MyKia Privacyverklaring

1. Inleiding

Deze privacyverklaring (de "privacyverklaring") van Kia Belgium NV ("Kia", "wij", "ons", "onze") is gericht aan bezoekers en gebruikers (elk een "Gebruiker", "u", "uw") van de MyKia webapplicatie beschikbaar op https://www.kia.com/be/nl/mykia ("MyKia WebApp"). Wanneer u de MyKia WebApp bezoekt en/of gebruikt, verwerken wij uw persoonsgegevens zoals verder uiteengezet in deze privacyverklaring.

Kia neemt de bescherming van uw persoonsgegevens en uw privacy zeer ernstig en zal uw persoonsgegevens uitsluitend verwerken in overeenstemming met de AVG en andere toepasselijke wetgeving op het gebied van gegevensbescherming en privacy.

Houd er rekening mee dat we u, naast deze privacyverklaring, waar nodig afzonderlijk kunnen informeren over de verwerking van uw persoonsgegevens, bijvoorbeeld in toestemmingsformulieren of afzonderlijke privacyverklaringen.

2. Verwerkingsverantwoordelijke, Contactgegevens

2.1 Kia Belgium NV, met zetel te Ikaroslaan 33, 1930 Zaventem, RPR Brussel, en geregistreerd bij de Kruispuntbank van Ondernemingen onder ondernemingsnummer 0477.443.106 is de verwerkingsverantwoordelijke voor de verwerking van de persoonsgegevens die worden verzameld en verwerkt in verband met uw bezoek aan en gebruik van de MyKia WebApp.

2.2 Indien u vragen heeft over deze privacyverklaring of onze verwerking van uw persoonsgegevens, of als u een van uw rechten wilt uitoefenen, kan u contact met ons opnemen per post op het hierboven vermelde adres of per e-mail op privacy@kia.be.

2.3 U kan ook contact opnemen met onze functionaris voor gegevensbescherming via de contactgegevens in Afdeling ‎3 hieronder.

3. Functionaris voor gegevensbescherming

We hebben een externe functionaris voor gegevensbescherming ("DPO") aangesteld. U kunt contact opnemen met onze DPO op bovenstaand adres of per e-mail op privacy@kia.be.

4. Verzamelen van persoonsgegevens

Wij verzamelen of verkrijgen persoonsgegevens over u uit de volgende bronnen:

Aan ons verstrekte gegevens - Wij verkrijgen persoonsgegevens wanneer u deze gegevens aan ons verstrekt (bijvoorbeeld wanneer u zich registreert voor de MyKia WebApp, of wanneer u contact met ons opneemt via e-mail, telefoon, ons contactformulier of op een andere manier).
Informatie van derden - Wanneer u zich registreert voor de MyKia WebApp, verkrijgen wij persoonsgegevens van Kia Connect GmbH ("KCE") met betrekking tot uw Kia-account. Daarnaast kunnen wij, als u een gebruiker bent van de Kia Connect-diensten van KCE, bepaalde voertuiggegevens van KCE ontvangen, mits u daar vooraf toestemming voor heeft gegeven. Als u de onlinereserveringsdienst gebruikt, ontvangen wij informatie over de status van de aangevraagde serviceafspraak van de betreffende servicepartner of dealer.
Gegevens in het kader van onze relatie- Wij verzamelen of verkrijgen persoonsgegevens in het kader van het normale verloop van onze relatie met u (bijvoorbeeld wanneer wij u een dienst verlenen).
Websitegegevens - Wij verzamelen of verkrijgen persoonsgegevens wanneer u de MyKia WebApp bezoekt of gebruik maakt van functionaliteiten of materiaal die beschikbaar zijn op of via de MyKia WebApp.

