Deze Privacyverklaring wordt verstrekt door Citymesh Connect BV (hierna “CITYMESH”, “wij”, “ons”, “onze”), een vennootschap opgericht naar Belgisch recht, met maatschappelijke zetel te Siemenslaan 13 , 8020 Oostkamp, ingeschreven bij de Kruispuntbank voor Ondernemingen onder ondernemingsnummer 0712.645.340, in haar hoedanigheid van Verwerkingsverantwoordelijke in overeenstemming met artikelen 13 en 14 van Verordening (EU) 2016/679 van het Europees Parlement en de Raad (hierna “GDPR”).
Voor het leveren van interpersoonlijke en elektronische communicatiediensten (hierna de “Diensten”), alsmede bij het optreden van de hieronder gespecificeerde voorwaarden, legt CITYMESH uit (in de paragrafen 1 – 8) voor welke doeleinden en op welke rechtsgrondslag wij uw persoonsgegevens verzamelen en verwerken, welke categorieën van gegevens worden verwerkt, de overdrachten van gegevens en de modaliteiten daarvan, welke rechten u als betrokkene heeft (hierna “betrokkene”, “u”, “uw”, “uw”) en hoe u deze kunt uitoefenen.
CITYMESH heeft een functionaris voor gegevensbescherming (hierna “DPO”) aangesteld, overeenkomstig GDPR, die schriftelijk kan worden gecontacteerd ter attentie van de Data Protection Officer, Siemenslaan 13, 8020 Oostkamp of via [email protected].
1. Categorieën van verwerkte persoonsgegevens
CITYMESH verwerkt:
a) de contact- en identificatiegegevens die door u zijn verstrekt bij het aangaan van het contract voor de levering van Diensten, zoals, maar niet beperkt tot naam, achternaam, leeftijd, adres, vast telefoonnummer, mobiel telefoonnummer, e-mailadres, taal, geboortedatum, geboorteplaats, identiteitskaartnummer, rijksregisternummer, aanspreektitel, IP-adres, naam van vorige provider, klantnummer bij vorige provider, Easy Switch ID, betaalmethode van mobiel abonnement bij vorige provider, vorig mobiel SIM-kaartnummer, factuur bij uw vorige provider, gebruikersnaam, bankrekeningnummer;
b) bepaalde persoonsgegevens die op andere wijze kunnen worden verkregen, ook in de loop van de contractuele relatie;
i) telefoon- en verkeersgegevens;
ii) bank- en/of betalingsgegevens;
iii) gegevens met betrekking tot de telefoonmast waarmee u verbonden bent tijdens het gebruik van mobiele Diensten;
iv) gegevens die worden verwerkt of gegenereerd in het kader van de levering van elektronische communicatienetwerken of -diensten;
v) gegevens die behoren tot bijzondere categorieën in de zin van artikel 9 van de GDPR;
vi) gegevens met betrekking tot strafrechtelijke veroordelingen en strafbare feiten in de zin van artikel 10 van de GDPR, verstrekt door gerechtelijke autoriteiten als onderdeel van hun eigen verzoeken;
vii) gegevens met betrekking tot uw consumptiegewoonten en/of interesses.
2. Doeleinden en rechtsgrondslag van gegevensverwerking
Onder de aangegeven voorwaarden worden uw persoonlijke gegevens voor de volgende doeleinden verwerkt:
a) Voor de uitvoering van het contract
Uw persoonsgegevens worden verwerkt voor het beheer van de contractuele relatie (bijvoorbeeld voor het factureren van vergoedingen, het afhandelen van betalingen of claims die u bij ons indient, het incasseren van openstaande reeds vervallen facturen, etc.) en voor het leveren van de door u aangevraagde Diensten (internettoegang, vaste of mobiele telefonie). In het bijzonder kan CITYMESH voor dit doel de in paragraaf 1.a) en 1. b) punten i), ii), iii) en iv) aangegeven gegevens verwerken. CITYMESH informeert u dat het contact met u kan opnemen en de bovengenoemde gegevens kan verwerken voor doeleinden die verband houden met de uitvoering van het contract (zoals, maar niet beperkt tot: assistentie, oplevering, activering, ondersteuning), ook via het officiële chatkanaal van CITYMESH.
