Privacybeleid

1. Begrippenkader

1.1.

Voor toepassing van deze data handling policy gelden de volgende begripsomschrijvingen:

• Algemene Verordening Gegevensbescherming: de Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG, met haar wijzigingen en Europese uitvoeringswetgeving (hierna: “AVG”);
• Betrokkene(n): identificeerbare of geïdentificeerde natuurlijke perso(o)n(en) wiens persoonsgegevens verwerkt worden;
• Derde(n): een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan, niet zijnde de Betrokkene, noch BR ANALYTICS, noch de personen die onder rechtstreeks gezag van BR ANALYTICS gemachtigd zijn om persoonsgegevens te verwerken;
• Persoonsgegevens, Bijzondere categorieën van persoonsgegeven, Verwerking, Verwerkingsverantwoordelijke, Verwerker, toestemming: de begripsomschrijvingen zoals bepaald in de Algemene Verordening Gegevensbescherming;
• Toepasselijke Wetgeving: De Algemene Verordening Gegevensbescherming, andere Europese regelgeving waarin bepalingen met betrekking tot gegevensbescherming en privacy worden opgenomen, evenals de toepasselijke nationale wetgeving inzake gegevensbescherming en privacy in de lidstaten met haar wijzigingen en uitvoerbesluiten;
• Toezichthoudende autoriteit: een door een lidstaat ingestelde onafhankelijke overheidsinstantie, verantwoordelijk voor het toezicht op de toepassing van de AVG (België: Gegevensbeschermingsautoriteit);
• Verwerking: Een bewerking of een geheel van bewerkingen met betrekking tot persoonsgegevens of een geheel van persoonsgegevens, al dan niet uitgevoerd via geautomatiseerde procedés, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op andere wijze ter beschikking stellen, aligneren of combineren, afschermen, wissen of vernietigen van gegevens.

2. Toepassingsgebied en doel

2.1.

Deze policy is opgesteld in het kader van de AVG.

2.2.

Deze policy heeft tot doel de beginselen, verplichtingen en procedures vast te leggen met betrekking tot de verwerking van gegevens door BR ANALYTICS en is onverkort van toepassing op alle verwerkingen die zij verricht in het kader van de uitvoering van haar dienstverlening.

2.3.

Het doel van deze policy is te beschrijven hoe BR ANALYTICS gegevens verzamelt, verwerkt, bewaart en verwijdert in overeenstemming met de geldende wetgeving, meer bepaald:

• De Algemene Verordening Gegevensbescherming
• Eventuele andere toepasselijke wet- en regelgeving betreffende gegevensbescherming en sport, meer bepaald voetbal.

De verwerking van de gegevens door BR ANALYTICS geschiedt met het oog op het waarborgen van haar behoorlijke dienstverlening.

2.4.

BR ANALYTICS kan deze policy wijzigen naar aanleiding van regelgevende, Jurisprudentiële, redactionele of technische ontwikkelingen met betrekking tot de bescherming van de in deze policy opgenomen gegevens. Deze wijzigingen gebeuren altijd binnen de beperkingen van de toepasselijke regelgeving inzake gegevensbescherming.

3. Doeleinden waarvoor en categorieën van verwerkte gegevens

3.1.

BR ANALYTICS verwerkt uitsluitend gegevens met het doel haar behoorlijke dienstverlening te kunnen uitvoeren. BR ANALYTICS beperkt zich hier tot de verwerking van gegevens die strikt noodzakelijk zijn in het kader van haar dienstverlening.

3.2.

In het kader van haar dienstverlening verwerkt BR ANALYTICS onder meer volgende persoonsgegevens:

• Identificatiegegevens
• Persoonlijke kenmerken
• Gegevens betreffende gezondheid
• Administratieve en financiële gegevens
• Andere gegevens zoals, maar niet beperkt tot, antropometrische gegevens (waaronder bijvoorbeeld lengte, gewicht en zithoogte en gerelateerde antropometrische gegevens), fysieke testresultaten (waaronder bijvoorbeeld sprintresultaten, krachtresultaten, uithoudingsresultaten, GPS-resultaten en gerelateerde testresultaten).

3.3.