5. CATEGORIEËN persoonsgegevens die wij verwerken

Wij verwerken de volgende categorieën persoonsgegevens over u:

Persoonlijke identificatiegegevens: voorna(a)m(en) + achterna(a)m(en).
Contactgegevens: correspondentieadres; telefoonnummer; e-mailadres.
Voertuiggegevens: voertuigidentificatienummer ("VIN"); modelinformatie; registratiedatum; registratienummer; begindatum en einddatum van de garantie; kilometerstand; geschatte jaarkilometrage; onderhoudsdatums.
Informatie over uw voorkeur van werkplaats/dealer: informatie over uw voorkeurswerkplaats en/of -dealer.
Informatie over online serviceafspraken: informatie die door u wordt verstrekt in verband met een verzoek voor een Online Serviceafspraak (zoals hieronder gedefinieerd), inclusief afgiftetijdstip/voorkeurtijdslot; gekozen diensten; aanvullende herstellingen; selectie van aanbiedingen en promoties; vervoersopties.
Eigendomsinformatie: informatie en documentatie met betrekking tot de eigendom van een voertuig of het recht om een voertuig te gebruiken.
Toestemmingen: Overzicht van alle toestemmingen die u heeft gegeven, samen met de datum en het tijdstip, de wijze waarop toestemming werd gegeven en alle andere gerelateerde informatie (bijv. het onderwerp van de toestemming).
Contractgegevens: informatie over aanvaarding en beëindiging van de MyKia WebApp gebruiksvoorwaarden; datum en tijd van aanvaarding en beëindiging.
Technische gegevens: type apparaat; besturingssysteem; browsertype; IP-adres; datums en tijden van verbinding met de MyKia WebApp; tijdzone; URL van de verwijzende website; verzonden datavolume; UUID.
Kia accountgegevens: e-mailadres; UUID; voornaam; achternaam; land.
Communicatiegegevens: informatie die u ons verstrekt in verband met verzoeken om klantenondersteuning.

6. Doeleinden van de verwerking en rechtsgrondslag voor de verwerking

De doeleinden waarvoor we de categorieën van persoonsgegevens die zijn vermeld in Afdeling ‎5 hierboven verwerken en de rechtsgrondslagen op basis waarvan we deze verwerking uitvoeren, zijn als volgt:

6.1 Bezoek van de MyKia WebApp

Wanneer u de MyKia WebApp bezoekt, verzendt uw webbrowser automatisch technische informatie naar onze webserver. Details over de doeleinden van het verwerken van technische informatie en de rechtsgrondslag voor dergelijke verwerking worden uiteengezet in onze algemene privacyverklaring die beschikbaar is op onze website: https://www.kia.com/be/nl/privacy/.

6.2 Registratie voor de MyKia WebApp

Voor de registratie voor de MyKia WebApp moet u eerst een Kia Account hebben of aanmaken bij KCE. Details over de verwerking van uw persoonsgegevens door KCE in verband met het Kia Account vindt u hier: https://www.kia.com/be/nl/uvo-connect-legal-notice/. Wanneer u zich registreert voor de MyKia WebApp, worden uw de gegevens van uw Kia Account door KCE met ons gedeeld ten behoeve van het registratieproces. Verder zullen wij u als onderdeel van het registratieproces vragen: (i) om het VIN van uw voertuig en andere informatie met betrekking tot uw voertuig op te geven, waardoor wij ook meer informatie over uw voertuig uit onze systemen kunnen halen en deze aan u kunnen tonen in de MyKia WebApp; (ii) om uw contactgegevens op te geven; (iii) om uw voorkeurswerkplaats en -dealer te bevestigen; en (iv) om de gebruiksvoorwaarden van de MyKia WebApp te aanvaarden. We kunnen u ook vragen om te bevestigen dat u de eigenaar of rechtmatige gebruiker van het betreffende voertuig bent om ervoor te zorgen dat uw registratie voor de MyKia WebApp legitiem is. Voor dit doel kunnen we u vragen om de eigendom van of het recht op gebruik van het voertuig zelf te bevestigen en/of om een bewijs te leveren van eigendom of het recht op gebruik van het voertuig (indien van toepassing).

Voor dit doel worden de volgende categorieën persoonsgegevens verwerkt: Persoonlijke identificatiegegevens; Contactgegevens; Voertuiggegevens; Informatie over uw voorkeur van werkplaats/dealer; Eigendomsinformatie; Kia accountgegevens; Contractgegevens.

