Privacyverklaring

Video

Waarom is een privacyverklaring nodig?

DjustConnect heeft om optimaal te functioneren een beperkt aantal persoonsgegevens nodig van elke gebruiker die zich op het platform registreert als een landbouwer, een data-aanbieder of een data-afnemer. Een DjustConnect account is persoonlijk. Per landbouwer, data-aanbieder of data-afnemer kunnen meerdere gebruikers zich registreren.

De voorwaarden voor het gebruik van het platform door elke gebruiker worden bepaald in de Gebruikersvoorwaarden. De commerciële voorwaarden van toepassing op het aanbieden en verkrijgen van data door data-aanbieders, data-afnemers en landbouwers wordt geregeld in de Commerciële Overeenkomst.

ILVO hecht als beheerder van het DjustConnect platform veel belang aan de eerbiediging van uw persoonlijke levenssfeer en streeft een kwaliteitsvolle verwerking van uw persoonsgegevens na. ILVO waakt erover dat de verwerking van de verkregen persoonsgegevens gebeurt conform de wettelijke en regelgevende kaders.

Dit houdt in dat wij:

  • uw persoonsgegevens verwerken in overeenstemming met het doel waarvoor ze zijn verstrekt
  • de verwerking beperken tot die gegevens die nodig zijn binnen dit doel
  • uw uitdrukkelijke toestemming vragen wanneer dit wettelijk vereist is
  • passende, technische en organisatorische maatregelen hebben genomen ter beveiliging van uw persoonsgegevens.

In deze privacyverklaring leggen wij u uit welke persoonsgegevens ILVO binnen dit toepassingsgebied, nl. DjustConnect verwerkt, waarvoor en waarom we deze gegevens gebruiken, hoe we deze gegevens beschermen, hoelang we deze gegevens bewaren en hoe u uw rechten kan uitoefenen.

De volgende animatie vat de belangrijkste zaken uit deze privacyverklaring voor u samen.

Welke persoonsgegevens verwerken we, hoe worden ze verkregen en waarom verwerken we ze?

ILVO verwerkt binnen het toepassingsgebied van DjustConnect 4 types van gegevens:

  • gegevens nodig om u te identificeren
  • gegevens die u ons zelf hebt gegeven
  • gegevens die via het DjustConnect platform gedeeld worden
  • technische informatie over het datadelen
  1. Gegevens nodig om u te identificeren:

Het aanmelden bij DjustConnect gebeurt elektronisch via het digitaal toegangsbeheer (ACM) en het digitaal gebruikersbeheer (IDM) van de Vlaamse overheid. Om u te identificeren verwerken we een van de landbouwer, data-aanbieder of data-afnemer waarvoor u zich registreert. Het KBO nummer wordt gebruikt om te bepalen voor welk (landbouw)bedrijf of bedrijven u data-aanvragen mag beoordelen. 

  1. Gegevens die u ons zelf heeft gegeven:
    • e-mailadres. Dit e-mailadres wordt enkel gebruikt om u te mailen om uw registratie te vervolledigen, u te ondersteunen bij de registratie of het gebruik van het platform en om u op de hoogte te brengen van nieuwe data-aanvragen of nieuwe DjustConnect functionaliteiten. U kan als gebruiker in het DjustConnect dashboard zelf aangeven of u deze e-mails wenst te ontvangen of niet.
    • Consent: uw beoordelingen (goedkeuren of afkeuren) voor de verschillende aanvragen tot datadelen, als ook de datum en tijdstip waarop u uw toestemming heeft gegeven of ingetrokken.  
    • Contactgegevens (naam, KBO nummer, e-mailadres, telefoonnummer en uw vraag) via het contactformulier op de website www.DjustConnect.be. Deze gegevens worden via mail verwerkt en enkel gebruikt om uw vraag te behandelen.
  2. Gegevens die via het DjustConnect platform gedeeld worden

Om het beoogde doel van DjustConnect te kunnen uitvoeren, worden ook data real-time uitgewisseld tussen data-aanbieders en data-afnemers. Deze data kunnen persoonsgegevens bevatten. Alle gebruikers leven hierbij altijd alle bepalingen beschreven in de gebruikersovereenkomst van DjustConnect na.

De rechtsgrond op basis waarvan deze gegevens uitgewisseld worden is uw toestemming. Data-aanbieders en data-afnemers zijn gegevensbeheerders. DjustConnect treedt in deze omstandigheden op als gegevensverwerker (zie verder “DjustConnect als gegevensbeheerder en gegevensverwerker”).

