Bescherming van persoonsgegevens

1. Informatie en GDPR-contact

SHYFTER SA, hierna SHYFTER genoemd, is een bedrijf dat actief is in de sector HR- en planningsbeheer en dat een dienst aanbiedt waarbij persoonsgegevens worden verwerkt namens een andere organisatie (bedrijf, onderneming en/of bedrijf). Onze diensten worden gebruikt om informatie te verzamelen voor commerciële en marketingdoeleinden door de organisatie zelf en/of door SHYFTER op verzoek van die organisatie, in overeenstemming met de algemene verkoopvoorwaarden (GTC) die zijn opgenomen in het commerciële contract dat ons met die organisatie bindt. De gegevens zijn onmisbaar en houden rechtstreeks verband met onze diensten. Ons meest waardevolle bezit is echter het vertrouwen van onze klanten.

Het beschermen van de gegevens van onze klanten en ervoor zorgen dat het gebruik ervan in overeenstemming is met hun verwachtingen is onze hoogste prioriteit. Om deze reden zijn de volgende opmerkingen over gegevensbescherming opgesteld om u te informeren over de verwerking van uw persoonlijke gegevens en uw rechten met betrekking tot die verwerking, in overeenstemming met de toepasselijke regelgeving inzake gegevensverwerking, en in het bijzonder de Algemene Verordening Gegevensbescherming („GDPR”) en de wet inzake de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens van 30 juli 2018.

2. Functionaris voor gegevensbescherming

U deelt persoonsgegevens met ons — direct of indirect, expliciet of automatisch.

SHYFTER, met maatschappelijke zetel te Boulevard de Waterloo 30, 1000 Brussel (België) en geregistreerd in de Kruispuntbank van Ondernemingen onder nummer (BE) 0720.922.212, treedt op als:

  • Verwerkingsverantwoordelijke voor de gegevens die zijn verzameld als onderdeel van de gegevensverwerking die door SHYFTER wordt uitgevoerd;
  • Gegevensverwerker voor de gegevens die door SHYFTER namens haar klanten worden verzameld, als onderdeel van het gebruik van de SHYFTER-oplossing.

Wanneer SHYFTER optreedt als gegevensverwerker, is de klant de gegevensbeheerder voor alle gegevensverwerking die aan SHYFTER wordt toevertrouwd. Raadpleeg in dergelijke gevallen ook het privacybeleid van elk van onze klanten voor meer informatie over deze gegevensverwerkingsactiviteiten.

3. Verwerking van uw gegevens door SHYFTER

Dit verwijst naar de gegevens die u ons verstrekt via verschillende kanalen, zoals onze websiteformulieren, onze SHYFTER-applicatie of webplatform, cookies of via e-mail.

We gebruiken deze gegevens uitsluitend voor de hieronder beschreven verwerkingsdoeleinden en verzamelen alleen de gegevens die strikt noodzakelijk zijn voor die doeleinden.

3.1. Verwerking gerelateerd aan de website

Dit zijn verwerkingsactiviteiten waarvoor SHYFTER optreedt als gegevensbeheerder.

3.1.1. Contactformulier

U kunt het contactformulier op onze website gebruiken (https://shyfter.be/fr/contact/) om contact met ons op te nemen voor eventuele vragen. De persoonlijke gegevens die u in het contactformulier invoert, worden alleen verwerkt om uw vraag te beantwoorden.
Deze verwerking is gebaseerd op de uitvoering van een precontractuele maatregel.

In dit verband verzamelen we uw bedrijfsnaam, uw voor- en achternaam, uw e-mailadres, uw telefoonnummer en een gratis tekstbericht.
We bewaren uw gegevens zo lang als nodig is om de aanvraag te beantwoorden.

3.1.2. Demo aanvraagformulier

U kunt het demo-aanvraagformulier op onze website gebruiken (https://shyfter.be/fr/demo-shyfter/) om een online demo op maat aan te vragen om de functies van Shyfter voor uw bedrijf te presenteren. De persoonlijke gegevens die u in dit formulier invult, worden alleen verwerkt om uw vraag te beantwoorden.
Deze verwerking is gebaseerd op de uitvoering van een precontractuele maatregel.

In dit verband verzamelen we uw voor- en achternaam, uw e-mailadres, uw telefoonnummer, uw land, uw functie, bedrijfsgerelateerde informatie (bedrijfsnaam, aantal werknemers, branche, eventuele software die al in gebruik is, indien van toepassing), uw behoeften met betrekking tot Shyfter en een commentaar in vrije tekst.
We bewaren uw gegevens zo lang als nodig is om de aanvraag te beantwoorden.