Rechtsgrondslag: De verwerking van eigendomsinformatie is noodzakelijk voor de behartiging van de gerechtvaardigde belangen die wij nastreven (art. 6 (1) f) AVG). Onze legitieme belangen zijn: ervoor zorgen dat u de eigenaar of rechtmatige gebruiker bent van het betreffende voertuig, waardoor misbruik en het tonen van informatie aan onbevoegde personen wordt voorkomen. De verwerking van de andere soorten persoonsgegevens waarnaar hierboven wordt verwezen, is noodzakelijk voor de uitvoering van de overeenkomst die u met ons bent aangegaan, of voor het sluiten van uw overeenkomst met ons (art. 6 (1) b) AVG).

6.3 Functies van de MyKia WebApp

In dit artikel 6.3 informeren wij u over hoe wij uw persoonsgegevens verwerken in het kader van bepaalde functionaliteiten van de MyKia WebApp.

a) Garage

In het onderdeel "Garage" van de MyKia WebApp tonen we u bepaalde details over uw voertuig en geven we u een tijdlijn met betrekking tot aankomende onderhoudsbeurten. U kan in dit onderdeel ook voertuigen toevoegen of verwijderen uit uw MyKia WebApp-account. Op basis van de voor ons beschikbare voertuiggegevens maken wij een schatting van de jaarkilometrage van uw voertuig en bevelen we u een tijdlijn aan voor toekomstige onderhoudsbeurten.

Voor dit doel worden de volgende categorieën persoonsgegevens verwerkt: Persoonlijke identificatiegegevens; Contactgegevens; Voertuiggegevens.

Rechtsgrondslag: De verwerking is noodzakelijk voor de uitvoering van de overeenkomst die u met ons bent aangegaan (art. 6 (1) b) AVG).

b) Kalender

Wanneer u bent aangemeld bij de MyKia WebApp, kan u bepaalde functies gebruiken voor het plannen van diensten en afspraken in het onderdeel "Kalender". Met de functie "Serviceafspraken" kan u een aanvraag indienen voor een onderhoudsbeurt voor uw voertuig bij een werkplaats of dealer en aanvullende informatie verstrekken (bijv. afgiftetijdstip/voorkeurtijdslot; dienst; bijkomende herstellingen; selectie van aanbiedingen en promoties; vervoersopties) ("Online Serviceafspraken"). Zodra we uw verzoek hebben ontvangen, wordt uw verzoek samen met uw contactgegevens en voertuiggegevens doorgestuurd naar de betreffende werkplaats of dealer die contact met u zal opnemen om de serviceafspraak te maken. Gelieve de privacyverklaring van de desbetreffende werkplaats of dealer te raadplegen voor informatie over de wijze waarop zij uw persoonsgegevens verwerken in het kader van serviceafspraken en reservaties.

In het onderdeel "Kalender" geven we u ook de staat van uw online serviceafspraken (d.w.z. bevestigd, in behandeling, geannuleerd). Bovendien kan u komende online serviceafspraken aanpassen en annuleren en tonen wij u informatie over serviceafspraken uit het verleden. Hiervoor ontvangen wij informatie over de staat van uw online serviceafspraken van de desbetreffende werkplaats of dealer.

Als u de MyKia WebApp bezoekt als bezoeker en een online serviceafspraak wilt maken zonder u aan te melden of in te loggen op de MyKia WebApp, is het bovenstaande dienovereenkomstig van toepassing, behalve dat u de staat van uw online serviceafspraken niet zal kunnen zien, komende serviceafspraken niet zal kunnen aanpassen en annuleren via de MyKia WebApp en geen overzicht van uw eerdere serviceafspraken zal kunnen zien.

Voor dit doel worden de volgende categorieën persoonsgegevens verwerkt: Persoonlijke identificatiegegevens; Contactgegevens; Voertuiggegevens; Informatie over uw voorkeur van werkplaats/dealer; Gegevens over online serviceafspraken; Toestemmingen.

