Gemeente Holsbeek

Privacyverklaring gemeente en OCMW

Bescherming van persoonsgegevens

Tot wie kan je je wenden met vragen?

Voor welke doeleinden worden jouw gegevens verwerkt?

Welke personen of categorieën van personen kunnen jouw gegevens “ontvangen” (inkijken, aanpassen, beheren)?

Hoe worden jouw persoonsgegevens ingezameld?

Hoe lang worden jouw gegevens bewaard?

Wat zijn je rechten?

Op basis waarvan mogen wij jouw gegevens verwerken?

Bescherming van persoonsgegevens

Ons bestuur hecht groot belang aan de bescherming van de persoonlijke levenssfeer en verwerkt de persoonsgegevens die haar verstrekt worden met de grootste zorg.
Hieronder geven we graag meer uitleg hoe wij met de persoonlijke gegevens van onze burgers omspringen.
Dit doen we volgens de transparantieplicht binnen de privacywetgeving en in het bijzonder de Algemene gegevensverordening / General Data Protection Regulation (AVG / GDPR).
Het privacybeleid van ons bestuur valt onder het algemeen gevoerde informatieveiligheidsbeleid van ons bestuur.

Tot wie kan je je wenden met vragen?

Het gemeentebestuur Holsbeek, Dutselstraat 15, 3220 Holsbeek, is de verwerkingsverantwoordelijke voor alle activiteiten van haar diensten. De OCMW-dienstverlening, gemeentelijk onderwijs en de gemeentelijke openbare bibliotheek vallen hier ook onder.

De individuele ambtenaar die jouw persoonsgegevens verwerkt wordt - in de betekenis van de GDPR - niet beschouwd als verantwoordelijke.

Met vragen over het gevoerde privacybeleid en de genomen maatregelen kan je terecht bij de algemeen directeur via het e-mailadres algemeendirecteur@holsbeek.be en/of bij onze functionaris voor de gegevensbescherming via het e-mailadres privacy@holsbeek.be.

Voor specifieke vragen rond de verwerking van jouw gegevens door de bibliotheek kan je je eveneens wenden tot bibliotheek@holsbeek.be.

Voor specifieke vragen rond de verwerking van jouw gegevens door de gemeentelijke basisscho(o)l(en) kan je je wenden tot directie@gbsdegobbel.be of directie@gbsdezilverlinde.be.

Voor welke doeleinden worden jouw persoonsgegevens verwerkt?

In het algemeen verwerkt ons bestuur jouw persoonsgegevens om de dienstverlening van hetzij de gemeente, hetzij het OCMW, hetzij de bibliotheek of de organisatie van het gemeentelijk onderwijs te kunnen uitvoeren.
De gemeente verwerkt jouw gegevens niet voor commerciële doeleinden.
Noch gebruikt ons bestuur jouw gegevens om interesseprofielen (profiling) aan te maken, zonder dat je hiervoor jouw toestemming geeft.

Welke personen of categorieën van personen kunnen jouw gegevens “ontvangen” (inkijken, aanpassen, beheren)?

De personeelsleden van ons bestuur hebben toegang tot jouw gegevens, voor zover zij die nodig hebben in de uitvoering van hun taken.
Niet iedereen binnen het bestuur heeft toegang tot dezelfde informatie. De toegangen van medewerkers van bijvoorbeeld de dienst bevolking en de dienst ruimtelijke ordening verschillen.
Gemeentelijk personeel kan niet aan de gegevens van OCMW-cliënten.
Ook binnen de OCMW-diensten kan niet iedereen aan dezelfde gegevens.
De toegangen van medewerkers van bijvoorbeeld de thuiszorgdiensten, de maatschappelijk werkers en het onthaal zijn verschillend.
De gegevens, ingezameld in het kader van het houden van een openbare bibliotheek zijn enkel toegankelijk voor de medewerkers van de bibliotheek. De gegevens ingezameld in het kader van onderwijs, blijven voorbehouden aan directie, secretariaat en leerkrachten van de basisscholen.

