1. Algemeen

BLITZ NV verwerkt de persoonsgegevens van Gebruikers van de Website die het bij bezoeken of het gebruik van de Website verzamelt voor de doeleinden en binnen de grenzen van het Privacybeleid.

BLITZ NV let erop om, bij de verwerking van deze persoonsgegevens, de geldende wet- en regelgeving na te leven en, in het bijzonder, de wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens en de Europese Verordening (EU) 2016/679 van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens (hierna de ‘Verordening’).

In dit opzicht en conform deze Verordening zal BLITZ NV:

•        volgens zijn verplichtingen van rechtswege de persoonsgegevens van de Gebruikers verwerken. Deze verwerking wordt beschreven in artikel 2.1 van het Privacybeleid;

•        persoonsgegevens verwerken zodat Gebruikers de Website kunnen gebruiken, en voor de noodzakelijke en legitieme doeleinden die beschreven staan in artikel 2.2 van het Privacybeleid;

•        door middel van de voorafgaande, vrije en uitdrukkelijke toestemming van de Gebruikers, de persoonsgegevens verwerken die beschreven staan in en volgens de in artikel 3 uiteengezette doeleinden.

De Gebruikers worden, doordat ze de Website bezoeken en gebruiken, geacht kennis te hebben genomen van het Privacybeleid en dit te aanvaarden.

Ze garanderen bovendien dat de aan BLITZ NV meegedeelde gegevens en informatie juist zijn.

2. Verwerking van persoonsgegevens waarvoor de toestemming van de Gebruikers niet vereist is

2.1. De wettelijke verplichtingen van BLITZ NV en de behandelingen die nodig zijn voor het gebruik van de Website

BLITZ NV is verplicht, enerzijds uit hoofde van de wettelijke en reglementaire verplichtingen waaraan elke uitbater van online casinospellen is onderworpen, en anderzijds met het oog op de authenticatie en het in staat stellen van de Gebruikers om de Website te gebruiken, om de volgende persoonsgegevens te verwerken voor de hieronder beschreven doeleinden. Voor deze verwerking van de persoonsgegevens door BLITZ NV is de toestemming van de Gebruikers niet vereist op grond van artikel 6.1.b) en c) van de Verordening.

De door de Gebruiker meegedeelde persoonsgegevens worden opgenomen in een register, zoals beschreven in artikel 7.1, dat wordt gecontroleerd door en te allen tijde onder de verantwoordelijkheid van BLITZ NV blijft.

Binnen de door de Verordening gestelde limieten geniet de Gebruiker verder (bepaalde) rechten zoals uiteengezet in artikel 4; hij kan deze uitoefenen onder de voorwaarden gesteld in artikel 4.7.

a.    Welke gegevens worden verwerkt?

De persoonsgegevens die verwerkt worden, zijn de volgende:

•        naam, voornaam (of -namen), geboortedatum, taal, geslacht, woonplaats/postadres, rijksregisternummer (of identiteitskaartnummer of paspoortnummer), e-mailadres, vast of mobiel telefoonnummer;

•        bankgegevens die tijdens de stortingstransacties op de Website en tijdens de winstopnames worden gebruikt;

•        kopieën van persoonlijke documenten om de Gebruikers te identificeren, zoals de foto op de identiteitskaart, de bankkaart, een rekeninguittreksel, het bewijs van storting of enig ander document dat de woon- en/of verblijfplaats van de Gebruiker bewijst;

•        de surf- en inloggeschiedenis (browsergegevens, IP-adres), met name door middel van cookies;

•        andere persoonsgegevens die kunnen worden uitgewisseld tussen BLITZ NV en de Gebruiker, met name via e-mail of live chat, in het kader van zijn registratie of het gebruik door de Gebruiker van de online casinospellen aangeboden op de Website.

b. Hoe wordt de verwerking door BLITZ NV uitgevoerd?