Bij het verwerken van gegevens zoals aangegeven in paragraaf 1.b), punt i), zal CITYMESH uw gegevens anonimiseren, zodra deze niet langer noodzakelijk zijn voor het verzenden van de communicatie, behalve voor het voldoen aan wettelijke verplichtingen of voor het enige doel van facturering.
CITYMESH mag de in paragraaf 1.b) punt v) bedoelde gegevens versleuteld verwerken, zonder de inhoud van de communicatie te kennen.
b) Om aan wettelijke verplichtingen te voldoen
Uw persoonsgegevens worden door CITYMESH verwerkt om aan wettelijke verplichtingen te voldoen. In het bijzonder kan CITYMESH uw gegevens verwerken om te voldoen aan boekhoudkundige en fiscale verplichtingen, en om te voldoen aan verzoeken van gerechtelijke autoriteiten. Voor dergelijke doeleinden kunnen de in paragraaf 1.a en 1.b), punten i), ii), iii), iv), v) en vi) genoemde gegevens worden verwerkt.
In geval van een noodoproep aan de hulpdiensten die ter plaatse hulp bieden, kan uw geografische locatie zonder uw toestemming worden gebruikt om de verwerking van de noodcommunicatiegegevens door de betreffende hulpdienst mogelijk te maken.
Bovendien kan CITYMESH, uitsluitend om te voldoen aan verzoeken van gerechtelijke autoriteiten, de in lid 1.b), punt vi) bedoelde gegevens verkrijgen.
c) Ter behartiging van haar eigen legitieme belangen kan CITYMESH de volgende procedures toepassen
CITYMESH kan het door u opgegeven e-mailadres gebruiken om commerciële berichten te sturen over diensten en/of producten die vergelijkbaar zijn met die welke onder het contract vallen.
In het kader van art. 9 van het Koninklijk Besluit van 12 september 2018 betreffende de verplichtingen die van toepassing zijn op de levering van betaalde diensten als bedoeld in artikel 116/1, §2, van de Wet van 13 juni 2005 betreffende de elektronische communicatie, kan CITYMESH uw gegevens verwerken en delen met derde aanbieders van diensten en/of inhoud, aanbieders die optreden in hun hoedanigheid van verantwoordelijken voor de verwerking van gegevens (“derde verantwoordelijken voor de verwerking van gegevens”) met het oog op de behartiging van hun eigen legitieme belangen, aangezien u hen uw mobiele nummer van CITYMESH hebt verstrekt om gebruik te maken van/abonnement te nemen op hun diensten.
CITYMESH mag de gegevens uit paragraaf 1.b), punt i) verwerken ten behoeve van het vaststellen van fraude of kwaadwillig gebruik van het netwerk, en ten behoeve van het waarborgen van de veiligheid en goede werking van de elektronische communicatienetwerken en -diensten van CITYMESH. Bovendien kan CITYMESH de door u verstrekte gegevens en de gegevens die zijn verkregen tijdens het gebruik van de Diensten verwerken om intern marktonderzoek uit te voeren en de klanttevredenheid te analyseren.
Wij informeren u dat u het recht heeft om te allen tijde bezwaar te maken, om redenen die verband houden met uw specifieke situatie met betrekking tot de gegevensverwerking die hier boven in paragraaf 1. is aangegeven en die door CITYMESH kan worden uitgevoerd op basis van haar eigen legitieme belang. Na uw bezwaar zal CITYMESH afzien van verdere verwerking van deze persoonsgegevens, tenzij er dwingende legitieme gronden voor verwerking zijn die zwaarder wegen dan uw belangen en rechten.