Voor de uitvoer van bepaalde taken doet het bestuur beroep op “verwerkers”.
Dit zijn externe partijen die enkel in opdracht van het bestuur persoonsgegevens verwerken. Voorbeelden van deze externe partijen zijn:

  • ICT-bedrijven waar het bestuur mee samenwerkt
  • intercommunales die personeelsleden ter beschikking stellen om het gemeentelijke beleid te helpen uitvoeren (vb. i.k.v. woonbeleid)

Het bestuur stelt met deze verwerkers een “verwerkersovereenkomst” op, overeenkomstig de bepalingen van de GDPR/AVG.

Voor het uitvoeren van bepaalde taken deelt het bestuur persoonsgegevens met andere instanties. Voor de elektronische mededeling van persoonsgegevens, stelt het bestuur met deze overheden een "protocol" op, overeenkomstig de bepalingen van het Vlaamse decreet betreffende het elektronische bestuurlijke gegevensverkeer van 18/08/2007.

Hoe worden jouw persoonsgegevens ingezameld?

Wij kunnen rechtstreeks bij jou de gegevens opvragen, of wij verkrijgen je gegevens via andere overheden.

Onze gemeente is aangesloten bij de (oude) nodige machtigingen van de Sectorale Comités van de Privacycommissie (nu Gegevensbeschermingsautoriteit) om aan gegevensdeling in het kader van eGovernment te doen en om te voldoen aan het principe “only once”. Zo heeft de gemeente toegang tot het Rijksregister.

In de voorbije jaren werden ettelijke machtigingsdossiers bij de Sectorale Comités van de Privacycommissie (nu Gegevensbeschermingsautoriteit) door de POD maatschappelijke integratie in naam van alle OCMW’s aangevraagd en goedgekeurd.
Als gevolg mag het OCMW verschillende gegevens opvragen bij andere overheden.
In de praktijk worden deze gegevens aangeboden via de Kruispuntbank Sociale Zekerheid, waartoe het OCMW toegang heeft.

Ook onze bibliotheek heeft, via de machtiging van Cultuurconnect, de mogelijkheid om gegevens van de e-ID te gebruiken en toegang te bekomen tot bepaalde gegevens uit het Rijksregister. Voor de bibliotheekwerking wordt er met de gegevens gewerkt die je zelf hebt overgemaakt (op papier dan wel elektronisch) aan de bibliotheekmedewerkers.

De gemeentelijke basisscholen zullen steeds de nodige gegevens bij je opvragen, op papier of digitaal. Dit gebeurt voornamelijk bij inschrijving in één van de basisscholen. Bij andere partijen wordt er enkel informatie opgevraagd voor wettelijk vastgelegde doelen. De scholen verbinden zich ertoe je hierover te informeren indien je dit vraagt.

Voor toekomstige gegevensuitwisselingen met andere overheden zal onze gemeente protocollen afsluiten, zoals voorgeschreven door het AVG decreet.

Hoe lang worden je gegevens bewaard?

Je gegevens worden bewaard zo lang als nodig is om de dienstverlening uit te voeren. Bepaalde gegevens zullen langer bewaard worden indien de archiefwetgeving ons hiertoe verplicht.

Wat zijn je rechten?

Je hebt het recht om inzage te krijgen tot de gegevens die wij over je verwerken.
Hiervoor kan je de algemeen directeur (algemeendirecteur@holsbeek.be) of de functionaris voor gegevensbescherming (privacy@holsbeek.be) contacteren.
Het bestuur houdt hiertoe een register van verwerkingsactiviteiten bij (verplicht door GDPR art. 30).

