Privacy policy

Inleiding

Als accountantskantoor staan wij in voor de verwerking van heel wat gegevens. Een deel van deze gegevens hebben betrekking op persoonsgegevens en in dit kader delen wij u het volgende mee.
De persoonsgegevens die wij verwerken kunnen betrekking op u hebben in uw hoedanigheid van klant van het kantoor, maar ook op u als zakelijke relatie van onze klanten (zoals het geval dat u leverancier of klant bent van onze klant). Deze verklaring geldt ook wanneer u onze website bezoekt, ons via de website contacteert of bij ons solliciteert. In elk geval dienen wij u als betrokkene van wie persoonsgegevens door ons verwerkt worden op het volgende te wijzen.

1. Verantwoordelijke voor de verwerking van de persoonsgegevens.

De verwerkingsverantwoordelijken zijn: 

– umain Gent BV, met zetel te Brugsevaart 92, 9030 Mariakerke en met ondernemingsnummer 0426.987.070; 

– umain Eeklo BV, met zetel te Zeelaan 7F, 9900 Eeklo en met ondernemingsnummer 0540.534.082;

– umain Lede BV, met zetel te Hoogstraat 178, 9340 Lede en met ondernemingsnummer 1027.442.014

De verantwoordelijken zijn ingeschreven bij het ITAA onder het nummer 50.033.105 (umain Gent), 50.435.956 (umain Eeklo) en 53.466.093 (umain Lede). Voor alle vragen met betrekking tot de bescherming van persoonsgegevens, kunt u steeds terecht bij umain Gent BV, umain Eeklo BV of umain Lede BV of  via brief op het bovenstaande adres of via e-mail naar [email protected],  [email protected] of [email protected].

2. Doeleinden van de verwerking van persoonsgegevens.

Het kantoor verwerkt de persoonsgegevens voor de volgende doeleinden:

  1. A. Toepassing van de Wet van 18 september 2017 tot voorkoming van het witwassen van geld en de financiering van terrorisme en tot beperking van het gebruik van contanten (hierna: wet van 18 september 2017).
    1. 1° In toepassing van het artikel 26 van de wet van 18 september 2017 dient ons kantoor met betrekking tot onze cliënten en hun lasthebbers de volgende persoonsgegevens in te winnen: de naam, de voornaam, de geboortedatum en -plaats en, in de mate van het mogelijke, het adres.
    2. 2 ° In toepassing van het artikel 26 van de wet van 18 september 2017 dient ons kantoor betreffende de uiteindelijke begunstigden van de cliënten volgende persoonsgegevens in te winnen: de naam, de voornaam en in de mate van het mogelijk, de geboortedatum en -plaats en adres. De verwerking van deze persoonsgegevens is een wettelijke verplichting. Zonder deze gegevens kunnen wij niet overgaan tot het aangaan van een zakelijke relatie (art. 33 Wet van 18 september 2017 tot voorkoming van het witwassen van geld en de financiering van terrorisme en tot beperking van het gebruik van contanten).
  2. B. De op het kantoor rustende verplichtingen ten aanzien van de Belgische overheid, van buitenlandse overheden of van internationale instellingen in uitvoering van een wettelijke of reglementaire verplichting, in uitvoering van een gerechtelijke beslissing, of in het kader van de behartiging van een rechtmatig belang door o.a. doch niet uitsluitend de huidige en toekomstige fiscale (bv BTW-listings, fiscale fiches) en sociale wetten noodzaken ons om in het kader van de opdracht waarmee we werden belast persoonsgegevens te verwerken. De verwerking van deze persoonsgegevens is een wettelijke verplichting en zonder deze gegevens kunnen wij niet overgaan tot het aangaan van een zakelijke relatie.
  3. C. Uitvoering van een overeenkomst betreffende boekhoudkundige en fiscale diensten. De verwerking van de persoonsgegevens betreft de gegevens van de cliënten zelf, hun personeelsleden, hun bestuurders en dergelijke, alsook van de andere personen die o.a. als klant of leverancier betrokken zijn bij de activiteit. Zonder de verstrekking en verwerking van deze gegevens kunnen wij onze opdracht als accountant, belastingconsulent niet naar behoren uitvoeren. Voor de gegevens van personen met wie het kantoor zelf geen overeenkomst heeft, zoals de personeelsleden, klanten en leveranciers van de cliënt, steunt de verwerking op het gerechtvaardigd belang van het kantoor en van de cliënt om de opdracht naar behoren uit te voeren (art. 6.1 f AVG).
  4. D. Beheer van de website en behandeling van vragen via de website. Wij verwerken de gegevens die u in een formulier invult om uw vraag te beantwoorden, en technische gegevens om de website te laten werken en te beveiligen, onder meer tegen spam. Dit steunt op ons gerechtvaardigd belang (art. 6.1 f AVG). Statistische en marketingcookies plaatsen wij alleen met uw toestemming (art. 6.1 a AVG); zie onze cookieverklaring.
  5. E. Behandeling van sollicitaties. Wij verwerken uw cv, motivatie en de gegevens uit gesprekken om uw sollicitatie te beoordelen. Dit steunt op maatregelen die op uw verzoek worden genomen vóór het sluiten van een overeenkomst (art. 6.1 b AVG).
  6. F. Opname en verslag van vergaderingen. Met uw medeweten kunnen wij een (online) vergadering opnemen om er een verslag van te maken. Dit steunt op ons gerechtvaardigd belang bij een correcte opvolging van uw dossier (art. 6.1 f AVG). U wordt vooraf geïnformeerd en kunt zich ertegen verzetten; dan nemen wij niet op. 