Rechtsgrondslag: Met betrekking tot gebruikers die zijn ingelogd op de MyKia WebApp, is de verwerking noodzakelijk voor de uitvoering van de overeenkomst die deze gebruiker met ons is aangegaan (art. 6 (1) b) AVG). Met betrekking tot afspraken van bezoekers is de verwerking noodzakelijk voor de behartiging van de gerechtvaardigde belangen die wij nastreven (art. 6 (1) f) AVG). Onze gerechtvaardigde belangen zijn: onze Kia klanten in staat stellen om op efficiënte wijze afspraken te boeken.

c) Mijn profiel

In het onderdeel "Mijn profiel" van de MyKia WebApp heeft u toegang tot uw persoonlijke identificatiegegevens en contactgegevens en kan u uw marketing-gerelateerde toestemmingen beheren. Uw e-mailadres dient als unieke identificator voor uw Kia Connect-profiel en verschillende daaraan gekoppelde applicaties en kan daarom niet rechtstreeks via uw profielinstellingen worden gewijzigd. Als u uw e-mailadres moet bijwerken, neem dan contact met ons op voor hulp. Bovendien kan u uw MyKia WebApp-lidmaatschap/overeenkomst beëindigen door te klikken op "Beëindig MyKia-account" in het onderdeel "Mijn profiel".

Voor dit doel worden de volgende categorieën persoonsgegevens verwerkt: Persoonlijke identificatiegegevens; Contactgegevens; Toestemmingen; Contractgegevens.

Rechtsgrondslag: De verwerking van uw toestemmingen is noodzakelijk om onze gerechtvaardigde belangen te behartigen (art. 6 (1) f) AVG). Onze gerechtvaardigde belangen zijn: naleving van de toepasselijke wettelijke verplichtingen en onze klanten toelaten om hun toestemming op efficiënte wijze te beheren. De verwerking van de andere categorieën van persoonsgegevens is noodzakelijk voor de uitvoering van de overeenkomst die u met ons bent aangegaan (art. 6 (1) b) AVG).

d) Mijn dealer & Mijn werkplaats

In de Afdelingen "Mijn dealer" en "Mijn werkplaats" van de MyKia WebApp kan u details bekijken over uw favoriete werkplaats en dealer en uw keuzes hieromtrent wijzigen.

Voor dit doel worden de volgende categorieën persoonsgegevens verwerkt: Persoonlijke identificatiegegevens; Contactgegevens; Informatie over uw voorkeur van werkplaats/dealer.

Rechtsgrondslag: De verwerking is noodzakelijk voor de uitvoering van de overeenkomst die u met ons bent aangegaan (art. 6 (1) b) AVG).

e) Meldingen in het kader van terugroepcampagnes

We kunnen meldingen over openstaande terugroepcampagnes voor uw voertuig naar een aparte inbox binnen de MyKia WebApp ("MyKia Inbox") sturen.

Rechtsgrondslag: De verwerking is noodzakelijk voor de uitvoering van de overeenkomst die u met ons bent aangegaan (art. 6 (1) b) AVG).

f) Nieuws & aanbiedingen

In het onderdeel "Nieuws & aanbiedingen" van de MyKia WebApp kan u onze laatste nieuwtjes, trends en campagnes op interactieve wijze raadplegen. U kan uw voorkeuren met betrekking tot de relevante onderwerpen selecteren en bewerken, en u kan vouchers downloaden (indien beschikbaar).

Voor dit doel worden de volgende categorieën persoonsgegevens verwerkt: Persoonlijke identificatiegegevens; Technische gegevens.

Rechtsgrondslag: De verwerking is noodzakelijk om onze gerechtvaardigde belangen te behartigen (art. 6 (1) f) AVG). Onze gerechtvaardigde belangen zijn: onze klanten een aanpak op maat bieden en onze klanten laten profiteren van vouchers.

7. Andere verwerkingsactiviteiten

Naast de verwerkingsactiviteiten die worden beschreven in Afdeling ‎6 hierboven, kunnen we uw persoonsgegevens ook verwerken voor de volgende doeleinden:

7.1 Communicatie

Wij kunnen uw persoonsgegevens verwerken om met u te communiceren in verband met uw gebruik van de MyKia WebApp of de overeenkomst die u met ons bent aangegaan (bijvoorbeeld om klantenondersteuning te bieden, om u te informeren over technische problemen met de MyKia WebApp, om onze contractuele verplichtingen na te komen en om u te informeren over wijzigingen in deze privacyverklaring) via verschillende communicatiekanalen, waaronder e-mail en de MyKia Inbox. Wanneer u contact met ons opneemt, verwerken we uw persoonsgegevens om uw verzoek te behandelen en dienovereenkomstig met u te communiceren met betrekking tot uw verzoek.

