3. DE DOELEINDEN WAARVOOR WIJ UW PERSOONSGEGEVENS VERWERKEN EN DE TOEPASSELIJKE RECHTSGROND

(1)

PRIVACYBELEID DRAADLOOS GASTNETWERK UCB

1. WIE ZIJN WIJ EN HOE KUNT U CONTACT MET ONS OPNEMEN

“UCB” of “wij” betekent UCB N.V., een Belgisch bedrijf met maatschappelijke zetel te Researchdreef 60, 1070 Anderlecht (België) en zijn filialen. Voor meer informatie over de contactgegevens van het UCB-filiaal in uw rechtsgebied kunt u het overzicht ‘UCB Worldwide’

raadplegen op https://www.ucb.com/worldwide en uw land selecteren.

Als verwerkingsverantwoordelijke, dat wil zeggen de rechtspersoon die beslist waarom en hoe informatie over u (“persoonsgegevens”) door ons wordt verzameld en verwerkt in de context van uw toegang tot en gebruik van ons draadloos gastnetwerk, respecteren wij uw recht op privacy. Wij verwerken uw persoonsgegevens alleen zoals beschreven in dit Privacybeleid Draadloos Gastnetwerk UCB (het “PDGU” of “Beleid”) en in overeenstemming met de relevante wetgeving inzake gegevensbescherming, waaronder Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (Algemene Verordening Gegevensbescherming of “AVG”).

Bij UCB hebben we een functionaris voor gegevensbescherming (DPO) die via een van volgende wegen kan worden gecontacteerd met betrekking tot privacygerelateerde vragen, zoals hoe wij uw persoonsgegevens verzamelen, opslaan en gebruiken:

− E-mail: dataprivacy@ucb.com; of

− Gewone post: Ter attentie van de (wereldwijde) functionaris voor gegevensbescherming, Researchdreef 60, 1070 Anderlecht of ter attentie van de lokale UCB- functionaris voor gegevensbescherming op het postadres van het UCB-filiaal in uw rechtsgebied.

Voor meer informatie verzoeken wij u https://www.ucb.com/worldwide te raadplegen en uw land te selecteren

2. DE REDEN VOOR DIT BELEID

Het PDGU beheerst de verzameling, het gebruik en de bewaring door UCB van persoonsgegevens met betrekking tot eender welke persoon die toegang heeft tot of gebruik maakt van het draadloos gastnetwerk van UCB. Het wifigastnetwerk van UCB heet U-VISITOR.

Het Beleid bestaat uit vijf hoofdonderdelen en geeft u informatie over:

1. Wie we zijn en hoe u contact met ons kunt opnemen;

2. De reden voor dit PDGU;

3. De doeleinden waarvoor wij uw persoonsgegevens verwerken, de betreffende rechtsgrond onder de AVG en de toepasselijke opslagperiodes;

4. Wat uw rechten zijn met betrekking tot de persoonsgegevens die in ons bezit zijn en hoe u deze rechten kunt uitoefenen; en

5. Verdere informatie over hoe wij uw persoonsgegevens verwerken (met inbegrip van de doorgave daarvan).

Dit Beleid kan van tijd tot tijd worden bijgewerkt om wijzigingen in onze gegevensverwerkingsactiviteiten weer te geven. In dat geval informeren wij u over alle belangrijke wijzigingen door een duidelijk zichtbare mededeling op ons gastportaal te plaatsen.

3. DE DOELEINDEN WAARVOOR WIJ UW PERSOONSGEGEVENS VERWERKEN EN DE TOEPASSELIJKE RECHTSGROND

Onderstaande tabel vermeldt per doel (i) de categorieën van persoonsgegevens die wij over u verzamelen en verwerken, (ii) de bron, (iii) hoe lang wij deze bewaren, (iv) met wie wij uw persoonsgegevens delen, en (v) de betreffende rechtsgrond onder de AVG.

(2)

1.