3.1.3. Aanmaken van een SHYFTER-account

U kunt het registratieformulier op onze website gebruiken (https://try.shyfter.co/fr) om een account aan te maken om onze diensten te gebruiken. De persoonlijke gegevens die u in dit formulier invoert, worden uitsluitend verwerkt voor het aanmaken van een account.
Deze verwerking is gebaseerd op de uitvoering van het contract dat ons bindt.

In dit verband verzamelen we uw voor- en achternaam, uw e-mailadres, uw telefoonnummer, uw functietitel, uw adres, bedrijfsgerelateerde informatie (bedrijfsnaam, aantal werknemers, branche, eventuele software die al in gebruik is, indien van toepassing), uw behoeften met betrekking tot Shyfter en uw inloggegevens (gebruikersnaam, wachtwoord, IP-adres, browser, recente bezoeken, loggegevens zoals datum en tijd van verbinding, enz.).
We bewaren uw gegevens zolang u gebruik maakt van onze diensten.

3.1.4. Werving

We verzamelen uw gegevens om ingediende aanvragen te verwerken, met name via het formulier dat beschikbaar is op de website. De persoonlijke gegevens worden alleen verwerkt voor de behandeling van uw aanvraag.
Deze verwerking is gebaseerd op de uitvoering van een precontractuele maatregel.

In dit verband verzamelen we uw voor- en achternaam, uw e-mailadres, uw cv en uw sollicitatiebrief.
We bewaren uw gegevens gedurende 6 maanden na ontvangst van de aanvraag.

3.1.5. Oprichting van een rekruteringspool

We verwerken uw gegevens om een wervingspool te creëren en mogelijk contact met u op te nemen in geval van nieuwe kansen. De persoonlijke gegevens worden alleen verwerkt voor het doel van deze activiteit.
Deze verwerking is gebaseerd op uw toestemming.

In dit verband verwerken we uw voor- en achternaam, uw e-mailadres, uw cv en uw sollicitatiebrief.
We bewaren uw gegevens gedurende 2 jaar vanaf ons laatste contact.

3.2. Cookiebeheer

De website SHYFTER.CO maakt gebruik van cookies.
Een cookie is een klein bestand dat met de pagina's van een website wordt meegestuurd en door uw browser wordt opgeslagen op de harde schijf van uw computer, tablet of telefoon. De informatie die het bevat, kan bij een volgend bezoek worden teruggestuurd naar de servers van de website, zodat de eigenaar van de site de activiteit van de gebruiker kan volgen.

3.3. Algemene verwerking

Dit zijn verwerkingsactiviteiten waarvoor SHYFTER optreedt als gegevensbeheerder.

3.3.1. Licentiebeheer

We verwerken uw gegevens om de aankoop van licenties die aan gebruikers zijn verleend, te beheren. De persoonlijke gegevens worden alleen voor dit doel verwerkt.
Deze verwerking is gebaseerd op de uitvoering van het contract dat ons bindt.

In dit verband verwerken we uw voor- en achternaam, uw e-mailadres, uw telefoonnummer, uw functie, uw adres, bedrijfsgerelateerde informatie (bedrijfsnaam, bedrijfsnummer, aantal werknemers, branche, eventuele software die al in gebruik is, indien van toepassing), de gebruikte Shyfter-functies en uw factuurgegevens (bankrekeningnummer, btw-nummer, betalingsmethoden, factuuradres, enz.).
We bewaren uw gegevens gedurende 7 jaar vanaf het einde van de uitvoering van het contract.

3.3.2. Facturatiebeheer

We verwerken uw gegevens om facturen en betalingen met betrekking tot het gebruik van de Service te beheren. De persoonlijke gegevens worden alleen voor dit doel verwerkt.
Deze verwerking is gebaseerd op de uitvoering van het contract dat ons bindt.

In dit verband verwerken we uw voor- en achternaam, uw e-mailadres, uw telefoonnummer, uw functie, uw adres, bedrijfsgerelateerde informatie (bedrijfsnaam, aantal werknemers, branche, eventuele software die al in gebruik is, indien van toepassing), de gebruikte Shyfter-functies en uw factuurgegevens (bankrekeningnummer, btw-nummer, betalingsmethoden, factuuradres, enz.).
We bewaren uw gegevens gedurende 7 jaar vanaf het einde van de uitvoering van het contract.

