Privacybeleid

Waarom dit beleid en waarop is het van toepassing?

Balencio SA hecht veel belang aan het respecteren van de privacy en aan de bescherming van de gegevens die zij verwerkt, evenals aan de wetgeving inzake de bescherming van de persoonlijke levenssfeer.

Ons beleid inzake de bescherming van persoonsgegevens is gebaseerd op de toepasselijke wettelijke bepalingen ter zake, waaronder Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens (hierna “de GDPR”) en de Belgische wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens.

Dit beleid voldoet aan de vereisten van de artikelen 13 en 14 van de GDPR en heeft tot doel de gebruikers van het Balencio-platform van Balencio NV (https://app.balencio.io) op beknopte, transparante en begrijpelijke wijze te informeren over de praktijken met betrekking tot de bescherming, verzameling, het gebruik en de doorgifte van de verstrekte persoonsgegevens.

Zij is enkel van toepassing op de verwerkingen van gegevens die de gebruikers van het platform rechtstreeks of onrechtstreeks kunnen identificeren of identificeerbaar maken (hierna “Persoonsgegevens”).

Balencio NV verbindt zich ertoe te allen tijde de vereisten van de toepasselijke regelgeving inzake de bescherming van persoonsgegevens na te leven en slechts verwerkingen van de persoonsgegevens van de Gebruikers uit te voeren onder de hieronder beschreven voorwaarden.

Balencio NV treedt als SAAS-leverancier op als verwerkingsverantwoordelijke en als verwerker, afhankelijk van de activiteiten van gegevensverwerking.

Balencio is “verwerkingsverantwoordelijke” wanneer het persoonsgegevens van de gebruikers van het platform verzamelt:

• Beheer van de gebruikers van het platform (sociodemografisch bestand)
• Operationeel beheer van het platform
• Alle processen met betrekking tot de bescherming en beveiliging van het platform

Balencio NV is “verwerker” en haar Klanten zijn verwerkingsverantwoordelijken voor alle verwerkingen die door de gebruikers zelf in het platform worden uitgevoerd (scans, resultaten).

Balencio NV als Verwerkingsverantwoordelijke

Wie is de verwerkingsverantwoordelijke voor de persoonsgegevens?

Balencio NV, met maatschappelijke zetel gevestigd:

Rue Emile Francqui, 3

1435 Mont Saint Guibert

BELGIË, ingeschreven in de Kruispuntbank van Ondernemingen onder het nummer 0662.639.464, is de verwerkingsverantwoordelijke voor de persoonsgegevens.

Welke persoonsgegevens verwerken wij?

De persoonsgegevens en/of categorieën van persoonsgegevens die wij mogelijk verwerken, zijn de volgende:

• Gegevens die nodig zijn voor de voorregistratie van gebruikers en indirecte individuele identificatoren (e-mailadres, login)
  • (optioneel) Persoonskenmerken (geslacht, leeftijd, nationaliteit, opleidingsniveau)
  • (optioneel) Informatie over de loopbaan (anciënniteit, functie, afdeling, contractstatus)
• Digitale individuele identificatoren (IP-adres, cookies)
• Verbindingsgegevens, statistieken en IT-logs (datum/tijdstip van verbinding, activiteiten, …)

Voor welke doeleinden verwerken wij uw persoonsgegevens en op welke rechtsgrond?

De persoonsgegevens die op u betrekking hebben, worden verzameld en verwerkt voor de volgende doeleinden:

• Wanneer wij persoonsgegevens verzamelen bij de gebruikers van het platform
  • Beheer van de opening en het gebruik van de account van de gebruiker op het platform (sociodemografisch bestand)
• Voor de exploitatie van het platform
  • Operationeel beheer van het platform
  • Opvolging en analyse van het verkeer op het platform en de website
• Om het platform te beschermen
  • Alle verwerkingen in verband met de bescherming en beveiliging van het platform zelf

Deze gegevens worden verwerkt overeenkomstig deze verklaring en in overeenstemming met de bepalingen van de Europese regelgeving inzake gegevensbescherming.

Deze gegevens worden uitsluitend verwerkt door het personeel van Balencio NV en haar onderaannemers, uitsluitend voor de hierboven beschreven doeleinden en om de dienstverlening te verbeteren en industriële benchmarks te leveren. De geaggregeerde gegevens stellen Balencio NV in staat industriële benchmarks te berekenen. Balencio aggregeert de gegevens op een zodanige manier dat, in overeenstemming met de toepasselijke wet- en regelgeving, waaronder (zonder beperking) de GDPR en de Belgische wetgeving inzake gegevensbescherming, de verwerkte gegevens worden geanonimiseerd.