Voor dit doel worden de volgende categorieën persoonsgegevens verwerkt: Persoonlijke identificatiegegevens; Contactgegevens; Communicatiegegevens; evenals alle andere informatie die u aan ons verstrekt.

Rechtsgrondslag: De verwerking is noodzakelijk voor de uitvoering van de overeenkomst die u met ons bent aangegaan (art. 6 (1) b) AVG) of ten behoeve van de gerechtvaardigde belangen die wij nastreven (art. 6 (1) f) AVG). Onze gerechtvaardigde belangen zijn: het leveren van de best mogelijke dienstverlening aan onze klanten en het opvolgen van verzoeken van onze klanten.

7.2 Direct marketing

We verwerken persoonsgegevens om contact met u op te nemen via e-mail, sms, telefoon of andere communicatievormen om u informatie te verstrekken over de MyKia WebApp en andere producten of diensten die door ons worden aangeboden en die interessant voor u kunnen zijn, altijd onder voorbehoud van het verkrijgen van uw voorafgaande toestemming. Uw toestemming is vrij en kan te allen tijde worden ingetrokken (bijv. voor promotionele berichten door de betreffende toestemmingsknop in het gedeelte "Mijn profiel" van de MyKia WebApp te deactiveren). U kan u ook op elk gewenst moment afmelden voor onze promotionele e-maillijst door te klikken op de afmeldlink in elke promotionele e-mail die we u sturen. Het intrekken van uw toestemming heeft geen invloed op de rechtmatigheid van de verwerking op basis van uw toestemming vóór de intrekking ervan. U heeft ook het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens voor direct-marketingdoeleinden.

Voor dit doel worden de volgende categorieën persoonsgegevens verwerkt: Persoonlijke identificatiegegevens; Contactgegevens; Informatie over uw voorkeur van werkplaats/dealer; Toestemmingen; Technische gegevens.

Rechtsgrondslag: De verwerking steunt op uw voorafgaande toestemming (art. 6 (1) a) AVG).

7.3 Intern beheer en administratie

We kunnen persoonsgegevens verwerken voor intern beheer en administratie met betrekking tot de MyKia WebApp, waaronder dossierbeheer en beheer van andere interne protocollen.

Voor dit doel worden de volgende categorieën persoonsgegevens verwerkt: Elke categorie van persoonsgegevens waarnaar wordt verwezen in Afdeling 5.

Rechtsgrondslag: De verwerking is noodzakelijk om onze gerechtvaardigde belangen te behartigen (art. 6 (1) f) AVG). Onze gerechtvaardigde belangen zijn: geschikte en efficiënte bedrijfsvoering van onze onderneming nastreven.

7.4 Naleving van onze wettelijke verplichtingen

We kunnen alle categorieën van persoonsgegevens verwerken waarnaar wordt verwezen in Afdeling ‎5 om te voldoen aan toepasselijke wetten, richtlijnen, aanbevelingen of verzoeken van regelgevende instanties (bijv. verzoeken om persoonsgegevens bekend te maken aan rechtbanken of regelgevende instanties, waaronder de politie).

Rechtsgrondslag: Dergelijke verwerking kan noodzakelijk zijn: (i) om te voldoen aan een wettelijke verplichting waaraan wij onderworpen zijn (art. 6 (1) c) AVG) of (ii) om onze gerechtvaardigde belangen te behartigen (art. 6 (1) f) AVG). Onze gerechtvaardigde belangen zijn: ons in staat stellen efficiënte procedures op te zetten om te voldoen aan toepasselijke wettelijke verplichtingen.

7.5 Gerechtelijke procedures en onderzoeken

We kunnen alle categorieën van persoonsgegevens verwerken waarnaar wordt verwezen in Afdeling ‎5 om onze rechten en belangen in of buiten rechte te beoordelen, af te dwingen en te verdedigen.

Rechtsgrondslag: De verwerking is noodzakelijk om onze gerechtvaardigde belangen te behartigen (art. 6 (1) f) AVG). Onze gerechtvaardigde belangen zijn: het beschermen van onze belangen en het afdwingen van onze rechten.