De verwerking bestaat uit het verzamelen, het opslaan, het bewaren, het raadplegen, de organisatie, het gebruik, het afstemmen of alle andere handelingen die nodig of nuttig zijn krachtens de legale bepalingen en regels zoals beschreven in artikel 2.1.c). De verwerking kan ook bestaan uit de overdracht van persoonsgegevens:

•        aan juridische en administratieve autoriteiten zoals voornamelijk de Kansspelcommissie en de Cel voor Financiële Informatieverwerking (CFI);

•        aan de leveranciers van BLITZ NV, waarvan de diensten onlosmakelijk verbonden zijn met het gebruik van de Website en waarvan de lijst beschikbaar is op aanvraag bij de Contactpersoon die vermeld staat in artikel 7.5.

BLITZ NV behoudt zich ook het recht voor om de gegevens beschreven in artikel 2.1.a) te delen met SRL LUDENZ, in haar hoedanigheid van operator van de online sportweddenschappen site www.blitzbet.be, om te voldoen aan de wettelijke en contractuele verplichtingen vermeld in artikel 2.1. c) en de gevolgen van de inwerkingtreding van de wet van 18 februari 2024 tot wijziging van de wet van 7 mei 1999 betreffende kansspelen, weddenschappen, kansspelinrichtingen en de bescherming van spelers en de decumulatie van vergunningen die worden geëxploiteerd in het kader van casino- en onlinesportweddenschappen.

c. Wat zijn de doeleinden van deze verwerking?

1°) BLITZ NV is verplicht de in artikel 2.1 onder a) en b) beschreven persoonsgegevens te verwerken om aan zijn wettelijke en reglementaire verplichtingen te voldoen, met name uit hoofde van de volgende wettelijke bepalingen:

•        de wet van 18 september 2017 tot voorkoming van het witwassen van geld en de financiering van terrorisme en tot beperking van het gebruik van contanten;

•        de wet van 7 mei 1999 op de kansspelen en de uitvoeringsbesluiten ervan, inclusief de voorkoming van witwassen en financiering van terrorisme, en het verantwoord spelen.

2°) BLITZ NV verwerkt ook de persoonsgegevens bedoeld in artikel 2.1.a) met het oog op de authenticatie van de Gebruikers en om hen toegang te verlenen tot de Website en deze te gebruiken. Deze verwerking wordt dus uitgevoerd met het oog op:

•        het beheer van inschrijvingen en accounts van Gebruikers;

•        het beheer van de stortingen en winsten van de Gebruikers en, meer in het algemeen, het aanbieden van online casinospellen;

•        het informeren van de Gebruiker over de diensten aangeboden door BLITZ NV;

•        het beheer van de klantendienst, waaronder de ondersteuningsdienst en de dienst Risico en fraudebeheer.

2.2. Andere behandelingen waarvoor de toestemming van de Gebruikers niet vereist is

Daarnaast verwerkt BLITZ NV de volgende persoonsgegevens voor de hieronder beschreven legitieme doeleinden. Voor deze verwerking van de persoonsgegevens door BLITZ NV is de toestemming van de Gebruikers niet vereist op grond van artikel 6.1.f) van de Verordening.

De door de Gebruiker meegedeelde persoonsgegevens worden opgenomen in een register, zoals beschreven in artikel 7.1, dat wordt gecontroleerd door en te allen tijde onder de verantwoordelijkheid van BLITZ NV blijft.

a.    Welke gegevens worden verwerkt?

De persoonsgegevens die verwerkt worden, zijn de volgende:

•        naam, voornaam (-namen), geboortedatum, taal, geslacht, domicilie/postadres, e-mailadres, vast of mobiel telefoonnummer;

•        de surf- en inloggeschiedenis (browsergegevens, IP-adres), met name door middel van cookies;

•        andere gegevens die kunnen worden uitgewisseld tussen BLITZ NV en de Gebruiker, met name via e-mail of live chat, in het kader van zijn registratie of het gebruik door de Gebruiker van de online spellen aangeboden op de Website.

b. Hoe wordt de verwerking door BLITZ NV uitgevoerd?

