PRIVACY POLICY

Welkom bij kanziapple.com! Wij zijn blij met uw belangstelling in onze Kanzi® appels en in ons bedrijf. Bij ons kan u rekenen op een kwalitatieve service. De bescherming van uw persoonsgegevens is hierbij uiterst belangrijk voor ons. Wij stellen alles in het werk om uw privacy te beschermen en ervoor te zorgen dat u uw persoonsgegevens veilig aan ons kunt toevertrouwen. Zo gaan wij steeds op een veilige en discrete manier om met persoonsgegevens, en werden alle redelijke beschermingsmaatregelen genomen teneinde verlies, wijziging, toegang door onbevoegden, accidentele verspreiding onder derden en/of elke andere onrechtmatige verwerking van verzamelde persoonsgegevens te vermijden.

Wie zijn wij?

Kanzi® is een geregistreerd handelsmerk van EFC CV, met maatschappelijke zetel te Kernielerweg 59E, 3840 Borgloon, en met ondernemingsnummer 0497.723.594 (hierna, ‘EFC’, ‘wij’ of ‘we’).

Hieronder vindt u onze contactgegevens:

• EFC
• Kernielerweg 59E
• B-3840 Borgloon
• Tel.: +32 (0) 11 67 06 11
• contact@kanziapple.com

Wij verwerken uw persoonsgegevens steeds volgens de geldende wettelijke bepalingen voor de bescherming van persoonsgegevens, met name de Verordening (EU) 2016/679 van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (hierna, de ‘AVG’) en de nationale uitvoeringswetgeving.

Enkele begrippen toegelicht

Voor de toepassing van deze privacyverklaring wordt onder ‘persoonsgegevens’ verstaan: alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon (‘de betrokkene’). Als identificeerbaar wordt beschouwd een natuurlijke persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, identificatienummer, locatiegegevens, een online identificator of van één of meerdere elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon. Het gaat met andere woorden om alle informatie op basis waarvan een persoon kan worden geïdentificeerd. Daartoe behoren bijvoorbeeld uw naam, voornaam, geboortedatum, telefoonnummer en e-mailadres, maar ook uw IP-adres.

Het begrip ‘verwerken’ is heel ruim en dekt onder andere het verzamelen, vastleggen, ordenen, bewaren, actualiseren, wijzigen, opvragen, raadplegen, gebruiken, verspreiden, combineren, archiveren en wissen van gegevens.

Verantwoordelijke voor de verwerking van uw persoonsgegevens (“verwerkingsverantwoordelijke”)

EFC is de verwerkingsverantwoordelijke van uw persoonsgegevens. Dit betekent dat wij het doel en de middelen voor de verwerking van uw persoonsgegevens vaststellen.

Wanneer verzamelen wij uw persoonsgegevens?

Wij verzamelen onder meer persoonsgegevens wanneer u:

• Onze website bezoekt;
• Het contactformulier invult op de website;
• Klant of licentiepartner wil worden/wordt;
• Een overeenkomst met ons afsluit;
• Onze Kanzi® appels wenst op te nemen/opneemt in uw assortiment;
• Zich registreert als teler;
• Deelneemt aan onze acties;
• Onze klantendienst contacteert (bv. telefonisch of per e-mail).

Wij maken gebruik van cookies om onze website permanent te optimaliseren voor de gebruikers. Cookies zijn kleine bestandjes met informatie die op uw computer, tablet of mobiel toestel worden bewaard om, onder andere, uw gebruiksgemak op onze website te optimaliseren. U kan op elk moment, via de instellingen van uw browser, alle geïnstalleerde cookies uitschakelen of verwijderen van uw toestel. Let wel, door uw cookie-instellingen te wijzigen, is het mogelijk dat onze website niet meer goed functioneert. Voor meer specifieke informatie over de cookies die wij gebruiken kan u onze cookie policy raadplegen. Voor algemene informatie over cookies kan u terecht op de volgende website: www.allaboutcookies.org.

