Onze toewijding aan AVG-naleving

Euraika BV verbindt zich tot volledige naleving van de Algemene verordening gegevensbescherming (AVG) (EU) 2016/679. Als een in Europa gevestigd bedrijf dat AI-compliance-oplossingen bouwt, erkennen wij het belang van de bescherming van persoonsgegevens en het hooghouden van de hoogste normen op het gebied van privacy en gegevensbeveiliging.

Verwerkingsverantwoordelijke:
Euraika BV
Kabbeekvest 4
3300 Tienen, Belgium
E-mail: founders@euraika.net

1. Rechtsgrond voor gegevensverwerking

Wij verwerken persoonsgegevens uitsluitend wanneer wij daarvoor een rechtsgrond hebben krachtens artikel 6 AVG:

Toestemming (art. 6, lid 1, onder a)): U hebt uitdrukkelijke toestemming gegeven om uw persoonsgegevens te verwerken voor specifieke doeleinden, zoals marketingcommunicatie.
Noodzaak voor de uitvoering van een overeenkomst (art. 6, lid 1, onder b)): De verwerking is noodzakelijk voor de uitvoering van een overeenkomst met u of om op uw verzoek precontractuele maatregelen te nemen.
Wettelijke verplichting (art. 6, lid 1, onder c)): De verwerking is noodzakelijk om te voldoen aan wettelijke verplichtingen, zoals fiscale of regelgevende vereisten.
Gerechtvaardigde belangen (art. 6, lid 1, onder f)): De verwerking is noodzakelijk voor onze gerechtvaardigde belangen, zoals het verbeteren van onze diensten, mits deze niet zwaarder wegen dan uw grondrechten en fundamentele vrijheden.

2. Uw rechten onder de AVG

Als betrokkene onder de AVG hebt u de volgende rechten:

Recht op inzage (art. 15): U kunt een kopie opvragen van de persoonsgegevens die wij over u bewaren.
Recht op rectificatie (art. 16): U kunt verzoeken om correctie van onjuiste of onvolledige gegevens.
Recht op gegevenswissing (art. 17): U kunt verzoeken om verwijdering van uw persoonsgegevens (recht om vergeten te worden), onder voorbehoud van bepaalde uitzonderingen.
Recht op beperking van de verwerking (art. 18): U kunt verzoeken dat wij het gebruik van uw gegevens in bepaalde omstandigheden beperken.
Recht op overdraagbaarheid van gegevens (art. 20): U kunt een kopie van uw gegevens opvragen in een gestructureerd, gangbaar en machineleesbaar formaat.
Recht van bezwaar (art. 21): U kunt bezwaar maken tegen verwerking op grond van gerechtvaardigde belangen of voor directmarketingdoeleinden.
Recht om toestemming in te trekken (art. 7, lid 3): U kunt uw toestemming te allen tijde intrekken wanneer de verwerking op toestemming is gebaseerd.
Recht om een klacht in te dienen (art. 77): U kunt een klacht indienen bij uw nationale toezichthoudende autoriteit als u van mening bent dat wij uw rechten hebben geschonden.

3. Beginselen van gegevensbescherming

Wij houden ons aan de kernbeginselen van de AVG (art. 5):

Rechtmatigheid, behoorlijkheid en transparantie: Wij verwerken gegevens rechtmatig, behoorlijk en transparant.
Doelbinding: Wij verzamelen gegevens uitsluitend voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden.
Minimale gegevensverwerking: Wij verzamelen alleen de gegevens die noodzakelijk zijn voor onze doeleinden.
Juistheid: Wij nemen redelijke maatregelen om ervoor te zorgen dat gegevens juist en actueel zijn.
Opslagbeperking: Wij bewaren gegevens niet langer dan noodzakelijk is voor de doeleinden waarvoor ze zijn verzameld.
Integriteit en vertrouwelijkheid: Wij treffen passende beveiligingsmaatregelen om gegevens te beschermen tegen ongeoorloofde toegang, verlies of beschadiging.
Verantwoordingsplicht: Wij zijn verantwoordelijk voor het aantonen van naleving van de AVG-beginselen.

4. Maatregelen voor gegevensbeveiliging

Wij treffen technische en organisatorische maatregelen om een op het risico afgestemd beveiligingsniveau te waarborgen, waaronder:

Versleuteling van persoonsgegevens tijdens verzending en in rust
Regelmatige beveiligingsbeoordelingen en audits
Toegangscontroles en authenticatiemechanismen
Opleiding van medewerkers op het gebied van gegevensbescherming en beveiliging
Procedures voor incidentrespons en melding van inbreuken

5. Melding van datalekken

In geval van een inbreuk in verband met persoonsgegevens die waarschijnlijk een risico inhoudt voor uw rechten en vrijheden, zullen wij de bevoegde toezichthoudende autoriteit binnen 72 uur na kennisname van de inbreuk op de hoogte stellen, zoals vereist door artikel 33 AVG. Indien de inbreuk een hoog risico voor u inhoudt, zullen wij ook u rechtstreeks en zonder onnodige vertraging op de hoogte stellen (art. 34).

