Inleiding

Als bedrijfsrevisorenkantoor staan wij in voor de verwerking van heel wat gegevens. Een deel van deze gegevens hebben betrekking op persoonsgegevens en in dit kader delen wij u het volgende mee.

De persoonsgegevens die wij verwerken kunnen betrekking op u in uw hoedanigheid van klant van het kantoor maar ook op u als zakelijke relatie van onze klanten (zoals het geval dat u leverancier of klant bent van onze klant). In elk geval dienen wij u als betrokkene van wie persoonsgegevens door ons verwerkt worden op het volgende te wijzen.

 

1. Verantwoordelijke voor de verwerking van de persoonsgegevens

De verantwoordelijke voor de verwerking van de persoonsgegevens is de vennootschap Kadija Amkhaou, Bedrijfsrevisor BV vertegenwoordigd door mevrouw Kadija Amkhaou.

 

De zetel van de verantwoordelijke is gelegen te 3630 Maasmechelen, Ringlaan nr 201 met als het ondernemingsnummer 0713.562.088.

 

De verantwoordelijke is ingeschreven bij het Instituut van de Bedrijfsrevisoren onder erkenningsnummer B01006.

 

Voor alle vragen met betrekking tot de bescherming van persoonsgegevens, kunt u steeds terecht bij Kadija Amkhaou, Bedrijfsrevisor BV via brief op het bovenstaande adres of via e-mail (info@amkhaou-revisor.be).

​

 

2. Juridische grondslagen en doeleinden van de verwerking van persoonsgegevens

In het algemeen baseert het kantoor zich op de volgende juridische grondslagen voor de verwerking van de persoonsgegevens:

A. Toepassing van de Wet van 18 september 2017 tot voorkoming van het witwassen van geld en de financiering van terrorisme en tot beperking van het gebruik van contanten.

1° In toepassing van het artikel 26 van de wet van 18 september 2017 dient ons kantoor met betrekking tot onze cliënten en hun lasthebbers de volgende persoonsgegevens in te winnen: de naam, de voornaam, de geboortedatum en -plaats en, in de mate van het mogelijke, het adres

2 ° In toepassing van het artikel 26 van de wet van 18 september 2017 dient ons kantoor betreffende de uiteindelijke begunstigden van de cliënten volgende persoonsgegevens in te winnen: de naam, de voornaam en in de mate van het mogelijk, de geboortedatum en -plaats en adres

De verwerking van deze persoonsgegevens is een wettelijke verplichting. Zonder deze gegevens kunnen wij niet overgaan tot het aangaan van een zakelijke relatie (art.33  Wet van 18 september 2017 tot voorkoming van het witwassen van geld en de financiering van terrorisme en tot beperking van het gebruik van contanten.).

B. De op het kantoor rustende verplichtingen ten aanzien van de Belgische overheid, van buitenlandse overheden of van internationale instellingen in uitvoering van een wettelijke of reglementaire verplichting, in uitvoering van een gerechtelijke beslissing, of in het kader van de behartiging van een rechtmatig belang door o.a. doch niet uitsluitend de huidige en toekomstige fiscale (bv BTW-listings, fiscale fiches) en sociale wetten noodzaken ons om in het kader van de opdracht waarmee we werden belast persoonsgegevens te verwerken.

De verwerking van deze persoonsgegevens is een wettelijke verplichting en zonder deze gegevens kunnen wij niet overgaan tot het aangaan van een zakelijke relatie.

C. Uitvoering van een overeenkomst betreffende boekhoudkundige en fiscale diensten. De verwerking van de persoonsgegevens betreft de gegevens van de cliënten zelf, hun personeelsleden, hun bestuurders en dergelijke, alsook van de andere personen die o.a. als klant of leverancier betrokken zijn bij de activiteit.

Zonder de verstrekking en verwerking van deze gegevens kunnen wij onze opdracht als bedrijfsrevisor niet naar behoren uitvoeren.

D. Vrijelijk, specifiek, geïnformeerd en ondubbelzinnig toestemming voor alle direct marketing activiteiten zoals de verzending van promotionele of commerciële informatie, bvb zoals « newsletters ». De cliënt kan zich altijd uitschrijven van deze nieuwsbrieven en andere mededelingen van het kantoor. Hij kan hiervoor een mail richten naar info@amkhaou-revisor.be.