Je hebt het recht om:

  • gegevens over je te (laten) verbeteren (rectificatie)
  • jouw gegevens te (laten) wissen
  • de verwerking van je gegevens te beperken
  • bezwaar te maken tegen de verwerking van je gegevens
  • je gegevens op te vragen in een leesbaar bestand om zo deze gegevens over te dragen naar een andere instantie (recht op gegevensoverdraagbaarheid)

Recht op intrekken toestemming

Je hebt steeds het recht om je toestemming voor de verwerking van je gegevens in te trekken, indien de rechtmatigheid van de verwerking is gebaseerd op je toestemming. De gegevens verwerkt in de periode waarin je jouw toestemming hebt verleend, blijven rechtmatig verwerkt.

Recht op indienen klachten bij toezichthoudende autoriteit

Als je het niet eens bent met de verwerking van je gegevens of je hebt inbreuken vastgesteld, kan kan je je wenden tot de Vlaamse Toezichtcommissie voor de verwerking van persoonsgegevens of de Gegevensbeschermingsautoriteit:

Vlaamse Toezichtcommissie
Koning Albert II-laan 15, 1210 Brussel
contact@toezichtcommissie.be

Link naar klachtenprocedure VTC

Gegevensbeschermingsautoriteit
Drukpersstraat 35, 1000 Brussel
contact@apd-gba.be

Link naar klachtenprocedure GBA

Rechtsgrond voor de verwerking van je gegevens

De GDPR bepaalt dat er verschillende rechtsgronden zijn op basis waarvan jouw persoonsgegevens mogen verwerkt worden.

De gemeentelijke en OCMW-doeleinden zijn voornamelijk verankerd in wetgeving.
Denk hierbij aan:

  • het bijhouden van het bevolkingsregister
  • uitleveren rijbewijzen, verlenen van vergunningen
  • verlenen van subsidies
  • innen van retributies, GAS-boetes
  • het uitkeren van een leefloon
  • het verlenen van hulp aan vreemdelingen. Het oprichten van lokale opvanginitiatieven
  • het verlenen van hulp aan minderjarigen die aan het OCMW zijn toegewezen
  • het verlenen van hulp aan daklozen

De doelen van een school zijn voornamelijk bepaald door wetgeving.
Bijvoorbeeld:

  • leerlingenadministratie
  • leerlingevaluatie
  • zorg voor leerlingen
  • leerlingen volgen, in samenwerking met het CLB
  • personeelsadministratie
  • ...

Indien het bestuur / de scholen op basis van wetgeving jouw gegevens verwerkt, is er geen toestemming nodig.
Je wordt op het moment van het verwerken (inzamelen) van jouw gegevens hierover ingelicht.
Ook in uitvoering van contracten, het vrijwaren van jouw vitaal belang of het algemeen belang is het niet nodig om je toestemming te geven.

Indien je expliciete toestemming nodig is om een verwerking uit te voeren zal de gegevensinzameling via een invulformulier gebeuren.
Dienstverlening van de gemeente / het OCMW die bijvoorbeeld niet verankerd is in wetgeving, kan zijn:

  • zaalverhuur
  • verkoop tickets voor het cultuurcentrum
  • beheer inschrijvingen voor sportkampen
  • inschrijven in een elektronische nieuwsbrief
  • bibliotheekwerking: ontvangen van een eerste gratis rappel op je e-mail adres
  • scholenwerking: organiseren van schoolfeesten
  • maken en gebruik van gerichte foto's (andere dan individuele foto's voor dossiers)

Deze processen verlopen altijd via formulieren die jij zelf invult. Door deze in te vullen geef je expliciete toestemming om je gegevens te verwerken voor de doeleinden vernoemd op de formulieren. We verwerken jouw gegevens die we via deze weg krijgen niet voor andere doeleinden. Indien we toch jouw gegevens voor nog andere doeleinden willen verwerken, zal dit expliciet gevraagd worden onderaan het formulier zodat je actief je toestemming kan geven voor verdere verwerkingen.

Een overzicht van de verschillende verwerkingen met de daarbij horende rechtsgronden houdt het bestuur bij in haar register van verwerkingsactiviteiten (verplicht door GDPR art. 30). Je kan dit op eenvoudig verzoek inkijken.

Opmaak template door VERA A.P.B. - laatste update 24/09/2020