Om UCB in staat te stellen u toegang te verlenen tot U-VISITOR:

Verzamelt UCB de volgende

persoonsgegevens over u:

Geregistreerde gebruikers:

- Identificatiegegevens: uw gsm-nummer, e-mailadres, gebruikersnaam en wachtwoord, MAC-adres, dynamisch IP- adres

- Toegangsinformatie:

o Datum en tijdstip van eerste toegang o Locatie (naam van Toegangspunt)

- Metagegevens betreffende verbindingen met externe systemen (of pogingen daartoe) waaronder:

o Datum en tijdstip van de verbinding (of poging daartoe)

o Bron en bestemming o Info inzake TCP/UDP o Duur van de verbinding

Niet-geregistreerde gebruikers/gastgebruiker:

- Identificatiegegevens: uw gsm-nummer of e-mailadres, unieke toegangscode voor het draadloos gastnetwerk van UCB, MAC- adres, dynamisch IP-adres

- Toegangsinformatie:

o Bron en bestemming o Info inzake TCP/UDP o Duur van de verbinding

De verstrekking van bovengenoemde gegevens is deels een wettelijke vereiste en deels een contractuele vereiste. Als u gebruik wilt maken van U-VISITOR bent u verplicht om deze informatie te verstrekken. Indien u bovengenoemde gegevens niet verstrekt, zal uw toegang tot U-VISITOR geweigerd worden.

Ontvangt UCB deze persoonsgegevens van:

- U

Bewaart UCB (**) uw persoonsgegevens gedurende:

- 12 maanden

Deelt UCB uw persoonsgegevens met:

- UCB-filialen en derde verwerkers (zoals uiteengezet in sectie 5.A)

- Regelgevende instanties Baseert UCB zich op

de volgende AVG- rechtsgrond:

- Voor alle wettelijk vereiste informatie, verwerking noodzakelijk om te voldoen aan onze wettelijke verplichtingen

- Voor alle andere informatie die vereist is om u toegang te verlenen tot U-VISITOR, verwerking noodzakelijk voor de uitvoering van een overeenkomst

(3)

2.

Om UCB in staat te stellen het gebruik van U-VISITOR voor IT- beveiligingsdoeleinden te monitoren, in overeenstemming met en binnen de grenzen van het toepasselijk recht:

Verzamelt UCB de volgende

- Identificatiegegevens: uw gsm-nummer, e-mailadres, gebruikersnaam en wachtwoord (voor geregistreerde gebruikers), unieke toegangscode voor U-VISITOR (voor niet- geregistreerde gebruikers), MAC-adres, dynamisch IP-adres - Toegangsinformatie:

o Bron en bestemming o Info inzake TCP/UDP

o Roamingpatroon (per toegangspunt) o Gezochte URL en URL-categorie o Duur van de verbinding

o Grootte van de packets (niet de inhoud)

Indien u bovengenoemde persoonsgegevens niet verstrekt, zal uw toegang tot U-VISITOR geweigerd worden.

- U

- 1 jaar

Baseert UCB zich op de volgende AVG- rechtsgrond:

- Verwerking noodzakelijk met het oog op de gerechtvaardigde belangen die UCB behartigt, waaronder: (i) het verzekeren van de naleving van het UCB-bedrijfsbeleid; (iii) het in stand houden van de integriteit van eigendom, activa, IT-netwerk en -systemen van UCB en (iv) het voorkomen van criminele activiteiten, fraude en oneigenlijk gebruik van onze producten, diensten, activa en IT-netwerk. UCB streeft er daarom naar een eerlijk evenwicht te handhaven tussen de noodzaak om uw persoonsgegevens te verwerken en het behoud van uw rechten en vrijheden, waaronder de bescherming van uw privacy. Voor meer informatie of als u enige vragen heeft over hoe wij dit evenwicht beoordelen, kunt u met ons contact opnemen via eender welk van de kanalen vermeld in bovenstaande Sectie 1 (“Wie zijn wij en hoe kunt u contact met ons opnemen”).

3.