Het kantoor maakt voor deze doeleinden gebruik van software, waarvan een deel artificiële intelligentie (AI) toepast. Alles wat met die software tot stand komt, wordt gecontroleerd door een medewerker van het kantoor, op dezelfde wijze als ander voorbereidend werk. Het kantoor neemt geen besluiten die uitsluitend op geautomatiseerde verwerking berusten en die rechtsgevolgen hebben of u anderszins in aanmerkelijke mate treffen (art. 22 AVG).

3. Welke persoonsgegevens en van wie?

In het kader van de onder 2 vermelde doeleinden kan ons kantoor de volgende persoonsgegevens verwerken: voornaam, naam, e-mailadres, biometrische gegevens (kopie e-id of paspoort), adres, ondernemingsnummer nationaal nummer …

In het kader van de aangiftes tot de personenbelasting via Tax-on-web worden ook volgende gegevens verwerkt: kinderen, burgerlijke stand, gegevens partner,…

Het nationaal nummer wordt enkel gebruikt waar een wet dat toelaat of oplegt, met name voor de identificatie in toepassing van de wet van 18 september 2017 en voor fiscale en sociale aangiftes (art. 8 Wet van 8 augustus 1983 tot regeling van een Rijksregister van de natuurlijke personen).

 

Bij een bezoek aan of contact via de website verwerken wij de gegevens die u invult en technische gegevens zoals uw IP-adres en browsergegevens. Bij een sollicitatie verwerken wij uw cv, motivatie en de gegevens uit de gesprekken. Bij een opgenomen vergadering verwerken wij de opname en het verslag.

Het kantoor verwerkt de persoonsgegevens welke de betrokkenen zelf of hun aanverwanten hebben aangeleverd. Het kantoor verwerkt ook persoonsgegevens die niet door de betrokkene zelf werden aangebracht zoals persoonsgegevens die door de cliënt worden aangeleverd betreffende zijn werknemers, bestuurders, klanten, leveranciers, of aandeelhouders.

De persoonsgegevens kunnen ook afkomstig zijn van openbare bronnen zoals de Kruispuntenbank Ondernemingen, het Belgisch Staatsblad en de bijlagen ervan, de Nationale Bank van België (Balanscentrale), Sociaal verzekeringsfonds en Sociaal Secretariaat en dergelijke.

De gegevens worden slechts verwerkt voor zover noodzakelijk voor de onder punt 2 vermelde doeleinden. 

4. Ontvanger van gegevens

Overeenkomstig wat voorafgaat en behalve in de mate dat de mededeling van persoonsgegevens aan organisaties of entiteiten wiens tussenkomst als third service providers voor rekening en onder de controle van de verantwoordelijke vereist is om de voormelde doeleinden te verwezenlijken, zal het kantoor de in dit kader verzamelde persoonsgegevens niet meedelen, verkopen, verhuren of uitwisselen met enige andere organisatie of entiteit, tenzij u daar op voorhand van op de hoogte werd gebracht en hiermee uitdrukkelijk mee instemde.

Het kantoor doet een beroep op volgende third service providers:

  1. Het kantoor maakt gebruik van een e-boekhoudsoftware en een bijhorend portaal;
  2. Het kantoor maakt gebruik van software voor documentverwerking, rapportering, communicatie en kantoorautomatisering, waarvan een deel artificiële intelligentie toepast. Deze leveranciers verwerken de gegevens uitsluitend voor rekening van het kantoor;
  3. Het kantoor doet een beroep op externe medewerkers voor het uitvoeren van bepaalde taken of specifieke opdrachten (bedrijfsrevisor, notaris, advocaten, …);
  4. Het kantoor doet een beroep op externe actoren voor de verwerking van bepaalde gegevens : sociaal secretariaten en sociale verzekeringsfondsen;
  5. Het kantoor doet een beroep op een ERM pakket voor de verzameling en verwerking van gegevens (databank) en administratieve vereenvoudiging
  6. Het kantoor doet een beroep op een externe IT-partner voor het beheer, beveiliging en onderhoud van de server en het informaticasysteem
  7. Het kantoor doet een beroep op een externe partner voor e-invoicing en voor het aanleveren van Coda- en Sodabestanden met behoud van de veiligheid en geheimhouding die inherent zijn aan deze transacties.
    Het kantoor kan alle maatregelen nemen die nodig zijn om een goed beheer van de website en van haar informaticasysteem te verzekeren.
  8. Voor de website doet het kantoor een beroep op een hosting provider en op Google (Google Tag Manager, Google reCAPTCHA) voor het meten van het websitegebruik en de beveiliging van formulieren.

