4. Verenigbaar doel Indien we je persoonsgegevens verzamelden onder een gerechtvaardigd belang of een overeenkomst dan mogen we deze gegevens ook gebruiken in de toekomst voor een ander doel dat verenigbaar is met het oorspronkelijke doel. Daarbij letten we op de volgende punten:
het verband tussen het oorspronkelijke doel en het nieuwe/toekomstige doel
de context waarin de gegevens zijn verzameld (wat is de relatie tussen jou en Duvelblues)
de soort en aard van de gegevens (betreft het gevoelige gegevens?)
de mogelijke gevolgen van de voorgenomen verdere verwerking (wat zijn de gevolgen voor de betrokkene?)
het bestaan van passende waarborgen (zoals versleuteling of pseudonimisering)

MET WIE DEELT DUVELBLUES JE GEGEVENS ?
Duvelblues deelt je persoonsgegevens niet met derden, tenzij:
Duvelblues daarvoor je voorafgaande toestemming heeft ontvangen, Duvelblues hiertoe verplicht wordt in het kader van een regelgeving of juridische procedure, Duvelblues hiertoe wordt verzocht door wetgevende of gerechtelijke instanties,Duvelblues een event organiseert samen met partners of leveranciers. De deelnemerslijst wordt ook aan de partners of leveranciers meegedeeld,Duvelblues geheel of gedeeltelijk overgenomen of opgesplitst wordt. In dat geval zal Duvelblues de derde de verplichting opleggen om de persoonsgegevens uitsluitend te verwerken in overeenstemming met de bepalingen van deze Privacyverklaring.

Duvelblues kan een beroep doen op bepaalde onderaannemers zoals onder meer consultants, studiebureaus (vb. voor het afnemen van tevredenheidsonderzoeken), tools (vb. CRM systeem, mailing tool) en dit teneinde een deel van onze diensten aan hen uit te besteden. Deze onderaannemers worden niet als derden beschouwd maar als verwerkers. Wij zien erop toe dat deze onderaannemers de nodige technische en organisatorische maatregelen treffen om je persoonsgegevens rechtsgeldig en rechtmatig te verwerken en ook onder geen enkel beding kenbaar te maken aan derden.

BEVEILIGING VAN JE PERSOONSGEGEVENS
Duvelblues erkent dat de beveiliging van persoonsgegevens een onderdeel is van gegevensbescherming. Daarom neemt Duvelblues gepaste technische en organisatorische maatregelen om je persoonsgegevens te beschermen tegen ongeoorloofde verwerking of ongeoorloofde toegang om misbruik te voorkomen.

BEWARING VAN JE PERSOONSGEGEVENS

Duvelblues bewaart je persoonlijke gegevens alleen voor de minimumperiode die nodig is om de, in deze Privacyverklaring uiteengezette, doeleinden te vervullen, tenzij (i) een langere bewaartermijn nodig is bij het oplossen van geschillen of (ii) als een langere bewaartermijn wettelijk verplicht is. Niet-persoonlijke informatie kan zonder beperking in de tijd worden bewaard in functie van statistische doeleinden.

COOKIES

Cookies zijn tekstbestanden die op je computer worden geplaatst om standaard internet logging informatie en gedragsinformatie te verzamelen. Deze informatie wordt gebruikt om het bezoekersgedrag van de website bij te houden en om statistische rapporten over de website samen te stellen.

WAT ZIJN JE RECHTEN EN HOE KAN JE DEZE UITOEFENEN?

1. Wat zijn je rechten?
Recht op inzage: Je kunt ons vragen welke persoonsgegevens wij van je verwerken, waarvoor wij die verwerken, welke categorieën van persoonsgegevens wij verwerken, met welke categorieën van derden wij je persoonsgegevens delen, wat de oorsprong is van de verwerkte gegevens en – wanneer van toepassing - welke logica wij gebruiken bij het automatisch verwerken van persoonsgegevens.
Recht op rectificatie: Indien informatie niet correct is, kan je ons vragen om deze te corrigeren.
Recht om je gegevens te wissen: Als gegevens niet rechtmatig verwerkt worden of indien je gegevens niet langer nodig zijn dan het doel waarvoor ze verzameld zijn, kan je ons vragen om je gegevens te wissen.
Recht op beperking van verwerking: Door de verwerking van je persoonsgegevens te beperken kunnen je persoonsgegevens nog worden bijgehouden maar het gebruik ervan is beperkt. Wanneer je een verwerkingsbeperking hebt gevraagd, mogen we enkel nog je gegevens opslaan. Dit wil zeggen dat er met je gegevens geen andere verrichtingen meer kunnen gebeuren.
Recht op bezwaar: Je hebt het recht om bezwaar te maken tegen het feit dat je gegevens worden verwerkt als die verwerking berust op een algemeen belang of een gerechtvaardigd belang van diegene die je gegevens verwerkt. Bovendien kan je ook dit recht van bezwaar laten gelden als je persoonsgegevens worden verwerkt voor direct marketingdoeleinden. Dit recht van bezwaar geldt ook voor profilering die de basis vormt voor verwerkingen voor direct marketingdoeleinden.
Recht op terugtrekken van toestemming: Indien de verwerking van je persoonsgegevens gebaseerd is op de grondslag toestemming, heb je te allen tijde het recht deze toestemming in te trekken.
Recht op overdraagbaarheid van de gegevens: Je hebt het recht om de door je verstrekte persoonsgegevens in een gangbare, gestructureerde en machinaal leesbare vorm te verkrijgen en je hebt het recht om deze persoonsgegevens over te dragen aan een andere verwerkingsverantwoordelijke indien de verwerking gebaseerd is op de rechtsgronden toestemming of contractuele relatie.
De bovengenoemde rechten zijn slechts een samenvatting en blijven te allen tijde onderworpen aan de beperkingen van de toepasselijke wetgeving inzake gegevensbescherming.