Een overzicht van welke data worden uitgewisseld, door welke bedrijven en met welk doel, vind u in uw persoonlijk DjustConnect dashboard onder data-aanvragen beheren. Landbouwer en data-aanbieder geven voor het delen van deze data per databron en per doel uitdrukkelijk toestemming in het DjustConnect dashboard. Het DjustConnect platform zal geen data delen zonder de toestemming van de betrokken landbouwer en data-aanbieder. De landbouwer en data-aanbieder behouden te allen tijde de controle over (i) welke data, (ii) met welke gebruiker en (ii) conform welke aanvraag wordt gedeeld.

De uitgewisselde data, noch de eventuele persoonsgegevens worden nooit opgeslagen door DjustConnect. 

  1. Technische informatie over het datadelen via het DjustConnect platform.

Bij het gebruik van het DjustConnect platform verzamelt ILVO data, waaronder persoonsgegevens over welke data-uitwisselingen op elk moment via het DjustConnect platform uitgewisseld worden (data-aanbieder, data-afnemer, API (welke data), ID-nummer van het landbouwbedrijf waarvoor data wordt uitgewisseld (indien van toepassing), consentinformatie, tijdstip, volume, duur, IP-adres van de server van de data-afnemer). Deze data worden automatisch verzameld met het oog op:

  • het uitvoeren van de DjustConnect diensten, nl. faciliteren van transparant datadelen in de agrovoedingsindustrie met respect voor data-eigenaarschap.
  • om transparantie te kunnen bieden rond het datadelen via het DjustConnect platform aan alle gebruikers. Vb. transparantie over het correct toepassen  van de toestemmingen en de uitgewisselde data.

Elke gebruiker kan via het DjustConnect dashboard/overzicht transacties raadplegen welke technische informatie verzameld wordt. De persoonsgegevens worden beperkt tot het strikt noodzakelijke in het kader van de concrete data-aanvraag tussen data-aanbieder, data-afnemer en de betrokken landbouwbedrijven.

Delen we uw gegevens met andere?

De gegevens die via het DjustConnect platform gedeeld worden, worden nooit gedeeld met anderen. Enkel uzelf en de personen (data-afnemers) die u zelf machtigt, hebben toegang tot uw gegevens. Deze toegang wordt beperkt tot het strikt noodzakelijke in het kader van de concrete data-aanvraag tussen data-aanbieder, data-afnemer en de betrokken landbouwbedrijven.

Hoe worden uw gegevens bewaard en beveiligd?

ILVO bewaart enkel de gehashst persoons-ID, naam, voornaam, e-mailadres van u persoonlijk, als ook het KBO nummer, de constents en een overzicht van welke data uitgewisseld wordt van het bedrijf waarvoor u zich registreert (als landbouwer, data-aanbieder en data-afnemer). ILVO treft voldoende technische en organisatorische maatregelen om uw gegevens te beveiligen. Deze maatregelen zijn passend rekening houdend met de stand van de techniek en de kosten van tenuitvoerlegging.

Hoe lang worden uw gegevens bewaard?

We bewaren uw persoonsgegevens zo lang als nodig om onze diensten aan u als gebruiker aan te bieden of voor andere belangrijke redenen, zoals legale verplichtingen, oplossen van geschillen of om onze overeenkomst af te dwingen.

U kan op elk moment uw registratie op DjustConnect ongedaan te maken (en uw gebruikersaccount te deleten) door een eenvoudig verzoek naar info@DjustConnect.be. Alle persoonsgegevens verbonden aan uw persoonlijk gebruikersaccount worden op dat moment gewist.

Bent u de enige gebruiker van de landbouwer, data-aanbieder of data-afnemer, dan zullen door het verwijderen van uw account niet enkel uw persoonsgegevens verwijderd worden, maar ook alle reeds gegeven consents. Hierdoor zullen alle actieve data-uitwisselingen onmiddellijk en automatisch stopgezet worden.

De historische technische informatie over het datadelen zelf wordt niet gewist. Deze data, met uw e-mailadres als identificator,  worden bewaard om ook na het beëindigen van uw account transparantie te kunnen bieden over data-uitwisseling in het verleden. We doen dit om 100% transparant te kunnen zijn over de goede werking van het platform en het correct toegepast hebben van uw consents.

 

Wat zijn uw rechten met betrekking tot uw gegevens?

In DjustConnect portaal krijgt u een overzicht van de gegevens waarover we beschikken.

Wanneer bepaalde gegevens niet correct blijken te zijn, kan u ze laten corrigeren

  • ofwel door de fout te rapporten via de actieknop “rapporteer fout” in het DjustConnect portaal/overzicht landbouwbedrijf.
  • ofwel door een mail te sturen met de vraag om de gegevens aan te passen naar info@DjustConnect.be

U heeft het recht uw registratie als gebruiker van DjustConnect ongedaan te maken door een verzoek tot wissen van uw account te mailen naar info@DjustConnect.be.