In alle omstandigheden verbindt Balencio NV zich ertoe de op haar platform verzamelde persoonsgegevens slechts te verzamelen en te verwerken in de mate dat dit strikt noodzakelijk is voor de verwezenlijking van één van de in dit beleid vermelde doeleinden. In principe zullen uw persoonsgegevens nooit in een ander kader worden gebruikt dan het aangekondigde.

Bij de verzameling van uw Persoonsgegevens wordt u geïnformeerd of bepaalde Persoonsgegevens al dan niet moeten worden verstrekt om het gewenste resultaat te bereiken. Indien u de als verplicht aangeduide informatie niet verstrekt, kan de uitvoering van uw verzoek onmogelijk blijken.

De volgende tabel geeft een overzicht van elk van de uitgevoerde verwerkingen, evenals de rechtsgrond voor deze verwerkingen:

Doeleinden	Rechtsgrond	Gegevensbron
Beheer van de opening en het gebruik van de account van de gebruiker op het platform (sociodemografisch bestand)	Uitvoering van een overeenkomst waarbij de betrokkene partij is	*Uw werkgever *De gebruiker van het platform
Voor de exploitatie van het platform	Uitvoering van een overeenkomst waarbij de betrokkene partij is Behartiging van ons gerechtvaardigd belang om u een kwaliteitsvolle browse-ervaring en een functioneel en beschikbaar platform te bieden	*De gebruiker van het platform *IT-onderaannemers
Om het platform te beschermen	Behartiging van ons gerechtvaardigd belang om de IT-beveiliging van de site en uw persoonsgegevens te waarborgen Naleving van onze wettelijke beveiligingsverplichtingen (art. 32 GDPR) Vaststelling, uitoefening of verdediging van een recht in rechte Uitvoering van een overeenkomst waarbij de betrokkene partij is	*De gebruiker van het platform *IT-onderaannemers

Geen enkele verwerking voorziet in geautomatiseerde besluitvorming.

Wie zijn de ontvangers van de verzamelde gegevens?

Deze verwerkingen van persoonsgegevens vinden plaats met inachtneming van een strikt vertrouwelijkheidsbeginsel, waaraan deze personen contractueel zijn gebonden. Balencio NV is in dit verband volledig onafhankelijk van de werkgever en waarborgt de vertrouwelijkheid van de verzamelde informatie ten aanzien van de werkgever en iedere andere derde. De persoonsgegevens worden gebruikt om een individueel, vertrouwelijk en gepseudonimiseerd rapport te verstrekken. Dit rapport wordt nooit en in geen geval gedeeld met de werkgever of enige andere derde.

De werkgever heeft enkel toegang tot geaggregeerde rapporten waarop de ‘regel van 10’ wordt toegepast (er zijn minimaal 10 observaties of personen vereist voordat Balencio NV geconsolideerde resultaten kan presenteren, om zo te vermijden dat personen van wie de gegevens deel uitmaken van het rapport, kunnen worden geïdentificeerd).

In het kader van de hierboven vermelde gegevensverwerkingen kan Balencio NV ertoe worden gebracht uw gegevens mee te delen aan de volgende personen of instanties:

Intern binnen Balencio NV:

• Leidinggevend personeel
• Personeel dat instaat voor de werking en ondersteuning van het platform
• Mogelijk aan elke interne dienst op basis van het “need-to-know”-principe

Naar andere organisaties :

• Onderaannemers die betrokken zijn bij de verschillende operationele processen van het platform, de beveiliging van het platform en de respons op aanvallen

• Elke openbare autoriteit die wettelijk bevoegd is om de gegevens te ontvangen in geval van een informaticagreep of een poging daartoe, elke rechtbank of elke overheids- of politiedienst die belast is met onderzoeken, de door Balencio NV aangestelde advocaten en gerechtsdeurwaarders, en alle gerechtelijke diensten die betrokken zijn bij de vervolging van de inbreuken en de vergoeding van de schade.

Balencio NV werkt nauw samen met derde ondernemingen die IT-diensten leveren die noodzakelijk zijn voor de goede werking van de website (hosting, opslag, onderhoud, uitnodigingen tot inschrijving, enz.).