Het kantoor kan de persoonsgegevens doorgeven op vraag van elke wettelijk bevoegde overheid, of zelfs op eigen initiatief indien ze te goeder trouw van oordeel is dat het doorgeven van die inlichtingen nodig is om aan de wetgeving en aan de reglementering te voldoen, of om de rechten of de goederen van het kantoor, van haar klanten, van haar website en/of van U te verdedigen en/of te beschermen.

5. Veiligheidsmaatregelen.

Teneinde, in de mate van het mogelijke, de ongeoorloofde toegang tot de in dit kader verzamelde persoonsgegevens te beletten, heeft het kantoor procedures op het gebied van veiligheid en organisatie opgesteld, welke betrekking hebben zowel op het verzamelen van deze gegevens als op hun bewaring. Deze procedures zijn tevens van toepassing op alle verwerkers waar het kantoor een beroep op doet.

6. Bewaringstermijn

6.1. Persoonsgegevens die wij moeten bewaren krachtens de Wet van 18 september 2017 (zie 2.A.)

Dit betreft de identificatiegegevens en het afschrift van de bewijsstukken omtrent onze cliënten, de interne en externe lasthebbers alsmede de uiteindelijke begunstigden van onze cliënten.

Deze persoonsgegevens worden, in overeenstemming met artikel 60 van de Wet van 18 september 2017, bewaard tot uiterlijk tien jaar na het einde van de zakelijke relatie met de cliënt of te rekenen vanaf de datum van een occasionele verrichting.

6.2. Andere persoonsgegevens

De persoonsgegevens van de andere dan hierboven vermelde personen worden slechts bewaard gedurende de termijnen zoals voorzien in de toepasselijke wetgeving zoals de boekhoudwetgeving, de fiscale wetgeving, de sociale wetgeving.

6.3 Na het verstrijken van de voormelde termijnen worden de persoonsgegevens gewist, tenzij een andere geldende wetgeving een langere bewaartermijn voorziet.

7. Rechten van toegang, rectificatie, vergetelheid, gegevensoverdraagbaarheid, bezwaar, niet-profilering en betreffende kennisgeving veiligheidsgebreken

7.1. Betreffende de persoonsgegevens die wij moeten bewaren in toepassing van de Wet van 18 september 2017.

Dit betreft de persoonsgegevens van onze cliënten, de lasthebbers en de uiteindelijke begunstigden van de cliënten.

In toepassing van artikel 65 van de wet van 18 september 2017 genieten deze personen niet van het recht op toegang en rechtzetting, het recht om vergeten te worden, op gegevensoverdraagbaarheid of om bezwaar te maken, het recht om niet geprofileerd te worden, noch van kennisgeving van veiligheidsgebreken. Het recht op toegang wordt onrechtstreeks uitgeoefend via de Gegevensbeschermingsautoriteit. Voor de toepassing van uw rechten inzake uw persoonsgegevens dient u zich dus te wenden tot de Gegegevensbeschermingsautoriteit Gegevensbeschermingsautoriteit (zie punt 8).

7.2. Alle andere persoonsgegevens

Voor alle andere persoonsgegevens heeft u het recht op inzage, verbetering, wissing, beperking van de verwerking en gegevensoverdraagbaarheid (art. 15 tot 20 AVG). U heeft het recht om bezwaar te maken tegen een verwerking die op het gerechtvaardigd belang van het kantoor steunt (art. 21 AVG). Heeft u toestemming gegeven, dan kunt u die altijd intrekken, zonder dat dit afbreuk doet aan de verwerking van vóór de intrekking. Voor de toepassing van uw rechten betreffende alle andere persoonsgegevens kan u steeds contact nemen via [email protected], [email protected] of [email protected].

8. Klachten

Inzake de verwerking van de persoonsgegevens door ons kantoor kan U een klacht indienen bij de Gegevensbeschermingsautoriteit:
Gegevensbeschermingsautoriteit
Drukpersstraat 35, 1000 Brussel
Tel: +32 (0)2 274 48 00
Fax: +32 (0)2 274 48 35
E-mail: [email protected]
URL: www.privacycommission.be