Wij beogen geen persoonsgegevens te verzamelen van personen jonger dan 16 jaar. Deze jongeren mogen zonder toestemming van de persoon die de ouderlijke verantwoordelijkheid draagt, geen persoonsgegevens aan ons doorgeven of een toestemmingsverklaring afgeven.

Welke persoonsgegevens verwerken wij, waarom en gebaseerd op welke rechtsgrond?

In onderstaande tabel leest u: (kolom 1) welke categorieën van persoonsgegevens wij verwerken, (kolom 2) waarom wij dit doen (de ‘doeleinden’) en (kolom 3) op welke rechtsgrond de verwerking is gebaseerd.

Elke verwerking van uw persoonsgegevens gebeurt immers voor één of meerdere specifieke doeleinden.

Daarnaast is er steeds een aantoonbare rechtsgrond voor elke verwerking. De toepasselijke rechtsgrond, die u terugvindt in de derde kolom ‘rechtsgrond’, heeft de volgende betekenis:

• ‘Toestemming’: u heeft toestemming gegeven voor de verwerking van persoonsgegevens voor één of meer specifieke doeleinden;
• ‘Overeenkomst’: de verwerking is noodzakelijk voor de uitvoering van een overeenkomst waarbij u partij bent;
• ‘Wettelijke verplichting’: de verwerking is noodzakelijk om te voldoen aan een wettelijke verplichting die op ons als verwerkingsverantwoordelijke rust;
• ‘Gerechtvaardigd belang’: de verwerking is noodzakelijk voor de behartiging van onze gerechtvaardigde belangen of van een derde, behalve wanneer uw belangen of grondrechten en fundamentele vrijheden die tot bescherming van persoonsgegevens nopen, zwaarder wegen dan die belangen.

Categorieën van persoonsgegevens	Doeleinden	Rechtsgrond
Identificatie – en contactgegevens: naam, voornaam, adres, leveringsadres, e-mailadres, taalkeuze, telefoonnummer, betalingsgegevens, IP-adres en IMEI-code	Beheer en uitvoering van uw bestelling	Overeenkomst
Identificatie – en contactgegevens: naam, voornaam, adres, leveringsadres, e-mailadres, taalkeuze, telefoonnummer, betalingsgegevens, IP-adres en IMEI-code	Uitvoering van onze overeenkomst (met inbegrip van facturatie)	Overeenkomst
Identificatie – en contactgegevens: naam, voornaam, e-mailadres, taalkeuze, telefoonnummer, betalingsgegevens, IP-adres en IMEI-code	Service voor, tijdens of na verkoop en klachtenbehandeling	Overeenkomst
Identificatie – en contactgegevens: naam, voornaam, e-mailadres, taalkeuze, telefoonnummer, betalingsgegevens, IP-adres en IMEI-code	Verzamelen van productfeedback ter verbetering van onze producten en diensten	Gerechtvaardigd belang
Identificatie – en contactgegevens van contactpersoon (naam, voornaam, e-mailadres), IP-adres en IMEI-code	U, als teler, informeren over technische informatie  gerelateerd aan het telen van Kanzi® appels door middel van een nieuwsbrief	Gerechtvaardigd belang
Identificatie – en contactgegevens (naam en e-mailadres) en uw vraag/bericht	Beantwoording van uw vraag (of bericht) via het contactformulier van de website	Gerechtvaardigd belang
Identificatie – en contactgegevens (naam, voornaam, leeftijd, telefoonnummer en e-mailadres)	Registratie en behandeling van uw deelname aan onze actie(s) of wedstrijden en nazorg	Overeenkomst
Identificatie – en contactgegevens (naam, voornaam, telefoonnummer en e-mailadres)	Om u commerciële communicatie over promotionele aanbiedingen, kortingen en wedstrijden te versturen	Toestemming
Identificatie – en contactgegevens (naam, voornaam, adres) en betalingsgegevens	Voldoen aan wettelijke, reglementaire en administratieve verplichtingen	Wettelijke verplichting
Identificatie – en contactgegevens (naam, voornaam, adres), betalingsgegevens en facturen	Ter verdediging en bescherming van onze rechten	Gerechtvaardigd belang

Uw privacy-rechten

Om u meer controle te geven over de verwerking van uw persoonsgegevens, beschikt u over heel wat rechten. Deze rechten zijn, onder andere, vastgelegd in artikelen 15-22 AVG.