De Klant erkent en aanvaardt uitdrukkelijk dat Balencio NV een beroep kan doen op onderaannemers voor de uitvoering van alle of een deel van de verwerkingsactiviteiten van Klantgegevens. Balencio NV verbindt zich ertoe de Klant te informeren over elke geplande wijziging betreffende de toevoeging of vervanging van een onderaannemer en hem de mogelijkheid te geven bezwaar te maken tegen deze wijziging.

De Gebruiker aanvaardt dat deze informatie wordt verstrekt in overeenstemming met dit beleid, via de bepaling met de titel “Lijst van onderaannemers”, die hij regelmatig dient te raadplegen. Wanneer een onderaannemer een andere onderaannemer inschakelt, verbindt deze onderaannemer zich ertoe ervoor te zorgen dat aan deze (sub)onderaannemer dezelfde verplichtingen worden opgelegd als die welke in dit beleid zijn vastgelegd met betrekking tot de bescherming van persoonsgegevens, en dat deze subonderaannemer voldoet aan de vereisten van voornoemde verordening.

Balencio NV ziet erop toe dat deze onderaannemers uitsluitend handelen op basis van gedocumenteerde instructies en passende technische en organisatorische maatregelen treffen, zodat de verwerkingen van Persoonsgegevens die zij uitvoeren voldoen aan de vereisten van de GDPR en de bescherming van de rechten van de betrokkenen waarborgen. Balencio NV blijft tegenover de Klant verantwoordelijk voor de nakoming van haar verplichtingen door haar eigen onderaannemers.

Er worden geen persoonsgegevens doorgegeven aan derden die geen deel uitmaken van de hierboven vermelde ontvangers of die niet binnen het aangegeven juridische kader vallen, onverminderd een eventuele doorgifte aan instanties belast met een controle- of toezichtsopdracht krachtens het Belgische recht, zoals een onderzoeksrechter. In elk geval zal Balencio NV geen persoonsgegevens aan derden meedelen voor doeleinden van direct marketing.

Lijst van onderaannemers

Onderaannemer	Verwerking	Lokalisatie van gegevens
Amazon Web Services (AWS)	Hosting van de applicaties, databases, gegevens en bestanden die Balencio in staat stellen te functioneren, inclusief toegangsbeheer (via Cognito)	Frankfurt (DE)
Cloudar	Bewaking en beheer van onze infrastructuur die door AWS wordt gehost	België
InfoManiak	Hosting en exploitatie van onze Digital Vault (systeem voor het beheer van secrets en versleuteling)	Zwitserland
Mailjet	Massale verzending van individuele e-mails met een uitnodiging om aan de scans deel te nemen	Frankfurt (DE), Saint Ghislain (BE)
MongoDB	Hosting en exploitatie van de databases die Balencio in staat stellen te functioneren	Frankfurt (DE)
Brevo	Massale verzending van individuele e-mails met een uitnodiging om aan de scans deel te nemen	Paris (FR)

Hoelang worden uw gegevens bewaard?

Naast haar wettelijke bewaarplichten gebruikt Balencio NV het doeleinde als een van de criteria om de periode te bepalen gedurende welke de gegevens moeten worden bewaard. Afhankelijk van de betreffende verwerking worden uw gegevens enkel bewaard gedurende de tijd die nodig is voor de verwerking en nadien verwijderd, tenzij er een lopend onderzoek is. In dat geval worden de gegevens bewaard zolang als nodig is voor de afronding van het onderzoek.

De bij het gebruik van het platform, om welke reden dan ook, verzamelde persoonsgegevens worden bewaard zolang de Gebruiker het Platform gebruikt.

Wat de technische verbindingsgegevens, statistieken en IT-logs met betrekking tot het platform betreft, worden de persoonsgegevens uitsluitend bewaard gedurende de volledige periode die nodig is voor de hierboven beschreven doeleinden en in overeenstemming met de wettelijke en reglementaire bepalingen.

Worden uw Persoonsgegevens buiten de Europese Unie doorgegeven?

Wij geven uw Persoonsgegevens niet door buiten de Europese Unie. Wij doen namelijk een beroep op dienstverleners die ons een Europese hosting garanderen.

Welke maatregelen worden genomen om uw gegevens te beschermen?

