ZASH CommV (hierna: “Zash”, “ons”, “wij”) respecteert uw privacy en beschermt en Verwerkt uw Persoonsgegevens in overeenstemming met Verordening 2016/679 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens (of Algemene Verordening Gegevensbescherming (‘AVG’), ook gekend als ‘GDPR’) en de Belgische wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens (Kaderwet).

Dit privacybeleid zet belangrijke en relevante informatie uiteen met betrekking tot de Verwerking van uw Persoonsgegevens door Zash. Wij nodigen u dan ook uit om dit privacybeleid in detail te lezen en ons, in geval van vragen, te contacteren op de onderstaande contactgegevens.

1. Definities

In dit privacybeleid worden bepaalde termen met een hoofdletter gebruikt. Dit betekent dat dit gedefinieerde termen zijn. Hierna vindt u al de gedefinieerde termen:

• Betrokkene betekent een geïdentificeerde of identificeerbare natuurlijke persoon, die rechtstreeks of onrechtstreeks kan worden geïdentificeerd, met name aan de hand van identificatiegegevens zoals een naam, een identificatienummer, locatiegegevens, een online identificator of een of meer factoren die eigen zijn aan de fysieke, fysiologische, genetische, mentale, economische, culturele of sociale identiteit van die natuurlijke persoon;

• Persoonsgegevens betekent alle informatie met betrekking tot een geïdentificeerde of identificeerbare natuurlijke persoon;

• Doeleind(en) betekent de doeleinden waarvoor de Persoonsgegevens worden Verwerkt, zoals uitvoerig uiteengezet in dit privacybeleid;

• Derde betekent een natuurlijke persoon of rechtspersoon, openbare instantie, agentschap of instelling die verschilt van de Betrokkene, Zash, verwerker(s) van Zash en personen die onder het rechtstreekse gezag van de verantwoordelijke voor de verwerking of verwerker gemachtigd zijn om Persoonsgegevens te verwerken;

• Verwerken betekent een bewerking of een geheel van bewerkingen met betrekking tot Persoonsgegevens of een geheel van Persoonsgegevens, al dan niet uitgevoerd via geautomatiseerde procedés, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken, of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op andere wijze ter beschikking stellen, aligneren of combineren, afschermen, wissen of vernietigen van gegevens;

• Website betekent www.zash.be.

2. Wanneer is dit privacybeleid van toepassing?

Dit privacybeleid is van toepassing op de Website, de sociale mediakanalen waarop Zash actief is, , uw deelname aan een (online) wedstrijd of campagne en/of tevredenheidsbevraging op Zash, en de volledige ervaring die u als Betrokkene op Zash kunt hebben.

Dit privacybeleid zal echter niet van toepassing zijn op:

• De Verwerking van Persoonsgegevens door Derden, zoals advertentieplatformen, en websiteproviders. Zash heeft geen toegang tot de Verwerkingsactiviteiten die dergelijke Derden verrichten en kan derhalve niet aansprakelijk worden gesteld daarvoor.

Zash behoudt zich het recht om haar privacybeleid van tijd tot tijd te wijzigen en aan te passen. Als Zash uw Persoonsgegevens zou gebruiken op een manier die wezenlijk verschilt van die op het moment van de verzameling ervan, zullen wij u een kennisgeving sturen via de middelen die daarvoor het meest geschikt worden geacht, en u in ieder geval informeren door een kennisgeving op onze Website te plaatsen die aangeeft dat het privacybeleid is gewijzigd of bijgewerkt.

3. Wie is verantwoordelijk voor uw persoonsgegevens en hoe kan u contact opnemen met ons?

Zash CommV is de verwerkingsverantwoordelijke van de Persoonsgegevens die binnen de toepassingssfeer van dit privacybeleid vallen.

Indien u vragen of opmerkingen heeft, neem dan contact op met onze Data Protection Officer (Functionaris voor Gegevensbescherming) per post: Zash CommV, t.a.v. de Data Protection Officer, Secretaris Meyerlei 48/102, 2170 Merksem, of per e-mail: hello@zash.be.