3.3.3. Boekhouding

We verwerken uw gegevens om te voldoen aan de wettelijke boekhoudkundige of fiscale verplichtingen waaraan we zijn onderworpen. De persoonlijke gegevens worden alleen voor dit doel verwerkt.
Deze verwerking is gebaseerd op onze wettelijke verplichtingen.

In dit verband verwerken we uw voor- en achternaam, uw e-mailadres, uw telefoonnummer, uw functie, uw adres, bedrijfsgerelateerde informatie (bedrijfsnaam, aantal werknemers, branche, eventuele software die al in gebruik is, indien van toepassing), de gebruikte Shyfter-functies, uw factuurgegevens (bankrekeningnummer, betalingsmethode, enz.) en uw factuuradres.
We bewaren uw gegevens gedurende 7 jaar vanaf het einde van de uitvoering van het contract.

3.4. Verwerking gerelateerd aan de oplossingen

3.4.1. Gegevensverwerking uitgevoerd als gegevensbeheerder

3.4.1.1. Onderhoud van gebruikersaccounts

We verwerken uw gegevens om gebruikersaccounts te beheren, de veiligheid te waarborgen, fraude en misbruik van onze diensten te voorkomen, enz. De persoonlijke gegevens worden alleen voor dit doel verwerkt.
Deze verwerking is gebaseerd op ons legitieme belang.

Bij deze verwerking omvatten de gegevens uw voor- en achternaam, uw adres, uw telefoonnummer, uw e-mailadres, uw identificatienummer van het Rijksregister, uw geboortedatum en -plaats, uw burgerlijke staat, uw geslacht, uw geboorteland, uw taal, uw financiële identificatiegegevens (IBAN, BIC), het aan u toegekende toegangsniveau, een profielfoto en alle informatie met betrekking tot uw gebruikersaccount.
We bewaren uw gegevens zolang uw registratie actief is.

3.4.1.2. Ondersteuning

We verwerken alle informatie met betrekking tot uw gebruikersaccount, evenals de inhoud en datum van uw aanvraag om ondersteuning te bieden met betrekking tot onze diensten, uw vragen te beantwoorden en uw verzoeken te behandelen. De persoonlijke gegevens worden alleen voor dit doel verwerkt.
Deze verwerking is gebaseerd op ons legitieme belang.
We bewaren uw gegevens zo lang als nodig is om uw vraag te beantwoorden.

3.4.1.3. Gepersonaliseerd gebruik van de service

We verwerken uw gegevens om uw gebruik van de service aan te passen aan uw behoeften wanneer u uw accountvoorkeuren instelt. De persoonlijke gegevens worden alleen voor dit doel verwerkt.
Deze verwerking is gebaseerd op ons legitieme belang.

Bij deze verwerking omvatten de gegevens uw voor- en achternaam, uw adres, uw telefoonnummer, uw e-mailadres, uw identificatienummer van het Rijksregister, uw geboortedatum en -plaats, uw burgerlijke staat, uw geslacht, uw geboorteland, uw taal, uw financiële identificatiegegevens (IBAN, BIC), het aan u toegekende toegangsniveau, een profielfoto en alle informatie met betrekking tot uw gebruikersaccount.
We bewaren uw gegevens zolang u gebruik maakt van onze diensten.

3.4.2. Gegevensverwerking uitgevoerd als gegevensverwerker

3.4.2.1. Categorieën van verwerking en persoonsgegevens

SHYFTER verwerkt namens de Klant de gegevens die nodig zijn voor het leveren van de diensten waarop in het kader van het Contract is geabonneerd.

De doeleinden van de verwerking worden bepaald door de Klant, die de Verwerkingsverantwoordelijke is. Als gegevensverwerker verbindt SHYFTER zich ertoe de gegevens alleen te verwerken voor zover nodig, in overeenstemming met de verwerkingsdoeleinden die door de klant zijn bepaald en volgens de gedocumenteerde instructies van de klant, behalve zoals vereist door eventuele dwingende wettelijke bepalingen. SHYFTER verbindt zich ertoe de verplichtingen na te komen die op haar rusten, zoals beschreven in bijlage 1 van de Algemene Verkoopvoorwaarden.

Voor meer informatie over de uitvoering van deze verwerkingsactiviteiten, en in het bijzonder over de bewaartermijn van de gegevens, verwijzen wij naar het privacybeleid van onze klanten en de servicecontracten die ons aan hen binden.