2. Hoe kan je je rechten uitoefenen?
Je kan je rechten uitoefenen door een e-mail te sturen naar info@duvelblues.be. Om elke ongeoorloofde openbaarmaking van je persoonsgegevens te voorkomen, kan Duvelblues meer informatie vragen om je identiteit te verifiëren. Duvelblues heeft één maand de tijd om je aanvraag te beantwoorden. Deze periode begint te lopen wanneer Duvelblues je aanvraag heeft ontvangen en over alle vereiste informatie beschikt om aan je aanvraag te voldoen. De periode van één maand kan verlengd worden na bericht en uitleg van Duvelblues. Duvelblues zal de gevraagde informatie kosteloos verstrekken. Wanneer verzoeken ongegrond of buitensporig zijn, met name vanwege hun repetitieve karakter, mag Duvelblues een redelijke vergoeding aanrekenen of kan Duvelblues het verzoek weigeren. Als je om een of andere reden aanneemt dat Duvelblues je aanvraag niet correct behandeld heeft, kan je nogmaals contact opnemen met Duvelblues waarna we samen met jou op zoek gaan naar een oplossing. Voor de volledigheid informeren wij je dat, als Duvelblues niet reageert op je aanvraag, deze weigert of indien ons antwoord niet voldoet aan je verwachtingen, je steeds het recht hebt om een klacht neer te leggen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35 te 1000 Brussel, Tel +32 (0)2 274 48 00, of via het e-mailadres contact@apd-gba.be.

WHAT ARE YOUR RIGHTS AND HOW CAN YOU EXERCISE THEM?

1. What are your rights?
Right of access: You can ask us which personal data we process about you, what we process it for, which categories of personal data we process, with which categories of third parties we share your personal data, the origin of the processed data and – if applicable - what logic we use when automatically processing personal data.
Right to rectification: If information is incorrect, you can ask us to correct it.
Right to delete your data: If data is not processed lawfully or if your data is no longer needed than the purpose for which it was collected, you can ask us to delete your data.
Right to restriction of processing: By restricting the processing of your personal data, your personal data can still be tracked, but its use is limited. If you have requested a processing restriction, we may only store your data. This means that no other transactions can be done with your data.
Right to object: You have the right to object to the processing of your data if such processing is based on a public interest or a legitimate interest of the person processing your data. In addition, you can also exercise this right of objection if your personal data is processed for direct marketing purposes. This right to object also applies to profiling that forms the basis for processing for direct marketing purposes.
Right to withdraw consent: If the processing of your personal data is based on consent, you have the right to withdraw this consent at any time.
Right to data portability: You have the right to receive the personal data you have provided in a commonly used, structured and machine-readable format and you have the right to transfer this personal data to another controller if the processing is based on the legal bases consent or contractual relationship.
The above rights are only a summary and remain subject at all times to the limitations of applicable data protection law.

2. How can you exercise your rights?
You can exercise your rights by sending an e-mail to info@duvelblues.be. To prevent any unauthorized disclosure of your personal data, Duvelblues may request more information to verify your identity. Duvelblues has one month to answer your request. This period starts when Duvelblues has received your request and has all the information required to fulfill your request. The period of one month can be extended after notification and explanation from Duvelblues. Duvelblues will provide the requested information free of charge. When requests are unfounded or excessive, in particular due to their repetitive nature, Duvelblues may charge a reasonable fee or Duvelblues may refuse the request. If for any reason you assume that Duvelblues has not handled your application correctly, you can contact Duvelblues again, after which we will look for a solution together with you. For the sake of completeness, we inform you that if Duvelblues does not respond to your request, refuses it or if our response does not meet your expectations, you always have the right to file a complaint with the Data Protection Authority, Drukpersstraat 35, 1000 Brussels, Tel. +32 (0)2 274 48 00, or via the e-mail address contact@apd-gba.be.