VERKLARING GEGEVENSBESCHERMING CORDEEL GROUP

1. INTRODUCTIE

Cordeel Group, waaronder alle bedrijven vallen zoals beschreven in bijlage 1 ‘Ondernemingen Cordeel Group' (allemaal afzonderlijke en onafhankelijke rechtspersonen), wil u zo goed mogelijk van dienst zijn en haar activiteiten zo goed mogelijk uitvoeren. Daarom moeten wij in bepaalde gevallen persoonsgegevens van u verwerken.

Als gezamenlijke verwerkingsverantwoordelijken voor uw persoonsgegevens doen alle ondernemingen zoals beschreven in bijlage 1 ‘Ondernemingen Cordeel Group' er alles aan om uw privacy te waarborgen en gaan daarom uiterst zorgvuldig met uw gegevens om. Wij hechten veel belang aan het veilig, transparant en vertrouwelijk verzamelen en verwerken van persoonsgegevens. Wij geven hoge prioriteit aan het beschermen van gegevens van partijen zoals onze klanten, onderaannemers, leveranciers en websitebezoekers tegen onder andere verlies, lekken, fouten, ongeautoriseerde toegang en onrechtmatige verwerking.

Door middel van deze mededeling over gegevensbescherming informeren wij u over het verzamelen en verwerken van uw persoonlijke gegevens.

Lees deze mededeling over gegevensbescherming zorgvuldig door, want ze bevat essentiële informatie over hoe uw persoonsgegevens worden verwerkt en met welk doel. Door uw persoonsgegevens te delen, verklaart u uitdrukkelijk dat u deze mededeling over gegevensbescherming hebt gelezen en dat u instemt met de voorwaarden ervan, waaronder de verwerking van de gegevens.

2. SCOPE

Deze privacyverklaring is van toepassing op alle diensten die wij leveren en, meer in het algemeen op alle activiteiten die wij uitvoeren.

3. GEZAMELIJKE VERANTWOORDELIJKEN

Alle ondernemingen zoals beschreven in bijlage 1 ‘Aangesloten ondernemingen Cordeel Group' zijn gezamenlijk verantwoordelijken voor de verwerking van uw persoonsgegevens.

In overeenstemming met artikel 26 GDPR bevestigen wij u dat de onderlinge regeling tussen de entiteiten zodanig is dat elke entiteit in principe verantwoordelijk blijft voor de gegevens die zij ontvangt en verwerkt. Betrokkenen kunnen echter hun rechten jegens elk van de verantwoordelijken uitoefenen via één centraal contactpunt: gdpr@cordeel.eu. Data Protection Notice | rev. 03.05.2023 |1

4. PERSOONLIJKE GEGEVENS

Bij het verzamelen en verwerken van uw persoonsgegevens voldoen wij aan de Belgische regelgeving inzake de bescherming van persoonsgegevens en aan de Algemene Verordening Gegevensbescherming (GDPR), die op 25 mei 2018 in werking is getreden.

Afhankelijk van uw activiteiten en uw relatie met ons bedrijf verstrekt u ons de volgende persoonsgegevens: uw identiteit en contactgegevens (naam, titel, adres, e-mailadres, telefoon- en mobiele nummers),... Voor specifieke wettelijke verplichtingen (elektronische aanwezigheidsregistratie, art. 30bis verklaring van werken) kan het zijn dat u ons aanvullende gegevens verstrekt om uw aanwezigheid te registreren (zoals E-ID-gegevens, Limosa-nummer).

Wij willen u erop wijzen dat u verantwoordelijk bent voor alle informatie die u aan ons verstrekt en dat wij vertrouwen op de juistheid ervan. Mochten uw gegevens niet meer actueel zijn, breng ons dan onmiddellijk op de hoogte.

Hoewel u niet verplicht bent om uw persoonlijke gegevens door te geven, begrijpt u dat het leveren van bepaalde diensten of samenwerking onmogelijk wordt als u er niet mee instemt dat deze gegevens worden verzameld en verwerkt.