De verwerking bestaat uit het verzamelen, vastleggen, opslaan, raadplegen, ordenen, gebruiken en met elkaar in overeenstemming brengen van de in artikel 2.2.a) omschreven persoonsgegevens. De verwerking bestaat ook in de overdracht van deze persoonsgegevens aan een derde partij, waarvan de lijst beschikbaar is op aanvraag bij de Contactpersoon die vermeld staat in artikel 7.5.

c. Wat zijn de rechtmatige doeleinden van deze verwerking?

 BLITZ NV verwerkt de in artikel 2, lid 2, onder a), bedoelde persoonsgegevens voor de volgende legitieme doeleinden:

•        de promotie, reclame en marketing, onder andere met betrekking tot het aanbod van nieuwe online spellenmet inbegrip van het verzenden van sms'en, telefoonoproepen, nieuwsbrieven op papier of via e-mail;

•        het uitvoeren van tevredenheidsenquêtes, statistische studies, trendanalyses en marktstudies, met als doel het aanbod online casinospellen te verbeteren of Gebruikers te informeren of Gebruikers te beschermen en gokverslaving te voorkomen.

3. De verwerking van de persoonsgegevens met toestemming van de Gebruikers

Door gebruik te maken van de Website van BLITZ NV, in welke hoedanigheid dan ook, geeft de Gebruiker uiting aan zijn vrije, specifieke, geïnformeerde en ondubbelzinnige wens om Blitz NV uitdrukkelijk toestemming te verlenen zijn persoonsgegevens te verwerken in overeenstemming met de Verordening, binnen de grenzen en voor de doeleinden die hieronder worden omschreven en onverminderd de verwerkingen waarnaar in artikel 2 wordt verwezen.

De door de Gebruiker meegedeelde persoonsgegevens worden opgenomen in een register, zoals beschreven in artikel 7.1, dat wordt gecontroleerd door en te allen tijde onder de verantwoordelijkheid van BLITZ NV blijft.

De Gebruiker geniet bovendien rechten, met inbegrip van het recht om zijn toestemming te allen tijde in te trekken, volgens de algemene voorwaarden die beschreven staan in artikel 4.7.

3.1. Aard van de verwerkte persoonsgegevens

De gegevens die door BLITZ NV worden behandeld, zijn als volgt:

•        naam, voornaam (of -namen), geboortedatum, taal, geslacht, woonplaats/postadres, rijksregisternummer (of identiteitskaartnummer of paspoortnummer), e-mailadres, vast of mobiel telefoonnummer;

•        bankgegevens die tijdens de stortingstransacties op de Website en tijdens de winstopnames worden gebruikt;

•        kopieën van persoonlijke documenten om de Gebruikers te identificeren, met name de foto op de identiteitskaart, de bankkaart, een rekeninguittreksel, het bewijs van storting of enig ander document dat de woon- en/of verblijfplaats van de Gebruiker bewijst;

•        de surf- en inloggeschiedenis (browsergegevens, IP-adres), met name door middel van cookies;

•        andere gegevens die kunnen worden uitgewisseld tussen BLITZ NV en de Gebruiker, met name via e-mail of live chat, in het kader van zijn registratie of het gebruik door de Gebruiker van de online spellen aangeboden op de Website.

De door de Gebruiker meegedeelde persoonsgegevens worden opgenomen in een register, zoals beschreven in artikel 7.1, dat wordt gecontroleerd door en te allen tijde onder de verantwoordelijkheid van BLITZ NV blijft.

- 

3.2. De verwerking

De verwerking bestaat uit het verzamelen, vastleggen, bewaren, raadplegen, ordenen, gebruiken en met elkaar in overeenstemming brengen van de in artikel 3.1 omschreven persoonsgegevens. De verwerking bestaat ook in de overdracht van deze persoonsgegevens aan een derde partij, waarvan de lijst beschikbaar is op aanvraag bij de Contactpersoon die vermeld staat in artikel 7.5.

