Privacy Policy

Deze policy bevat de richtlijnen dewelke Axxon Accountants hanteert bij de verwerking van persoonsgegevens.

Deze policy bevat de richtlijnen dewelke Axxon Accountants hanteert bij de verwerking van persoonsgegevens, conform de doelstellingen en verplichtingen voortvloeiende uit de Wet betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens van 30 juli 2018 en andere relevante wet- en regelgeving.

De besloten vennootschap met beperkte aansprakelijkheid ‘ACCBEL’, met maatschappelijke zetel te 1731 Asse, Hendrik De Kosterlaan 44, ingeschreven in het rechtspersonenregister te Brussel, Nederlandstalige afdeling en met btw-nummer BE 0700.905.964.

Doeleinden van verwerking van persoonsgegevens

Hieronder wordt opgesomd voor welke doeleinden Axxon Accountants uw persoonsgegevens verwerkt op en welke grondslag de verwerking steunt. De verwerking van persoonsgegevens heeft betrekking op uw hoedanigheid als cliënt van het kantoor maar ook op de zakelijke relatie van onze cliënten (zoals de situatie waarin u leverancier of klant bent van onze cliënt).

Dienstverlening

In het kader van de dienstverlening worden persoonsgegevens door Axxon Accountants verwerkt. Het gaat onder meer om de volgende categorieën persoonsgegevens: (digitale) identificatiegegevens, contactgegevens, financiële gegevens, ...

Dit om Axxon Accountants ertoe te brengen om haar diverse dienstverlening ten aanzien van haar cliënten uit te voeren.

Axxon Accountants is tevens onderhevig aan verschillende wettelijke verplichtingen. Opnieuw kan hier niet-limitatief onder meer verwezen worden naar het cliëntenonderzoek in de anti witwaswet en de wettelijke verplichting inzake het bijhouden van sociale, fiscale en boekhoudkundige documenten.

Website

In het kader van de toegang die u zichzelf verleent tot en het gebruik dat u maakt van onze website, worden volgende persoonsgegevens verwerkt:

Uw IP-adres
Uw surfgedrag (Google Analytics)
Cookies

Axxon Accountants verwerkt bovenstaande gegevens met het oog op het optimaliseren van de inhoud en de werking van de website, overeenkomstig de behoeften van de bezoeker daarvan. Voor deze verwerking beroepen wij ons op het gerechtvaardigd belang dat wij hebben bij het aanbieden van een vlot toegankelijke, begrijpelijke, adequate, volledige en relevante website.

Voor meer informatie aangaande het gebruik van de website be.vgd.eu, wordt verwezen naar de cookie policy.

Direct marketing

Bij het bezorgen van nieuwsbrieven en folders (elektronisch of per post), worden volgende persoonsgegevens verwerkt:

Uw naam en voornaam
Uw adres
Uw e-mailadres

Bovenstaande gegevens worden verwerkt met het oog op de personalisatie van onze nieuwbrief en onze folders, alsook om u op de hoogte te brengen van voor uw onderneming relevante en interessante informatie. Dit betekent dat wij u informatie opsturen waarvan wij denken dat u dit interessant kan vinden en/of de informatie u kan helpen bij de zoektocht naar een geschikte kandidaat of werkgever. Meer specifiek kan dit gaan over promoties, aanbiedingen, netwerk- en klantenevenementen, rapporten, vacatures.

Axxon Accountants doet dit op basis van het gerechtvaardigd belang. Wij besteden immers grote zorg aan het op maat aanbieden van deze direct marketing, zodat dit zeer nauw aansluit bij de interesses of toekomstperspectieven van de ontvangers.

Axxon Accountants zal steevast voorzien in een opt-out mogelijkheid.

U kan te allen tijde en kosteloos uw bezwaar tegen het gebruik van uw persoonsgegevens voor direct marketing-doeleinden kenbaar maken. U richt daartoe een eenvoudig verzoek tot het Axxon Accountants team, te bereiken via het e-mailadres info@axxon-accountants.be.

Geen verplichting om gegevens over te maken

U bent niet verplicht uw persoonsgegevens over te maken aan Axxon Accountants. U bent zich er evenwel van bewust dat de weigering van een aantal basisgegevens tot gevolg kan hebben wij in de onmogelijkheid verkeren bepaalde diensten te verlenen.