U kunt zich, zonder beperking, verzetten tegen het verzenden van commerciële berichten naar uw e-mailadres door te schrijven naar [email protected]. Eventuele updates van deze methoden zullen van tijd tot tijd op onze website worden vermeld.
d) Voor marketingdoeleinden, met uw toestemming
Met uw uitdrukkelijke toestemming kan CITYMESH uw gegevens verwerken om u commerciële berichten over de diensten en producten van CITYMESH toe te zenden. In het bijzonder kan CITYMESH voor dit doel de gegevens verwerken zoals aangegeven in paragraaf 1. a en 1.b), punt i), en vii).
3. De ontvangers of categorieën ontvangers van de persoonsgegevens
Voor de uitvoering van het contract, het nakomen van wettelijke verplichtingen en het nastreven van haar legitieme belangen kan CITYMESH uw persoonsgegevens bekendmaken aan de volgende categorieën van personen:
- partijen die diensten verlenen voor het beheer van het IT-systeem van CITYMESH;
- partijen die betrokken zijn bij het verzenden, verzenden, doorsturen en sorteren van de communicatie van de betrokkene;
- partijen die incassodiensten uitvoeren;
- partijen die controles, audits en certificeringen uitvoeren op de door CITYMESH uitgevoerde activiteiten, mede in het belang van haar klanten en gebruikers;
- andere telecommunicatie operatoren, voor het beheer van interconnectie- en roamingrelaties;
- groepsmaatschappijen;
- dochterondernemingen, moedermaatschappijen en geassocieerde ondernemingen;
- aanbieders van betalingsdiensten;
- partijen die technische en organisatorische taken uitvoeren namens CITYMESH;
- verkoopagenten, bedrijven en ondernemingen als onderdeel van service- en adviesrelaties;
- overheidsinstanties, als aan de voorwaarden wordt voldaan.
4. Gegevensverwerkingsmethoden
Uw gegevens worden op een wettige en correcte manier verzameld en opgeslagen voor de hierboven aangegeven doeleinden en worden verwerkt, ook met behulp van elektronische of geautomatiseerde middelen en specifieke databases, op een manier die niet onverenigbaar is met deze doeleinden en, in elk geval, op een manier die de veiligheid en vertrouwelijkheid van de gegevens garandeert.
CITYMESH heeft alle redelijke technische en organisatorische maatregelen genomen om uw persoonsgegevens te beschermen tegen onbevoegde toegang en onbevoegd gebruik, verlies of diefstal, zoals beveiliging van uw wachtwoorden, encryptie software, firewalls, antivirus, inbraak- en anomaliedetectie, alsmede controle op de CITYMESH-werknemers (het aantal werknemers dat toegang heeft tot uw persoonsgegevens is beperkt en toegang wordt alleen verleend voor zover deze specifieke gegevens nodig zijn om hun taken naar behoren uit te voeren).
5. Verwerkingstermijn en bewaarperiode
Uw gegevens worden alleen verwerkt voor de tijd die nodig is voor de hierboven genoemde doeleinden. Hieronder vindt u de belangrijkste gebruiks- en bewaartermijnen van uw persoonlijke gegevens voor de verschillende verwerkingsdoeleinden:
5.1. Uitvoering van het contract
CITYMESH bewaart de gegevens die voor de uitvoering van het contract worden verwerkt gedurende de gehele looptijd van het contract en daarna nog 10 jaar, tenzij de noodzaak van verdere bewaring voor extra perioden ontstaat om CITYMESH in staat te stellen haar rechten te verdedigen.
Uw verkeersgegevens worden maximaal 12 maanden bewaard voor factureringsdoeleinden of voor het doen van interconnectiebetalingen, onverminderd eventuele verdere specifieke bewaring die vereist is als gevolg van een geschil, inclusief voor de rechtbank.