3.3. Doeleinden van de verwerking van persoonsgegevens

Persoonsgegevens worden door Blitz NV  verzameld en verwerkt voor de volgende doeleinden:

•        promotie, reclame en marketing, met inbegrip van affiliatie bij en beheer van loyaliteitsprogramma's, in verband met het aanbod aan online spellen, met inbegrip van het verzenden van sms-berichten, telefoongesprekken, papieren of elektronische nieuwsbrieven, die niet onder artikel 2.2.c) vallen, zoals offline casinospelen van de Website, en met inbegrip van reclame en marketing, binnen de van rechtswege toegelaten beperkingen;

•        deelname aan wedstrijden en promotionele aanbiedingen, met inbegrip van de communicatie met betrekking tot de winnaars;

•        de ontwikkeling van nieuwe spellen;

•        uitvoering van tevredenheidsonderzoeken, statistische enquêtes, trendanalyses en marktonderzoeken voor management-, marketing- en rapportagedoeleinden, met inbegrip van profilering, die niet onder het in artikel 2.2.c), beschreven doel vallen.

4. Rechten van de Gebruiker

Onverminderd de artikelen 2 en 5 hebben de Gebruikers het recht om, volgens de voorwaarden en binnen de volgende grenzen, hun recht op rectificatie, bezwaar en beperking uit te oefenen.

4.1. Recht op toegang

a.         BLITZ NV stelt alle volgende informatie ter beschikking van de Gebruikers:

•        de identiteit en de contactgegevens van de verwerkingsverantwoordelijke;

•        de contactgegevens van de functionaris voor gegevensbescherming;

•        de persoonsgegevens die werden verwerkt;

•        de doeleinden van de verwerking waarvoor de persoonsgegevens zijn bestemd en de rechtsgrondslag van de verwerking;

•        de ontvangers of, indien van toepassing, ontvangerscategorieën van de persoonsgegevens;

•        in voorkomend geval, het feit dat de verwerkingsverantwoordelijke voornemens is persoonsgegevens door te geven aan een land buiten de Europese Unie en hetzij het bestaan (of het ontbreken) van een besluit van de Europese Commissie waarbij een beschermingsniveau passend wordt verklaard, of, bij ontstentenis van een dergelijk besluit, de door het derde land geboden garanties en de middelen die worden gebruikt om een kopie van de persoonsgegevens te verkrijgen;

•        de mogelijkheid om bezwaar te maken tegen de geautomatiseerde verwerking van hun gegevens, zoals profilering, tenzij er goede redenen zijn voor een dergelijke verwerking door Blitz NV, alsmede de mogelijkheid om bezwaar te maken tegen elke verwerking van hun persoonsgegevens voor wervingsdoeleinden.

b.         De Gebruikers hebben het recht om op elk moment toegang te vragen tot alle in dit artikel en in artikel 3.1 bedoelde informatie, door contact op te nemen met de in artikel 7.5 bedoelde Contactpersoon. Blitz NV zal binnen een maand reageren op deze verzoeken om informatie.

c.         De Gebruikers hebben het recht om een kopie van hun persoonsgegevens op te vragen die worden verwerkt. Blitz NV behoudt zich het recht voor de betaling van eventuele kosten te eisen die gepaard gaan met deze aanvraag; deze kosten worden berekend op basis van de administratieve kosten die voortvloeien uit de aanvraag en bedragen maximaal 20 euro.

d.         Gebruikers hebben het recht deze toegang of een kopie te verkrijgen in een gestructureerd formaat, zodanig dat de persoonsgegevens worden verstrekt in een formaat dat voldoet aan de technische normen die op het ogenblik van de aanvraag tot toegang van kracht zijn; dit formaat moet dus machinaal leesbaar zijn.