Balencio NV heeft een aantal passende beveiligingsprocedures op technisch en organisatorisch vlak ingevoerd, die zij regelmatig herevalueert en actualiseert, om de vernietiging, het verlies, de vervalsing, de wijziging, de ongeoorloofde toegang, de toevallige mededeling aan derden te voorkomen, alsook om de veiligheid ervan te waarborgen en het correcte gebruik van de verzamelde informatie in het kader van de betreffende verwerking te garanderen. Balencio NV past een verscheidenheid aan beveiligingsmaatregelen toe om de veiligheid van uw persoonsgegevens te waarborgen, met name (niet-limitatieve lijst):

• Authenticatie van gebruikers;
• Beveiliging van werkstations;
• Beveiliging van het interne computernetwerk;
• Beveiliging van de servers;
• Beveiliging van de websites;
• Beveiliging van de lokalen;
• Begeleiding van IT-ontwikkelingen
• Sensibilisering van de gebruikers
• Beheer van de toegangsrechten
• Logging van toegangen en beheer van incidenten
• Back-ups en bedrijfscontinuïteit
• Beveiliging van de uitwisseling met andere organisaties
• Versleuteling
• Scheiden van de gegevensverwerkingsfuncties van het platform en de functies die de toegangscontrole ondersteunen
  • Amazon Cognito maakt het mogelijk om gebruikers te registreren, aan te melden en de toegangscontrole te beheren.
  • Het toegangscontrolesysteem (Cognito) is losgekoppeld van de databases die het Balencio-platform ondersteunen.
• Beveiligde, multi-gecertificeerde hosting – ISO27001, ISO/IEC 27001, ISO/IEC 27017, ISO/IEC 27018 en ISO 9001
• Versleuteling van gegevens tijdens het transport en op de serverschijf
• 24 uur per dag, 7 dagen per week en 365 dagen per jaar bewaking via een outsourcingdienstverlener
• Beheer van kwetsbaarheden en regelmatige updates
• Regelmatige en onafhankelijke externe beoordeling van de informatiebeveiliging (penetratietest)
• Balencio pseudonimiseert alle individuele gebruikerssessies. Het principe van systematische pseudonimisering, wanneer en waar dit mogelijk is, vormt een centraal axioma in de manier waarop Balencio omgaat met kwesties rond gegevensbescherming.
• Regel van “10” voor de openbaarmaking van geconsolideerde resultaten. De individuele resultaten zijn beschermd en worden niet bekendgemaakt.

In geval van beroep op een dienstverlener ziet Balencio NV er voorafgaand aan de doorgifte van uw Persoonsgegevens op toe dat deze zijn verplichtingen op het vlak van veiligheid naleeft.

Balencio NV heeft eveneens een Data Protection Officer (DPO) aangesteld om de naleving van de toepasselijke regelgeving inzake de bescherming van persoonsgegevens te controleren en te valideren. U kunt deze DPO contacteren via het e-mailadres dataprotection@balencio.com .

Wat zijn uw rechten?

• Recht op informatie

U hebt het recht om op beknopte, transparante, begrijpelijke en gemakkelijk toegankelijke wijze te worden geïnformeerd over de manier waarop uw Persoonsgegevens worden verwerkt.

• Recht op inzage

Het recht van inzage is het recht dat u hebt om, op verzoek, het volgende te verkrijgen:

• de bevestiging dat uw Persoonsgegevens worden verwerkt
  • in voorkomend geval toegang tot deze Persoonsgegevens en een kopie ervan te verkrijgen

• Recht op rectificatie

Dit is het recht dat u hebt om te vragen dat onjuiste persoonsgegevens zo spoedig mogelijk worden rechtgezet.
Indien u vaststelt dat persoonsgegevens onvolledig zijn, hebt u eveneens het recht te vragen dat zij worden vervolledigd.
Wanneer u dit recht uitoefent, verbinden wij ons ertoe elke rechtzetting mee te delen aan alle ontvangers van uw Persoonsgegevens.

• Recht op gegevenswissing

In bepaalde gevallen hebt u het recht om te vragen dat uw persoonsgegevens worden gewist. Dit is echter geen absoluut recht en om wettelijke of gerechtvaardigde redenen kunnen wij uw Persoonsgegevens bewaren gedurende een periode die in overeenstemming is met de toepasselijke regelgeving.

• Recht op beperking van de verwerking

In bepaalde gevallen hebt u het recht van de verwerkingsverantwoordelijke de beperking van de verwerking van uw persoonsgegevens te verkrijgen, overeenkomstig de toepasselijke wetgeving inzake gegevensbescherming.