De categorieën van verwerking waarvoor we optreden als gegevensverwerker zijn de volgende:

  • Personeelsbeheer
  • Beheer van klanten
  • Directie van collega's
  • Schemabeheer
  • Verzameling en beheer van tijdregistratiegegevens
  • Beheer van de verzameling van medische certificaten
  • Prestatiecontrole
  • Activiteitenrapporten
  • Rapporten achterlaten
  • Servicerecords
  • Aanwezigheidsbladen
  • Messaging
  • Beheer en totstandkoming van contracten
  • Beheer van ondertekenaars
  • Beheer en creatie van documenten
  • Beheer van DIMONA-aangiften
  • Loggen
  • Beheer van gebruikersaccounts
  • Beheer van contactpersonen

De persoonsgegevens die betrokken zijn bij deze verwerkingsactiviteiten omvatten:

  • Persoonlijke identificatiegegevens;
  • Elektronische identificatiegegevens;
  • ID van de werknemer;
  • identificatienummer van het nationaal register;
  • Persoonlijke gegevens;
  • Professionele activiteiten;
  • werkgerelateerde informatie;
  • Medische certificaten;
  • Financiële identificatiegegevens;
  • Salarisgegevens;
  • Gegevens met betrekking tot beveiliging;
  • Afbeeldingen en/of video's;
  • DIMONA-status en standaard DIMONA-uren;
  • Referentie van het sociaal secretariaat;
  • Vaardigheden en attributen die in de oplossing zijn toegewezen;
  • Voorkeuren voor waarschuwingen en meldingen;
  • Datum en tijd van verzending van het bericht;
  • Loggegevens.

De categorieën van personen die betrokken zijn bij deze gegevensverwerkingsactiviteiten zijn: Klanten en gebruikers van de diensten.

3.4.2.2. Bewaartermijn voor persoonlijke gegevens door SHYFTER

Voor verwerkingsactiviteiten die door SHYFTER als gegevensverwerker worden uitgevoerd, worden de gegevens bewaard zolang als nodig is om de Services te leveren.

De Klant bepaalt als verwerkingsverantwoordelijke de toepasselijke bewaartermijn voor de gegevens op zijn eigen systemen, in overeenstemming met de toepasselijke regelgeving. Raadpleeg het privacybeleid van elke klant voor meer informatie over deze bewaartermijnen.

Aan het einde van de servicerelatie worden de gegevens beschikbaar gesteld aan de klant op het webplatform of, indien van toepassing, op de applicatie gedurende een periode van twee jaar vanaf het einde van de contractuele relatie. Na deze periode worden de gegevens geanonimiseerd in de IT-systemen van SHYFTER, tenzij de wetgeving van de Europese Unie of de Belgische wetgeving vereist dat persoonsgegevens worden bewaard.

Daarom zal SHYFTER schriftelijk aan de Klant bevestigen dat de activiteiten die in deze sectie worden beschreven, zijn uitgevoerd, waarbij ook wordt vermeld dat de relevante persoonlijke gegevens mogelijk worden bewaard, zoals vereist door de toepasselijke wetgeving.

Het is dan de verantwoordelijkheid van de Klant om alle nodige maatregelen te nemen om de integriteit en back-up te waarborgen van de gegevens die SHYFTER heeft verstrekt tijdens de uitvoering van het Contract en na de beëindiging ervan.

4. Draagt SHYFTER persoonlijke gegevens over?

Via haar diensten verzamelt SHYFTER informatie namens een andere organisatie (bedrijf, onderneming en/of bedrijf). In overeenstemming met de algemene voorwaarden — „7. Database: De door SHYFTER gegenereerde database en zijn diensten worden exclusief beschikbaar gesteld aan de ondertekenaar van het contract, die er als enige verantwoordelijk voor is.”

We delen de persoonsgegevens die u expliciet aan ons hebt verstrekt — en andere niet-geautomatiseerde gegevens — alleen met andere partijen als we daarvoor uw uitdrukkelijke toestemming hebben verkregen, behalve wanneer we wettelijk verplicht zijn, een verzoek van een overheidsinstantie of een rechterlijke beslissing.

Als onderdeel van de uitvoering van onze diensten kunnen we bepaalde taken ook geheel of gedeeltelijk uitbesteden aan technische onderaannemers die contractueel aan ons gebonden zijn.

SHYFTER vereist dat zijn onderaannemers de wetgeving inzake gegevensbescherming naleven en voldoende garanties bieden met betrekking tot de implementatie van passende technische en organisatorische maatregelen, zodat de verwerking voldoet aan de vereisten van de toepasselijke wetgeving inzake gegevensbescherming en de bescherming van uw rechten garandeert.