4.2. Recht op rectificatie

BLITZ BV garandeert dat de Gebruikers hun persoonsgegevens kunnen updaten en rectificeren wanneer deze gegevens onjuist of onvolledig zijn, en verplicht dit ook.

Dit recht op rectificatie kan op verzoek worden uitgeoefend bij de in artikel 7.5 beschreven Contactpersoon.

4.3. Recht van bezwaar

BLITZ BV staat Gebruikers toe op de volgende gronden bezwaar te maken tegen de verwerking van alle of een deel van de hen betreffende persoonsgegevens indien:

•        hun gegevens onjuist zijn;

•        de verwerking niet langer nodig is voor de verwezenlijking van de doeleinden waarvoor de gegevens werden verzameld;

•        de Gebruiker zijn toestemming heeft ingetrokken;

•        de gegevens onwettig zijn verwerkt.

BLITZ NV staat bovendien toe dat Gebruikers bezwaar maken:

•        tegen de geautomatiseerde verwerking van hun gegevens, zoals profilering, tenzij er goede redenen zijn waarom een dergelijke verwerking door Blitz NV noodzakelijk is;

•        tegen elke verwerking van hun persoonsgegevens voor klantenwervingsdoeleinden, met inbegrip van profilering, indien deze met dergelijke klantenwerving verband houdt.

Dit recht op bezwaar kan op verzoek worden uitgeoefend bij de in artikel 7.5 bedoelde Contactpersoon.

4.4. Recht op vergetelheid

BLITZ NV verbindt zich er tevens toe om zo snel mogelijk te voldoen aan elk verzoek tot verwijdering van persoonsgegevens (recht om vergeten te worden), wanneer:

•        de verwerking niet langer nodig is voor de verwezenlijking van de doeleinden waarvoor de gegevens werden verzameld;

•        de Gebruiker zijn toestemming heeft ingetrokken;

•        de gegevens onrechtmatig zijn verwerkt of op grond van een wettelijke verplichting moeten worden gewist;

•        de Gebruiker bezwaar maakt tegen de geautomatiseerde verwerking van zijn gegevens, zoals profilering, en er geen goede redenen zijn waarom een dergelijke verwerking door Blitz NV noodzakelijk is;

•        de Gebruiker bezwaar maakt tegen de verwerking van zijn persoonsgegevens voor klantenwervingsdoeleinden, met inbegrip van profilering, indien deze met deze klantenwerving verband houdt.

4.5. Recht op beperking

Gebruikers hebben ook het recht om een beperking van de verwerking van hun persoonsgegevens van Blitz NV te verkrijgen wanneer:

•        de Gebruiker van mening is dat zijn persoonsgegevens onjuist zijn, en dit gedurende de tijd die Blitz NV nodig heeft om de juistheid van deze gegevens te verifiëren;

•        de verwerking onwettig is, maar de Gebruiker niet wenst dat de gegevens worden gewist en alleen een beperking van de verwerking van de gegevens verlangt;

•        de Gebruiker bezwaar maakt tegen een geautomatiseerde verwerking, met inbegrip van profilering, of tegen een verwerking van zijn persoonsgegevens voor klantenwervingsdoeleinden en waarbij het noodzakelijk is de rechtmatigheid na te gaan van de redenen waarom BLITZ NV deze verwerking wenst te handhaven;

•        BLITZ NV de verwerkte persoonsgegevens niet langer nodig heeft, maar de betrokkene wenst dat deze bewaard blijven voor de vaststelling, uitoefening of verdediging van rechtsvorderingen;

Dit recht op beperking kan op verzoek worden uitgeoefend bij de in artikel 7.5 bedoelde Contactpersoon.

4.6. Overdracht van de gegevens naar een verwerkingsverantwoordelijke

Gebruikers mogen de persoonsgegevens bedoeld in artikelen 2.2 en 3 die BLITZ NV automatisch verwerkt overdragen aan een andere verwerkingsverantwoordelijke, en zonder dat BLITZ NV dit kan verhinderen.

