GEGEVENSBESCHERMINGSBELEID
ACL-ACK

INLEIDING
ACL-ACK hecht veel belang aan een veilige, transparante en vertrouwelijke verzameling en verwerking van uw persoonsgegevens. In het bijzonder willen wij de gegevens van o.a. onze klanten, leveranciers, werknemers en andere contactpersonen beschermen tegen onder meer verlies, lekken, fouten, onterechte toegangen of onrechtmatige verwerkingen.
Wij willen u door middel van dit Gegevensbeschermingsbeleid informeren over de verzameling en verwerking van uw persoonsgegevens. Wij vragen dat u dit Gegevensbeschermingsbeleid aandachtig leest, vermits deze essentiële informatie bevat over hoe uw persoonsgegevens worden verwerkt en waarvoor.
Door het meedelen van uw persoonsgegevens verklaart u uitdrukkelijk kennis te hebben genomen van dit Gegevensbeschermingsbeleid en gaat u er eveneens uitdrukkelijk mee akkoord, alsook met de verwerking zelf.

TOEPASSINGSGEBIED
Dit Gegevensbeschermingsbeleid heeft betrekking op alle diensten die door (of aan) ons worden verstrekt en in het algemeen op alle activiteiten die wij uitvoeren.

VERWERKINGSVERANTWOORDELIJKEN
De volgende ondernemingen en verenigingen zijn de gezamenlijke verwerkingsverantwoordelijken van uw persoonsgegevens:

Europe Medical Assistance BV, afgekort EMA BV, met maatschappelijke zetel te 2550 Kontich, Duffelsesteenweg 100 en met ondernemingsnummer 0824.058.253,

Ambulancedienst ACL-ACK Kontich BV, met maatschappelijke zetel te 2550 Kontich, Duffelsesteenweg 100 en met ondernemingsnummer 0673.813.666,

Ambulit vzw, met maatschappelijke zetel te 2550 Kontich, Duffelsesteenweg 100 en met ondernemingsnummer 0769.827.335,

Ambucenter Kontich vzw, met maatschappelijke zetel te 2550 Kontich, Duffelsesteenweg 100 en met ondernemingsnummer 0769.827.038, en

Ambulance Centrum ACL-ACK vzw, met maatschappelijke zetel te 2550 Kontich, Duffelsesteenweg 100 en met ondernemingsnummer 0870.183.337.
Bij de verzameling en verwerking van uw persoonsgegevens respecteren wij de Belgische regelgeving inzake bescherming van persoonsgegevens, evenals de Algemene Verordening Gegevensbescherming (“GDPR”).
In overeenstemming met artikel 26 GDPR bevestigen wij u dat de onderlinge regeling tussen de entiteiten aldus is dat elke entiteit in principe verantwoordelijk blijft voor de gegevens die zij ontvangt en verwerkt. De betrokkenen kunnen hun rechten jegens ieder van de verwerkingsverantwoordelijken echter uitoefenen via één centraal aanspreekpunt: privacy@acl-ack.be.

PERSOONSGEGEVENS
Naar gelang uw activiteiten en uw relatie tot onze entiteiten, verwerken wij volgende persoonsgegevens: uw persoonlijke identificatiegegevens (naam, adres, …), klantnummer, financiële identificatiegegevens (bv. bankrekeningnummer), gegevens inzake financiële transacties (bv. stortingen) en solvabiliteit, KBO en RSZ-nummer, rijksregisternummer (bv. bij dringende hulpverlening), persoonlijke bijzonderheden (geboortedatum e.d.), overeenkomsten en schikkingen, informatie over uw verzekeringen, informatie over klachten, incidenten en ongevallen, de ophaal- en afzetplaats van de interventie, gegevens van ons personeel zoals toegelicht in onze afzonderlijke policy voor werknemers …
Wij wijzen u er vriendelijk op dat u de verantwoordelijkheid draagt voor alle gegevens die u ons verstrekt en dat wij vertrouwen op de juistheid ervan. Indien uw gegevens niet meer up-to-date zouden zijn, verzoeken wij u ons dit per kerende te melden.
U bent niet verplicht om uw persoonsgegevens mee te delen, maar u begrijpt dat het verlenen van bepaalde diensten of het samenwerken onmogelijk wordt wanneer u niet instemt met de verzameling en verwerking.

