Privacybeleid

SORA Wellbeing, met maatschappelijke zetel te 8850 Ardooie, Lampernissestraat 3, met ondernemingsnummer BE 0689.803.523,

Hierna genoemd: “SORA”,

Verklaart het volgende:

SORA verwerkt persoonsgegevens in uitvoering van de door de klant toevertrouwde opdracht, alsmede in geval van contactname via het contactformulier en/of het bezoek aan de website (www.sora.be). Dit als verwerkingsverantwoordelijke, dan wel als verwerker afhankelijk van de concrete omstandigheden.

SORA is verwerkingsverantwoordelijke in zoverre de verwerking van persoonsgegevens plaatsvindt voor eigen doeleinden en SORA hiervoor zelf de middelen bepaalt. In zoverre er persoonsgegevens van betrokkenen verwerkt worden in opdracht van de klant, treedt SORA op als verwerker.

SORA erkent het belang van een veilige verwerking van persoonsgegevens. In die zin erkennen zowel SORA als de klant dat iedere verwerking zal plaatsvinden conform de geldende nationale regelgeving, waaronder de wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens, alsmede Verordening (EU) 2016/679 (hierna: AVG). In geval van inhoudelijke wetswijzigingen verbindt SORA zich ertoe om het privacybeleid hierop aan te passen.

Het privacybeleid evenals eventuele wijzigingen zijn te allen tijde consulteerbaar op de website van SORA, www.sora.be.

Begripsbepaling:

• AVG: Verordening nr. 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens.
• Persoonsgegevens: Alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon.
• Betrokkene: De natuurlijke persoon op wie de persoonsgegevens betrekking hebben.
• Toestemming: Vrije, specifieke, geïnformeerde en ondubbelzinnige wilsuiting waarmee de betrokkene toestemming geeft voor verwerking.
• Verwerker: De partij die persoonsgegevens verwerkt ten behoeve van de verwerkingsverantwoordelijke.
• Verwerking: Elke bewerking of geheel van bewerkingen met betrekking tot persoonsgegevens.
• Verwerkingsverantwoordelijke: De partij die het doel en de middelen voor de verwerking vaststelt.
• Datalek: Inbreuk op de beveiliging die leidt tot verlies of onrechtmatige toegang tot gegevens.

Draagwijdte privacybeleid

Contractuele relaties

Het privacybeleid is van toepassing op de contractuele relatie tussen SORA en de klant of betrokkene en blijft van kracht gedurende de gehele duur van de samenwerking.

Website

Door de website van SORA te bezoeken en/of gebruik te maken van het contactformulier, erkent de betrokkene kennis te hebben genomen van het privacybeleid en zich akkoord te verklaren met de verwerking zoals beschreven (art. 6.1.a en 6.1.b AVG).

Verwerking van persoonsgegevens

SORA garandeert dat persoonsgegevens verzameld en verwerkt worden op een transparante wijze, voor welbepaalde en gerechtvaardigde doeleinden. Dit omvat onder meer:

Verzamelde gegevens: naam, voornaam, e-mailadres, telefoonnummer, adres, btw-nummer, en aanvullende informatie die door de klant wordt meegedeeld.

Bewaring: SORA bewaart gegevens niet langer dan noodzakelijk, behalve waar wetgeving een langere bewaartermijn vereist (bv. boekhouding of aansprakelijkheid).

Verwerkingsgrond

Persoonsgegevens worden verwerkt op basis van:

• de uitvoering van een overeenkomst (art. 6.1.b AVG)
• gerechtvaardigd belang bij klantenbeheer of marketing (art. 6.1.f AVG)
• expliciete toestemming waar nodig (art. 6.1.a AVG)

De betrokkene kan zijn/haar toestemming op elk moment intrekken.

Verwerkingsdoeleinden

Type persoonsgegevens / Doeleinden

• Naam, adres, e-mail, telefoon, btw-nummer / Uitvoering diensten, facturatie, wettelijke verplichtingen
• Naam, e-mail, adres / Antwoorden op vragen, informeren over diensten
• Naam, e-mail / Direct marketing, promoties en aanbiedingen

SORA gebruikt cookies voor functionele en analytische doeleinden.

Beveiligingsmaatregelen

SORA neemt technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, ongeoorloofde toegang of andere onrechtmatige verwerkingen. Meer informatie over het beveiligingsbeleid is op schriftelijk verzoek beschikbaar.

Onderaannemers

SORA maakt gebruik van subverwerkers onder contractuele voorwaarden conform art. 28 AVG. Deze subverwerkers zijn verplicht tot vertrouwelijkheid en hanteren passende beveiligingsmaatregelen. SORA is niet aansprakelijk voor fouten veroorzaakt door externe verwerkers buiten haar expertise.

Doorgifte aan derden

SORA deelt persoonsgegevens enkel met derden:

• na expliciete toestemming
• indien wettelijk verplicht
• op verzoek van gerechtelijke autoriteiten

In deze gevallen wordt de betrokkene op de hoogte gebracht.

Verwerking binnen de EU

SORA beperkt de gegevensoverdracht tot landen binnen de EER of landen met een passend beschermingsniveau. Bij verwerking buiten de EER wordt op verzoek bijkomende toelichting verstrekt.

Rechten van de betrokkene

Betrokkenen hebben recht op:

• inzage, correctie en verwijdering van gegevens
• beperking van verwerking
• overdraagbaarheid
• bezwaar tegen verwerking

Verzoeken kunnen gericht worden aan SORA via e-mail op info@sora.be of per post naar Lampernissestraat 3, 8850 Ardooie. SORA antwoordt binnen 30 dagen.

Bewaartermijn

Gegevens worden enkel bewaard zolang nodig is voor de doeleinden waarvoor ze zijn verzameld, met uitzondering van wettelijke verplichtingen. Niet-noodzakelijke gegevens worden geanonimiseerd of verwijderd.

Maatregelen bij datalek

In geval van een datalek meldt SORA dit aan de Gegevensbeschermingsautoriteit (GBA) binnen de wettelijke termijn. Indien nodig wordt ook de betrokkene geïnformeerd.

Overige bepalingen

De verwerkingsverantwoordelijke bij SORA is Roza Tadevosyan (info@sora.be).
Meer info over privacy en gegevensbescherming is beschikbaar via de GBA: www.gegevensbeschermingsautoriteit.be.

Bij eventuele nietigheid van een bepaling blijft het overige privacybeleid van kracht. In geval van tegenstrijdigheid tussen dit beleid en een contractuele overeenkomst, geldt de overeenkomst.

SORA behoudt zich het recht voor dit beleid te wijzigen indien nodig. Wijzigingen worden gepubliceerd op www.sora.be.

Dit privacybeleid valt onder Belgisch recht. Enkel de rechtbanken van het arrondissement waar SORA gevestigd is, zijn bevoegd.