Als u het niet eens bent met de manier waarop we uw gegevens verwerken, kunt u contact opnemen met de functionaris voor gegevensbescherming van ILVO via privacy@ilvo.vlaanderen.be. Daarnaast kunt u een klacht indienen bij de bevoegde toezichthoudende autoriteit (Vlaamse toezichtscommissie voor de verwerking van persoonsgegevens).

DjustConnect als gegevensbeheerder en als gegevensverwerker

De EU-wetgeving inzake gegevensbescherming maakt een onderscheid tussen organisaties die persoonsgegevens verwerken voor hun eigen doeleinden (bekend als "gegevensbeheerders") en organisaties die persoonsgegevens verwerken namens andere organisaties (bekend als "gegevensverwerkers"). Als u een vraag of klacht heeft over hoe uw persoonlijke gegevens worden behandeld, moeten deze altijd worden gericht aan de relevante gegevensbeheerder, aangezien dit degene is die de primaire verantwoordelijkheid heeft voor uw persoonlijke gegevens.

DjustConnect kan optreden als ofwel een gegevensbeheerder of een gegevensverwerker met betrekking tot uw persoonsgegevens, afhankelijk van de omstandigheden.

Als u bijvoorbeeld een account aanmaakt op het DjustConnect platform, is DjustConnect een gegevensbeheerder met betrekking tot de persoonsgegevens die u verstrekt als onderdeel van uw account. We zullen ook de gegevensbeheerder zijn van de persoonlijke gegevens die we hebben verkregen (uw e-mailadres en consents) en van de technische informatie rond de data-uitwisselingen die we automatisch verzamelen. Deze gegevens worden hoofdzakelijk intern verwerkt en enkel voor de aangegeven doeleinden. Wanneer we echter een beroep doen op een externe verwerker (vb. IT provider) voor het uitvoeren van deze taak, bewaken we de verwerking ervan via een verwerkersovereenkomst. Een overzicht van de verwerkers waar we een beroep op doen, kan u bij ons vragen.

Als uw persoonlijke gegevens echter voorkomen in API’s of databronnen die door data-aanbieders aangeboden worden op het DjustConnect platform, zal DjustConnect deze persoonlijke gegevens alleen verwerken conform de voorwaarden bepaalde in de gebruikersvoorwaarden. Dit wil zeggen dat DjustConnect deze gegevens enkel zal uitwisselen mits uw uitdrukkelijk toestemming gegeven heeft over (i) welke data, (ii) met welke data-afnemer en (iii) conform welke aanvraag mag gedeeld worden.

In deze omstandigheden beslist DjustConnect niet welke persoonsgegevens worden uitgewisseld, noch zijn we verantwoordelijk voor de blijvende juistheid van de verstrekte persoonsgegevens. Alle vragen die u heeft met betrekking tot uw persoonlijke gegevens en uw rechten onder de wetgeving inzake gegevensbescherming, moeten daarom worden gericht aan de data-aanbieder en/of de data-afnemer, aangegeven in de betreffende data-aanvraag, die optreden als gegevensbeheerders. U kan alle gegevens per data-aanvraag terugvinden in uw DjustConnect dashboard onder data-aanvragen beheren.  

Bij wie kunt u terecht voor meer informatie?

Voor meer informatie kunt u steeds terecht bij de ILVO functionaris voor gegevensbescherming:

Bart Ampe
T +32 9 272 26 56
privacy@ilvo.vlaanderen.be

Om te voorkomen dat iemand anders dan uzelf uw gegevens zou opvragen, wijzigen of wissen, vragen wij u in dit geval om u te legitimeren door een scan/kopie van uw identiteitskaart mee te sturen, zodat wij u kunnen identificeren.

De verwerkingsverantwoordelijke is:

Instituut voor Landbouw-, Visserij- en Voedingsonderzoek (ILVO)
Burgemeester Van Gansberghelaan 92 bus 1, 9820 Merelbeke
T +32 9 272 25 00
ilvo@ilvo.vlaanderen.be

Wijzigingen aan privacyverklaring

Deze privacyverklaring kan door ons gewijzigd worden. De gewijzigde versie wordt altijd op kenbaar gemaakt op deze pagina. Significante aanpassingen zullen eveneens gemeld worden op de homepagina van www.DjustConnect.be, op het loginscherm of via een e-mailbericht naar alle geregistreerde gebruikers.

Toepasselijk recht

Dit privacy beleid wordt geïnterpreteerd in overeenstemming met de Belgische wetgeving. De Belgische rechtbanken van Gent zijn exclusief bevoegd om te beslissen over elk geschil dat zou kunnen voortvloeien uit de interpretatie of uitvoering van dit privacy beleid, onverminderd het recht van de gebruiker om een geschil voor te leggen aan de bevoegde rechtbank op basis van een wettelijke bepaling of een afwijkende contractuele bepaling in haar overeenkomst met DjustConnect.