U beschikt over de volgende rechten:

• Het recht op inzage in de persoonsgegevens die wij van u verwerken (art. 15 AVG):

U heeft het recht om op ieder ogenblik van ons te vernemen of wij al dan niet uw persoonsgegevens verwerken. Als wij ze verwerken, dan heeft u het recht om deze persoonsgegevens in te zien en bijkomende informatie te ontvangen over:

1. de verwerkingsdoeleinden;
2. de betrokken categorieën van persoonsgegevens;
3. de ontvangers of categorieën van ontvangers (met name ontvangers in derde landen);
4. de bewaartermijn of, als dat niet mogelijk is, de criteria ter bepaling van die termijn;
5. het bestaan van uw privacy-rechten;
6. het recht om een klacht in te dienen bij de toezichthoudende autoriteit;
7. de bron van de persoonsgegevens indien wij persoonsgegevens via een derde verkrijgen;
8. het bestaan van geautomatiseerde besluitvorming.

Als wij u geen toegang kunnen geven tot uw persoonsgegevens (bijvoorbeeld omwille van wettelijke verplichtingen), laten wij u weten waarom dat niet mogelijk is.

Ook kan u een kosteloze kopie, in een begrijpelijke vorm, verkrijgen van de verwerkte persoonsgegevens. Let wel, wij kunnen een redelijke vergoeding vragen om onze administratieve kosten te dekken voor elke bijkomende kopie die u opvraagt.

• Het recht op vergetelheid of om ons te vragen om uw persoonsgegevens te wissen (art. 17 AVG):

U kan ons in bepaalde gevallen vragen om uw persoonsgegevens te wissen. In dit geval dient u er evenwel rekening mee te houden dat wij u geen service meer kunnen bieden indien u dat wenst. Houd er ook rekening mee dat uw recht op vergetelheid niet absoluut is. Wij hebben het recht om uw persoonsgegevens te blijven bewaren wanneer dat nodig is voor, onder meer, de uitvoering van de overeenkomst, de naleving van een wettelijke verplichting of het instellen, uitoefenen of onderbouwen van een rechtsvordering. We zullen u daarover nader informeren in ons antwoord op uw verzoek.

• Het recht op rectificatie en aanvulling (art. 16 AVG):

Wanneer uw persoonsgegevens onjuist, verouderd of onvolledig zijn, kan u ons vragen om deze onjuistheden of onvolledigheden te laten verbeteren.

• Het recht op dataportabiliteit of overdraagbaarheid van persoonsgegevens (art. 20 AVG):

Ook heeft u het recht om, onder bepaalde voorwaarden, de persoonsgegevens die u aan ons heeft verstrekt voor de uitvoering van de overeenkomst of waarvoor u toestemming heeft gegeven, door ons te laten overdragen aan  een andere verwerkingsverantwoordelijke. Voor zover het technisch mogelijk is, bezorgen wij uw persoonsgegevens rechtstreeks aan de nieuwe verwerkingsverantwoordelijke.

• Het recht op beperking van de verwerking (art. 18 AVG):

Indien één van de volgende elementen van toepassing is, kan u ons verzoeken om de verwerking van uw persoonsgegevens te beperken:

1. u betwist de juistheid van die persoonsgegevens (in dit geval wordt het gebruik ervan beperkt gedurende een periode die ons in staat stelt om de juistheid van de persoonsgegevens te controleren);
2. de verwerking van uw persoonsgegevens is onrechtmatig;
3. wij hebben uw persoonsgegevens niet meer nodig voor de oorspronkelijke verwerkingsdoeleinden, maar u heeft ze nodig voor de instelling, uitoefening of onderbouwing van een rechtsvordering;
4. zolang er geen beslissing is genomen over de uitoefening van uw recht op bezwaar tegen de verwerking, kan u verzoeken om het gebruik van uw persoonsgegevens te beperken.