Bij de verwerking van de gegevens handelt BR ANALYTICS in overeenstemming met de algemene wettelijke beginselen inzake de verwerking van persoonsgegevens.

3.4.

Betreffende het opvolgen van groeicurves en/of gewicht, bepalen van maturiteit, verwerken van fysieke testresultaten, corrigeren van fysieke testresultaten voor maturiteit en/of geboortedageffecten, benchmarken, en/of verwerken van GPS-gegevens, is het mogelijk dat medewerkers van BR ANALYTICS toegang hebben tot de gegevens opgenomen in deze policy. De verwerking van deze gegevens is noodzakelijk voor het waarborgen van een behoorlijke dienstverlening. Deze medewerkers zijn gebonden tot de geheimhouding van deze gegevens.

4. Passende technische en organisatorische maatregelen betreffende de verwerking van gegevens

4.1.

BR ANALYTICS doet zijn uiterste best om passende technische en organisatorische maatregelen te implementeren die zijn aangepast aan de gevoeligheid van de verzamelde gegevens om vertrouwelijkheid te waarborgen en vernietiging, verlies, wijziging, ongeautoriseerde toegang of openbaarmaking aan derden en elke andere ongeoorloofde of onwettige verwerking van de verzamelede gegevens te voorkomen.

4.2.

Bij het bepalen van de maatregelen wordt rekening gehouden met de stand van de techniek, de uitvoeringskosten, alsook de aard, de omvang, de context en de verwerkingsdoeleinden en de qua waarschijnlijkheid en ernst uiteenlopende risico's voor de rechten en vrijheden van personen.

De maatregelen omvatten, waar passend, onder meer het volgende:

• Strikte toegangscontrole en authenticatie;
• Logging van gegevens;
• Back-up en herstelprocedures;
• Geheimhoudingsplicht voor alle medewerkers en contractuele waarborgen bij externe medewerkers;

4.3.

Bij de beoordeling van het passend beveiligingsniveau wordt met name rekening gehouden met de verwerkingsrisico's, vooral als gevolg van de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van of ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte persoonsgegevens, hetzij per ongelijk, hetzij onrechtmatig.

4.4.

Aangezien de gegevens vertrouwelijk zijn, is de toegang ervan beperkt tot bevoegde personen die namens BR ANALYTICS handelen en deze gegevens nodig hebben in het kader van haar behoorlijke dienstverlening.

Alle personen die toegang hebben tot de gegevens opgenomen in deze policy, zijn gebonden aan het beroepsgeheim of enig andere contractuele geheimhoudingsclausule en kunnen worden blootgesteld aan disciplinaire maatregelen en/ of andere sancties als zij deze verplichtingen niet nakomen.

5. Verstrekking van gegevens

5.1.

Gegevens worden uitsluitend aan derden verstrekt indien dit noodzakelijk is voor de continuïteit en kwaliteit van de dienstverlening.

Daarnaast kunnen gegevens aan derden worden verstrekt indien hiervoor uitdrukkelijk toestemming is verleend. Wanneer de openbaarmaking van gegevens aan derden noodzakelijk en toegestaan is, zorgt BR ANALYTICS ervoor dat deze derden hetzelfde beschermingsniveau bieden als dat hen door BR ANALYTICS wordt geboden en vraagt om contractuele garanties zodat, in het bijzonder, de gegevens uitsluitend worden verwerkt voor de doeleinden die u eerder hebt geaccepteerd, met het vereiste niveau van vertrouwelijkheid en veiligheid.

Onder geen beding kan BR ANALYTICS aansprakelijk worden gesteld voor directe of indirecte schade als gevolg van onjuiste of onwettige gebruik van gegevens door derden.

5.2.

Bepaalde gegevens kunnen ook worden doorgegeven aan wettelijke bevoegde autoriteiten om te voldoen aan wettelijke, reglementaire of conventionele verplichtingen waaraan BR ANALYTICS onderworpen is.

6. Bewaartermijnen

6.1.

