Privacyverklaring

Video

Waarom is een privacyverklaring nodig?

DjustConnect is een datadeelplatform dat het datadelen in de agrovoedingssector op een veilige, transparante en met respect voor land- en tuinbouwers wil faciliteren. DjustConnect is ontwikkeld door ILVO (het Eigen Vermogen van het Instituut voor Landbouw-, Visserij- en Voedingsonderzoek).

DjustConnect heeft om optimaal te functioneren een beperkt aantal persoonsgegevens nodig van elke gebruiker die zich op het platform registreert als een landbouwer, een data-aanbieder of een data-afnemer. Een DjustConnect-account is persoonlijk. Per landbouwer, data-aanbieder of data-afnemer kunnen meerdere gebruikers zich registreren.

De voorwaarden voor het gebruik van het platform door elke gebruiker worden bepaald in de Gebruikersvoorwaarden. De commerciële voorwaarden van toepassing op het aanbieden en verkrijgen van data door data-aanbieders, data-afnemers en landbouwers wordt geregeld in de Commerciële Overeenkomst.

ILVO hecht, als beheerder van het DjustConnect-platform, veel belang aan de eerbiediging van uw persoonlijke levenssfeer en streeft een kwaliteitsvolle verwerking van uw persoonsgegevens na. ILVO waakt erover dat de verwerking van de verkregen persoonsgegevens gebeurt conform de wettelijke en regelgevende kaders.

Dit houdt in dat wij:

  • uw persoonsgegevens verwerken in overeenstemming met het doel waarvoor ze zijn verstrekt;
  • de verwerking beperken tot die gegevens die nodig zijn binnen dit doel;
  • uw uitdrukkelijke toestemming vragen wanneer dit wettelijk vereist is;
  • passende, technische en organisatorische maatregelen hebben genomen ter beveiliging van uw persoonsgegevens.

In deze privacyverklaring leggen wij u uit welke persoonsgegevens ILVO binnen dit toepassingsgebied, nl. DjustConnect, verwerkt, waarvoor en waarom we deze gegevens gebruiken, hoe we deze gegevens beschermen, hoelang we deze gegevens bewaren en hoe u uw rechten kan uitoefenen.

De volgende animatie vat de belangrijkste zaken uit deze privacyverklaring voor u samen.

Welke persoonsgegevens verwerken we, hoe worden ze verkregen en waarom verwerken we ze?

ILVO verwerkt binnen het toepassingsgebied van DjustConnect 4 types van gegevens:

  • gegevens nodig om u te identificeren
  • gegevens die u ons zelf hebt gegeven
  • gegevens die via het DjustConnect-platform gedeeld worden
  • technische informatie over het datadelen 
  1. Gegevens nodig om u te identificeren

Het aanmelden bij DjustConnect gebeurt elektronisch via het digitaal toegangsbeheer (ACM) en het digitaal gebruikersbeheer (IDM) van de Vlaamse Overheid. Om u te identificeren verwerken we een identificatienummer van de landbouwer, data-aanbieder of data-afnemer waarvoor u zich registreert. Het KBO-nummer wordt gebruikt om te bepalen voor welk (landbouw)bedrijf of bedrijven u data-aanvragen mag beoordelen. 

  1. Gegevens die u ons zelf heeft gegeven
    • E-mailadres: dit wordt enkel gebruikt om u te mailen ter vervollediging van uw registratie, u te ondersteunen bij de registratie of het gebruik van het platform en om u op de hoogte te brengen van nieuwe data-aanvragen of nieuwe DjustConnect-functionaliteiten. U kan als gebruiker in het DjustConnect-dashboard zelf aangeven of u deze e-mails wenst te ontvangen of niet;
    • Consent: uw beoordelingen (goed- of afkeuring) voor de verschillende aanvragen tot datadelen, alsook de datum en tijdstip waarop u uw toestemming heeft gegeven of ingetrokken;
    • Contactgegevens (naam, KBO-nummer, e-mailadres, telefoonnummer en uw vraag) via het contactformulier van DjustConnect: deze gegevens worden via mail verwerkt en enkel gebruikt om uw vraag te behandelen.
  2. Gegevens die via het DjustConnect-platform gedeeld worden

Om het beoogde doel van DjustConnect te kunnen uitvoeren, worden ook data real-time uitgewisseld tussen data-aanbieders en data-afnemers. Deze data kunnen persoonsgegevens bevatten. Alle gebruikers leven hierbij altijd alle bepalingen beschreven in de gebruikersovereenkomst van DjustConnect na.

De rechtsgrond op basis waarvan deze gegevens uitgewisseld worden is uw toestemming. Data-aanbieders en data-afnemers zijn gegevensbeheerders. DjustConnect treedt in deze omstandigheden op als gegevensverwerker (zie verder “DjustConnect als gegevensbeheerder en gegevensverwerker”).