E. De gerechtvaardigde belangen van het kantoor om de persoonsgegevens van de cliënt te verwerken, behalve als de belangen of de grondrechten en de fundamentele vrijheden van de betrokkene om deze persoonsgegevens te beschermen zwaarder wegen.

 

Het kantoor heeft een gerechtvaardigd belang om interactie te voeren met de cliënten, o.a. voor:

-           het bewijs te leveren van een mogelijke schending van de rechten van het kantoor,

-           de relaties met de cliënt te beheren en te verbeteren,

-           voortdurend het aanbod van de diensten van het kantoor te verbeteren.

 

In ieder geval zorgt het kantoor voor een evenredig evenwicht tussen zijn gerechtvaardigde belangen en de eerbiediging van de privacy van zijn cliënten.

​

3. Welke persoonsgegevens en van wie ?

In het kader van de onder punt 2 vermelde doeleinden kan ons kantoor de volgende persoonsgegevens verwerken:

voornaam, naam, e-mailadres, biometrische gegevens (kopie e-id of paspoort), adres, ondernemingsnummer nationaal nummer .

​

Het kantoor verwerkt de persoonsgegevens welke de betrokkenen zelf of hun aanverwanten hebben aangeleverd.

Het kantoor verwerkt ook persoonsgegevens die niet door de betrokkene zelf werden aangebracht zoals persoonsgegevens die door de cliënt worden aangeleverd betreffende zijn werknemers, bestuurders, klanten, leveranciers.

De persoonsgegevens kunnen ook afkomstig zijn van openbare bronnen zoals de Kruispuntenbank Ondernemingen, het Belgisch Staatsblad en de bijlagen ervan, de Nationale Bank van België (Balanscentrale) en dergelijke.

De gegevens worden slechts verwerkt voor zover noodzakelijk voor de onder punt 2 vermelde doeleinden.

De persoonsgegevens worden niet doorgegeven aan derde landen of internationale organisaties.

​

4.Ontvanger van gegevens

Overeenkomstig wat voorafgaat en behalve in de mate dat de mededeling van persoonsgegevens aan organisaties of entiteiten wiens tussenkomst als third service providers voor rekening en onder de controle van de verantwoordelijke vereist is om de voormelde doeleinden te verwezenlijken, zal het kantoor de in dit kader verzamelde persoonsgegevens niet meedelen, verkopen, verhuren of uitwisselen met enige andere organisatie of entiteit, tenzij u daar op voorhand van op de hoogte werd gebracht en hiermee uitdrukkelijk mee instemde.

 

Het kantoor doet een beroep op third service providers:

• Het kantoor maakt gebruik van een e-boekhoudsoftware en een bijhorend portaal

• Het kantoor doet een beroep op externe medewerkers voor het uitvoeren van bepaalde taken of specifieke opdrachten (bedrijfsrevisor, notaris …)

• ….

 

Het kantoor kan alle maatregelen nemen die nodig zijn om een goed beheer van de website en van haar informaticasysteem te verzekeren.

 

Het kantoor kan de persoonsgegevens doorgeven op vraag van elke wettelijk bevoegde overheid, of zelfs op eigen initiatief indien ze te goeder trouw van oordeel is dat het doorgeven van die inlichtingen nodig is om aan de wetgeving en aan de reglementering te voldoen, of om de rechten of de goederen van het kantoor, van haar klanten, van haar website en/of van U te verdedigen en/of te beschermen.

 

5. Veiligheidsmaatregelen

Teneinde, in de mate van het mogelijke, de ongeoorloofde toegang tot de in dit kader verzamelde persoonsgegevens te beletten, heeft het kantoor procedures op het gebied van veiligheid en organisatie opgesteld, welke betrekking hebben zowel op het verzamelen van deze gegevens als op hun bewaring.

 

Deze procedures zijn tevens van toepassing op alle verwerkers waar het kantoor een beroep op doet.

​

6. Bewaringstermijn

6.1. Persoonsgegevens die wij moeten bewaren krachtens de Wet van 18 september 2017 (zie 2.A.)

Dit betreft de identificatiegegevens en het afschrift van de bewijsstukken omtrent onze cliënten, de interne en externe lasthebbers alsmede de uiteindelijke begunstigden van onze cliënten.