Portretrechten

Om onze goederen en installaties te beschermen en in het algemeen veiligheid te bieden, zijn sommige (bouw)terreinen uitgerust met vast cameratoezicht en/of drones. Deze beelden zijn enkel voor intern gebruik en worden doorgestuurd naar de autoriteiten in geval van diefstal, vandalisme of in geval van een mogelijk ongeval. Op geen enkel moment worden beelden van personen gebruikt voor externe of commerciële toepassingen. Voor marketingtoepassingen zijn sommige bouwplaatsen of gebouwen uitgerust met timelapsecamera's die de voortgang van de bouwplaats tonen. Bij publicatie wordt er nauwlettend op toegezien dat er geen personen herkenbaar getoond worden in de video of foto.

5. VERWERKINGSDOELEINDEN EN RECHTSGRONDSLAG

5.1 Klantgegevens

In het kader van onze diensten en activiteiten verzamelen en verwerken wij de identiteit en contactgegevens van onze cliënten en hun personeel, evenals aangestelden en andere nuttige contactpersonen. Deze verwerking wordt uitgevoerd ten behoeve van de uitvoering van overeenkomsten met onze klanten, klantenbeheer, boekhouding, organisatie van de werkplanning, evenals het beheer van eventuele geschillen en klachten, en direct marketingactiviteiten, zoals het verzenden van promotioneel of commercieel materiaal. De uitvoering van een overeenkomst, het voldoen aan wettelijke en reglementaire verplichtingen (waaronder bijvoorbeeld de art. 30bis- verklaring van werken) en/of ons gerechtvaardigd belang dienen hiervoor als rechtsgrondslag. Data Protection Notice | rev. 03.05.2023 |2

5.2 Gegevens van leveranciers en onderaannemers

Wij verzamelen en verwerken de identiteit en contactgegevens van onze leveranciers, onderaannemers en potentiële onderaannemers en hun personeel, aangestelden en andere nuttige contactpersonen. Deze verwerking gebeurt met het oog op de uitvoering van overeenkomsten, het beheer van de leveranciers/onderaannemers, de boekhouding, het beheer van eventuele geschillen en klachten en direct marketingactiviteiten, zoals het versturen van promotioneel of commercieel materiaal. De uitvoering van een overeenkomst, het voldoen aan wettelijke en reglementaire verplichtingen (waaronder bijvoorbeeld verplichte elektronische aanwezigheidsregistratie, de art. 30Bis-verklaring van werken, de aanwezigheidslijst of andere vereisten van openbare aanbestedingen) en/of ons legitieme belang (zoals direct marketing) dienen hiervoor als rechtsgrondslag. Waar relevant worden E-ID-gegevens of het Limosa-nummer verwerkt ten behoeve van de elektronische aanwezigheidsregistratie. Voor direct marketingactiviteiten via e-mail (bijvoorbeeld nieuwsbrieven of uitnodigingen voor evenementen) wordt altijd toestemming gevraagd en deze kan ook op elk moment worden ingetrokken.

5.3 Personeelsgegevens

Wij verwerken persoonsgegevens van onze werknemers in het kader van personeelsbeheer en loonadministratie. Gezien de specifieke aard wordt deze verwerking uitgebreider geregeld in een Gegevensbeschermingsbeleid voor werknemers.

5.4 Andere gegevens

Naast gegevens van onze klanten, leveranciers/onderaannemers en personeel, verwerken we ook persoonsgegevens van andere partijen, zoals potentiële nieuwe klanten/prospects, nuttige contacten in onze branche, netwerkcontacten en relevante deskundigen. Deze verwerking wordt uitgevoerd in verband met onze algemene, direct marketing en public relations activiteiten. Ons gerechtvaardigd belang, of in sommige gevallen de uitvoering van een contract, dient hiervoor als rechtsgrondslag.

Via onze websites verzamelen we alleen die persoonlijk identificeerbare informatie over u (zoals uw naam, titel, adres, telefoonnummer of e-mailadres) die u ons zelf verstrekt, bijvoorbeeld via een contactformulier, registratie of enquête. Als u bepaalde informatie niet aan ons wilt verstrekken, bent u daartoe niet verplicht.