4. Welke Persoonsgegevens verwerken wij en voor welk(e) doeleinde(n)?

In dit onderdeel zullen wij u alle relevante informatie meedelen, zoals de categorieën van Persoonsgegevens die wij Verwerken, de Doeleinden en de toelaatbaarheidsgronden met betrekking tot de verwerkingen die betrekking hebben op:

• Website;

• Sociale media;

• (Online) wedstrijden en campagnes.

1. Website

Zash  kan verschillende soorten Persoonsgegevens verzamelen van Betrokkenen die de Website bezoeken en deze op haar servers opslaan.

Persoonsgegevens die wij Verwerken

Wij kunnen verschillende categorieën van Persoonsgegevens Verwerken zoals:

• Directe identificatiegegevens (bv. uw voor- en achternaam);

• Contactgegevens (bv. uw postadres, e-mailadres, telefoonnummer, gsm-nummer);

• Informatie verstrekt bij het invullen van contactformulieren;

• Webgedragsinformatie, zoals informatie in verband met de manier waarop Betrokkenen de Website gebruiken (bv. browsertype, domeinen, paginaweergaves) verzameld via cookies en andere geautomatiseerde technologie (zie cookiebeleid voor meer informatie);

• Elektronische identificatiegegevens, d.w.z. IP-adressen (d.w.z. een unieke reeks cijfers die elk op het netwerk aangesloten apparaat identificeert (bv. laptop, tablet, smartphone) waarmee de communicatie en uitwisseling van informatie met andere apparaten via een op IP gebaseerd netwerk, zoals het internet mogelijk wordt gemaakt) om de Website te beheren en ervoor te zorgen dat relevante informatie naar uw computer wordt verzonden;

• Locatie-informatie (gebaseerd op uw IP-adres).

Als u onze Website bezoekt die u de mogelijkheid biedt om online te registreren en een account aan te maken, kunnen de volgende Persoonsgegevens worden verzameld:

• Directe identificatiegegevens (bv. uw voor- en achternaam);

• Indirecte identificatiegegevens (bv. uw land, postcode, geboortedatum);

• Contactgegevens (bv. uw e-mailadres, gsm-nummer);

• Persoonlijke kenmerken (bv. uw geslacht, taal);

• Uw profielfoto.

Per dienst/product wordt u op de webpagina transparant toegelicht welke Persoonsgegevens worden verzameld, met welk Doeleinde en hoe lang uw Persoonsgegevens worden bewaard.

Doeleinden waarvoor wij deze Persoonsgegevens Verwerken

Zash  (i) verzamelt, (ii) gebruikt en (iii) onderhoudt de Persoonsgegevens die door de Betrokkene zijn verstrekt of door Zash zijn verzameld voor alle Doeleinden die noodzakelijk zijn voor de goede (technische) werking van de Website en/of het aanmaken van een account.

Over het algemeen verzamelt Zash  uw Persoonsgegevens voor een overkoepelend doel: elke Betrokkene die gebruik maakt van de Website een veilige, optimale en persoonlijke ervaring aanbieden. Andere Doeleinden voor het verzamelen en Verwerken van uw Persoonsgegevens via de Website zijn onder meer:

• Het verstrekken van toegang tot en deelname aan de Website en het gebruik van de diensten en producten die worden aangeboden via de Website, met inbegrip van de klantenservice;

• Het diagnosticeren van technische problemen, het beheren van technische ondersteuning en het Verwerken van vragen met betrekking tot de Website;

• Het commercialiseren van de Website;

• Directe marketingdoeleinden, voor zover Zash  daarvoor de uitdrukkelijke toestemming van de Betrokkene heeft verkregen; 

• Het exploiteren, evalueren en verbeteren van de Website (met inbegrip van het ontwikkelen van aanvullende producten en/of diensten, het aanpassen en verbeteren van de huidige Website, analyse van onze Website, kwaliteitscontroleactiviteiten en het uitvoeren van interne bedrijfsfuncties zoals boekhouding en auditing);

• Het beschermen tegen, identificeren en voorkomen van fraude en andere onwettige activiteit, vorderingen en andere aansprakelijkheden.