• Het recht van bezwaar (art. 21 AVG):

U kan op grond van uw bijzondere situatie, bezwaar maken tegen de verwerking van uw persoonsgegevens, indien deze verwerking kadert in ons gerechtvaardigd belang of in de vervulling van een taak van algemeen belang. Wij staken in dat geval de verwerking van uw persoonsgegevens, tenzij we dwingende en legitieme gronden voor de verwerking kunnen aantonen die zwaarder wegen dan die van u, of wanneer de verwerking van de persoonsgegevens verband houdt met het instellen, uitoefenen of onderbouwen van een rechtsvordering.

• Het recht om niet aan geautomatiseerde besluitvorming onderworpen te worden (artikel 22 AVG):

U heeft het recht om niet onderworpen te worden aan een volledig automatische beslissing die u aanzienlijk treft of juridische gevolgen heeft.

In drie situaties kan u zich niet op dit recht beroepen:

1. als een wet dit toelaat (bijvoorbeeld ter voorkoming van belastingfraude);
2. als de besluitvorming berust op een uitdrukkelijke toestemming van de betrokkene; of
3. als dit noodzakelijk is voor de totstandkoming, of de uitvoering van een overeenkomst (let wel, hierbij maken wij steeds geval per geval een afweging of er minder privacy intrusieve methoden bestaan om de overeenkomst te sluiten of uit te voeren).

• Het recht om uw toestemming in te trekken (art. 7 AVG):

Wanneer uw persoonsgegevens worden verwerkt op basis van uw toestemming, kan u deze toestemming te allen tijde weer intrekken op eenvoudig verzoek.

Uitoefenen van uw rechten

Om deze rechten uit te oefenen kan u ons per e-mail contacteren op het volgende e-mailadres: contact@kanziapple.com. Om uw identiteit te kunnen nagaan vragen wij u om een kopie van de voorzijde van uw identiteitskaart mee te sturen.

U kan al deze rechten kosteloos uitoefenen, tenzij uw verzoek kennelijk ongegrond of buitensporig is (bijvoorbeeld vanwege het repetitieve karakter). In dat geval hebben wij het recht om u een redelijke vergoeding aan te rekenen of te weigeren om gevolg te geven aan je verzoek.

Doorgeven aan derden

Wij zullen uw persoonsgegevens uitsluitend doorgeven aan derden conform de wettelijke bepalingen, wanneer u daarvoor toestemming heeft verleend of wanneer dit nodig is voor onze dienstverlening (op basis van ons gerechtvaardigd belang). Verder geven wij geen persoonsgegevens door aan derden, tenzij wij hiertoe verplicht zijn op basis van dwingende wettelijke bepalingen (bv. doorgifte aan externe organen, zoals toezichthoudende of rechtshandhavingsinstanties).

Categorieën van ontvangers

Binnen onze onderneming zien wij erop toe dat uw persoonsgegevens uitsluitend toegankelijk zijn voor personen die deze nodig hebben om te voldoen aan de contractuele en wettelijke verplichtingen.

In bepaalde gevallen worden onze medewerkers bij het uitvoeren van hun taken ondersteund door externe dienstverleners. Met betrekking tot gegevensbescherming is met al deze dienstverleners een overeenkomst afgesloten om erop toe te zien dat zij uw persoonsgegevens veilig, respectvol en als een goede huisvader beheren.

Doorgiften aan derde landen

We geven uw persoonsgegevens uitsluitend door aan verwerkers of verwerkingsverantwoordelijken in derde landen, voor zover we hiertoe wettelijk gerechtigd zijn.