6. DUUR VAN DE VERWERKING

We bewaren en verwerken persoonsgegevens niet langer dan nodig is voor het doel waarvoor ze zijn verzameld en voor het doel van onze relatie met u (contractueel of anderszins).

7. RECHTEN

In overeenstemming met en onderworpen aan de Belgische wetgeving inzake persoonsgegevens en de bepalingen van de GDPR, informeren we u hierbij dat u de volgende rechten hebt: Data Protection Notice | rev. 03.05.2023 |3
  • Het recht op toegang en inzage: u hebt het recht om gratis toegang te krijgen tot de gegevens die we over u hebben en om het doel waarvoor ze worden gebruikt te controleren.
  • Het recht op rectificatie: als uw persoonsgegevens onvolledig of onjuist zijn, hebt u het recht op rectificatie (correctie of aanvulling).
  • Het recht om gegevens te wissen of te beperken: u hebt het recht om te vragen dat we uw persoonsgegevens wissen of dat we de verwerking ervan beperken in de omstandigheden en onder de voorwaarden die zijn vastgelegd in de GDPR. We kunnen weigeren om persoonsgegevens te wissen of te beperken die voor ons noodzakelijk kunnen zijn om te voldoen aan een wettelijke verplichting, voor de uitvoering van een contract of voor ons gerechtvaardigd belang en om dit te doen zolang deze gegevens nodig zijn voor het doel waarvoor ze zijn verzameld.
  • Het recht op gegevensoverdraagbaarheid: u hebt het recht om de persoonsgegevens die u ons hebt verstrekt, te verkrijgen in een gestructureerde, algemeen gebruikte en machineleesbare vorm. U hebt het recht om deze gegevens over te dragen aan een andere gegevensbeheerder.
  • Het recht om bezwaar te maken tegen verwerking: u hebt het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens om ernstige en legitieme redenen. Houd er echter rekening mee dat u geen bezwaar kunt maken tegen de verwerking van persoonsgegevens die voor ons noodzakelijk zijn om te voldoen aan een wettelijke verplichting, voor de uitvoering van een contract of voor ons legitieme belang, en dat dit het geval blijft zolang dergelijke gegevens nodig zijn voor het doel waarvoor ze zijn verzameld.
  • Het recht om toestemming in te trekken: als de verwerking van persoonsgegevens is gebaseerd op voorafgaande toestemming, hebt u het recht om deze toestemming in te trekken. In dat geval worden persoonsgegevens alleen verwerkt als we daarvoor een andere rechtsgrondslag hebben.
  • Geautomatiseerde besluitvorming en profilering: wij bevestigen dat de verwerking van persoonsgegevens geen profilering omvat en dat u niet zult worden onderworpen aan een besluit dat uitsluitend is gebaseerd op geautomatiseerde verwerking.

U kunt de bovenstaande rechten uitoefenen door contact op te nemen met de IT-afdeling van Cordeel Group via gdpr@cordeel.eu of door ons te bellen op +32 (0)3 710 55 72.

Normaal gesproken reageren we binnen vier weken na ontvangst op uw verzoek. In het geval van een beslissing om persoonlijke gegevens te verbeteren, aan te vullen, te verwijderen en/of te beschermen, streven we ernaar dit binnen 14 werkdagen uit te voeren.

Om een of meer rechten schriftelijk of per e-mail te kunnen uitoefenen en om ongeoorloofde openbaarmaking van persoonsgegevens te voorkomen, dient u zich te legitimeren. Dit is bij voorkeur door ons de voorkant van uw identiteitsbewijs te bezorgen.

U kunt ook via bovenstaande weg contact met ons opnemen als u een klacht wilt formuleren over de verwerking van uw persoonsgegevens.