Om UCB in staat te stellen (i) om te voldoen aan de wet- en regelgeving van de Europese Unie (“EU”) of Europese Lidstaten en (ii) om te voldoen aan verzoeken van een overheids- of gerechtelijke instantie in de EU in overeenstemming met EU- wetgeving of wetgeving van EU-lidstaten:

(4)

Verzamelt UCB de volgende

- Identificatiegegevens, Toegangsinformatie en Metagegevens zoals uiteengezet onder doelstelling 1 hierboven (verlening van toegang tot U-VISITOR)

- Eender welke andere persoonsgegevens die wettelijk vereist kunnen zijn

De verstrekking van bovengenoemde gegevens is deels een wettelijke vereiste. Als u gebruik wilt maken van U-VISITOR bent u verplicht om deze informatie te verstrekken. Indien u bovengenoemde gegevens niet verstrekt, kan UCB niet voldoen aan de wettelijke verplichtingen en zal uw toegang tot U-VISITOR geweigerd worden.

- U

- Zolang als vereist is volgens onze wettelijke verplichtingen

- Bevoegde regelgevende en overheidsinstanties van de EU of EU-lidstaten

Baseert UCB zich op de volgende AVG- rechtsgrond:

- Verwerking noodzakelijk om te voldoen aan onze wettelijke verplichtingen

4.

Om (i) regelmatige audits uit te voeren op basis van niet-Europese wetten, (ii) te voldoen aan toepasselijke niet-Europese wet- en regelgeving en (iii) te antwoorden op officiële verzoeken van een niet-Europese overheids- of gerechtelijke instantie in overeenstemming met lokale wettelijke vereisten:

Verzamelt UCB de volgende

- Identificatiegegevens, Toegangsinformatie en Metagegevens zoals uiteengezet onder doelstelling 1 hierboven (verlening van toegang tot U-VISITOR)

- Eender welke andere persoonsgegevens die wettelijk vereist kunnen zijn

Als u gebruik wilt maken van U-VISITOR bent u verplicht om deze informatie te verstrekken. Indien u bovengenoemde gegevens niet verstrekt, kan UCB niet voldoen aan de wettelijke verplichtingen en zal uw toegang tot U-VISITOR geweigerd worden.

- U

- Zolang als vereist is volgens onze wettelijke verplichtingen

- Bevoegde regelgevende en overheidsinstanties van buiten de EU of EU-lidstaten

Baseert UCB zich op de volgende AVG- rechtsgrond:

- Verwerking noodzakelijk met het oog op de gerechtvaardigde belangen die UCB behartigt, waaronder: (i) het voldoen aan de op UCB toepasselijke buitenlandse wetten en (ii) het verzekeren van de naleving van het UCB-bedrijfsbeleid. UCB streeft er

(5)

daarom naar een eerlijk evenwicht te handhaven tussen de noodzaak om uw persoonsgegevens te verwerken en het behoud van uw rechten en vrijheden, waaronder de bescherming van uw privacy. Voor meer informatie of als u enige vragen heeft over hoe wij dit evenwicht beoordelen, kunt u contact met ons opnemen via eender welk van de kanalen vermeld in bovenstaande Sectie 1 (“Wie zijn wij en hoe kunt u contact met ons opnemen”).

(**) Wij bewaren uw persoonsgegevens in overeenstemming met de opslagperiodes zoals uiteengezet in de bovenstaande tabel. Deze opslagperiodes, opgenomen in ons beleid voor gegevensopslag, worden bepaald door:

− Toepasselijke wettelijke/juridische vereisten;

− Richtlijnen van de sector, en

− Voor de gegevenscategorieën waarop geen uitdrukkelijke wettelijke of juridische vereisten van toepassing zijn, bepaalde andere doorslaggevende factoren zoals de noodzaak om een transactie of een overeenkomst te bewijzen of af te dwingen, ons beleid te handhaven, etc.

Wij verwijderen uw persoonsgegevens wanneer de bovenvermelde periodes zijn verstreken of als u bezwaar maakt tegen de verwerking van uw persoonsgegevens of als u uw toestemming voor de verwerking van uw persoonsgegevens intrekt (voor zover deze verwerking gebeurt op basis van uw toestemming), behalve wanneer wij deze gegevens moeten bewaren voor de instelling, uitoefening of onderbouwing van een rechtsvordering, voor de bescherming van de rechten van een andere natuurlijke of rechtspersoon, om te voldoen aan een wettelijke verplichting van de Europese Unie of Europese lidstaat die een dergelijke verdere verwerking vereist of indien we een transactie of contract moeten bewijzen of afdwingen of ons beleid handhaven.