Deze persoonsgegevens worden, in overeenstemming met artikel 60 van de Wet van 18 september 2017, bewaard tot uiterlijk tien jaar na het einde van de zakelijke relatie met de cliënt of te rekenen vanaf de datum van een occasionele verrichting.

6.2.Andere persoonsgegevens

De persoonsgegevens van de andere dan hierboven vermelde personen worden slechts bewaard gedurende de termijnen zoals voorzien in de toepasselijke wetgeving zoals de boekhoudwetgeving, de fiscale wetgeving, de sociale wetgeving.

6.3 Na het verstrijken van de voormelde termijnen worden de persoonsgegevens gewist, tenzij een andere geldende wetgeving een langere bewaartermijn voorziet.

 

7. Rechten van toegang, rectificatie, vergeteldheid, gegevensoverdraagbaarheid, bezwaar, niet-profilering en betreffende kennisgeving veiligheidsgebreken

7.1.  Betreffende de persoonsgegevens die wij moeten bewaren in toepassing van de Wet van 18 september 2017.

Dit betreft de persoonsgegevens van onze cliënten, de lasthebbers en de uiteindelijke begunstigden van de cliënten.

Ter zake dienen wij u te wijzen op het artikel 65 van de wet van 18 september 2017 :

“Art. 65. De persoon op wie krachtens deze wet de verwerking van de persoonsgegevens van toepassing is, geniet niet van het recht op toegang en de rechtzetting van zijn gegevens, noch van het recht om vergeten te worden, op gegevensoverdraagbaarheid of om bezwaren aan te voeren, noch van het recht om niet geprofileerd te worden, noch van kennisgeving van de veiligheidsgebreken.

Het recht op toegang van de betrokken persoon tot de persoonsgegevens die hem aangaan, wordt onrechtstreeks uitgeoefend, krachtens het artikel 13 van de voornoemde wet van 8 december 1992, bij de Commissie voor de Bescherming van de Persoonlijke Levenssfeer zoals ingesteld door artikel 23 van dezelfde wet.

De Commissie voor de bescherming van de persoonlijke levenssfeer deelt uitsluitend aan de verzoeker mede dat de nodige verificaties werden verricht en over het resultaat daarvan wat de rechtmatigheid van de verwerking in kwestie betreft.

Deze gegevens kunnen worden meegedeeld aan de verzoeker wanneer de Commissie voor de Bescherming van de Persoonlijke Levenssfeer, in samenspraak met de CFI en na advies van de verantwoordelijke voor de verwerking, enerzijds vaststelt dat de mededeling ervan niet vatbaar is voor bekendmaking van het bestaan van een melding van een vermoeden bedoeld in de artikelen 47 en 54, van de gevolgen die hieraan werden gegeven of van de uitoefening door de CFI van haar recht om bijkomende inlichtingen te vragen op grond van artikel 81, noch vatbaar is om de doelstelling van de strijd tegen WG/FT in het gedrang te brengen, en anderzijds vaststelt dat de betreffende gegevens betrekking hebben op de verzoeker en door onderworpen entiteiten, de CFI of de toezichtautoriteiten worden bijgehouden voor toepassing van deze wet.”

Voor de toepassing van uw rechten inzake uw persoonsgegevens dient u zich dus te wenden tot de de of Gegegevensbeschermingsautoriteit (zie punt 8.)

​

7.2. Alle andere persoonsgegevens

Voor de toepassing van uw rechten betreffende alle andere persoonsgegevens kan u steeds een verzoek tot inzage, rectificatie, verwijdering, beperking, gegevensoverdraging van uw persoonsgegevens of bezwaar op de verwerking van uw persoonsgegevens sturen naar info@amkhaou-revisor.be.

 

Om er zeker van te zijn dat het verzoek tot inzage door u is gedaan, vragen wij u een kopie van de voorkant van uw identiteitsbewijs met het verzoek mee te sturen. De vormgeving van de ID-kaart en uw naam moeten leesbaar blijven, alle andere persoonlijke gegevens mag u zwart maken. Dit ter bescherming van uw privacy.