Een overzicht van welke data worden uitgewisseld, door welke bedrijven en met welk doel, vindt u in uw persoonlijk DjustConnect-dashboard onder data-aanvragen beheren. Landbouwer en data-aanbieder geven voor het delen van deze data per databron en per doel uitdrukkelijk toestemming in het DjustConnect-dashboard. Het DjustConnect-platform zal geen data delen zonder de toestemming van de betrokken landbouwer en data-aanbieder. De landbouwer en data-aanbieder behouden te allen tijde de controle over (I) welke data, (II) met welke gebruiker en (III) conform welke aanvraag wordt gedeeld.

De uitgewisselde data, alsook de eventuele persoonsgegevens, worden nooit opgeslagen door DjustConnect. 

  1. Technische informatie over het datadelen via het DjustConnect-platform

Bij het gebruik van het DjustConnect-platform verzamelt ILVO data. Deze data omvat persoonsgegevens en gegevens over de data-uitwisselingen die via DjustConnect plaatsvinden (welke data-aanbieder en -afnemer, welke data (API), ID-nummer van het landbouwbedrijf waarvan data wordt uitgewisseld (indien van toepassing), consentinformatie (goedkeuring/afkeuring), tijdstip, volume, duur, IP-adres van de server van de data-afnemer). Deze data worden automatisch verzameld met het oog op:

  • het uitvoeren van de DjustConnect diensten, nl. faciliteren van transparant datadelen in de agrovoedingsindustrie met respect voor data-eigenaarschap;
  • om transparantie te kunnen bieden rond het datadelen via het DjustConnect-platform aan alle gebruikers, o.a. transparantie over het correct toepassen van de toestemmingen en de uitgewisselde data.

Elke gebruiker kan via het DjustConnect-dashboard (Overzicht transacties) raadplegen welke technische informatie verzameld wordt. De persoonsgegevens worden beperkt tot het strikt noodzakelijke in het kader van de concrete data-aanvraag tussen data-aanbieder, data-afnemer en de betrokken landbouwbedrijven.

Delen we uw gegevens met andere?

De gegevens die via het DjustConnect-platform gedeeld worden, worden nooit gedeeld met anderen. Enkel uzelf en de personen (data-afnemers) die u zelf machtigt, hebben toegang tot uw gegevens. Deze toegang wordt beperkt tot het strikt noodzakelijke in het kader van de concrete data-aanvraag tussen data-aanbieder, data-afnemer en de betrokken landbouwbedrijven.

Hoe worden uw gegevens bewaard en beveiligd?

ILVO bewaart enkel de gehashte persoons-ID, naam, voornaam, (persoonlijk) e-mailadres, alsook het KBO-nummer, de consents en een overzicht van welke data uitgewisseld wordt van het bedrijf waarvoor u zich heeft geregistreerd (als landbouwer, data-aanbieder en data-afnemer). ILVO treft voldoende technische en organisatorische maatregelen om uw gegevens te beveiligen. Deze maatregelen zijn passend rekening houdend met de stand van de techniek en de kosten van tenuitvoerlegging.

Hoe lang worden uw gegevens bewaard?

We bewaren uw persoonsgegevens zo lang als nodig om onze diensten aan u als gebruiker aan te bieden of voor andere belangrijke redenen, zoals legale verplichtingen, oplossen van geschillen of om onze overeenkomst af te dwingen.

U kan op elk moment uw registratie op DjustConnect ongedaan maken (en uw gebruikersaccount deleten) door een eenvoudig verzoek te sturen naar info@DjustConnect.be. Alle persoonsgegevens verbonden aan uw persoonlijk gebruikersaccount worden op dat moment gewist.

Bent u de enige gebruiker van het landbouwbedrijf, data-aanbieder of data-afnemer, dan zullen door het verwijderen van uw account niet enkel uw persoonsgegevens verwijderd worden, maar ook alle reeds gegeven consents. Hierdoor zullen alle actieve data-uitwisselingen onmiddellijk en automatisch stopgezet worden.

De historische technische informatie over het datadelen zelf wordt niet gewist. Deze data, met uw e-mailadres als identificator,  worden bewaard om ook na het beëindigen van uw account transparantie te kunnen bieden over data-uitwisseling in het verleden. We doen dit om 100% transparant te kunnen zijn over de goede werking van het platform en het correct toegepast hebben van uw consents.

Wat zijn uw rechten met betrekking tot uw gegevens?

In het DjustConnect-portaal krijgt u een overzicht van de gegevens waarover we beschikken. Wanneer bepaalde gegevens niet correct blijken te zijn, kan u ze laten corrigeren door:

  • de fout te rapporteren via de actieknop rapporteer fout in het DjustConnect-portaal/overzicht van het landbouwbedrijf of
  • door een mail te sturen naar info@DjustConnect.be met de vraag om de gegevens aan te passen.

U heeft het recht uw registratie als gebruiker van DjustConnect ongedaan te maken door een verzoek tot wissen van uw account te mailen naar info@DjustConnect.be.