• Recht op gegevensoverdraagbaarheid

Voor zover nodig hebt u eveneens het recht uw persoonsgegevens, onder de in de toepasselijke wetgeving inzake gegevensbescherming bepaalde voorwaarden, te ontvangen in een gestructureerd, algemeen gebruikt en machineleesbaar formaat. Dit recht bestaat alleen wanneer de rechtsgrond voor de verwerking berust op toestemming of de uitvoering van een overeenkomst en wanneer deze verwerking met geautomatiseerde middelen wordt verricht.

• Recht van bezwaar

U hebt het recht om, om redenen die verband houden met uw specifieke situatie, te allen tijde bezwaar te maken tegen de verwerking van uw persoonsgegevens wanneer deze verwerking gebaseerd is op een taak van algemeen belang, de uitoefening van het openbaar gezag of het gerechtvaardigd belang. In dat geval moet Balencio NV de verwerking van de persoonsgegevens stopzetten, tenzij wij kunnen aantonen dat er dwingende, gerechtvaardigde gronden voor de verwerking bestaan die zwaarder wegen dan uw belangen, rechten en vrijheden, of die verband houden met de instelling, uitoefening of onderbouwing van een rechtsvordering.

• Recht om uw toestemming te allen tijde in te trekken

U kunt uw toestemming voor de verwerking van uw Persoonsgegevens intrekken wanneer deze verwerking is gebaseerd op uw toestemming. De intrekking van de toestemming tast de rechtmatigheid van de verwerkingen die vóór deze intrekking hebben plaatsgevonden niet aan.

Alle rechten met betrekking tot de gegevensverwerking op het Balencio-platform (scanresultaten, rapporten, …) kunnen via de werkgever worden uitgeoefend en zijn afhankelijk van diens akkoord.

Alle rechten met betrekking tot de gegevensverwerkingen waarvoor Balencio als verwerkingsverantwoordelijke wordt beschouwd, kunnen te allen tijde per e-mail worden uitgeoefend op het volgende adres: support@balencio.com of dataprotection@balencio.com. Gebruikers die het recht op wissing en het recht van bezwaar uitoefenen, moeten begrijpen dat dit kan leiden tot een onderbreking van de dienstverlening, aangezien de gegevensverwerking noodzakelijk is om hun account en het platform te beheren en om met hen te communiceren, overeenkomstig de overeenkomst tussen de werkgever en Balencio NV.

Hoe kunt u uw rechten uitoefenen? Tot wie kunt u uw vragen/klachten richten?

U kunt uw verzoeken tot uitoefening van uw rechten richten:

• per e-mail naar het adres support@balencio.com of dataprotection@balencio.com.

of

• per gewone post naar het volgende adres:

Balencio SA

Rue Emile Francqui, 3

1435 Mont Saint Guibert

België

Om de eerbiediging van uw privacy te waarborgen en uw veiligheid te verzekeren, zullen wij de nodige maatregelen nemen om uw identiteit te verifiëren voordat wij u toegang verlenen tot uw gegevens en u eventueel toestaan deze te corrigeren.

Als u van mening bent dat wij een van onze wettelijke en/of contractuele verplichtingen niet nakomen, nodigen wij u uit om ons op dezelfde adressen te contacteren, of rechtstreeks onze DPO via dataprotection@balencio.com.

Wij zullen alles in het werk stellen om u zo spoedig mogelijk opvolging te bieden.

Indien u niet tevreden bent met ons antwoord, hebt u het recht een klacht in te dienen bij de Gegevensbeschermingsautoriteit (GBA).

Autorité de Protection des Données
Rue de la Presse 35

1000 Bruxelles

Tel.: +32 (0)2 274 48 00
Fax: +32 (0)2 274 48 35
E-mail: contact@apd-gba.be

URL: https://www.autoriteprotectiondonnees.be

Balencio NV als Verwerker

De elektronische diensten voor human capital management, zoals de organisatie van scans, de individuele en geaggregeerde rapportering en de opslag van de bijhorende gegevens, worden door Balencio NV als verwerker geleverd. De Klant van Balencio NV is verwerkingsverantwoordelijke in het kader van de organisatie van dergelijke scans met het oog op de verbetering van zijn human capital management.