5.2. Voldoen aan wettelijke verplichtingen
CITYMESH bewaart gegevens die worden verwerkt om aan wettelijke verplichtingen te voldoen, voor zover de wet daarin voorziet en zolang de noodzaak voor verwerking blijft bestaan om aan genoemde wettelijke verplichtingen te voldoen;
De informatie over zowel inkomende als uitgaande telefonische en elektronische communicaties, met uitzondering van de feitelijke inhoud van de communicaties:
- wordt 12 maanden bewaard voor de volgende doeleinden: (i) voorkomen dat eindgebruikers van CITYMESH worden benadeeld of lastig gevallen en opsporen van fraude en kwaadwillig gebruik op hun netwerken en diensten, krachtens de Wet van 13 juni 2005 betreffende elektronische communicatie; en (ii) u de voordeligste alternatieve tariefplannen van CITYMESH aanbieden, indien van toepassing krachtens de Wet van 13 juni 2005 betreffende elektronische communicatie.
Om te voldoen aan boekhoudkundige en fiscale verplichtingen, is CITYMESH verplicht om uw factureringsgegevens minstens 7 jaar te bewaren.
Met het oog op het waarborgen van de nationale veiligheid, het bestrijden van ernstige criminaliteit, het voorkomen van ernstige bedreigingen van de openbare veiligheid en het beschermen van de vitale belangen van een natuurlijke persoon bewaart CITYMESH de in paragraaf 1.b), punt iv genoemde gegevens gedurende maximaal 12 maanden, of, afhankelijk van specifieke geografische gebieden die zijn gedefinieerd door de Wet 13 juni 2005 betreffende elektronische communicatie, gedurende nog eens maximaal 12 maanden.
5.3. Legitiem belang
De gegevens die worden verwerkt voor de behartiging van het gerechtvaardigd belang van CITYMESH worden verwerkt voor de tijd die strikt noodzakelijk is voor de behartiging van dat belang, namelijk:
- gegevens met betrekking tot de status en punctualiteit van uw betalingen aan CITYMESH worden bewaard voor de volledige duur van het contract en voor een periode van 10 jaar na het afsluiten van het contract;
- de gegevens die worden gebruikt voor het verzenden van commerciële communicatie naar uw e-mailadres, zoals aangegeven in paragraaf 2, letter c), worden verwerkt tot de beëindiging van de contractuele relatie, tenzij u hiertegen eerder bezwaar hebt gemaakt.
5.4. Toestemming
Marketing
De gegevens voor marketingdoeleinden worden verwerkt voor een periode van 24 maanden en totdat u uw toestemming voor het gebruik van de gegevens voor dat doel intrekt; na een dergelijke intrekking zal CITYMESH de verwerking in kwestie staken en de gegevens die uitsluitend voor dat doel zijn verkregen niet langer bewaren.
6. Doorgeven van gegevens buiten de Europese Unie
Uw gegevens kunnen ook buiten de Europese Unie worden doorgegeven aan verschillende Ontvangers van Gegevens. Dergelijke doorgiften worden, indien van toepassing, gereguleerd door het gebruik van modelcontractbepalingen die zijn vastgesteld bij Uitvoeringsbesluit (EU) 2021/914 van de Commissie van 4 juni 2021 betreffende modelcontractbepalingen voor de doorgifte van persoonsgegevens naar derde landen krachtens de GDPR of op basis van een adequaatheidsbesluit van de Europese Commissie.