BR ANALYTICS hanteert de volgende bewaartermijnen per categorie:

• Identificatiegegevens: 6 jaar
• Persoonlijke kenmerken: 6 jaar
• Gegevens betreffende gezondheid: 6 jaar
• Administratieve en financiële gegevens: 6 jaar
• Andere gegevens zoals vastgesteld in 3.2: 6 jaar

6.2.

Bij opslag van de gegevens voor ander doeleinden, zal de bewaartermijn nooit langer zijn dan noodzakelijk om de doeleinden beschreven in deze policy te waarborgen. Dit gebeurt altijd conform de geldende wetgeving.

6.3.

Bij het verstrijken van de bewaartermijnen, verbindt BR ANALYTICS zich ertoe de gegevens binnen het jaar te verwijderen, tenzij de gegevens wettelijk bewaard dienen te worden, tenzij bewaring belangrijk wordt geacht vanuit medisch oogpunt of voor de verdediging van legitieme belangen van BR ANALYTICS, de betrokkene(n) of de rechtsopvolger(s) van betrokkene(n).

6.4.

Wanneer de bewaarde gegevens zodanig worden verwerkt dat redelijkerwijs kan worden aangenomen dat het onmogelijk is om personen te identificeren, kunnen de gegevens door BR ANALYTICS voor onbepaalde tijd in geanonimiseerde vorm worden bewaard.

7. Rechten van de betrokkene(n)

7.1.

De betrokkene beschikt over volgende rechten inzake de verwerking van gegevens:

• Een recht op inzage en afschrift van de gegevens;
• Een recht op rectificatie en aanvulling van onjuiste en onvolledige gegevens;
• Een recht op beperking van de verwerking of intrekking van toestemming, waar toepasselijk;
• Een recht op overdraagbaarheid van gegevens;
• Een recht om een klacht in te dienen bij de gegevensbeschermingsautoriteit;

7.2.

Een verzoek tot verwijdering van gegevens of tot beperking van de verwerking ervan kan uitsluitend worden ingewilligd indien geen wettelijke verplichtingen met betrekking tot de verwerking en bewaartermijnen van deze gegevens van kracht zijn.

Verzoeken tot inzage van de gegevens dienen te worden gericht aan BR ANALYTICS. Overige vragen en/ of klachten dienen eveneens aan BR ANALYTICS gemeld te worden.

Bij het vermoeden van een inbreuk op de verwerking van gegevens, dient voorafgaand contact opgenomen te worden met BR ANALYTICS.

8. Aansprakelijkheid

8.1.

BR ANALYTICS kan alleen aansprakelijk worden gesteld voor schade die voortvloeit uit fouten of nalatigheid van BR ANALYTICS met betrekking tot de verwerking van de gegevens.

BR ANALYTICS kan in geen geval aansprakelijk worden gesteld in geval van overmacht, voor enige indirecte of gevolgschade, voor enige schade die voortvloeit uit fouten, tekortkomingen of nalatigheid van betrokkene(n) of van derde(n), met uitzondering van medewerkers van BR ANALYTICS.

9. Deelbaarheid

9.1.

Indien een bepaling uit deze policy als onwettig of onafdwingbaar wordt beschouwd, zal deze worden aangepast voor zover nodig om haar wettig of afdwingbaar te maken, waarbij de oorspronkelijke betekenis zoveel mogelijk behouden blijft.

9.2.

Waar mogelijk zullen de bepalingen van deze policy zodanig worden geïnterpreteerd dat zij geldig en afdwingbaar zijn onder het toepasselijk recht. Indien echter één of meerdere bepalingen van deze policy geheel of gedeeltelijk ongeldig, onwettig of onafdwingbaar worden verklaard, blijft het overige deel van die bepaling en van deze policy onverminderd van kracht alsof de ongeldig, onwettig of onafdwingbaar verklaarde bepaling nooit was opgenomen.

10. Toepasselijk recht en bevoegde rechtbank

10.1.

Alle geschillen met betrekking tot de gegevens beschreven in deze policy, BR ANALYTICS en andere privacykwesties zullen uitsluitend beheerst worden door Belgisch recht.

10.2.

Alle geschillen betreffende gegevens en privacykwesties vallen onder de exclusieve bevoegdheid van de rechtbanken van Hasselt, met uitsluiting van enige andere rechtbank.