2. Sociale media

Op de verschillende sociale mediakanalen waarop Zash actief is, en zoals hieronder opgesomd, verstrekken we aanbiedingen, evenals nuttige informatie, feiten en het laatste nieuws over Zash. U kunt ook gemakkelijk contact met ons opnemen via een van onze sociale media-accounts, deelnemen aan discussies, reageren op geposte inhoud zoals foto’s, vragen stellen of deelnemen op elke andere manier die mogelijk is gemaakt door het gebruikte sociale mediakanaal. De sociale mediakanalen die we gebruiken, omvatten:

• Facebook;

• Twitter;

• Instagram;

• LinkedIn.

Persoonsgegevens die wij Verwerken

Wij kunnen verschillende categorieën van Persoonsgegevens Verwerken zoals:

• Directe identificatiegegevens (bv. uw voor- en achternaam);

• Indirecte identificatiegegevens (bv. uw land, postcode, geboortedatum);

• Elektronische identificatiegegevens (bv. uw IP-adres);

• Contactgegevens (bv. uw e-mailadres);

• Persoonlijke kenmerken (bv. uw geslacht, taal);

• Foto’s en beeldopnames (bv. uw profielfoto);

• Overige categorieën van Persoonsgegevens die u ons (via uw sociale media) meedeelt.

We vragen u om geen (gevoelige) Persoonsgegevens van uzelf of anderen op onze sociale mediakanalen te plaatsen om mogelijk misbruik van dergelijke Persoonsgegevens te voorkomen, aangezien deze dan publiekelijk beschikbaar zullen worden. Wij geven er de voorkeur aan dat u, indien u dat absoluut nodig acht, dergelijke Persoonsgegevens deelt via een privébericht of via e-mail.

In het geval dat u (gevoelige) Persoonsgegevens deelt op een pagina van een sociale mediaplatform dat publiekelijk toegankelijk is, behoudt Zash zich het recht voor om dergelijke Persoonsgegevens te verwijderen om u te beschermen tegen mogelijk misbruik.

Over het algemeen Verwerken wij uw Persoonsgegevens op basis van uw toestemming (aan ons en/of het desbetreffende sociale mediaplatform). U kunt uw toestemming te allen tijde intrekken door contact met ons of het desbetreffende sociale mediaplatform op te nemen. In andere gevallen kunnen wij uw Persoonsgegevens Verwerken ter voorbereiding, uitvoering of beëindiging van de overeenkomst met u.

Daarnaast kunnen wij uw Persoonsgegevens Verwerken op basis van onze gerechtvaardigde belangen die in specifieke gevallen zwaarder wegen dan enig mogelijk nadeel voor uw rechten. In dat geval is enig mogelijk nadeel voor uw rechten zeer gering, terwijl de informatie voor Zash van cruciaal belang is. Waar wij ons op deze juridische Verwerkingsgrond baseren, zullen we de effecten die dit kan hebben op uw privacy beperken door ons gebruik ervan te minimaliseren en adequate toegangs- en beveiligingsgaranties in te stellen om ongeoorloofd gebruik te voorkomen.

Doeleinden waarvoor wij deze Persoonsgegevens Verwerken

Zash verzamelt en gebruikt uw Persoonsgegevens in het kader van sociale media voor onderstaande Doeleinden.

• Om uw vragen en verzoeken via sociale media te beantwoorden om onze klantenservice te verbeteren en uw verzoek te behandelen.

In dit geval gebruiken wij uw Persoonsgegevens omwille van operationele doeleinden. Wij gebruiken ze bijvoorbeeld om uw vraag of verzoek te beantwoorden en onze diensten gebruikersvriendelijk te houden. Wij kunnen ze eveneens gebruiken om onze dienstverlening te verbeteren.