7. Rechten van de betrokkene
In overeenstemming met de geldende regelgeving kunt u de volgende rechten uitoefenen:
- informatie op te vragen en te verkrijgen over de aanwezigheid bij de Gegevensverwerker of uw persoonlijke gegevens, de doeleinden van de verwerking en de toegang tot dergelijke gegevens;
- door een e-mail te sturen vanaf het e-mailadres dat u tijdens uw bestelling hebt opgegeven naar [email protected] en een geldig identiteitsbewijs bij uw verzoek te voegen
- verzoeken om wijziging en/of correctie van uw persoonsgegevens als u van mening bent dat deze onjuist of onvolledig zijn;
- door een e-mail te sturen naar [email protected] en een geldig identiteitsbewijs bij uw verzoek te voegen
- verzoeken om en verkrijgen van de annulering – en/of beperking van de verwerking – van uw persoonlijke gegevens als gegevens of informatie onnodig (of niet langer noodzakelijk) zijn voor de bovenstaande doeleinden;
- door een e-mail te sturen vanaf het e-mailadres dat u tijdens uw bestelling hebt opgegeven naar [email protected], en een geldig identiteitsbewijs bij uw verzoek te voegen
- verzoeken om en verkrijgen van overdraagbaarheid van de persoonsgegevens die langs geautomatiseerde weg worden verwerkt in een gestructureerd, algemeen gebruikt formaat en leesbaar door een automatisch apparaat, en verzoeken om overdracht naar een andere voor de verwerking verantwoordelijke.
- door een e-mail te sturen vanaf het e-mailadres dat u tijdens uw bestelling hebt opgegeven naar [email protected] en een geldig identiteitsbewijs bij uw verzoek te voegen.
Houd er rekening mee dat als u andere adressen gebruikt dan de adressen die in dit Beleid worden aangegeven om uw rechten uit te oefenen of om optionele toestemmingen te wijzigen, de afhandeling van uw verzoek vertraagd kan worden.
7.1. Procedure voor het intrekken van facultatieve toestemmingen – bedoeld in lid 1, letter (d)
Uw toestemming onder paragraaf 2, letter d) kan op elk moment en op verschillende manieren door u worden ingetrokken:
- door een e-mail te sturen vanaf het e-mailadres dat u tijdens uw bestelling hebt opgegeven naar [email protected], en een geldig identificatiebewijs bij uw verzoek te voegen;
Als u niet langer een van onze klanten bent, kunt u uw toestemming onder paragraaf 2, letter d) binnen 6 maanden na de deactivering van uw account op de volgende manieren intrekken: door een e-mail te sturen naar het volgende adres [email protected], waarbij u een geldig identiteitsbewijs bij uw verzoek voegt.
7.2. Procedure voor het universeel intrekken van toestemmingen voor marketingcorrespondentie en oproepen
Als u geen commerciële oproepen wenst te ontvangen, kunt u zichzelf registreren op de Bel-me-niet meer lijst. U kunt dit doen via het telefoonnummer vermeld op de website https://www.dncm.be.
Als u geen commerciële brieven meer wilt ontvangen, kunt u zich inschrijven op de zogenaamde Robinson-lijst via de website www.robinson.be.
8. Aanvullende informatie
CITYMESH is een Wholesale Partner en een Light MVNO. Wat betekent dit?
CITYMESH is een Wholesale Partner van EDPNET Belgium BV (hierna, EDPNET). Dit betekent dat wij via EDPNET onze eigen internettoegangsdiensten kunnen ontwikkelen voor gebruik op het xDSL- en Fiber PON-netwerk van Proximus en deze onder onze naam en voor onze rekening kunnen commercialiseren, verdelen en verkopen. Proximus is volledig verantwoordelijk voor de exploitatie van zijn koper- en glasvezelnetwerk. In de hoedanigheid van EDPNET als Wholesale Operator, en Proximus als Network Operator, mogen EDPNET en Proximus uw gegevens in hun naam verwerken voor doeleinden zoals: (i) de levering van de Diensten; (ii) onderhoud, herstellingen, verbetering en ontwikkeling van de Proximus-infrastructuur; (iii) wettelijke verplichtingen.
CITYMESH is een Light Mobile Virtual Network Operator (Light MVNO). Dit betekent dat wij onze eigen mobiele diensten kunnen ontwikkelen op het mobiele netwerk van Proximus en deze onder onze naam en voor onze rekening kunnen verkopen, verdelen en verkopen. Proximus is volledig verantwoordelijk voor de exploitatie van zijn mobiele netwerk. In de hoedanigheid van Netwerk Operator kan Proximus uw gegevens verwerken voor doeleinden zoals: (i) de levering van de Diensten; (ii) onderhoud, herstellingen, verbetering en ontwikkeling van de Proximus-infrastructuur; (iii) wettelijke verplichtingen.