Als u het niet eens bent met de manier waarop we uw gegevens verwerken, kunt u contact opnemen met de functionaris voor gegevensbescherming van ILVO via privacy@ilvo.vlaanderen.be. Daarnaast kunt u een klacht indienen bij de bevoegde toezichthoudende autoriteit (Vlaamse toezichtscommissie voor de verwerking van persoonsgegevens).

DjustConnect als gegevensbeheerder en als gegevensverwerker

De EU-wetgeving inzake gegevensbescherming maakt een onderscheid tussen organisaties die persoonsgegevens verwerken voor hun eigen doeleinden (bekend als "gegevensbeheerders") en organisaties die persoonsgegevens verwerken namens andere organisaties (bekend als "gegevensverwerkers"). Als u een vraag of klacht heeft over hoe uw persoonlijke gegevens worden behandeld, moeten deze altijd worden gericht aan de relevante gegevensbeheerder, aangezien dit degene is die de primaire verantwoordelijkheid heeft over uw persoonlijke gegevens.

DjustConnect kan optreden als ofwel een gegevensbeheerder, ofwel een gegevensverwerker met betrekking tot uw persoonsgegevens, afhankelijk van de omstandigheden.

Als u bijvoorbeeld een account aanmaakt op het DjustConnect-platform, is DjustConnect een gegevensbeheerder met betrekking tot de persoonsgegevens die u verstrekt als onderdeel van uw account. We zullen ook de gegevensbeheerder zijn van de persoonlijke gegevens die we hebben verkregen (uw e-mailadres en consents) en van de technische informatie rond de data-uitwisselingen die we automatisch verzamelen. Deze gegevens worden hoofdzakelijk intern verwerkt en enkel voor de aangegeven doeleinden. Wanneer we echter een beroep doen op een externe verwerker (vb. IT-provider) voor het uitvoeren van deze taak, bewaken we de verwerking ervan via een verwerkersovereenkomst. Een overzicht van de verwerkers waar we een beroep op doen, kan u bij ons vragen.

Als uw persoonlijke gegevens echter voorkomen in API’s of databronnen die door data-aanbieders aangeboden worden op het DjustConnect-platform, zal DjustConnect deze persoonlijke gegevens alleen verwerken conform de voorwaarden bepaald in de gebruikersvoorwaarden. Dit wil zeggen dat DjustConnect deze gegevens enkel zal uitwisselen mits uw uitdrukkelijk toestemming gegeven heeft over (I) welke data, (II) met welke data-afnemer en (III) conform welke aanvraag mag gedeeld worden.

In deze omstandigheden beslist DjustConnect niet welke persoonsgegevens worden uitgewisseld, noch zijn we verantwoordelijk voor de blijvende juistheid van de verstrekte persoonsgegevens. Alle vragen die u heeft met betrekking tot uw persoonlijke gegevens en uw rechten onder de wetgeving inzake gegevensbescherming, moeten daarom worden gericht aan de data-aanbieder en/of de data-afnemer, aangegeven in de betreffende data-aanvraag, die optreden als gegevensbeheerders. U kan alle gegevens per data-aanvraag terugvinden in uw DjustConnect-dashboard onder data-aanvragen beheren.  

Bij wie kunt u terecht voor meer informatie?

Voor meer informatie kunt u steeds terecht bij de ILVO-functionaris voor gegevensbescherming:

Bart Ampe
T +32 9 272 26 56
privacy@ilvo.vlaanderen.be

Om te voorkomen dat iemand anders dan uzelf uw gegevens zou opvragen, wijzigen of wissen, vragen wij u in dit geval om u te legitimeren door een scan/kopie van uw identiteitskaart mee te sturen, zodat wij u kunnen identificeren.

De verwerkingsverantwoordelijke is:

Instituut voor Landbouw-, Visserij- en Voedingsonderzoek (ILVO)
Burgemeester Van Gansberghelaan 92 bus 1, 9820 Merelbeke
T +32 9 272 25 00
ilvo@ilvo.vlaanderen.be

Wijzigingen aan privacyverklaring

Deze privacyverklaring kan door ons gewijzigd worden. De gewijzigde versie wordt altijd kenbaar gemaakt op deze pagina. Significante aanpassingen zullen eveneens gemeld worden op de homepagina van www.DjustConnect.be, op het loginscherm of via een e-mailbericht naar alle geregistreerde gebruikers.

Toepasselijk recht

Deze privacyverklaring wordt geïnterpreteerd in overeenstemming met de Belgische wetgeving. De Belgische rechtbanken van Gent zijn exclusief bevoegd om te beslissen over elk geschil dat zou kunnen voortvloeien uit de interpretatie of uitvoering van deze privacyverklaring, onverminderd het recht van de gebruiker om een geschil voor te leggen aan de bevoegde rechtbank op basis van een wettelijke bepaling of een afwijkende contractuele bepaling in haar overeenkomst met DjustConnect.