VERWERKINGSDOELEINDEN EN RECHTSGROND
5.1 Gegevens van klanten
In het kader van onze dienstverlening en onze activiteiten verzamelen en verwerken wij persoonsgegevens van onze klanten en opdrachtgevers, hun personeel, medewerkers, aangestelden en andere nuttige contactpersonen. Wij verwerken de volgende persoonsgegevens: uw persoonlijke identificatiegegevens (naam, adres, …), klantnummer, financiële identificatiegegevens (bv. bankrekeningnummer), gegevens inzake financiële transacties (bv. stortingen) en solvabiliteit, KBO en RSZ-nummer, rijksregisternummer (bv. bij dringende hulpverlening), persoonlijke bijzonderheden (geboortedatum e.d.), overeenkomsten en schikkingen, informatie over uw verzekeringen, informatie over klachten, incidenten en ongevallen, de ophaal- en afzetplaats van de interventie.
De doeleinden voor deze verwerkingen zijn de uitvoering van de overeenkomsten met onze klanten, het klantenbeheer, de organisatie van de werkplanning en van onze administratie en boekhouding, alsook het beheer van eventuele geschillen, betwistingen en klachten. De rechtsgronden zijn de uitvoering van de tussen ons bestaande overeenkomsten, wettelijke verplichtingen en de behartiging van enerzijds onze gerechtvaardigde belangen en anderzijds – voor de dringende hulpverlening – van de vitale belangen van de betrokken hulpbehoevende klanten.

5.2 Gegevens van leveranciers
Wij verzamelen en verwerken persoonsgegevens van onze leveranciers, hun personeel, medewerkers, aangestelden en andere nuttige contactpersonen. Wij verwerken de volgende persoonsgegevens: uw persoonlijke identificatiegegevens (naam, adres, …), financiële identificatiegegevens (bv. bankrekeningnummer), leveranciersnummer, financiële identificatiegegevens (bv. bankrekeningnummer), gegevens inzake financiële transacties (bv. stortingen) en solvabiliteit, KBO en RSZ-nummer, beroepsactiviteiten, overeenkomsten en schikkingen.
De doeleinden van deze verwerkingen zijn de uitvoering van de tussen ons bestaande overeenkomsten, het leveranciersbeheer en beheer van onderaannemers, onze boekhouding, en het beheer van eventuele geschillen, klachten en betwistingen. De rechtsgronden zijn de uitvoering van de overeenkomst, het vervullen van wettelijke en reglementaire verplichtingen en/of ons gerechtvaardigd belang.

5.3 Gegevens van patiënten
Wij zijn zelf niet verantwoordelijk voor de gegevens van de patiënten die wij vervoeren in opdracht van onze klanten. Met het oog op onze dienstverlening, raadplegen wij deze gegevens wel via de beveiligde platformen van derden-dienstverleners, zoals Ambuweb (AbiWare) en Booqit. Het gaat dan ook over mogelijke bijzondere categorieën van persoonsgegevens, zoals gegevens betreffende de lichamelijke gezondheid, psychische gezondheid, genetische gegevens (bv. erfgelijke aandoeningen), risicosituaties en risicogedragingen, remediëring … Om uw rechten uit te oefenen als betrokkene, verwijzen wij u graag door naar de respectieve verwerkingsverantwoordelijken.

5.4 Gegevens van personeel en vrijwilligers
Wij verwerken de persoonsgegevens van onze werknemers en onze vrijwilligers in het kader van ons personeels- en vrijwilligersbeheer en de loonadministratie. Gelet op de specifieke aard ervan, wordt deze verwerking meer uitgebreid geregeld in een afzonderlijk Gegevensbeschermingsbeleid voor werknemers en vrijwilligers.

