JURIDISCH

Privacyverklaring

Hoe wij omgaan met jouw persoonsgegevens.

GDPR Compliant Privacy Policy

Laatst bijgewerkt: februari 2026

1. Inleiding

Tuinen Gheysens hecht veel waarde aan de bescherming van jouw persoonsgegevens en jouw privacy. In deze privacyverklaring geven we jou heldere en transparante informatie over hoe wij omgaan met persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR).

Jouw persoonlijke gegevens zitten safe! Wij nemen je privacy serieus en gaan zorgvuldig om met alle informatie die je ons vertrouwt.

2. Wie zijn wij?

Tuinen Gheysens BV is verantwoordelijk (data controller) voor de verwerking van jouw persoonsgegevens.

Contactgegevens:

Voor vragen over deze privacyverklaring of jouw gegevens kun je ons altijd contacteren via bovenstaande gegevens.

3. Welke persoonsgegevens verwerken wij en waarom?

Wij verwerken jouw persoonsgegevens uitsluitend voor bepaalde doeleinden met een wettelijke grondslag:

3.1 Uitvoering van de overeenkomst

Doel: Het leveren van onze diensten aan jou
Gegevens: Naam, voornaam, adres, telefoonnummer, e-mailadres
Grondslag: Uitvoering van de overeenkomst

3.2 Marketing & Communicatie

Doel: Versturen van nieuwsbrieven, uitnodigingen en informatief materiaal
Gegevens: Naam, e-mailadres, telefoonnummer
Grondslag: Jouw uitdrukkelijke toestemming
Opmerking: Je kunt je altijd afmelden via de unsubscribe link in onze e-mails

3.3 Facturatie & Administratie

Doel: Opmaken van facturen, boekhoudkundige verwerking, fiscale compliance
Gegevens: Naam, voornaam, adres, telefoonnummer, e-mailadres, rijksregisternummer (voor identificatie)
Grondslag: Wettelijke verplichting & uitvoering overeenkomst

3.4 Persoonlijke Kenmerken (waar relevant)

Gegevens: Geslacht, geboortedatum, geboorteplaats, nationaliteit
Doel: Identificatie en administratieve doeleinden
Opmerking: Dit vragen we alleen op wanneer dit noodzakelijk is

4. Op welke grondslag verwerken wij jouw gegevens?

Wij verwerken persoonsgegevens uitsluitend wanneer we daar een rechtmatige grondslag voor hebben:

  • Contractuele noodzakelijkheid: Voor de uitvoering van diensten
  • Wettelijke verplichting: Voor fiscale en administratieve doeleinden
  • Jouw toestemming: Voor marketing en nieuwsbrieven (je kunt deze altijd intrekken)
  • Gerechtvaardigd belang: Ter voorkoming van fraude en misbruik

We vragen nooit om toestemming voor doeleinden waar we al een ander wettelijk grondslag hebben.

5. Met wie delen we jouw gegevens?

Jouw gegevens kunnen we delen met derde partijen (verwerkers), maar uitsluitend wanneer dit noodzakelijk is voor het doel waarvoor we ze hebben verkregen.

5.1 Onze verwerkers

Wij werken samen met de volgende verwerkers:

Partij Doel Overeenkomst
Webhosting provider Internet omgeving & website Verwerkersovereenkomst
IT-infrastructuur partner IT netwerk & gegevensbescherming Verwerkersovereenkomst
Boekhoudingsoftware partner Facturatie & administratie Verwerkersovereenkomst
E-mailservices Newsletter & communicatie Verwerkersovereenkomst

Met alle verwerkers hebben we een verwerkersovereenkomst (Data Processing Agreement) afgesloten om jouw gegevens te beschermen.

5.2 Wettelijke verplichtingen

Wij kunnen gegevens delen wanneer dit wettelijk verplicht is (bijvoorbeeld voor belastingautoriteiten of gerechtelijke bevelen).

5.3 Geen overdracht buiten de EU

Belangrijk: Wij verstrekken geen persoonsgegevens aan partijen die gevestigd zijn buiten de EU, tenzij die partij beschikt over een adequaatheidsverkering van de Europese Commissie.

6. Hoe lang bewaren we jouw gegevens?

Tuinen Gheysens bewaart persoonsgegevens niet langer dan noodzakelijk:

Soort gegevens Bewaartermijn Reden
Klantgegevens (actief) Zolang de relatie bestaat Uitvoering diensten
Facturen & administratie 7 jaar Belgische fiscale verplichting
Gesloten relaties 5 jaar na laatste contact Gegevensbescherming
Marketing opt-in Zolang toestemming geldig Toestemming

Na afloop van deze termijnen verwijderen we jouw gegevens veilig en permanent.