8. Website hulpmiddelen en diensten van derden

Op de MyKia WebApp gebruiken we Adobe Analytics en Google Maps. Meer informatie over de verwerking van uw persoonsgegevens in verband met deze tools vindt u in onze privacyverklaring voor websites, die hier beschikbaar is: https://www.kia.com/be/nl/privacy/.

9. Cookies en vergelijkbare technologieën

Wanneer u de MyKia WebApp bezoekt, plaatsen we cookies en/of vergelijkbare technologieën op uw toestel of lezen we cookies die al op uw toestel staan, waarbij we steeds uw toestemming vragen indien vereist in overeenstemming met de toepasselijke wetgeving. Raadpleeg voor meer informatie onze algemene privacyverklaring die hier beschikbaar is: https://www.kia.com/be/nl/privacy/en onze cookieverklaring, die hier beschikbaar is: https://www.kia.com/be/nl/cookies/.

10. Ontvangers en categorieën van ontvangers

De toegang tot uw persoonsgegevens bij Kia is beperkt tot personen die deze gegevens nodig hebben om hun taken uit te voeren.

Kia kan uw persoonsgegevens voor de respectieve doeleinden en in overeenstemming met de toepasselijke regelgeving inzake gegevensbescherming meedelen aan de hieronder vermelde ontvangers en categorieën van ontvangers:

Werkplaatsen en dealers: Indien nodig zullen we uw persoonsgegevens doorgeven aan onze werkplaatsen en dealers. Raadpleeg artikel 6.3 d) voor meer informatie hierover. Deze ontvangers verwerken uw persoonsgegevens als afzonderlijke verwerkingsverantwoordelijken.
Dienstverleners: Wij kunnen uw persoonsgegevens delen met bepaalde derde partijen, al dan niet gelieerd aan ons, die uw gegevens als dienstverleners namens ons verwerken als verwerkers op basis van passende instructies en voor zover noodzakelijk voor de respectieve verwerkingsdoeleinden (art. 28 (3) AVG). Deze verwerkers zijn onderworpen aan contractuele verplichtingen, die hen verplichten om passende technische en organisatorische beveiligingsmaatregelen te implementeren, om de persoonsgegevens te beveiligen en om de persoonsgegevens alleen in overeenstemming met onze instructies te verwerken. Onze dienstverleners zijn onder andere:
- De dienstverlener voor de technische infrastructuur voor MyKia, dat is Hyundai Autoever Europe GmbH, Kaiserleistraße 8a, 63067 Offenbach am Main, Duitsland.
Overheidsinstanties, rechtbanken en soortgelijke derde partijen die overheidsinstanties zijn: Wij kunnen uw persoonsgegevens delen met overheidsinstanties, rechtbanken en soortgelijke derde partijen die overheidsinstanties zijn wanneer wij hiertoe wettelijk verplicht zijn (art. 6 (1) c) AVG) of om onze belangen te beschermen of onze rechten af te dwingen (art. 6 (1) f) AVG). Deze ontvangers verwerken de relevante persoonsgegevens als afzonderlijke verwerkingsverantwoordelijken.
Externe professionele adviseurs: Wij kunnen uw persoonsgegevens delen met onze belastingadviseurs, accountants, boekhouders, juridische adviseurs en andere externe professionele adviseurs ten behoeve van onze bedrijfsvoering (art. 6 (1) f) AVG). In sommige gevallen kunnen we de gegevens ook vrijgeven om onze belangen te beschermen of onze rechten af te dwingen (art. 6 (1) f) AVG). Deze ontvangers verwerken de relevante persoonsgegevens doorgaans als afzonderlijke verwerkingsverantwoordelijken.
Potentiële overnemers: Wanneer we al onze activa of ons bedrijf, of een relevant deel daarvan, verkopen of overdragen (met inbegrip van reorganisatie of vereffening), kunnen we uw persoonsgegevens delen met potentiële derde partijen overnemers (art. 6 (1) f) AVG). Deze ontvangers zullen de relevante persoonsgegevens als afzonderlijke verwerkingsverantwoordelijken verwerken.

11. Internationale doorgifte

Wij maken deel uit van een internationale groep van ondernemingen. Daarom kunnen we persoonsgegevens doorgeven binnen de Kia-groep en aan andere derden, zoals aangegeven in Afdeling 10 hierboven.