Op voorwaarde dat een dergelijke overdracht technisch mogelijk is, mogen de Gebruikers BLITZ BV vragen dat deze overdracht rechtstreeks wordt uitgevoerd door hun verwerkingsverantwoordelijke.

4.7. Voorwaarden

De rechten die BLITZ BV aan de Gebruiker verleent, moeten worden uitgeoefend volgens de algemene voorwaarden die in artikel 7.5 zijn vastgelegd.

4.8. Kennisgeving

BLITZ NV stelt de Gebruiker in kennis van elke verwijdering of correctie van gegevens overeenkomstig de artikelen 4.2 en 4.4, tenzij een dergelijke kennisgeving onmogelijk blijkt of onevenredig veel inspanningen vergt.

Deze kennisgeving geschiedt per e-mail of per post, op basis van de door de Gebruiker verstrekte contactgegevens.

5. Locatie, opslag en bewaartermijn van persoonsgegevens

5.1. BLITZ NV bewaart de persoonsgegevens van Gebruikers in een vorm die hun identificatie en beschikbaarheid mogelijk maakt, en dit met behulp van passende en veilige middelen.

De gegevens worden in België bewaard en gehost door datacenters, die de nodige en relevante veiligheidsgaranties geven met betrekking tot de geldende technische normen.

5.2. De persoonsgegevens van Gebruikers worden door Blitz NV  bewaard voor de in de artikelen 2 en 3 omschreven doeleinden. De gegevens worden gedurende een periode van 10 jaar bewaard voor alle doeleinden bepaald in artikel 2.1.c) en Blitz NV behoudt zich derhalve het recht voor de persoonsgegevens van Gebruikers te bewaren voor elk doel dat hem door de wet wordt opgelegd, als gevolg van haar activiteiten op het gebied van online casinospellen. De Gebruikers verklaren er derhalve op de hoogte van te zijn gesteld dat Blitz NV, om zijn wettelijke verplichtingen na te komen, de persoonsgegevens van de Gebruiker bedoeld in artikel 2.1.a) gedurende minstens tien jaar vanaf de laatste activiteit van de speler op de Website bewaart, en Gebruikers verklaren deze bepaling te aanvaarden.

Persoonsgegevens worden niet langer bewaard dan nodig is voor het doel van de verwerking voor alle in artikelen 2.2 en 3 genoemde doeleinden. Daarna worden de gegevens uit de bestanden van Blitz NV verwijderd op aanvraag van de Gebruikers gericht tot de Contactpersoon vermeld in artikel 7.5.

5.3. Persoonsgegevens van de Gebruikers kunnen overgedragen worden naar dienstverleners buiten de Europese Economische Ruimte waarvoor:

•        de Europese Commissie een adequaatheidsbesluit heeft uitgevaardigd dat erop neerkomt dat deze verleners een adequaat beschermingsniveau bieden aan de gegevens die een Europese entiteit hen toevertrouwt;

•        BLITZ NV gepaste garanties heeft ingesteld, in het bijzonder met standaard contractuele bepalingen zoals uitgewerkt door de Europese Commissie.

De persoonsgegevens worden zodus overgedragen op een van beide basissen.

6. Aansprakelijkheid van BLITZ NV - Onderaannemer

6.1. BLITZ NV verbindt zich ertoe de verwerking van de persoonsgegevens van Gebruikers op een rechtmatige, billijke en transparante wijze te laten geschieden ten aanzien van de betrokken Gebruiker. Elke gegevensverwerking die door BLITZ NV wordt uitgevoerd, voldoet aan de voorschriften van de wet van 30 juli 2018, van Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende dit Privacybeleid.

BLITZ NV implementeert alle redelijke en gepaste middelen om de vertrouwelijkheid, integriteit en beschikbaarheid te garanderen van de persoonsgegevens die het verwerkt. Deze technische en organisatorische maatregelen staan beschreven in de Handleiding Gegevensbeveiliging, die toegankelijk is via de Contactpersoon die in artikel 7.5 staat vermeld.