7. Jouw rechten

Je hebt de volgende rechten omtrent jouw persoonsgegevens (GDPR artikel 15-22):

7.1 Recht op inzage

Je kunt vragen welke gegevens we van jou hebben opgeslagen

7.2 Recht op kopie

Je kunt een kopie van al jouw persoonsgegevens opvragen in een begrijpelijk formaat

7.3 Recht op correctie

Je kunt vragen om fouten in jouw gegevens te corrigeren

7.4 Recht op verwijdering (“Recht op vergetelheid”)

Je kunt verwijdering van jouw gegevens aanvragen, tenzij wij deze moeten bewaren vanwege wettelijke verplichtingen

7.5 Recht op beperking van verwerking

Je kunt vragen om de verwerking van jouw gegevens te beperken

7.6 Recht op gegevensportabiliteit

Je kunt vragen om jouw gegevens te ontvangen in een machine-leesbaar formaat en deze door jezelf of iemand anders over te laten dragen

7.7 Recht op bezwaar

Je kunt bezwaar indienen tegen bepaalde verwerkingen, vooral voor marketing

7.8 Geautomatiseerde besluitvorming

Je hebt recht op menselijke beoordeling wanneer een besluit enkel op automatische verwerking wordt gebaseerd

Hoe je je rechten uit kunt oefenen:
Stuur een e-mail naar christophe.gheysens@telenet.be met duidelijk aangeven welk recht je wil uitoefenen. Wij kunnen vragen om jezelf te legitimeren voordat wij actie ondernemen.

8. Beveiliging van jouw gegevens

Wij nemen passende technische en organisatorische maatregelen om jouw gegevens te beschermen tegen verlies, onrechtmatige verwerking en diefstal:

Technische maatregelen

  • Versleutelde verbindingen (HTTPS/SSL)
  • Sterke wachtwoordbeveiliging op alle systemen
  • Regelmatige back-ups van gegevens
  • Firewalls en intrusion detection systemen
  • Geregelde veiligheidsaudits

Organisatorische maatregelen

  • Beperkte toegang (alleen medewerkers die het nodig hebben)
  • Confidentialiteit overeenkomsten met alle medewerkers
  • Privacytraining voor personeel
  • Incident response plan voor databreaches
  • Regelmatige evaluatie en testen van beveiligingsmaatregelen

Nota: Ondanks onze best efforts kunnen wij de volledige veiligheid van online communicatie niet garanteren. Gebruik je eigen oordeel bij het versturen van gevoelige informatie.

9. Minderjarigen

Wij verwerken alleen persoonsgegevens van personen jonger dan 18 jaar wanneer daarvoor schriftelijke toestemming is gegeven door de ouder of wettelijke vertegenwoordiger.

Wij bewaren geen gegevens van minderjarigen zonder voorafgaande ouderlijke toestemming.

10. Databreaches

Mocht jouw persoonsgegevens onrechtmatig in gevaar komen, zullen wij:

  1. Dit onmiddellijk vaststellen en onderzoeken
  2. Je informeren binnen 72 uur (tenzij geen risico voor je rechten)
  3. De Belgische Autoriteit Persoonsgegevens informeren
  4. Passende maatregelen nemen om verdere inbreuken te voorkomen

11. Cookies & Tracking

Voor informatie over cookies en gelijkaardige tracking technologieën, verwijzen wij je naar onze separate Cookie Policy.

12. Klachten & Geschillen

Bij ons

Mocht je een klacht hebben over de verwerking van jouw persoonsgegevens, vragen wij je om direct contact met ons op te nemen. Wij zullen jouw klacht serieus nemen en binnen 30 dagen reageren.

Bij de toezichthouder

Je hebt het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (APG), dit is de Belgische toezichthouder op het gebied van privacybescherming:

Autoriteit Persoonsgegevens
Rue de Trèves 61, 1040 Brussel
E-mail: contact@apg.be
Website: www.autoritepersoonsgegevens.be

Je kunt ook contact opnemen met de toezichthouder van je woonplaats.

13. Links naar derden

Onze website kan links bevatten naar websites van derden. Wij zijn niet verantwoordelijk voor de privacypraktijken van deze websites. We raden je aan hun privacybeleid goed door te lezen voordat je daar persoonsgegevens verstrekt.

14. Wijzigingen aan deze privacyverklaring

Tuinen Gheysens kan deze privacyverklaring steeds wijzigen. Bij belangrijke wijzigingen zullen we jou op de hoogte stellen via e-mail of via een opvallende aankondiging op onze website.

Versiegeschiedenis:

  • Februari 2026: Gemoderniseerde versie met uitgebreide GDPR-bepalingen
  • Mei 2019: Vorige versie

15. Aanvullende informatie

Rechtsgrondslag

Deze privacyverklaring is opgesteld in overeenstemming met:

  • EU-verordening (EU) 2016/679 (Algemene Verordening Gegevensbescherming – AVG/GDPR)
  • Belgische Wet van 30 juli 2018 (uitsluiting werkingssfeer GDPR)
  • Belgische wetten op privacy en elektronische communicatie

Duur of gegevensverwerking

Wij zullen jouw gegevens niet langer verwerken dan nodig is voor het betreffende doel.

Bron van gegevens

Jouw persoonsgegevens komen voornamelijk van:

  • Rechtstreekse invoering door jou (contactformulier, registratie)
  • Automatische verzameling (IP-adressen via cookies en analytics)
  • Factuurgegevens en administratie

Voor vragen, opmerkingen of verzoeken:

Deze privacyverklaring is van kracht vanaf februari 2026.
Volgende herziening gepland voor februari 2027.