5.5 Andere gegevens
Naast de hierboven voorziene gegevens verwerken wij ook persoonsgegevens van anderen, zoals mogelijke nieuwe werknemers, nuttige contacten binnen onze sector, netwerkcontacten en contacten met overheidsdiensten of verzekeringen.
De doeleinden van deze verwerkingen zijn het onderhouden van contacten met overheidsinstanties (bv. 112-noodoproepen, (inspectiediensten van) de FOD Volksgezondheid …), het beheer van onze verzekeringen, en het onderhouden en versterken van de public relations. De rechtsgrond is ons gerechtvaardigd belang of in sommige gevallen de uitvoering van een overeenkomst of naleving van een wettelijke verplichting.

DUUR VAN DE VERWERKING
De persoonsgegevens worden door ons bewaard en verwerkt voor een periode die noodzakelijk is in functie van de doeleinden van de verwerking en in functie van de (al dan niet contractuele) relatie die wij met u hebben.
Gegevens van klanten en leveranciers zullen in principe na een termijn van tien jaar na de beëindiging van de overeenkomst, de samenwerking of het project uit onze systemen worden verwijderd, behoudens voor wat betreft deze persoonsgegevens die wij op basis van specifieke wetgeving langer moet bewaren of in geval van een lopend geschil waarvoor de persoonsgegevens nog noodzakelijk zijn.
Voor de verwerkingsduur van de persoonsgegevens van onze werknemers en vrijwilligers verwijzen wij naar het uitgebreide afzonderlijke Gegevensbeschermingsbeleid voor werknemers en vrijwilligers.

RECHTEN
In overeenstemming en onder de voorwaarden van de Belgische privacywetgeving en de bepalingen van de GDPR delen wij u mee dat u over de volgende rechten beschikt:

Recht op toegang en inzage: u heeft het recht om kosteloos kennis te nemen van de gegevens die wij over u hebben en na te gaan waarvoor deze worden aangewend.

Recht op rectificatie: u heeft het recht om rectificatie (verbetering) van uw onjuiste persoonsgegevens te verkrijgen, evenals om onvolledige persoonsgegevens te vervolledigen.

Recht op gegevenswissing of beperking: u heeft het recht om ons te verzoeken uw persoonsgegevens te wissen of de verwerking ervan te beperken in de omstandigheden en onder de voorwaarden zoals bepaald door de GDPR. Wij kunnen de gegevenswissing of beperking weigeren van enige persoonsgegevens die voor ons noodzakelijk zijn voor het uitvoeren van een wettelijke verplichting, de uitvoering van de overeenkomst of ons gerechtvaardigd belang, en dit zolang deze gegevens noodzakelijk zijn voor de doeleinden waarvoor zij zijn verzameld.

Recht op overdraagbaarheid van gegevens: u heeft het recht de door u zelf betreffende persoonsgegevens, die u ons heeft verstrekt, in een gestructureerde, gangbare en machineleesbare vorm te verkrijgen. U heeft het recht deze gegevens over te dragen aan een andere verantwoordelijke voor de verwerking.

Recht van bezwaar: u heeft het recht bezwaar te maken tegen de verwerking van uw persoonsgegevens wegens ernstige en legitieme motieven. Gelieve er evenwel rekening mee te houden dat u zich niet kan verzetten tegen de verwerking van persoonsgegevens die voor ons noodzakelijk zijn voor het uitvoeren van een wettelijke verplichting, de uitvoering van de overeenkomst of ons gerechtvaardigd belang, en dit zolang deze gegevens noodzakelijk zijn voor de doeleinden waarvoor zij zijn verzameld.

Recht van intrekking van de toestemming: Indien de verwerking van de persoonsgegevens is gebaseerd op de voorafgaande toestemming, beschikt u over het recht deze toestemming in te trekken. Deze persoonsgegevens zullen dan enkel nog verwerkt worden indien wij hiervoor over een andere rechtsgrond beschikken.
Automatische beslissingen en profilering: wij bevestigen dat de verwerking van de persoonsgegevens geen profilering omvat en dat u niet aan volledige geautomatiseerde beslissingen wordt onderworpen.
U kan voormelde rechten uitoefenen door contact op te nemen met [Levi Oliviers] via privacy@acl-ack.be, via de contactformulieren op de website (https://www.acl-ack.be) of per post op het adres Duffelsesteenweg 100, 2550 Kontich.
Wij stellen alles in het werk om op een zorgvuldige en legitieme manier om te gaan met uw persoonsgegevens in overeenstemming met de toepasselijke regelgeving. Indien u desalniettemin van oordeel bent dat uw rechten geschonden zouden zijn en u binnen onze onderneming voor uw bezorgdheden geen gehoor zou vinden, staat het u vrij een klacht in te dienen bij:
Gegevensbeschermingsautoriteit (GBA)
Drukpersstraat 35, 1000 Brussel
Tel. +32 (0)2 274 48 00
Fax. +32 (0)2 274 48 35
E-mail: contact@apd-gba.be
U kan zich bijkomend richten tot een rechtbank wanneer u meent dat u schade zou lijden als gevolg van de verwerking van uw persoonsgegevens.