De technische maatregelen omvatten met name het anonimiseren en coderen van persoonsgegevens, afhankelijk van het vereiste doel.

De organisatorische maatregelen omvatten interne audits, naast de audits waaraan Blitz NV  kan worden onderworpen door de Kansspelcommissie.

Indien nodig voert BLITZ NV, met de hulp van de functionaris voor gegevensbescherming, een effectbeoordeling uit wanneer een verwerking waarschijnlijk een hoog risico voor de Gebruikers inhoudt.

6.2. De persoonsgegevens van Gebruikers worden niet doorgegeven aan een andere derde partij dan de leveranciers en partners van BLITZ NV, uitgezonderd voor de doeleinden beschreven in de artikelen 2.1, 2.2 en 3 en, bijgevolg, wanneer:

•        de overdracht verplicht wordt gesteld bij wettelijke of bestuursrechtelijke bepalingen of bij beschikking van een administratieve of rechterlijke instantie;

•        de overdracht noodzakelijk is in het kader van het aanbod online spellen of voor onderhoudsdiensten;

•        de Gebruiker met een dergelijke overdracht heeft ingestemd.

De partner zal niet als verwerker worden beschouwd, tenzij hij de persoonsgegevens van Gebruikers verwerkt voor BLITZ NV. Blitz NV wijst elke verantwoordelijkheid af voor de verwerking van de persoonsgegevens van de Gebruiker door de partner die zijn eigen diensten in eigen naam en voor eigen rekening levert, of indien het kan bewijzen dat het feit dat aan de basis ligt van de schade, niet aan hem te wijten is.

In het geval dat Blitz NV optreedt als onderaannemer voor de partner, wordt overeengekomen dat Blitz NV alleen aansprakelijk kan worden gesteld voor schade veroorzaakt door de verwerking van persoonsgegevens in strijd met de Verordening of met dit Privacybeleid als het niet heeft voldaan aan de verplichtingen uit de Verordening die specifiek op onderaannemers rusten of als het buiten de rechtmatige instructies van de partner om of in strijd daarmee heeft gehandeld. Evenzo i) is Blitz NV in geen geval verantwoordelijk als het aantoont dat het feit dat aan de basis ligt van de schade niet aan hun te wijten is en ii) is deze verantwoordelijkheid onderhevig aan de bedingen tot beperking van de verantwoordelijkheid zoals bedoeld in artikel 11 van de gebruiksvoorwaarden van de Website.

6.3. BLITZ NV  zorgt ervoor dat, indien de verwerking wordt uitgevoerd door een onderaannemer namens BLITZ NV, de onderaannemer voldoende waarborgen biedt voor de implementatie van passende technische en organisatorische maatregelen en, meer in het algemeen, voor de naleving van de vereisten van de verordening. Het verplicht met name de verwerker om de Verordening na te leven en, bijgevolg, een register bij te houden.

6.4. BLITZ NV verbindt zich ertoe om, in geval van veiligheidsproblemen met betrekking tot de verwerkte gegevens die de vertrouwelijkheid in het gedrang brengen, het incident zo spoedig mogelijk te melden aan de gegevensbeschermingsautoriteit waarvan sprake in artikel 7.4.

BLITZ NV zal ook de betrokken Gebruikers op de hoogte brengen, voor zover de schending van de persoonsgegevens een hoog risico inhoudt voor de rechten en vrijheden van de Gebruikers; deze informatie zal worden verstrekt per e-mail of per post en via de contactgegevens die de Gebruiker heeft meegedeeld.