Bewaartermijnen

Uw persoonsgegevens die door Axxon Accountants worden verwerkt, worden bewaard conform de wettelijke verplichting die Axxon Accountants daartoe heeft of tot zolang deze gegevens nodig zijn om een kwalitatieve dienstverlening te garanderen. Persoonsgegevens die bewaard worden krachtens de wet van 18 september 2017 (identificatiegegevens, afschrift van bewijsstukken, interne en externe lasthebbers, alsmede de uiteindelijke begunstigden) worden, in overeenstemming met de wet, bewaard tot uiterlijk tien jaar na het einde van de zakelijke relatie met de cliënt of te rekenen vanaf de datum van een occasionele verrichting.

Andere persoonsgegevens dan hierboven vermeld worden slechts bewaard gedurende de termijnen voorzien in de toepasselijke wetgeving, zoals de boekhoudwetgeving, de fiscale wetgeving, de sociale wetgeving, en tenzij een langere bewaartermijn gerechtvaardigd is ter indekking van mogelijke rechtsvorderingen.

Rechten

Als betrokkene wiens persoonsgegevens worden verwerkt, beschikt u over een aantal rechten, aangaande de verwerkingen die door ons worden verricht.

Om uw rechten uit te oefenen, dient u zich te wenden tot het Axxon team, te bereiken via het e-mailadres info@axxon-accountants.be of via het online contactformulier

Axxon Accountants is verplicht op dit verzoek te reageren binnen een termijn van één maand. Slechts wanneer u uw verzoek tot uitoefening van uw rechten via voormelde procedure aan de bevoegde dienst overmaakt, zal een gepaste reactie volgen binnen de gestelde termijn.

U beschikt over volgende rechten:

Recht op inzage en toegang

U heeft een recht op toegang tot uw persoonsgegevens, alsook het recht het gebruik ervan te raadplegen via het e-mailadres info@axxon-accountants.be. Te allen tijde kan u op eenvoudig verzoek een kosteloze kopie verkrijgen van uw beschikbare persoonsgegevens.

Recht op verbetering, wissing en beperking

Behoudens voor die persoonsgegevens die noodzakelijkerwijs verwerkt moeten worden in het kader van antiwitwaswetgeving en klantenacceptatieprocedure of in het kader van de bewaring krachtens een wettelijke verplichting, kan u zelf aangeven welke persoonsgegevens geheel niet of slechts voor een beperkt aantal verwerkingen verwerkt mogen worden. U kan daarenboven vragen om die persoonsgegevens, die geheel of gedeeltelijk niet verwerkt mogen worden, te verwijderen. U kan eveneens vragen uw persoonsgegevens te verifiëren en, indien nodig, te verbeteren.

Recht van bezwaar, geautomatiseerde besluiten en profiling

U kan zich te allen tijde verzetten tegen de verwerking van uw persoonsgegevens, wanneer dit bezwaar steunt op ernstige en legitieme redenen. Indien u zich wenst te verzetten tegen het gebruik van uw persoonsgegevens voor direct marketing-doeleinden, hoeft u hiervoor geen reden op te geven.

De verwerking van persoonsgegevens gebeurt niet op basis van geautomatiseerde beslissingen, met andere woorden niet zonder enige menselijke tussenkomst. Profiling gebeurt niet op basis van de beschikbare persoonsgegevens.

Recht op het intrekken van toestemming

Indien een verwerking van uw persoonsgegevens is gesteund op de toestemming die u daartoe hebt gegeven, kan u deze toestemming op ieder ogenblik weer intrekken.

Recht op overdraagbaarheid

Onder de voorwaarden bepaald in de AVG heeft u het recht om uw persoonsgegevens op een gestructureerde, gangbare en machineleesbare vorm te verkrijgen. U kan vragen uw gegevens op deze wijze over te dragen aan een andere Verwerkingsverantwoordelijke.