Wij stellen alles in het werk om zorgvuldig en rechtmatig met uw persoonsgegevens om te gaan, in overeenstemming met de geldende regelgeving. Desalniettemin, als u van mening bent dat uw rechten zijn geschonden en uw zorgen niet zijn weggenomen door ons bedrijf, hebt u het recht om een klacht in te dienen bij:

Data Protection Authority Drukpersstraat 35, 1000 Brussels
Data Protection Notice | rev. 03.05.2023 |4
Tel. +32 (0)2 274 48 00
Fax. +32 (0)2 274 48 35
E-mail: contact@apd-gba.be

Of via het online formulier: Klacht indienen | Gegevensbeschermingsautoriteit

Daarnaast kunt u een beroep doen op een rechtbank als u van mening bent dat u verlies of schade zou lijden als gevolg van de verwerking van uw persoonsgegevens.

Om u af te melden voor de digitale nieuwsbrieven, kunt u simpelweg klikken op de afmeldknop in de e-mails zelf. Wanneer u zich wilt afmelden voor brochures of tijdschriften, kunt u altijd contact met ons opnemen via gdpr@cordeel.eu.

8. OVERDRACHT AAN DERDEN

Bepaalde persoonsgegevens die wij verzamelen, worden doorgegeven aan en mogelijk verwerkt door externe dienstverleners, zoals onze IT-leverancier, accountant, auditor, professionele adviseurs, verzekeraar en door de overheid (bijvoorbeeld in het geval van de 30bis-verklaring van werken, elektronische aanwezigheidsregistratie of contracten voor overheidsopdrachten).

Een of meer van de bovengenoemde derden kunnen zich buiten de Europese Economische Ruimte (EER) bevinden. Persoonsgegevens worden echter alleen doorgegeven aan landen met een passend beschermingsniveau.

De werknemers, managers en/of vertegenwoordigers van bovengenoemde dienstverleners of instellingen, evenals de door hen aangestelde gespecialiseerde dienstverleners, moeten het vertrouwelijke karakter van uw persoonsgegevens respecteren en mogen deze gegevens uitsluitend gebruiken voor het doel waarvoor ze zijn verstrekt.

Uw persoonsgegevens kunnen indien nodig worden doorgegeven aan andere derden. Dit kan bijvoorbeeld het geval zijn als we geheel of gedeeltelijk gereorganiseerd worden, als onze activiteiten overgedragen worden of als we failliet verklaard worden. Het kan ook voorkomen dat persoonsgegevens moeten worden doorgegeven als gevolg van een gerechtelijk bevel of om te voldoen aan een specifieke wettelijke verplichting. In dat geval zullen we redelijke inspanningen leveren om u te informeren voordat deze gegevens aan andere derden worden doorgegeven. We vragen u echter te erkennen en te waarderen dat dit in bepaalde omstandigheden technisch of commercieel niet altijd haalbaar is of dat er wettelijke beperkingen van toepassing kunnen zijn.

In geen geval zullen wij uw persoonlijke gegevens verkopen of commercieel beschikbaar stellen aan direct marketingbureaus of soortgelijke dienstverleners zonder uw voorafgaande toestemming. Data Protection Notice | rev. 03.05.2023 |5

9. TECHNISCHE EN ORGANISATORISCHE MAATREGELEN

Bij de verwerking van uw persoonlijke gegevens nemen we de nodige technische en organisatorische maatregelen om de vertrouwelijkheid en veiligheid te garanderen en om deze gegevens te beschermen tegen vernietiging, verlies, vervalsing, wijziging, onbevoegde toegang of onbedoelde bekendmaking aan derden en tegen elke andere onbevoegde verwerking.

Deze maatregelen omvatten:

  • training voor relevant personeel om ervoor te zorgen dat zij zich bewust zijn van onze verplichtingen op het gebied van gegevensbescherming bij het omgaan met persoonsgegevens;
  • administratieve en technische controles om de toegang tot persoonlijke gegevens te beperken op een 'need-to-know' basis;
  • technische beveiligingsmaatregelen, waaronder firewalls, antivirussoftware en versleuteling;
  • fysieke beveiligingsmaatregelen, zoals beveiligingsbadges voor toegang tot onze gebouwen, afgesloten bedrijfsruimten, enz.

Hoewel we passende beveiligingsmaatregelen nemen zodra we uw persoonlijke gegevens ontvangen, is met name de overdracht van gegevens nooit helemaal veilig. We doen ons uiterste best om uw persoonlijke gegevens te beschermen, maar we kunnen de veiligheid van de persoonlijke gegevens die naar ons of door ons worden verzonden nooit volledig garanderen.