7. Diversen

7.1. Register van persoonsgegevens

Als verantwoordelijke voor de verwerking van persoonsgegevens houdt Blitz NV een register bij van al haar verwerkingsactiviteiten. Dit register bevat alle informatie over het soort verwerkte gegevens, de personen op wie de verwerking van de gegevens betrekking heeft, de mogelijke ontvangers aan wie de gegevens in voorkomend geval worden meegedeeld, de doeleinden waarvoor de gegevens worden verwerkt, de bewaartermijn van de gegevens en een algemene beschrijving van de technische en organisatorische beveiligingsmaatregelen die zijn getroffen.

De door de Gebruiker meegedeelde persoonsgegevens worden, evenals de verwerking en de doeleinden ervan, opgenomen in een register, dat wordt gecontroleerd en te allen tijde onder de verantwoordelijkheid van BLITZ NV blijft. Dit register bevat, naast de bovengenoemde informatie:

•        een beschrijving van de doeleinden van de verwerking;

•        een beschrijving van de categorieën betrokkenen en categorieën persoonsgegevens;

•        de categorieën ontvangers aan wie de persoonsgegevens zijn of zullen worden meegedeeld, met inbegrip van ontvangers in derde landen of van internationale organisaties;

•        de geplande termijnen voor het wissen van de verschillende categorieën gegevens;

•        een algemene beschrijving van de organisatorische en technische maatregelen aangaande de vertrouwelijkheid en de veiligheid van gegevens.

7.2. Volledigheid - wijziging van het Privacybeleid

Het Privacybeleid bevat alle contractuele bepalingen die bindend zijn voor Gebruikers, onverminderd de algemene bepalingen die vervat zijn in de Gebruiksvoorwaarden van de Website waarvan ze integraal deel uitmaken. De Gebruiksvoorwaarden blijven dus van toepassing op alle aangelegenheden die geen betrekking hebben op de bescherming van persoonsgegevens.

BLITZ NV behoudt het recht voort om het Privacybeleid te wijzigen. Elke update is bindend voor de Gebruikers vanaf het ogenblik dat deze op de Website wordt gepubliceerd. Blitz NV zal ervoor zorgen dat de datum wordt vermeld waarop het van kracht zijnde Privacybeleid online werd geplaatst op de Website.

7.3. Bewijswaarde

De Gebruiker verleent de uitgewisselde elektronische documenten en de elektronische gegevens die in het kader van de inschrijving of het gebruik van de Website zijn verzameld dezelfde bewijswaarde als zouden deze documenten en gegevens op papier worden gecommuniceerd of verzameld. Hij verbindt zich er bijgevolg toe de kracht en de bewijswaarde niet te betwisten als gevolg van de elektronische vorm.

7.4. Gegevensbeschermingsautoriteit

Overeenkomstig Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en de wet van 8 december 1992, heeft de Gebruiker het recht om aanvullende informatie te vragen of een klacht in te dienen bij de Gegevensbeschermingsautoriteit. De controle-instantie is de Gegevensbeschermingsautoriteit.

De contactgegevens zijn als volgt:

Adres: Persstraat 35, 1000 Brussel

Telefoon: +32 (0)2 274 48 00

E-mail: [email protected]

7.5. Contact – Gegevens over de identiteit van de verwerkingsverantwoordelijke en van de functionaris voor gegevensbescherming

Er kan als volgt met BLITZ NV contact worden opgenomen voor alle vragen met betrekking tot de bescherming van de persoonsgegevens van de Gebruikers:

•        Per post: Statiestraat 40, 2018 Antwerpen

•        Per post: [email protected]

•        Telefonisch: +323 232 52 02.

De verantwoordelijke van de Website  is Blitz NV, met maatschappelijke zetel in Statiestraat 40, 2018 Antwerpen (KBO-nr. 0458.785.551). 

BLITZ NV heeft bovendien een functionaris voor gegevensbescherming aangesteld krachtens artikel 37 van de voornoemde Verordening; deze kan via e-mail worden gecontacteerd op [email protected]. Deze functionaris is verantwoordelijk voor het toezicht op en de naleving van de door Blitz NV verwerkte persoonsgegevens van Gebruikers.