Wettelijke vermeldingen

Design : Lisara Agency

Fotocredits : Adobe Stock, www.flaticon.com

Illustraties : MAG CONCEPT BV

Deze website aakt gebruik van de diensten van de API’s van Google Analytics, de Google Fonts et de Google Maps. De algemene gebruiksvoorwaarden van deze diensten kunnen worden geraadpleegd op de desbetreffende websites of zijn beschikbaar op verzoek.

Voorwaarden met betrekking tot de bescherming van persoonsgegevens

MAG CONCEPT en de klant zijn betrokken partij bij een of meerdere overeenkomsten die betrekking hebben op de verwerking door MAG CONCEPT van persoonsgegevens voor rekening van de klant.

Partijen willen waarborgen dat de desbetreffende overeenkomsten gepaste voorwaarden inhouden om de naleving te garanderen van de respectievelijke verplichtingen van de partijen op het gebied van gegevensbescherming die voortvloeien uit de Algemene Verordening Gegevensbescherming, waaronder in het bijzonder de Verordening 2016/679/EU van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (hierna “GPDR”).

1. MAG CONCEPT is gemachtigd om de persoonsgegevens van de klant te verwerken wanneer deze verwerking noodzakelijk is voor de uitvoering van de tussen hen bestaande overeenkomst, of voor het vervullen van een wettelijke verplichting die rust op MAG CONCEPT .

2. n.v.t.

3. De klant wordt ervan in kennis gesteld dat zijn gegevens zullen worden verwerkt door MAG CONCEPT ( Rue du midi 9, 4800 Petit Rechain ), met als gegevensverwerkingsverantwoordelijke MAG CONCEPT BV ( Rue du midi 9, 4800 Petit Rechain )

4. Deze gegevens zullen worden bewaard door MAG CONCEPT gedurende de tijd die noodzakelijk is voor de uitvoering van de overeenkomst met de klant en tot na het verstrijken van de verjaringstermijn voor elke rechtsvordering die door de klant of door een derde zou kunnen worden ingesteld tegen MAG CONCEPT voor feiten die verband houden met deze overeenkomst.

5. De klant heeft in het bijzonder het recht :

• De verwerkingsverantwoordelijke te verzoeken om inzage in en rectificatie of wissing van de hem betreffende persoonsgegevens of om beperking van de verwerking
• Bezwaar te maken tegen de verwerking en/of het recht op overdraagbaarheid van de hem betreffende persoonsgegevens
• Een klacht in te dienen bij de toezichthoudende autoriteit

6.Rekening houdend met de stand van de techniek, de uitvoeringskosten, en de aard, de omvang, de context en het doel van de verwerking alsook met de qua waarschijnlijkheid en ernst uiteenlopende risico's voor de rechten en vrijheden van natuurlijke personen treft MAG CONCEPT passende technische en organisatorische maatregelen om een op het risico afgestemd beveiligingsniveau te waarborgen, die, waar passend, onder meer het volgende omvatten:

• De pseudonimisering en de versleuteling van de persoonsgegevens
• De middelen om op permanente basis de vertrouwelijkheid, integriteit, beschikbaarheid en veerkracht van de verwerkingssystemen en -diensten te garanderen
• De middelen om bij een fysiek of technisch incident de beschikbaarheid van en de toegang tot de persoonsgegevens tijdig te herstellen
• Een procedure voor het op gezette tijdstippen testen, beoordelen en evalueren van de doeltreffendheid van de technische en organisatorische maatregelen ter beveiliging van de verwerking

Bij de beoordeling van het passende beveiligingsniveau wordt met name rekening gehouden met de verwerkingsrisico’s, vooral als gevolg van de vernietiging, het verlies, de wijziging, de ongeoorloofde verstrekking van of de ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte gegevens, hetzij per ongeluk hetzij onrechtmatig.

7. MAG CONCEPT neemt maatregelen om ervoor te zorgen dat iedere natuurlijke persoon die handelt onder zijn gezag en toegang heeft tot persoonsgegevens, deze uitsluitend in zijn opdracht verwerkt, tenzij hij daartoe Unierechtelijk of lidstaatrechtelijk is gehouden

8.Indien een inbreuk in verband met persoonsgegevens van de klant heeft plaatsgevonden, meldt, MAG CONCEPT deze zonder onredelijke vertraging en, indien mogelijk, uiterlijk 72 uur nadat hij er kennis van heeft genomen, aan de bevoegde toezichthoudende autoriteit, tenzij het niet waarschijnlijk is dat de inbreuk in verband met persoonsgegevens een risico inhoudt voor de rechten en vrijheden van de klant. Indien de melding aan de toezichthoudende autoriteit niet binnen 72 uur plaatsvindt, gaat zij vergezeld van een motivering voor .