Doorgifte aan derden

Axxon Accountants verbindt zich ertoe uw persoonsgegevens niet te verkopen, te verhuren, te verdelen of op enige andere wijze ter beschikking te stellen aan derden, tenzij de mededeling aan de derde geschiedt in het kader van een wettelijke verplichting. In uitzonderlijke gevallen verplicht dwingende wetgeving ons ertoe uw persoonsgegevens over te maken aan de bevoegde overheidsinstanties. Hetzelfde geldt wanneer een gerechtelijk bevel aan Axxon Accountants de verplichting oplegt om persoonsgegevens mee te delen aan een aantal personen die krachtens het gerechtelijk bevel bevoegd zijn om van de betreffende persoonsgegevens kennis te nemen.

Axxon Accountants maakt echter een voorbehoud voor de gedeeltelijke of gehele reorganisatie of een overdracht van de activiteiten van de onderneming. In dit geval worden met de bedrijfsactiviteiten ook uw persoonsgegevens overgedragen aan die derden, die betrokken zijn bij de overdracht en de vertrouwelijke onderhandelingen voorafgaandelijk aan de overdracht.

In de mate van het mogelijke zal u op de hoogte gesteld worden van de doorgifte aan voormelde derden.

Ontvangers van gegevens

Uw persoonsgegevens worden intern en tussen de verschillende entiteiten van Axxon Accountants doorgegeven op basis van een “need to know”-principe.

Overeenkomstig wat voorafgaat en behoudens in de mate dat de mededeling van persoonsgegevens aan organisaties of entiteiten wiens tussenkomst als third service providers voor rekening en onder de controle van de verantwoordelijke vereist is, zal het Axxon Accountants-kantoor de in dit kader verzamelde persoonsgegevens niet meedelen, verkopen, verhuren of uitwisselen met enige andere organisatie of entiteit, tenzij u daar op voorhand van op de hoogte werd gebracht en hier uitdrukkelijk mee instemde.

Axxon Accountants doet een beroep op third service providers:
Axxon Accountants maakt gebruik van een e-boekhoudsoftware en een bijhorend portaal;
Axxon Accountants schakelt andere softwareleveranciers in voor het uitvoeren van haar dienstverlening;
Axxon Accountants doet een beroep op externe medewerkers voor het uitvoeren van bepaalde taken of specifieke opdrachten (bedrijfsrevisor, notaris, …)

In de overeenkomsten met al deze third service providers werden de nodige garanties ingebouwd om de overdracht in overeenstemming te brengen met de relevante data protectie regelgeving, zij het het door middel van een verwerkersovereenkomst, zij het het door middel van het bepalen van de respectievelijke hoedanigheden.

Veiligheid en vertrouwelijkheid

Axxon Accountants garandeert dat de verwerking van uw persoonsgegevens op een adequate, correcte en veilige wijze gebeurt. Hieronder wordt u op een transparante wijze geïnformeerd over de verwerkingsprocedures en de genomen passende, technische en organisatorische maatregelen om enig verlies, vervalsing of onrechtmatige wijziging van, alsook onrechtmatige toegang tot de persoonsgegevens te voorkomen.

Organisatorische maatregelen

Er werd door Axxon Accountants een uitgebreide privacy policy opgesteld, waarbij zowel extern als intern uitleg wordt verschaft omtrent de door Axxon Accountants verwerkte persoonsgegevens. In deze privacy policies werden onder meer de rechten van de betrokkenen, de beveiliging en het retentiebeleid uitgebreid vooropgesteld.
Alle medewerkers werden door Axxon Accountants geïnformeerd en gesensibiliseerd. De vinger wordt bijkomend aan de pols gehouden door het opstellen van policies en procedures en doordat medewerkers worden gevraagd deel te nemen aan interne infosessies en periodieke opleidingen
Axxon Accountants verbindt zich ertoe om bij de implementatie of het uitwerken van elk nieuw project grondig de rechten van de betrokkenen te overwegen en indien nodig een gegevensbeschermingseffectbeoordeling (DPIA) uit te voeren.