DOORGIFTE AAN DERDEN
Bepaalde persoonsgegevens die door ons worden verzameld, zullen worden doorgegeven aan en mogelijk verwerkt worden door derde dienstverleners, zoals onze IT-leverancier, boekhouder, revisor, verzekeringsmaatschappijen, professionele adviseurs etc.
Het is mogelijk dat één of meer van bovenvermelde derde partijen gelokaliseerd zijn buiten de Europese Economische Ruimte (“EER”). Er zullen evenwel alleen persoonsgegevens worden doorgestuurd naar derde landen met een passend beschermingsniveau.
De werknemers, managers en/of vertegenwoordigers van de hierboven vermelde dienstverleners of instellingen en de gespecialiseerde dienstverleners door hen aangesteld, dienen de vertrouwelijke aard van uw persoonsgegevens te respecteren en kunnen deze gegevens enkel gebruiken voor de doeleinden in het kader waarvan zij werden verstrekt.
Indien nodig kunnen uw persoonsgegevens worden doorgegeven aan andere derde partijen. Dit kan bijvoorbeeld het geval zijn wanneer wij geheel of gedeeltelijk gereorganiseerd zouden worden, onze activiteiten zouden worden overgedragen of indien wij failliet verklaard zou worden. Ook is het mogelijk dat persoonsgegevens moeten worden doorgegeven ingevolge een gerechtelijk bevel of om te voldoen aan een bepaalde wettelijke verplichting. Wij zullen in dat geval redelijke inspanningen leveren om u voorafgaand te informeren over deze mededeling aan andere derde partijen. U zal evenwel erkennen en begrijpen dat dit in bepaalde omstandigheden niet altijd technisch of commercieel haalbaar is of dat er mogelijk wettelijke beperkingen van toepassing kunnen zijn.
Wij zullen uw persoonsgegevens in geen geval verkopen of commercieel ter beschikking stellen aan direct marketing bureaus of gelijkaardige dienstverleners, tenzij met uw voorafgaande toestemming.

TECHNISCHE EN ORGANISATORISCHE MAATREGELEN
Wij nemen de nodige technische en organisatorische maatregelen om uw persoonsgegevens volgens een afdoend veiligheidsniveau te verwerken en deze te beschermen tegen vernietiging, verlies, vervalsing, wijziging, niet-toegestane toegang of kennisgeving per vergissing aan derden, evenals elke andere niet toegestane verwerking van deze gegevens.
In geen geval kan ACL-ACK aansprakelijk worden geacht voor enige directe of indirecte schade die voortvloeit uit een foutief of onrechtmatig gebruik door een derde van de persoonsgegevens.

TOEGANG DOOR DERDEN
Met het oog op de verwerking van uw persoonsgegevens, verlenen wij toegang tot uw persoonsgegevens aan onze werknemers, medewerkers en aangestelden. Wij garanderen een gelijkaardig niveau van bescherming door contractuele verplichtingen tegenstelbaar te maken aan deze werknemers, medewerkers en aangestelden, die gelijkaardig zijn aan dit Gegevensbeschermingsbeleid.

NOG VRAGEN?
Indien u na het lezen van dit Gegevensbeschermingsbeleid verdere vragen of opmerkingen heeft met betrekking tot de verzameling en verwerking van uw persoonsgegevens, kan u contact opnemen met [Levi Oliviers] via privacy@acl-ack.be, via de contactformulieren op de website (https://www.acl-ack.be) of per post op het adres Duffelsesteenweg 100, 2550 Kontich.