6. Internationale doorgifte van gegevens

Euraika is gevestigd in de Europese Unie. Indien wij persoonsgegevens doorgeven buiten de EU/EER, zorgen wij ervoor dat er passende waarborgen zijn getroffen, zoals:

Adequaatheidsbesluiten van de Europese Commissie (art. 45)
Door de Europese Commissie goedgekeurde standaardcontractbepalingen (SCC's) (art. 46)
Bindende bedrijfsvoorschriften (BCR's) waar van toepassing

7. Functionaris voor gegevensbescherming (FG)

Hoewel Euraika BV op grond van artikel 37 AVG niet wettelijk verplicht is een functionaris voor gegevensbescherming aan te stellen, hebben wij een contactpunt voor gegevensbescherming aangewezen om toe te zien op de naleving van de AVG en verzoeken van betrokkenen te behandelen.

Contactpunt voor gegevensbescherming:
Euraika BV
Kabbeekvest 4
3300 Tienen, Belgium
E-mail: founders@euraika.net

8. Gegevens van kinderen

Onze diensten zijn niet gericht op kinderen jonger dan 16 jaar. Wij verzamelen of verwerken niet bewust persoonsgegevens van kinderen. Indien wij ervan op de hoogte raken dat wij onbedoeld gegevens van een kind hebben verzameld zonder passende toestemming van een ouder, zullen wij stappen ondernemen om dergelijke informatie onverwijld te verwijderen.

9. Geautomatiseerde besluitvorming en profilering

Wij maken geen gebruik van geautomatiseerde besluitvorming of profilering die rechtsgevolgen of vergelijkbaar aanzienlijke gevolgen voor personen heeft, zoals gedefinieerd in artikel 22 AVG. Indien dit verandert, zullen wij u duidelijk informeren en waar vereist uw toestemming verkrijgen.

10. Het uitoefenen van uw rechten

Om een van uw AVG-rechten uit te oefenen of indien u vragen hebt over onze praktijken inzake gegevensbescherming, kunt u contact met ons opnemen via:

E-mail: founders@euraika.net

Wij zullen binnen één maand op uw verzoek reageren, zoals vereist door artikel 12 AVG. In complexe gevallen kunnen wij deze termijn met twee bijkomende maanden verlengen, en wij zullen u van een dergelijke verlenging op de hoogte stellen.

11. Toezichthoudende autoriteiten

Indien u zorgen hebt over onze verwerkingspraktijken of een klacht wenst in te dienen, hebt u het recht om contact op te nemen met uw nationale toezichthoudende autoriteit voor gegevensbescherming:

België:
Gegevensbeschermingsautoriteit / Autorité de protection des données
Adres: Rue de la Presse 35, 1000 Brussels, Belgium
Website: www.dataprotectionauthority.be
E-mail: contact@apd-gba.be

Duitsland:
De Federale Commissaris voor Gegevensbescherming en Vrijheid van Informatie (BfDI)
Adres: Graurheindorfer Str. 153, 53117 Bonn, Germany
Website: www.bfdi.bund.de
E-mail: poststelle@bfdi.bund.de
Opmerking: U kunt ook contact opnemen met de toezichthoudende autoriteit voor gegevensbescherming van uw deelstaat (Länder).

11a. Specifieke bepalingen voor België

In overeenstemming met de Belgische wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens:

De verwerking van persoonsgegevens moet voldoen aan de beginselen van proportionaliteit en subsidiariteit.
Betrokkenen hebben te allen tijde het recht om een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit.
Wij voldoen aan alle Belgische specifieke uitvoeringen van de AVG-vereisten.

11b. Specifieke bepalingen voor Duitsland (BDSG)

In overeenstemming met de Duitse federale wet inzake gegevensbescherming (Bundesdatenschutzgesetz - BDSG):

§ 26 BDSG (Werknemersgegevens): Indien wij gegevens van werknemers of sollicitanten van Duitse ingezetenen verwerken, voldoen wij aan de bijzondere bepalingen voor de verwerking van werknemersgegevens.
§ 32 BDSG (Kredietscoring): Elke kredietscoring of geautomatiseerde besluitvorming die Duitse gebruikers betreft, voldoet aan de Duitse vereisten inzake transparantie en gegevenskwaliteit.
Recht op informatie: Duitse gebruikers hebben uitgebreidere rechten op informatie over geautomatiseerde besluitvorming en de daarbij gebruikte logica (BDSG § 37).

12. Updates van deze verklaring

Wij kunnen deze verklaring inzake AVG-naleving van tijd tot tijd bijwerken om wijzigingen in onze praktijken of wettelijke verplichtingen weer te geven. Eventuele updates worden op deze pagina geplaatst met een herziene datum van "Laatst bijgewerkt".