Voor zover dergelijke doorgiften nodig zijn, nemen wij de nodige maatregelen om ervoor te zorgen dat uw persoonsgegevens in hoge mate worden beschermd en dat alle doorgiften van persoonsgegevens buiten de EER rechtmatig plaatsvinden. Indien er een doorgifte plaatsvindt naar een land buiten de EER, waarvoor de Europese Commissie niet heeft vastgesteld dat het land een passend niveau van bescherming biedt, is de doorgifte steeds onderworpen aan een overeenkomst die voldoet aan alle vereisten voor doorgiften aan derde landen, zoals de goedgekeurde standaardbepalingen inzake gegevensbescherming die zijn vastgesteld door de Europese Commissie. De door de Europese Commissie goedgekeurde standaardbepalingen kan u raadplegen via de volgende hyperlink: https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/model-contracts-transfer-personal-data-third-countries_nl.

Beveiliging van uw persoonsgegevens

Wij hebben alle redelijke en passende technische en organisatorische beveiligingsmaatregelen getroffen om uw persoonsgegevens zo goed mogelijk te beschermen tegen toevallige dan wel opzettelijke manipulatie, verlies, vernietiging of toegang door onbevoegde personen. Zo bewaren wij uw persoonsgegevens steeds op een beveiligde plaats zodat derden geen toegang hebben tot uw persoonlijke gegevens.

Bewaren van uw persoonsgegevens

Wij bewaren uw persoonsgegevens zolang deze noodzakelijk zijn voor verwezenlijking van het beoogde doel. Houd er rekening mee dat tal van (wettelijke) bewaartermijnen ertoe leiden dat persoonsgegevens opgeslagen (moeten) blijven. Voor zover geen bewaarplicht bestaat, worden de gegevens routinematig gewist nadat het doel waarvoor ze zijn verzameld, is verwezenlijkt.

Daar komt bij dat wij persoonsgegevens kunnen bewaren als u ons hiervoor toestemming heeft verleend of als wij deze gegevens mogelijks nodig hebben in het kader van een rechtsvordering. In dat laatste geval dienen we bepaalde persoonsgegevens te gebruiken als bewijsmiddelen. Met het oog hierop bewaren we bepaalde persoonsgegevens overeenkomstig de wettelijke verjaringstermijn, die tot dertig jaar kan bedragen; de gebruikelijke verjaringstermijn in verband met persoonlijke rechtsvorderingen bedraagt echter tien jaar.

Klachten?

We doen ons uiterste best om uw persoonsgegevens te beschermen. Indien u een klacht heeft over de wijze waarop wij uw persoonsgegevens verwerken, kan u dit aan ons melden via onze contactgegevens, zodat wij hier zo snel mogelijk aan kunnen tegemoetkomen.

U kan ook een klacht indienen bij de toezichthoudende autoriteit voor gegevensbescherming. De autoriteit die toezicht houdt op onze organisatie is de Gegevensbeschermingsautoriteit:

Website:

https://www.gegevensbeschermingsautoriteit.be

Contactgegevens:

Gegevensbeschermingsautoriteit

• Drukpersstraat 35, 1000 Brussel
• +32 (0)2 274 48 00
• +32 (0)2 274 48 35
• contact@apd-gba.be

Heeft u nog vragen?

Dan mag u steeds contact met ons opnemen via telefoon, e-mail of per brief. Wij beantwoorden graag uw vragen.

EFC

• Kernielerweg 59E
• B-3840 Borgloon
• +32 (0) 11 67 06 11
• contact@kanziapple.com

Wijzigingen

Om tegemoet te komen aan feedback of om veranderingen in onze verwerkingsactiviteiten te weerspiegelen, kunnen we deze privacyverklaring van tijd tot tijd wijzigen. Wij nodigen u dan ook uit om steeds de laatste versie van deze verklaring te raadplegen op onze website.

Your privacy-rights

In order to give you more control regarding the processing of personal data, you have various rights at your disposal. These rights are inter alia discussed and provided in articles 15-22 GDPR.