9. Wanneer de inbreuk in verband met persoonsgegevens waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van de klant, deelt, MAG CONCEPT de betrokkene de inbreuk in verband met persoonsgegevens onverwijld mee. Deze mededeling is echter niet vereist wanneer een van de volgende voorwaarden is vervuld:

a) MAG CONCEPT heeft passende technische en organisatorische beschermingsmaatregelen genomen en deze maatregelen zijn toegepast op de persoonsgegevens waarop de inbreuk in verband met persoonsgegevens betrekking heeft, met name de maatregelen die de persoonsgegevens onbegrijpelijk maken voor onbevoegden, zoals versleuteling

b) MAG CONCEPT heeft achteraf maatregelen genomen om ervoor te zorgen dat het in lid 1 bedoelde hoge risico voor de rechten en vrijheden van betrokkenen zich waarschijnlijk niet meer zal voordoen

c) de mededeling zou onevenredige inspanningen vergen. In dat geval komt er in de plaats daarvan een openbare mededeling of een soortgelijke maatregel waarbij betrokkenen even doeltreffend worden geïnformeerd.

10. In de hypothese dat MAG CONCEPT zou optreden in de hoedanigheid van verwerker van de klant (waarbij deze laatste dus zelf verantwoordelijk zou zijn voor de verwerking van de persoonsgegevens in de zin van de GDPR), MAG CONCEPT zal :

(a) de persoonsgegevens (inclusief bij een internationale overdracht van persoonsgegevens) alleen verwerken in de mate dat dit nodig is om de contractuele diensten te leveren en alleen in overeenstemming met:

• (i) de voorwaarden van deze overeenkomst
• (ii) de geschreven instructies van de klant, tenzij anders bepaald in de wet.

Indien MAG CONCEPT bij wet gehouden is de persoonsgegevens anders te verwerken dan in overeenstemming met hetgeen in deze overeenkomst is voorzien, zal hij de klant hierover inlichten alvorens de desbetreffende verwerking uit te voeren (tenzij de wet MAG CONCEPT verhindert dit te doen om belangrijke redenen van algemeen belang)

(b) passende technische en organisatorische maatregelen treffen om een op de verwerkingsrisico’s afgestemd beveiligingsniveau te waarborgen, vooral de beveiliging tegen de vernietiging, hetzij per ongeluk hetzij onrechtmatig, het verlies, de wijziging, de ongeoorloofde verstrekking van of ongeoorloofde toegang tot de in het kader van deze overeenkomst doorgezonden, opgeslagen of anderszins verwerkte persoonsgegevens

(c) alle redelijke maatregelen nemen om ervoor te zorgen dat alleen het bevoegde personeel toegang heeft tot de persoonsgegevens en dat elke gemachtigde persoon die toegang heeft tot de persoonsgegevens, de verplichte vertrouwelijkheid met betrekking tot de persoonsgegevens naleeft en behoudt (inclusief door middel van een contractuele geheimhoudingsplicht indien de betrokken personen nog niet krachtens de wet aan deze verplichting onderworpen zijn)

(d) achteraf geen andere verwerkers betrekken bij de uitvoering van de diensten zonder de voorafgaande schriftelijke toestemming van de klant en dat op elk moment

(e) niets doen of laten waardoor de klant zijn verplichtingen op grond van de Algemene Verordening Gegevensbescherming zou schenden

(f) de klant onmiddellijk inlichten indien volgens MAG CONCEPT , elke instructie die werd gegeven aan MAG CONCEPT een inbreuk vormt op de Algemene Verordening Gegevensbescherming

(g) voor de verwerking van alle persoonsgegevens in het kader van deze overeenkomst, in voorkomend geval samenwerken met de klant en hem helpen om de conformiteit te garanderen met:

• (i) de verplichtingen van de klant om te antwoorden op de vragen van elke betrokken persoon die zijn rechten wenst uit te oefenen krachtens Hoofdstuk III van de GDPR, inclusief het melden aan de klant van elk schriftelijk verzoek om toegang dat werd ontvangen door MAG CONCEPT relative aux obligations du Client au titre de la Réglementation en matière de Protection des Données et
• (ii) de verplichtingen van de klant krachtens artikel 32 tot 36 van de GDPR met betrekking tot :
• (A) de beveiliging van de verwerking garanderen
• (B) in voorkomend geval elke inbreuk in verband met persoonsgegevens melden aan de bevoegde toezichthoudende autoriteit en elke betrokken persoon
• (C) gegevensbeschermingseffectbeoordelingen uitvoeren (“data protection impact assessments”, hierna “DPIA”): en
• (D) voorafgaand aan de verwerking de bevoegde toezichthoudende autoriteit raadplegen indien uit de DPIA blijkt dat de verwerking een hoog risico zou opleveren indien de klant geen maatregelen neemt om het risico te beperken.

11. MAG CONCEPT zal ervoor zorgen dat elke achteraf aangeworven verwerker alle diensten in zijn naam uitsluitend levert op basis van' contract dat aan deze verwerkers dezelfde voorwaarden oplegt als deze opgelegd aan MAG CONCEPT in deze voorwaarden (“de Geldende Voorwaarden”).

MAG CONCEPT moet waken over de uitvoering van deze Geldende Voorwaarden door de latere Verwerker en zal ten opzichte van de klant rechtstreeks verantwoordelijk zijn voor:

• a) elke inbreuk van de latere verwerker op één van de Geldende Voorwaarden
• (b) elke daad of nalatigheid van de latere verwerker die ertoe leidt dat:
• (i) MAG CONCEPT in een situatie wordt gebracht waarin deze voorwaarden worden geschonden of
• (ii) dat de klant of MAG CONCEPT in een situatie wordt gebracht waarin de Algemene Verordening Gegevensbescherming wordt geschonden.