We verkopen of verstrekken de gegevens die we over u verzamelen op geen enkele manier aan derden.

5. Uw rechten met betrekking tot uw persoonlijke gegevens

Als betrokkene hebt u de volgende rechten op grond van de GDPR:

  • Het recht om informatie te verkrijgen over de verwerking van uw gegevens, om op elk gewenst moment gratis toegang te krijgen tot uw gegevens en om een kopie van uw verwerkte gegevens te verkrijgen (recht op toegang, artikel 15 GDPR).
  • Het recht om correctie van eventuele onjuiste gegevens te vragen of om onvolledige gegevens aan te vullen (recht op rectificatie, artikel 16 GDPR). Houd er rekening mee dat u te allen tijde de juistheid van de gegevens die u ons verstrekt moet controleren.
  • Het recht om de verwijdering van uw gegevens aan te vragen wanneer u voldoet aan de voorwaarden van de verordening (recht op verwijdering, artikel 17 GDPR).
  • Het recht om de beperking van de gegevensverwerking aan te vragen, in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming (recht op beperking van de verwerking, artikel 18 GDPR).
  • Het recht om de door u verstrekte persoonsgegevens te verkrijgen in een gestructureerd, veelgebruikt en machinaal leesbaar formaat, en het recht om, indien technisch mogelijk, de overdracht van die gegevens aan een andere gegevensbeheerder aan te vragen (recht op gegevensoverdraagbaarheid, artikel 20 GDPR).
  • Het recht om bezwaar te maken tegen de verwerking van uw gegevens wanneer de verwerking gebaseerd is op het legitieme belang van SHYFTER (recht om bezwaar te maken, artikel 21 GDPR).
  • Het recht om uw toestemming op elk gewenst moment in te trekken en de verwerking van gegevens op basis van uw toestemming te beëindigen. Een dergelijke intrekking heeft geen invloed op de rechtmatigheid van de verwerking op basis van toestemming vóór de intrekking ervan (recht om toestemming in te trekken, artikel 7 GDPR).

6. Hoe kunt u uw rechten uitoefenen

U kunt te allen tijde contact opnemen met onze functionaris voor gegevensbescherming via e-mail op rgpd@shyfter.co of per post op:

SCHUDDER
Waterloolaan 30
1000 Brussel
België

Als u van mening bent dat we niet aan een van onze wettelijke en/of contractuele verplichtingen zijn voldaan, neem dan contact met ons op via het hierboven vermelde e-mailadres. We zullen er alles aan doen om zo snel mogelijk contact met u op te nemen.

Elke klacht, claim of klacht moet worden gericht aan de maatschappelijke zetel van SHYFTER.

Als ons antwoord u niet tevreden stelt, hebt u het recht om een klacht in te dienen bij een toezichthoudende autoriteit.

De Belgische toezichthoudende autoriteit is:

AUTORITEIT VOOR GEGEVENSBESCHERMING
Rue de la Presse 35
1000 Brussel
E-mail:
CONTACT@APD-GBA.BE

7. Veiligheidsmaatregelen

Rekening houdend met de stand van de techniek verbindt SHYFTER zich ertoe om, onder de voorwaarden van artikel 32 van de GDPR, alle passende technische en organisatorische maatregelen te nemen om persoonsgegevens te beveiligen en de adequate beveiliging ervan te handhaven, waaronder bescherming tegen elke vorm van onvoorzichtig, ondeskundig of onwettig gebruik en/of verwerking, evenals bescherming tegen verlies, vernietiging of beschadiging, en om de vertrouwelijkheid en integriteit van de gegevens te waarborgen.

8. Toepasselijk recht en jurisdictie

Deze bepalingen worden beheerst door, geïnterpreteerd en gehandhaafd in overeenstemming met de Belgische wetgeving, die de enige toepasselijke wet is. In geval van een geschil dat niet binnen een maand na het ontstaan ervan minnelijk kan worden opgelost (deze termijn kan in onderling overleg worden verlengd), kan de zaak worden voorgelegd aan de Franstalige rechtbanken van het gerechtelijk arrondissement Brussel, die exclusief bevoegd zijn.

9. Ingangsdatum

Dit beleid is opgesteld en in werking getreden op 1 december 2022. We behouden ons het recht voor om naar eigen goeddunken delen van dit beleid op elk gewenst moment te wijzigen, aan te passen, toe te voegen of te verwijderen.