4. UW RECHTEN EN HOE U DEZE KUNT UITOEFENEN A. Uw rechten

Recht van inzage

U heeft het recht om van ons uitsluitsel te verkrijgen of wij al dan niet persoonsgegevens betreffende uzelf verwerken en, wanneer dat het geval is, het recht (voor zover dit geen afbreuk doet aan de rechten en vrijheden van anderen) om van ons een kopie te verkrijgen van uw persoonsgegevens. Voor meer informatie kunt u sectie 4.B raadplegen “Hoe kunt u uw rechten uitoefenen”.

Recht op rectificatie

U heeft het recht ons te vragen om alle onjuiste persoonsgegevens betreffende uzelf onverwijld te rectificeren. U kunt ons ook vragen om onvolledige persoonsgegevens over uzelf aan te vullen door ons een aanvullende verklaring te verstrekken met deze bijkomende informatie. Voor meer informatie kunt u sectie 4.B raadplegen “Hoe kunt u uw rechten uitoefenen”.

Recht op gegevenswissing

U heeft het recht ons te vragen om persoonsgegevens betreffende uzelf zonder onredelijke vertraging te wissen wanneer één van de volgende gevallen van toepassing is:

− uw persoonsgegevens zijn niet langer nodig voor de doeleinden waarvoor zij zijn verwerkt;

− u heeft uw toestemming ingetrokken – voor de verwerkingsactiviteiten gegrond op uw toestemming – en we hebben geen andere rechtsgrond voor een dergelijke verwerking;

(6)

6

− u maakt bezwaar tegen de verwerking van uw persoonsgegevens (voor meer informatie over het recht van bezwaar, zie hieronder) en er zijn geen prevalerende dwingende gerechtvaardigde gronden voor een dergelijke verwerking;

− uw persoonsgegevens zijn onrechtmatig verwerkt;

− uw persoonsgegevens moeten worden gewist om te voldoen aan een op UCB toepasselijke wettelijke verplichting van de Europese Unie of een Europese lidstaat.

Houd er rekening mee dat uw recht op gegevenswissing niet van toepassing is voor zover verwerking nodig is voor:

− uitoefening van het recht op vrijheid van meningsuiting en informatie;

− nakoming van op UCB rustende wettelijke verplichtingen volgens het recht van de Europese Unie of een Europese lidstaat;

− redenen van algemeen belang op het gebied van volksgezondheid overeenkomstig artikel 9(2)(h) en (i) van de AVG evenals artikel 9(3) van de AVG;

− archiveringsdoeleinden in het algemeen belang, wetenschappelijke of historische onderzoeksdoeleinden of statistische doeleinden overeenkomstig de betreffende bepalingen van de AVG;

− de instelling, uitoefening of onderbouwing van een rechtsvordering.

Voor meer informatie kunt u sectie 4.B raadplegen “Hoe kunt u uw rechten uitoefenen”.

Recht op beperking van de verwerking

U heeft het recht om van UCB een beperking van de verwerking door UCB van uw persoonsgegevens te verkrijgen indien één van de volgende elementen van toepassing is:

− u betwist - te goeder trouw - de juistheid van de persoonsgegevens die wij over u hebben, in welk geval de beperking van de verwerking zal gelden gedurende een periode die ons in staat stelt de juistheid van uw persoonsgegevens te controleren;

− de verwerking is onrechtmatig en u verzet zich tegen het wissen van uw persoonsgegevens en verzoekt in de plaats daarvan om beperking van het gebruik ervan;

− wij hebben uw persoonsgegevens niet meer nodig, maar u heeft deze nodig voor de instelling, uitoefening of onderbouwing van een rechtsvordering;

− u heeft bezwaar gemaakt tegen de verwerking van uw persoonsgegevens door UCB overeenkomstig de betreffende AVG-bepaling, in welk geval de beperking van de verwerking geldt gedurende een periode die ons in staat stelt om te verifiëren of onze gerechtvaardigde gronden zwaarder wegen dan die van u.