Sommige van deze ontvangers kunnen gevestigd zijn of relevante activiteiten hebben buiten uw land en de EU/EER (bijv. in de Republiek Korea, het Verenigd Koninkrijk of de VS) ("derde land"). Voor sommige derde landen heeft de Europese Commissie vastgesteld dat zij een passend beschermingsniveau voor persoonsgegevens bieden (bijv. de Republiek Korea, het Verenigd Koninkrijk), waaronder ook de VS vallen voor zover het ontvangende bedrijf in de VS deelneemt aan het EU-VS Data Privacy Framework (zie https://www.dataprivacyframework.gov) ("adequaat bevonden rechtsgebied").

Wanneer wij persoonsgegevens doorgeven aan een ontvanger in een derde land dat niet als een adequaat bevonden rechtsgebied wordt beschouwd, bieden wij (of onze verwerkers in de EU/EER die persoonsgegevens doorgeven aan subverwerkers in dergelijke derde landen, voor zover van toepassing) passende waarborgen door met de ontvangers overeenkomsten voor internationale doorgifte te sluiten die door de Europese Commissie zijn goedgekeurd ("standaardbepalingen") of door andere effectieve maatregelen te nemen om een passend niveau van gegevensbescherming te waarborgen.

Een kopie van de respectieve waarborgen kan worden aangevraagd bij ons of bij onze functionaris voor gegevensbescherming (zie Afdeling ‎2 hierboven).

12. Bewaren van gegevens

We nemen alle redelijke maatregelen om ervoor te zorgen dat uw persoonsgegevens alleen worden verwerkt voor de minimale periode die nodig is voor de doeleinden die in deze privacyverklaring worden uiteengezet.

De criteria om te bepalen hoe lang we uw persoonsgegevens zullen bewaren, zijn de volgende:

(i) We bewaren persoonsgegevens in een vorm die identificatie mogelijk maakt alleen voor zolang als:

wij een lopende relatie met u onderhouden (bijv. wanneer u een gebruiker bent van de MyKia WebApp); of
uw persoonsgegevens noodzakelijk zijn in verband met de rechtmatige doeleinden zoals uiteengezet in deze privacyverklaring, waarvoor we een geldige rechtsgrondslag hebben (bijv. wanneer we een wettelijke verplichting hebben om uw persoonsgegevens te bewaren),

plus

(ii) de duur van:

elke toepasselijke verjaringstermijn onder het toepasselijk recht (d.w.z. elke periode gedurende welke een persoon een rechtsvordering tegen ons kan instellen in verband met uw persoonsgegevens, of waarvoor uw persoonsgegevens relevant zijn); en
een extra periode van twee (2) maanden na het einde van de toepasselijke verjaringstermijn (zodat, als een persoon een vordering indient aan het einde van de verjaringstermijn, we nog steeds een redelijke hoeveelheid tijd hebben om alle persoonsgegevens te identificeren die relevant zijn voor die vordering),

(iii) daarnaast, als er relevante rechtsvorderingen worden ingediend, blijven we persoonsgegevens verwerken gedurende een bijkomende periode die nodig is in verband met die vordering.

Tijdens de periode vermeld in paragraaf (ii) hierboven, zullen we de verwerking van uw persoonsgegevens beperken tot het opslaan en beveiligen van deze gegevens, behalve voor zover deze gegevens moeten worden herzien in verband met een rechtsvordering of een verplichting onder de toepasselijke regelgeving.

Zodra de periode in bovenstaande paragrafen (i), (ii) en (iii), elk voor zover van toepassing, is afgelopen, zullen we:

de relevante persoonsgegevens definitief wissen of vernietigen; of
de relevante persoonsgegevens anonimiseren.

