

• Identiteitsgegevens:

• Contactgegevens:

• Projectgegevens:

• Technische gegevens:

• Facturatiegegevens:

Wij verzamelen geen bijzondere categorieën van persoonsgegevens (zoals gezondheids- of religieuze gegevens), tenzij je deze zelf spontaan en vrijwillig meedeelt in het kader van je aanvraag.

3. Waarom verwerken we deze gegevens, en op welke rechtsgrond?

Beantwoorden van vragen via het contactformulier of e-mail

• Rechtsgrond (art. 6 AVG): Precontractuele maatregelen op jouw verzoek / gerechtvaardigd belang

• Bewaartermijn: Max. 3 jaar na laatste contact

Opmaken van offertes en uitvoeren van architectuur-, EPB- en ventilatieopdrachten

• Rechtsgrond (art. 6 AVG): Uitvoering van de overeenkomst

• Bewaartermijn: Duur van de opdracht + wettelijke aansprakelijkheidstermijn (architecten: tot 10 jaar, art. 2270 BW)

Boekhouding en facturatie

• Rechtsgrond (art. 6 AVG): Wettelijke verplichting

• Bewaartermijn: 7 jaar (Belgisch boekhoudrecht)

Verzenden van nieuwsbrieven of updates

• Rechtsgrond (art. 6 AVG): Toestemming

• Bewaartermijn: Tot intrekking van de toestemming

Analyse en verbetering van de website

• Rechtsgrond (art. 6 AVG): Toestemming (analytische cookies)

• Bewaartermijn: Max. 14 maanden

Naleven van wettelijke en deontologische verplichtingen (o.a. Orde van Architecten)

• Rechtsgrond (art. 6 AVG): Wettelijke verplichting

• Bewaartermijn: Wettelijk bepaalde termijn

Het meedelen van je gegevens is in principe niet wettelijk verplicht, maar wel noodzakelijk om je vraag te kunnen beantwoorden of een opdracht uit te voeren. Zonder deze gegevens kunnen wij onze dienstverlening niet (volledig) leveren.

4. Met wie delen we je gegevens?

We verkopen je gegevens nooit. We delen ze enkel wanneer noodzakelijk, met:

• Onze hostingprovider (Framer)

• Onze boekhouder/accountant

• Overheidsinstanties en de Orde van Architecten, indien wettelijk vereist

• Andere derden, uitsluitend met jouw voorafgaande toestemming

Met verwerkers die namens ons gegevens verwerken, sluiten we waar vereist een verwerkersovereenkomst af conform artikel 28 AVG.

5. Doorgifte buiten de Europese Economische Ruimte (EER)

Sommige door ons gebruikte dienstverleners (zoals Framer of Google) kunnen gegevens verwerken op servers buiten de EER, met name in de Verenigde Staten. In dat geval gebeurt dit uitsluitend op basis van passende waarborgen, zoals de EU-modelcontractbepalingen (Standard Contractual Clauses) of een adequaatheidsbesluit van de Europese Commissie.

6. Automatische besluitvorming en profilering

Wij maken geen gebruik van geautomatiseerde besluitvorming of profilering in de zin van artikel 22 AVG.

7. Jouw rechten

Je beschikt over de volgende rechten met betrekking tot je persoonsgegevens:

• Recht op inzage — kosteloos kennisnemen van je gegevens

• Recht op verbetering (rectificatie) — onjuiste of onvolledige gegevens laten corrigeren

• Recht op gegevenswissing ("recht om vergeten te worden")

• Recht op beperking van de verwerking

• Recht op overdraagbaarheid — je gegevens verkrijgen in een gestructureerd, gangbaar en machineleesbaar formaat

• Recht van bezwaar tegen verwerking op basis van gerechtvaardigd belang

• Recht om je toestemming op elk moment in te trekken, zonder dat dit de rechtmatigheid van de eerdere verwerking aantast

Deze rechten zijn niet absoluut: we kunnen bepaalde verzoeken weigeren wanneer de verwerking noodzakelijk is voor het nakomen van een wettelijke verplichting of voor de uitvoering van een overeenkomst.

Je kan deze rechten uitoefenen via info@canarchitectuur.be. We reageren binnen de wettelijke termijn van één maand (verlengbaar met twee maanden bij complexe verzoeken).

8. Klachtrecht

Ben je van mening dat je rechten geschonden werden? Dan kan je een klacht indienen bij de Belgische toezichthoudende autoriteit:

Gegevensbeschermingsautoriteit (GBA)
Drukpersstraat 35, 1000 Brussel
Tel. 02 274 48 00
E-mail: contact@apd-gba.be
www.gegevensbeschermingsautoriteit.be

Je kan je daarnaast steeds richten tot de bevoegde rechtbank.

9. Beveiliging

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen tegen verlies, misbruik, onbevoegde toegang, openbaarmaking of wijziging.

10. Minderjarigen

We verwerken enkel persoonsgegevens van personen jonger dan 16 jaar met voorafgaande toestemming van een ouder of wettelijke vertegenwoordiger.