Voor meer informatie nodigen wij u uit om de Privacyverklaring van onze Network Operator Partners te lezen.
Uitoefening van rechten en indienen van een klacht bij de Belgische Gegevensbeschermingsautoriteit
U kunt uw rechten uitoefenen of klachten indienen over de verwerking van uw persoonsgegevens door contact op te nemen met CITYMESH op het volgende adres: CITYMESH Belgium BV, ter attentie van de Data Protection Officer, Siemenslaan 13, 8020 Oostkamp of via [email protected].
CITYMESH moet uw identiteit verifiëren. Daarom vragen wij u om een kopie van uw identiteitskaart bij uw verzoek te voegen. U kunt uw privacyrechten gratis uitoefenen, tenzij uw verzoek ongegrond of buitensporig is. CITYMESH kan dan een redelijke vergoeding vragen, rekening houdend met de administratieve kosten om het verzoek te kunnen uitvoeren, of weigeren het verzoek uit te voeren.
Als CITYMESH niet binnen 30 dagen op uw verzoek reageert of dit volgens u weigert, of als ons antwoord niet aan uw verwachtingen voldoet, kunt u een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, of via [email protected], die een bemiddelingsprocedure zal starten.
Definities
Geanonimiseerde/anonieme gegevens: persoonlijke gegevens die anoniem zijn gemaakt door middel van een proces dat niet onomkeerbaar is binnen de grenzen van de technologie die van tijd tot tijd van toepassing is.
Toestemming: betekent elke vrije, specifieke, geïnformeerde en ondubbelzinnige wilsuiting van de betrokkene waarmee hij of zij door middel van een verklaring of een duidelijke bevestigende handeling aangeeft in te stemmen met de verwerking van persoonsgegevens die op hem of haar betrekking hebben.
Gerechtvaardigd belang: elk belang van de Gegevensbeheerder of derden waarvoor de gegevensverwerking noodzakelijk is om dit belang te bereiken en dat zwaarder weegt dan de belangen, rechten en vrijheden van de betrokkene.
Verkeersgegevens: de identificatiecode van de oorsprong van de communicatie; de identificatiecode van de bestemming van de communicatie; de precieze data en tijdstippen van begin en einde van de communicatie; het telefoonnummer waarvan de inkomende communicatie afkomstig was; het IP-adres dat werd gebruikt om de inkomende communicatie te verzenden, het tijdstempel en de gebruikte poort; en de precieze data en tijdstippen van begin en einde van de inkomende)
Gegevens die worden verwerkt of gegenereerd in het kader van het aanbieden van elektronische communicatienetwerken of -diensten: gegevens bedoeld in artikel 126, § 1 en 126/2, § 2 van Wet 13 juni 2005 betreffende elektronische communicatie.
Wettelijke disclaimers
Deze Privacyverklaring is opgesteld met inachtneming van de verplichtingen in GDPR en de bepalingen van Europese Richtlijn 2002/58/EC.
CITYMESH kan uw persoonsgegevens gebruiken voor nieuwe doeleinden die nog niet voorzien zijn in onze “Privacy Notice”. In dat geval zullen wij contact met u opnemen voordat wij uw gegevens voor deze nieuwe doeleinden gebruiken, om u op de hoogte te stellen van de wijzigingen in ons reglement voor de bescherming van persoonsgegevens en om u de gelegenheid te bieden uw deelname te weigeren.
Als dit privacybeleid wordt gewijzigd, kunt u altijd de laatst gepubliceerde versie op deze pagina vinden. Indien de wet dit vereist, zal CITYMESH u hiervan individueel op de hoogte stellen.