13. Uw wettelijke rechten

Onder voorbehoud van de toepasselijke regelgeving, kan u de volgende rechten hebben met betrekking tot de verwerking van uw persoonsgegevens:

Het recht om uw persoonsgegevens niet aan ons te verstrekken (houd er echter rekening mee dat we u niet volledig kunnen laten genieten van de MyKia WebApp en de gerelateerde diensten als u ons uw persoonsgegevens niet verstrekt - zo kunnen we uw verzoeken bijvoorbeeld niet verwerken zonder de nodigde gegevens);
Het recht om toegang te vragen tot of kopieën te maken van uw persoonsgegevens (art. 15 AVG), samen met informatie over de aard, verwerking en openbaarmaking van deze persoonsgegevens (art. 15 AVG);
Het recht om rectificatie te vragen van eventuele onjuistheden in uw persoonsgegevens (art. 16 AVG);
Het recht om op legitieme gronden te verzoeken om: (i) uw persoonsgegevens te wissen (art. 17 AVG) of (ii) de verwerking van uw persoonsgegevens te beperken (art. 18 AVG);
Het recht op overdracht van bepaalde persoonsgegevens aan een andere verwerkingsverantwoordelijke, in een gestructureerde, gangbare en machineleesbare vorm, voor zover van toepassing (art. 20 AVG);
Het recht om bezwaar te maken, op gronden die verband houden met uw specifieke situatie, tegen de verwerking van uw persoonsgegevens door ons of namens ons, wanneer een dergelijke verwerking is gebaseerd op artikel 6 (1) e) AVG (algemeen belang) of artikel 6 (1) f) AVG (gerechtvaardigd belangen) (art. 21 AVG);
Het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens door ons of namens ons voor direct marketingdoeleinden (art. 21 (2) AVG);
Wanneer wij uw persoonsgegevens verwerken op basis van uw toestemming, het recht om die toestemming in te trekken (waarbij moet worden opgemerkt dat een dergelijke intrekking geen invloed heeft op de rechtmatigheid van verwerkingen die zijn uitgevoerd vóór de datum waarop wij een kennisgeving van een dergelijke intrekking hebben ontvangen, en geen belemmering vormt voor de verwerking van uw persoonsgegevens op basis van andere beschikbare rechtsgrondslagen) (art. 7 (3) AVG); en
Het recht om klacht in te dienen over de verwerking van uw persoonsgegevens bij een toezichthoudende autoriteit (art. 77 AVG). Als u voor de Belgische toezichthoudende autoriteit kiest, kan dit via https://gegevensbeschermingsautoriteit.be/burger/acties/klacht-indienen (beschikbaar in het Nederlands, Frans en Duits).

Om een of meer van deze rechten uit te oefenen, of om een vraag te stellen over deze rechten of een andere bepaling van deze privacyverklaring, of over de wijze waarop wij uw persoonsgegevens verwerken, kan u gebruik maken van de contactgegevens in Afdeling 2 en 3 hierboven. Houd er rekening mee dat het in sommige gevallen nodig zal zijn om uw identiteit aan te tonen voordat we deze rechten kunnen faciliteren.

14. Updates

Deze privacyverklaring kan te allen tijde worden gewijzigd of bijgewerkt in het licht van wijzigingen in onze praktijken met betrekking tot de verwerking van persoonsgegevens of wijzigingen in de toepasselijke wetgeving. We raden u aan om deze privacyverklaring zorgvuldig door te lezen en regelmatig deze pagina te raadplegen om eventuele wijzigingen die we in overeenstemming met de voorwaarden van deze privacyverklaring hebben aangebracht, te bekijken.

15. Definities

"AVG" betekent: (i) Verordening (EU) 2016/679 (Algemene Verordening Gegevensbescherming); of (ii) met betrekking tot het Verenigd Koninkrijk, Verordening (EU) 2016/679 zoals deze deel uitmaakt van de wetgeving van het Verenigd Koninkrijk krachtens artikel 3 van de European Union (Withdrawal) Act 2018 en zoals van tijd tot tijd gewijzigd (ook bekend als de UK GDPR).

"persoonsgegevens": alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon.

"verwerken/verwerking": een bewerking of een geheel van bewerkingen met betrekking tot persoonsgegevens of een geheel van persoonsgegevens, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op andere wijze ter beschikking stellen, aligneren of combineren, afschermen, wissen of vernietigen van gegevens.

"verwerkingsverantwoordelijke": een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan die/dat, alleen of samen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens bepaalt.

"verwerker": een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan die/dat ten behoeve van de verwerkingsverantwoordelijke persoonsgegevens verwerkt.

Laatst bijgewerkt: 24 april 2024