You have the following rights:

• Right of access to the processed personal data (art. 15 GDPR):

You have the right to obtain our confirmation as to whether or not your personal data is being processed, and, where that is the case, to obtain access to the personal data and the following information:

1. The purposes of the processing;
2. The categories of personal data concerned;
3. The recipients or categories of recipient to whom the personal data have been or will be disclosed, in particular recipients in third countries or international organisations;
4. Where possible, the envisaged period for which the personal data will be stored, or, if not possible, the criteria used to determine that period;
5. The existence of the right to request from the controller rectification or erasure of personal data or restriction of processing of personal data concerning the data subject or to object to such processing;
6. the right to lodge a complaint with a supervisory authority;
7. where the personal data are not collected from the data subject, any available information as to their source;
8. the existence of automated decision-making.

In the event that we cannot provide you access to the personal data (for example in the event of a legal obligation to restrict the data subject from access to such information), we shall inform you of the reasons of such an inability.

Furthermore, you can also request a copy of the personal data undergoing processing free of charge. Please note however, that we are entitled to charge reasonable fee based on administrative costs for each additional copy you request.

• The right to be forgotten or to request erasure of personal data (art. 17 GDPR)

In certain instances, you may request us to erase your personal data. Be aware however that under such circumstance, we will not be able to provide you with our services any longer. Furthermore, we ask you to bear in mind that the ‘right to be forgotten’ is not an absolute right. We shall have the right to continue to store your personal data, inter alia, in the following cases: (i) where such storage is necessary for the performance of a contract to which you are a contracting party, (ii) where such storage is necessary for compliance with a legal obligation, or (iii) where such storage is necessary for the establishment, exercise or defence of legal claims. We shall inform you of the reasons for the storage of your personal data in our response to your request of erasure.

• The right to rectification (art. 16 GDPR):

In the event that your personal data are inaccurate, dated or incomplete, you can request us to rectify or complete your personal data.

• The right to data portability (art. 20 GDPR):

Under certain conditions, you shall also have the right to request us to transmit the personal data you provided us with and for which you have given us your consent, to another controller. We shall transmit such personal data directly to the new controller in so far as such transmission is technically feasible.

• Right to restriction of processing (art. 18 GDPR):

You shall have the right to obtain the restriction of processing where one of the following applies:

1. You contest the accuracy of the personal data (in such an event the use of the personal data shall be limited for a period enabling us to verify the accuracy of the personal data);
2. The processing of the personal data is unlawful;
3. We no longer need the personal data for the purposes of the processing, but you require them for the establishment, exercise or defence of legal claims;
4. Pending the verification whether the legitimate grounds for the processing of the personal data override those of the data subject, you may request us to limit the usage of the personal data.

• The right to object (art. 21 GDPR):

You have the right to object, on grounds relating to your particular situation, the processing of your personal data in case that such processing is done for the performance of a task carried out in the public interest or for the purposes of the legitimate interests pursued by us. In such an event, we shall no longer process the personal data unless (i) there are compelling legitimate grounds for the processing which override your interests, rights and freedoms, or (ii) the processing of the personal data is done for the  establishment, exercise or defence of legal claims.

• Automate individual decision-making, including profiling (art. 22 GDPR):

You have the right not to be subject to a decision based solely on automated processing, including profiling, which produces legal effects or which may significantly affect you in a similar manner.

Such right can however not be invoked in the following circumstances:

1. If the decision is authorised by law (for example: in order to prevent tax fraud);
2. If the decision is based on the data subject’s explicit consent; or
3. If the decision is necessary for entering into, or performance of, a contract between the data subject and the data controller (note that in such instances, we shall always make a case by case assessment of whether less privacy intrusive methods can be applied to facilitate the entry into, or performance of the contract).

• The right to withdraw your consent (art. 7 AVG):

Where the processing of personal data is based on consent, you shall have the right to withdraw such consent at any time through a simple request.

The exercise of your rights

To exercise the rights listed above, you can contact us via e-mail on the following e-mail address contact@kanziapple.com. In order to verify your identity, we ask you attach a copy of the front side of you ID-card to your e-mail.