In geen geval kunnen Cordeel Group en haar gelieerde ondernemingen en/of de verwerker aansprakelijk worden gesteld voor enige directe of indirecte schade of verlies als gevolg van onjuist of onrechtmatig gebruik van de persoonsgegevens door een derde partij.

10. TOEGANGDOORDERDEN

Om uw persoonlijke gegevens te kunnen verwerken, hebben onze werknemers, collega's en aangestelden toegang tot deze gegevens. We garanderen een vergelijkbaar beschermingsniveau door deze werknemers, collega's en aangestelden contractuele verplichtingen op te leggen die vergelijkbaar zijn met deze Verklaring Gegevensbescherming.

11. ANDEREVRAGEN

Als u na het lezen van deze mededeling over gegevensbescherming nog vragen of opmerkingen hebt over het verzamelen en verwerken van uw persoonsgegevens, kunt u contact opnemen met de IT- afdeling van Cordeel via de post bij Cordeel Zetel Temse NV, IT-afdeling, Frank van Dyckelaan 15, 9140 Temse of door een e-mail te sturen naar gdpr@cordeel.eu. Data Protection Notice | rev. 03.05.2023 |6

12. Bijlage1 – Ondernemingen Cordeel Group

Deze gegevensbeschermingsverklaring is van toepassing op alle entiteiten die opereren onder de merknaam 'Cordeel Group' en die hieronder worden vermeld.

Onderneming Adres maatschappelijke zetel KBO-nummer
C2F1 Frank Van Dyckelaan 15, 9140 Temse 744.436.002
Cordeel Group Frank Van Dyckelaan 15, 9140 Temse 458.393.294
Cordeel Finance Frank Van Dyckelaan 15, 9140 Temse 879.916.001
Cordeel Zetel Temse Frank Van Dyckelaan 15, 9140 Temse 405.013.602
C-supply Frank Van Dyckelaan 17, 9140 Temse 860.464.531
C-rental Frank Van Dyckelaan 15, 9140 Temse 508.811.817
Cordeel Zetel Hoeselt Industrielaan 18, 3730 Hoeselt 427.302.321
Cordeel Maintenance Industrielaan 18, 3730 Hoeselt 822.224.953
C-concrete Frank Van Dyckelaan 19D, 9140 Temse 460.990.520
C-metal Frank Van Dyckelaan 19A, 9140 Temse 735.611.772
C-wood Frank Van Dyckelaan 19C, 9140 Temse/td> 735.611.970
Offsite Belgium Afschrijverslaan 1, 9140 Temse 633.975.271
C-tech Holding Frank Van Dyckelaan 17, 9140 Temse 404.800.202
Imtech Belgium Industrielaan 28, 1070 Brussel 402.969.474
Buildings Maintenance & Services Frank Van Dyckelaan 17, 9140 Temse 707.804.149
C-scan Frank Van Dyckelaan 17, 9140 Temse 736.374.510
C-guard Koralenhoeve 9, 2160 Wommelgem 502.264.416
C-energy Frank Van Dyckelaan 15, 9140 Temse 456.904.543
C-ground Frank Van Dyckelaan 15, 9140 Temse 477.733.413
C-battery Frank Van Dyckelaan 15, 9140 Temse 762.436.529
C-living Frank Van Dyckelaan 15, 9140 Temse 446.150.708
Vita Scheldebad / VITA TEMSE Kasteelstraat 85, 9140 Temse 665.710.010
Vita Den Uyt Rode-Kruislaan 18, 2400 Mol 676.848.479
Vita Group Frank Van Dyckelaan 15, 9140 Temse 458.393.294
Vita Krokodiel / VITA Middelkerke Westendelaan 98, 8430 Middelkerke 743.504.406
C-fire Frank Van Dyckelaan 15, 9140 Temse 415.201.669
Grounds Up Frank Van Dyckelaan 17, 9140 Temse 798.913.180
Panorama View Frank Van Dyckelaan 15, 9140 Temse 885.737.187