Juridische maatregelen

In de arbeidsovereenkomsten, in het arbeidsreglement e.a. interne policies voor onze interne medewerkers zijn bepalingen opgenomen met betrekking tot de geheimhouding en bescherming van de persoonlijke levenssfeer inzake gegevens die ons in het kader van onze opdracht werden toevertrouwd. Deze documenten werden bijgewerkt waar nodig om te voldoen aan GDPR vereisten;
Er werden verwerkersovereenkomsten opgesteld teneinde de gegevensoverdracht naar onze leveranciers die verwerkers zijn in de zin van GDPR correct in te kapselen.
Clausules die betrekking hebben op privacy, beveiliging en bescherming van persoonsgegevens in contracten en andere documenten die met klanten uitgewisseld worden, werden en worden strikt opgevolgd en te allen tijde geëvalueerd.
Axxon Accountants dringt bij eventuele wederpartijen die ook verwerkingsverantwoordelijke zijn, er tevens op aan om een GDPR statement over te maken, zodat ook in deze relatie garanties worden geboden in verband met het GDPR conform verwerken van persoonsgegevens.

Technische maatregelen

Controle op fysieke toegang tot het datacenter, waarbij identificatie via identiteitskaart verplicht is.
Fysieke beveiliging van de infrastructuur in het datacenter omvat ook redundante koelsystemen, alarmsystemen en internetlijnen
In alle kantoren zijn redundante internetlijnen voorzien, waarbij een automatische omschakeling naar de back-up lijn – van een andere provider – voorzien is.
Redundante omgeving waarbij automatisch omgeschakeld wordt als een van de fysieke toestellen problemen heeft. Dit geldt o.a. voor servers, gateways, firewalls, switches en storage.
Meerdere back-ups per dag die geëncrypteerd worden weggeschreven naar fysiek afgescheiden locaties. Hierbij wordt ook naar een cloud back-up opslag weggeschreven die ook nog eens ontdubbeld is.
Een firewall die de toegang verzekert en controleert voor slechts een aantal toegestane regio’s en IP-adressen. Dit voor services die extern bereikbaar zijn. Hiervoor gebruiken we achterliggend nog reversed proxies als extra beveiliging.
Toegang tot interne systemen is beveiligd met een persoonlijk wachtwoord dat op regelmatige basis verplicht gewijzigd wordt en aan een bepaalde complexiteit moet voldoen. Toegang tot data is bepaald in kader van functie en wat effectief nodig is om de functie uit te kunnen oefenen.
Via een VPN-verbinding kan toegang verkregen worden tot het Axxon Accountants-netwerk en data. Hierbij is een autorisatie op basis van een persoonlijk wachtwoord – zelfde als punt 7 – nodig.
Een volledige testomgeving waarbij alle softwares eerst in test geïnstalleerd worden en achteraf uitvoerig getest worden.
Op frequente basis worden alle softwares en systemen geüpdatet in kader van beveiliging en performantie.
Elk toestel is uitgerust met een anti-virus die actuele bedreigingen en info ophaalt uit een globale database.
Gebruikers hebben geen administrator rechten, waardoor enkel aangeboden en goedgekeurde bedrijfssoftware op de pc’s aanwezig is.
E-mail gaat eerst door een anti-spam filter alvorens e-mail afgeleverd wordt bij de gebruiker. Ook hier wordt gebruik gemaakt van een globale database.
Controle op de invoer, wijziging en schrapping van gegevens via een systeem van logging zodat achteraf kan vastgesteld worden wie welke wijzigingen heeft aangebracht in de software-applicaties.
Clean desk policy om fysiek dataverlies tegen te gaan.
Aangeboden WiFi in de kantoren is volledig afgescheiden van het Axxon Accountants-netwerk, zodat toegang tot ons netwerk via deze weg niet mogelijk is voor derden.

Klachten

Indien u meent dat uw rechten als betrokkene worden geschaad door of bij de verwerking van uw persoonsgegevens, beschikt u over het recht een klacht in te dienen bij de Toezichthouder (Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, e-mail: contact@apd-gba.be, tel. +32 (0)2 274 48 00, fax +32 (0)2 274 48 35), onverminderd elke andere mogelijkheid tot het aantekenen van een administratief beroep of het instellen van een voorziening in rechte.

Wijzigingen

Axxon Accountants behoudt zich het recht voor onderhavige policy te wijzigen.

Indien wezenlijke aanpassingen worden doorgevoerd, nemen wij alle redelijke maatregelen om u op de hoogte te stellen, voordat de wijzigingen van kracht worden.