In het kader van deze activiteiten kan Balencio NV toegang hebben tot de persoonsgegevens van individuen (hierna de “Klantgegevens”) en aldus overgaan tot de verwerking van deze persoonsgegevens voor de voormelde doeleinden.

Als verwerkingsverantwoordelijke verbindt de Klant zich ertoe de toepasselijke regelgeving inzake de bescherming van persoonsgegevens strikt na te leven wanneer hij de Klantgegevens verwerkt, en vrijwaart hij Balencio NV tegen elk verhaal van derden in het kader van de bescherming van hun persoonsgegevens.

Als verwerker verbindt Balencio NV zich ertoe de volgende verplichtingen na te leven en deze door haar personeel te doen naleven:

• De Klantgegevens uitsluitend verwerken binnen het strikte en noodzakelijke kader van de diensten die worden geleverd krachtens de overeenkomst die haar met de Klant verbindt, en slechts handelen op basis van diens gedocumenteerde instructies;
• De vertrouwelijkheid van de Klantgegevens waarborgen en erop toezien dat elke persoon die zij machtigt om voornoemde Klantgegevens te verwerken, zich ertoe verbindt de vertrouwelijkheid te respecteren of aan een passende vertrouwelijkheidsverplichting is onderworpen.
• De veiligheid en de integriteit van de Klantgegevens waarborgen onder dezelfde voorwaarden als die welke eerder in dit beleid zijn bepaald.
• De Klantgegevens niet langer bewaren dan de duur van de overeenkomst die haar met de Klant verbindt, of enige andere door de Klant gespecificeerde termijn.
• Geen licentie verlenen op, verhuren, overdragen of anderszins geheel of gedeeltelijk aan een andere persoon meedelen van de Klantgegevens.
• Rekening houdend met de aard van de verwerking, in de mate van het mogelijke de Klant bijstaan zodat deze, binnen de termijnen en onder de voorwaarden bepaald door de toepasselijke regelgeving inzake de bescherming van persoonsgegevens, kan antwoorden op elk verzoek tot uitoefening van een recht, elk verzoek of elke klacht van een betrokkene op wie de verwerking van de Klantgegevens betrekking heeft, of van een gegevensbeschermingsautoriteit of enige andere toezichthoudende instantie.
• De Klant bijstaan bij het uitvoeren van gegevensbeschermingseffectbeoordelingen (DPIA) en/of bij de formaliteiten die door de Klant moeten worden vervuld met betrekking tot de Klantgegevens. De Klant erkent en aanvaardt dat de ondersteunende dienstverlening die in dit kader moet worden verricht, het voorwerp kan uitmaken van een afzonderlijk dienstverleningsvoorstel van Balencio NV.
• De Klant, onder voorbehoud van het ondertekenen van een vertrouwelijkheidsovereenkomst, alle informatie ter beschikking stellen die nodig is om de naleving van de in dit artikel vermelde verplichtingen aan te tonen en om de uitvoering van audits, inclusief inspecties, door de Klant of door een door hem aangestelde auditor mogelijk te maken, en aan deze audits mee te werken. De in dit kader uitgevoerde audits moeten de voorwaarden en modaliteiten respecteren die zijn vastgelegd in de overeenkomst tussen Balencio NV en de Klant. De Klant erkent en aanvaardt dat de ondersteunende dienstverlening die in dit kader moet worden verricht, het voorwerp kan uitmaken van een afzonderlijk dienstverleningsvoorstel van Balencio NV.

De Klant zo spoedig mogelijk op de hoogte stellen in geval van een inbreuk in verband met de Klantgegevens waarvan hij kennis krijgt, waarbij de melding wordt vergezeld van alle nuttige documentatie om de Klant in staat te stellen, indien nodig, deze inbreuk te melden aan de bevoegde toezichthoudende autoriteit, en hem bijstaan bij de uitvoering van alle maatregelen om deze gegevensinbreuk het hoofd te bieden.

Wijziging en datum van inwerkingtreding

Dit beleid is in werking getreden op 2 november 2023.

Zij kan te allen tijde worden gewijzigd, met name om rekening te houden met eventuele wijzigingen in de wet- en regelgeving of in de uitgevoerde verwerkingsactiviteiten.

Balencio NV behoudt zich dan ook het recht voor, naar eigen goeddunken, te allen tijde delen van dit beleid te wijzigen, aan te vullen of te verwijderen.

Wij raden u daarom aan dit beleid regelmatig te raadplegen via https://balencio.com/vie-privee/.