All rights can be exercised free of charge, unless your request is manifestly unfounded or disproportionate (for example: due to the repetitive character of your request). In such cases, we have the right to charge you with a proportional fee or to refuse to adhere to your request.

Transfer of personal data to third parties

Your personal data shall only be transferred to third parties in conformity with the legal provisions in that regard, when you have provided us with your consent to do so, or when such transfer is necessary to ensure the provision of our services (on the basis of our legitimate interests). No personal data shall be transferred to third parties under any other circumstances, unless we are obligated to do so on the basis of compulsory legal or regulatory provisions (e.g.: the transfer of personal data to external bodies or authorities, such as law enforcement authorities).

Categories of recipients

We see to it that the personal data shall only be accessible within our company to those persons who require access to the personal data in order to comply with the contractual and legal obligations.

In some circumstances, our employees and staff are assisted by external service providers in the execution of their tasks. In order to protect your personal data, we have concluded an agreement with all such external service providers in order to guarantee the safe, respectful and cautious management and administration of your personal data.

Transfer of personal data to third countries

Your personal data shall only be transferred or disclosed to processors or controllers in third countries in so far as we are legally authorised to do so.

In so far as such disclosure or transfer is necessary, we shall take appropriate measures to ensure that your personal data shall be significantly protected and that all disclosures or transfers of personal data outside of the EEA take place in a lawful and legitimate manner. In the event that a disclosure or transfer takes place to a country outside of the EEA, for which the European Commission has not determined that this country does not maintain an equivalent level of protection of the personal data, such disclosure or transfer shall always be subject to contractual or other legally binding instruments which under the terms and conditions for the transfer of personal data to third countries, such as the approved standard terms and provisions for the transfer of personal data to third countries as established by the European Commission.

You can consult the approved standard terms and provisions of the European Commission via the following hyperlink: https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/model-contracts-transfer-personal-data-third-countries_en.

Protection of your personal data

We have taken all reasonable and suitable technical and organizational measures in order to protect your personal data as well as possible against accidental or unlawful destruction, loss, alteration, unauthorised disclosure of, or access to, personal data. As such, we store your personal data on one central and secured place on our server in order to ensure that third parties shall not have access to your personal data.

Storage of personal data

We store your personal data for the period of time necessary for achieving the purpose for which such personal data is processed. Please note that we must take into account a number of (legal) storage periods (time limits) which oblige us to continue to store your personal data. In the event that no obligation or duty to store the personal data exists, the personal data shall be erased and destroyed on a routine basis once the purpose for which the personal data is collected has been achieved.

Furthermore, we may store your personal data if you have given us your consent to do so or where such storage is necessary for the establishment, exercise or defence of legal claims. In this last instance, certain personal data shall be used for evidence purposes. Such personal data shall therefore be stored in line with the legal prescription period, which can amount up to a period of thirty years; the usual,

Complaints?

The protection of your personal data is our primary concern. As such, we aim to take all necessary measures in order to guarantee the protection of your personal data. Should you have a complaint regarding the manner in which your personal data is processed, please feel free to contact us. We shall try to live up to your expectations and meet your concerns as soon as practically possible.

You may also file your complaint to the supervisory authority for personal data protection. The authority assigned to supervise our organization is the Data Protection Authority:

Website:
https://www.dataprotectionauthority.be/
Contact details:
Data Protection Authority
Rue de la Presse 35, 1000 Brussels
Phone: +32 (0)2 274 48 00
Fax: +32 (0)2 274 48 35
contact@apd-gba.be

Do you have any further questions?

Please feel free to contact us via telephone, e-mail or letter. We are happy to be of any further assistance.

EFC
Kernielerweg 59
B-3840 Borgloon
+32 (0) 11 67 06 11
contact@kanziapple.com

Amendments

In order to take action on the basis of your feedback or to clarify changes made in our processing activities, this privacy policy may be amended from time to time. Therefore, we invite you to consult the latest version of this policy on our website.