Wanneer wij uw Persoonsgegevens wensen te Verwerken voor een ander Doel dan dat waarvoor de Persoonsgegevens zijn verkregen, zullen wij u contacteren vóór de verdere Verwerking van die gegevens.

• Het organiseren van online wedstrijden en campagnes via sociale media.

  • Zash kan online wedstrijden en campagnes organiseren op geregelde tijdstippen. Voor meer informatie over de Verwerking van uw Persoonsgegevens voor dergelijke Doeleinden, verwijzen we naar artikel c “(Online) wedstrijden en campagnes” van dit privacybeleid. In het geval van Facebook (Meta), kunnen paginastatistieken gebaseerd zijn op Persoonsgegevens die verzameld zijn in verband met een bezoek van mensen aan onze pagina of interactie met onze pagina en de inhoud daarvan. Facebook neemt daarbij de primaire verantwoordelijkheid voor het Verwerken van statistiekgegevens en het naleven van toepassing zijnde verplichtingen onder toepasselijke regelgeving met betrekking tot het Verwerken van statistiekgegevens. Alleen Facebook kan beslissingen nemen en implementeren met betrekking tot het Verwerken van statistiekgegevens. Facebook beslist naar eigen inzicht hoe het zich houdt aan haar verplichtingen. Indien u dan ook verdere vragen heeft over paginastatistieken van Facebook, verwijzen wij u dan ook graag naar het gegevensbeleid van Facebook: https://www.facebook.com/about/privacy.

3. (Online) wedstrijden en campagnes

Zash organiseert sporadisch campagnes en/of (online) wedstrijden waaraan u kunt deelnemen. Afhankelijk van het type campagne en/of (online) wedstrijd kunnen we verschillende soorten Persoonsgegevens verzamelen en deze opslaan op onze servers.

Persoonsgegevens die wij Verwerken

Dergelijke Persoonsgegevens zijn onder meer:

• Directe identificatiegegevens (bv. uw voor- en achternaam);

• Indirecte identificatiegegevens (bv. uw geboortedatum);

• Contactgegevens (bv. uw postadres, e-mailadres, telefoonnummer);

• Persoonlijke kenmerken (bv. uw geslacht, taal, land);

• (Profiel)foto en videobeelden;

• Elektronische identificatiegegevens (MAC-adres).

Doeleinden waarvoor wij deze Persoonsgegevens Verwerken

Wij zullen uw Persoonsgegevens alleen Verwerken om de winnaar van de (online) wedstrijd te bepalen en/of om u materiaal van een campagne op Zash te bezorgen, bijvoorbeeld een foto gemaakt in het kader van een bepaalde campagne. We kunnen u echter de mogelijkheid geven om uitdrukkelijk in te stemmen en aan te geven dat u verder informatie wil ontvangen over andere (online) wedstrijden en/of campagnes die worden georganiseerd door Zash. Als dat het geval is, behouden we alleen uw naam en andere relevante contactgegevens, met inbegrip van alle relevante informatie om communicatie op maat mogelijk te maken, bv. een juiste aanspreking gebaseerd op uw geslacht of communicatie in uw moedertaal.

Als u deelneemt aan een (online) wedstrijd, kan uw naam publiekelijk worden aangekondigd op de relevante webpagina om aan te geven dat u de winnaar van een dergelijke wedstrijd bent. In het geval dat de winnaar van een (online) wedstrijd wordt gepubliceerd via sociale media, is het mogelijk dat u in de aankondiging van de winnaar wordt getagd met uw publiekelijk beschikbare gebruikersnaam van het relevante sociale mediakanaal.

Wanneer er een evenement wordt georganiseerd, is het eveneens mogelijk dat u – mits uw voorafgaande en uitdrukkelijke toestemming – wordt gefilmd of gefotografeerd wanneer u deelneemt aan een dergelijk evenement of dergelijke campagne. Deze foto’s en videobeelden kunnen worden gebruikt voor (externe) communicatie van het evenement of de campagne en kunnen worden gepubliceerd op onze sociale mediakanalen en/of onze Website. In het geval dat u verschijnt in een dergelijke (externe) communicatie, of indien u op een evenement wordt gefotografeerd of gefilmd en u niet in (externe) communicatie wilt verschijnen, kunt u overeenkomstig dit privacybeleid vragen om uw foto en/of videobeeld te wissen.