Houd er rekening mee dat wij, niettegenstaande het voorgaande, uw persoonsgegevens nog altijd mogen blijven bewaren (gedurende de periode van de beperking) of verwerken voor de instelling, uitoefening of onderbouwing van een rechtsvordering of ter bescherming van de rechten van een andere natuurlijke of rechtspersoon. Indien u een beperking van de verwerking heeft gevraagd, brengen wij u op de hoogte voordat de beperking van de verwerking wordt opgeheven. Voor meer informatie kunt u sectie 4.B raadplegen “Hoe kunt u uw rechten uitoefenen”.

Recht van bezwaar tegen de verwerking

U heeft te allen tijde het recht om vanwege met uw specifieke situatie verband houdende redenen bezwaar te maken tegen de verwerking van uw persoonsgegevens door UCB op basis van de behartiging van de gerechtvaardigde belangen van UCB als verwerkingsverantwoordelijke. In dat geval staakt UCB de verwerking van uw persoonsgegevens, tenzij:

− UCB dwingende gerechtvaardigde gronden voor de verwerking aanvoert die zwaarder wegen dan uw belangen, rechten en vrijheden; of

− voor de instelling, uitoefening of onderbouwing van een rechtsvordering.

(7)

7

U heeft te allen tijde het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens ten behoeve van direct marketing, met inbegrip van profilering die betrekking heeft op direct marketing. Voor meer informatie kunt u sectie 4.B raadplegen “Hoe kunt u uw rechten uitoefenen”.

Recht op overdraagbaarheid van gegevens

U heeft het recht (voor zover dit geen afbreuk doet aan de rechten en vrijheden van anderen) om de persoonsgegevens betreffende uzelf, die u heeft verstrekt aan UCB, te verkrijgen in een gestructureerde, gangbare en machineleesbare vorm en om deze gegevens over te dragen aan een andere verwerkingsverantwoordelijke, zonder daarbij te worden gehinderd door UCB, indien de verwerking:

− berust op uw toestemming of op een overeenkomst; en

− via geautomatiseerde procedés wordt verricht

Voor meer informatie kunt u sectie 4.B raadplegen “Hoe kunt u uw rechten uitoefenen”.

Recht om toestemming in te trekken

Wanneer de verwerking berust op uw toestemming, heeft u het recht deze toestemming te allen tijde in te trekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking op basis van uw toestemming vóór de intrekking daarvan. Voor meer informatie kunt u sectie 4.B raadplegen “Hoe kunt u uw rechten uitoefenen”.

B. Hoe kunt u uw rechten uitoefenen

Als u eender welk van de bovengenoemde rechten wilt uitoefenen, verzoeken wij u contact op te nemen met UCB zoals aangegeven in sectie 1 (“Wie zijn wij en hoe kunt u contact met ons opnemen”). Geef duidelijk het (de) recht(en) aan dat (die) u wilt uitoefenen en vermeld uw contactgegevens (met inbegrip van een geldig e-mail- of postadres) zodat wij uw verzoek kunnen beantwoorden. Let erop dat u kan gevraagd worden om uw identiteit te bewijzen.

Wanneer u met ons contact opneemt om eender welk van de bovengenoemde rechten uit te oefenen, beantwoorden wij uw verzoek binnen een maand na ontvangst van het verzoek. Deze periode kan indien nodig met nog eens twee maanden worden verlengd, maar in dat geval stellen we u binnen een maand na ontvangst van uw oorspronkelijk verzoek in kennis van een dergelijke verlenging, samen met de redenen voor de vertraging.

Recht om klacht in te dienen bij een toezichthoudende autoriteit

Overeenkomstig artikel 77 van de AVG heeft u het recht om een klacht in te dienen bij een toezichthoudende autoriteit, met name in de lidstaat waar u gewoonlijk verblijft, u uw werkplek heeft of waar de beweerde inbreuk is begaan, indien u van mening bent dat de verwerking van uw persoonsgegevens door UCB inbreuk maakt op de AVG. Raadpleeg de website van de betreffende nationale toezichthoudende autoriteit voor meer informatie over het indienen van een dergelijke klacht.

5. VERDERE INFORMATIE OVER HOE WIJ UW PERSOONSGEGEVENS VERWERKEN

A. Met wie wij uw persoonsgegevens delen.

Principe

We zullen uw persoonsgegevens alleen bekendmaken zoals beschreven in dit Beleid (zoals hierboven verder beschreven), dat van tijd tot tijd kan worden bijgewerkt.

(8)

8 UCB-filialen en derde verwerkers

UCB geeft uw persoonsgegevens door of deelt deze mee aan zijn filialen en externe dienstverleners die persoonsgegevens verwerken namens UCB voor de hierboven uiteengezette doeleinden.

Externe dienstverleners omvatten

− Aanbieders van technische IT-diensten die UCB helpen bij het opzetten en ondersteunen van netwerkcomponenten, configuratie en connectiviteit om U-VISITOR aan te bieden;

− Dienstverleners die IT-beveiligingsdiensten leveren, inclusief het in realtime controleren van het verkeer op verdachte activiteiten teneinde U-VISITOR te beveiligen.

Deze dienstverleners bieden hun diensten aan vanuit locaties binnen en buiten de Europese Economische Ruimte (EER).

Andere derde partijen omvatten regelgevende en overheidsinstanties (zie verder hieronder in dit PDGU), onze adviseurs en externe juridische adviseurs, onze auditors en zo mogelijk derde partijen met wie UCB kan fuseren of die kunnen worden overgenomen door UCB (zie hieronder in dit PDGU ).

Naleving van wetten en gerechtelijke procedures UCB zal uw persoonsgegevens meedelen wanneer:

− UCB hiertoe gehouden is door toepasselijke wetgeving, door een overheidsinstantie of door een wethandhavingsinstantie;

− om onze wettelijke rechten vast te stellen of uit te oefenen of te verdedigen tegen rechtsvorderingen;

− om illegale activiteiten, vermoede fraude, situaties met mogelijke bedreigingen voor de fysieke veiligheid van eender welke persoon, inbreuken op ons beleid of in andere wettelijk voorgeschreven gevallen te onderzoeken, te voorkomen of er stappen tegen te ondernemen.

Overige

Als een derde partij ons gehele bedrijf en/of alle activa (of vrijwel het gehele bedrijf en/of vrijwel alle activa) verwerft, zullen we uw persoonsgegevens in verband met de overname aan die derde partij bekendmaken. Dergelijke bekendmaking zal echter plaatsvinden onder voorbehoud van en in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming.

B. Internationale doorgifte

UCB geeft uw persoonsgegevens door aan zijn filialen, waaronder onze filialen buiten de EER.

In dat geval doet UCB beroep op de ‘Binding Corporate Rules’ van UCB, die u kunt raadplegen via de volgende link https://www.ucb.com/UCB_BCRs.pdf.

De doorgifte van uw persoonsgegevens aan externe dienstverleners (zoals hierboven uiteengezet in sectie 5A) in landen buiten de EER die geen passend niveau van gegevensbescherming bieden of wanneer de externe dienstverlener niet Privacy Shield- gecertificeerd is (voor doorgifte naar de VS), gebeurt op basis van Standaardcontractbepalingen die zijn opgemaakt tussen UCB en de betreffende externe dienstverlener. UCB kan ook – voor zover toegestaan onder en in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming (inclusief de AVG) – beroep doen op een afwijking die van toepassing is op de specifieke situatie in kwestie (bijv. de uitdrukkelijke toestemming van de betrokkene, de noodzaak voor de uitvoering van een overeenkomst, de noodzaak voor de instelling, uitoefening of onderbouwing van een rechtsvordering). Door uw rechten uit te oefenen zoals hierboven uiteengezet in sectie 4.B (Hoe kunt u uw rechten uitoefenen), kunt u een kopie verkrijgen van de betreffende waarborg die UCB heeft voorzien of UCB vragen om u door te verwijzen naar de plaats waar deze ter beschikking zijn gesteld.