We kunnen samenwerken met externe partijen, die het mogelijk maken om een bepaalde wedstrijd en/of campagne op Zash (mede) te organiseren. Wij machtigen deze externe partijen niet om uw Persoonsgegevens te gebruiken of openbaar te maken, tenzij dat strikt noodzakelijk is om diensten onder ons toezicht uit te voeren of om te voldoen aan de toepasselijke wetgeving. Wij garanderen dat uw Persoonsgegevens alleen aan dergelijke externe partijen worden bekendgemaakt voor zover dat voor hen nodig is om hun specifieke functie te vervullen. Dergelijke externe partijen zullen in ieder geval onderworpen zijn aan hetgeen is uiteengezet in artikel 6. “Wie heeft toegang tot uw persoonsgegevens en hoe worden uw persoonsgegevens beschermd wanneer deze buiten de EER doorgegeven worden?” van dit privacybeleid.

5. Voor hoe lang bewaren wij uw persoonsgegevens?

Wij zullen uw Persoonsgegevens niet langer bewaren dan noodzakelijk is voor het/de Doeleinde(n) waarvoor ze zijn verzameld of waarvoor ze verder zullen worden Verwerkt. De bewaring van bepaalde Persoonsgegevens kan onderworpen zijn aan een minimale bewaartermijn zoals bepaald door de wet, waaraan Zash zich moet houden.

6. Wie heeft toegang tot uw persoonsgegevens en hoe worden uw persoonsgegevens beschermd wanneer deze buiten de EER doorgegeven worden?

Wij zullen uw Persoonsgegevens niet verkopen, overdragen of anderszins bekendmaken aan Derden zonder uw voorafgaande uitdrukkelijke toestemming te hebben verkregen, tenzij anders bepaald in dit privacybeleid, en tenzij dit noodzakelijk is voor het/de Doeleinde(n) zoals uiteengezet in dit privacybeleid, of tenzij we wettelijk verplicht zijn om dit te doen.

We kunnen Persoonsgegevens delen met leveranciers van clouddiensten en andere dienstverleners die ons helpen om onze bedrijfsactiviteiten te leveren, te begrijpen, te commercialiseren en te verbeteren. Wij machtigen deze dienstverleners niet om uw Persoonsgegevens te gebruiken of openbaar te maken, tenzij dat strikt noodzakelijk is om diensten onder ons toezicht uit te voeren of om te voldoen aan de toepasselijke wetgeving. Wij garanderen dat uw Persoonsgegevens alleen aan dergelijke dienstverleners worden bekendgemaakt voor zover dat voor hen nodig is om hun specifieke functie te vervullen.

Dergelijke dienstverleners zijn in ieder geval verplicht om uw Persoonsgegevens te behandelen in overeenstemming met de bepalingen in dit privacybeleid. Wij kunnen echter niet aansprakelijk worden gesteld voor eventuele schade, rechtstreeks of onrechtstreeks, die kan voortvloeien uit misbruik van uw Persoonsgegevens door dergelijke dienstverleners.

Als gebruiker van de Website erkent u en stemt u ermee in dat bepaalde inhoud of diensten die door Derden worden aangeboden, via de Website tot uw beschikking kunnen worden gesteld, of dat het mogelijk is om via de Website door te klikken naar Website van Derden. U stemt ermee in dat een autonoom privacybeleid van dergelijke Derden met betrekking tot de gekoppelde inhoud en/of diensten van toepassing kan zijn, waarvoor Zash niet aansprakelijk kan worden gesteld, noch voor de naleving daarvan. Zash gaat op geen enkele manier het privacybeleid en/of de praktijken van dergelijke Derden na, en we adviseren u om het privacybeleid van dergelijke Derden, waar relevant, aandachtig te lezen, aangezien de algemene voorwaarden kunnen verschillen van ons privacybeleid.

In sommige uitzonderlijke gevallen kan Zash uw Persoonsgegevens overdragen en/of opslaan in landen buiten de Europese Economische Ruimte. In dergelijke gevallen garanderen wij echter dat de overdracht plaatsvindt in overeenstemming met de relevante wettelijke vereisten en zorgen wij ervoor dat het derde land een passend niveau van bescherming van uw Persoonsgegevens kan garanderen. Indien nodig worden de EU-standaardcontractbepalingen gebruikt en worden passende overeenkomsten inzake gegevensoverdracht gesloten.

7. Hoe beschermen wij uw persoonsgegevens?

Wij zullen steeds passende technische, organisatorische en administratieve maatregelen nemen tegen ongeoorloofde of onwettige Verwerking van uw Persoonsgegevens of tegen accidenteel verlies, vernietiging of beschadiging, toegang, openbaarmaking of gebruik ervan.

In het geval van een inbreuk in verband met Persoonsgegevens (bv. schending van de beveiliging van Persoonsgegevens, of toegang door een onbevoegde) op Zash waarbij uw Persoonsgegevens betrokken zijn, zullen wij alle nodige maatregelen nemen om de gevolgen van dergelijke inbreuk in verband met Persoonsgegevens te matigen en om dergelijke inbreuken in de toekomst te voorkomen. We zijn wettelijk verplicht om u op de hoogte te brengen als de inbreuk in verband met Persoonsgegevens van invloed kan zijn op uw fundamentele rechten en vrijheden en een risico vormt voor uw privacy.

8. Wat zijn uw rechten met betrekking tot uw Persoonsgegevens en hoe kan u deze rechten uitoefenen?

Wij zullen uw Persoonsgegevens uitsluitend op een eerlijke en wettige manier Verwerken, wat inhoudt dat de aan ons verstrekte Persoonsgegevens uitsluitend zullen worden Verwerkt voor de Doeleinden beschreven in dit privacybeleid. Wij zorgen ervoor dat de Verwerkte Persoonsgegevens adequaat, nauwkeurig, relevant en niet overdreven zijn. Als Betrokkene krijgt u echter ook verschillende rechten met betrekking tot de Persoonsgegevens die u met ons hebt gedeeld. Meer specifiek heeft u de volgende rechten met betrekking tot de verwerking van uw persoonsgegevens:

• Recht op toegang;

• Recht om onjuiste Persoonsgegevens te corrigeren;

• Recht om te wissen;

• Recht om gegevensverwerking te beperken;

• Recht om bezwaar te maken tegen gegevensverwerking;

• Recht op overdracht van gegevens;

• Recht om niet te worden onderworpen aan geautomatiseerde individuele besluitvorming, waaronder profilering.

U kunt de bovengenoemde rechten uitoefenen of vragen stellen over dit privacybeleid of uw Persoonsgegevens via een ondertekend, schriftelijk verzoek aan Zash, per post aan Zash CommV, t.a.v. de Data Protection Officer, Secretaris Meyerlei 48/102, 2170 Merksem, of per e-mail aan hello@zash.be. 

Ondanks al onze inspanningen om uw privacy te beschermen en om te voldoen aan de relevante wetgeving, is het mogelijk dat u het niet eens bent met de manier waarop wij uw Persoonsgegevens verzamelen, gebruiken en/ of Verwerken. In dit geval kunt u ook een klacht indienen bij de Gegevensbeschermingsautoriteit, die u kunt contacteren per post: Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel of per e-mail: contact@apd-gba.be.

Vervolgens kunt u, als u schade hebt geleden, een vordering indienen bij de bevoegde rechtbank.

Voor meer informatie over klachten en juridische middelen, nodigen wij u uit om de website van de Gegevensbeschermingsautoriteit te raadplegen: https://www.gegevensbeschermingsautoriteit.be/burger/startpagina 

Laatst bijgewerkt: 08/08/2023