 

Wij behouden ons het recht voor om geen gevolg te geven aan vragen die manifest ongegrond of buitensporig zijn. De informatie die wij over u in ons bezit hebben, of een verklaring waarin wordt gespecificeerd dat wij geen informatie over u bezitten, wordt u gratis opgestuurd binnen een maand na uw verzoek. Indien nodig kan deze termijn worden verlengd met twee maanden, rekening houdend met de complexiteit en het aantal vragen. Uw vraag wordt bewaard zolang een verhaal mogelijk is.

 

Opmerking: als u een verzoek indient moeten wij beoordelen of wij aan uw verzoek kunnen voldoen. Een door de wet of reglementering opgelegde bewaartermijn of een gerechtvaardigd grond kan eventueel als gevolg hebben dat wij geen gunstig gevolg kunnen geven aan uw verzoek.

 

8. Specifieke bepalingen

8.1. Direct marketing

De klant heeft het recht zich kosteloos te verzetten tegen elke verwerking van zijn persoonsgegevens met het oog op direct marketing.

​

8.2. Het gebruik van “cookies”.

Tijdens een bezoek aan de site kunnen 'cookies' op de harde schijf van uw computer geplaatst worden. Een cookie is een tekstbestand dat door de server van een website in de browser van uw computer of op uw mobiel apparaat geplaatst wordt wanneer u een website raadpleegt. Cookies kunnen niet worden gebruikt om personen te identificeren, een cookie kan slechts een machine identificeren.

 ‘First party cookies’ zijn technische cookies die gebruikt worden door de bezochte site zelf en die tot doel hebben de site optimaal te laten functioneren. Voorbeeld: instellingen die de gebruiker bij de vorige bezoeken aan de site heeft gedaan, of nog : een vooraf ingevuld formulier met data dat de gebruiker tijdens vorige bezoeken heeft gedaan.

‘Third Party cookies’ zijn cookies die niet afkomstig zijn van de website zelf, maar wel van derden, bijvoorbeeld een aanwezige marketing of advertentieplug-in. Bijvoorbeeld cookies van Facebook of Google Analytics. Voor dergelijke cookies moet de bezoeker van de site eerst toestemming geven – dit kan gebeuren via een balk onderaan of bovenaan de website, met verwijzing naar deze policy, die het verder surfen op de website echter niet verhindert.)

U kan uw internetbrowser zodanig instellen dat cookies niet worden geaccepteerd, dat u een waarschuwing ontvangt wanneer een cookie geïnstalleerd wordt of dat de cookies nadien van uw harde schijf worden verwijderd.  Dit kan u doen via de instellingen van uw browser (via de help-functie). Hou er hierbij wel rekening mee dat bepaalde grafische elementen niet correct kunnen verschijnen, of dat u bepaalde applicaties niet zal kunnen gebruiken.

Door gebruik te maken van onze website, gaat u akkoord met ons gebruik van cookies.

​

8.3. Google analytics

Deze website maakt gebruik van Google Analytics, een webanalyse-service die wordt aangeboden door Google Inc. (“Google”). Google Analytics maakt gebruik van “cookies” (tekstbestandjes die op Uw computer worden geplaatst) om de website te helpen analyseren hoe gebruikers de site gebruiken. De door het cookie gegenereerde informatie over Uw gebruik van de website (met inbegrip van Uw IP-adres) wordt overgebracht naar en door Google opgeslagen op servers in de Verenigde Staten. Google gebruikt deze informatie om bij te houden hoe u de website gebruikt, rapporten over de website-activiteit op te stellen voor website-exploitanten en andere diensten aan te bieden met betrekking tot website-activiteit en internetgebruik. Google mag deze informatie aan derden verschaffen indien Google hiertoe wettelijk wordt verplicht, of voor zover deze derden de informatie namens Google verwerken. Google zal Uw IP-adres niet combineren met andere gegevens waarover Google beschikt. U kunt het gebruik van cookies weigeren door in Uw browser de daarvoor geëigende instellingen te kiezen. Wij wijzen u er echter op dat u in dat geval wellicht niet alle mogelijkheden van deze website kunt benutten. Door gebruik te maken van deze website geeft u toestemming voor het verwerken van de informatie door Google op de wijze en voor de doeleinden zoals hiervoor omschreven.

​

9. Klachten

Indien u het niet eens bent met de manier waarop ons kantoor uw gegevens verwerkt, kan u steeds een klacht indienen bij de

Gegevensbeschermingsautoriteit

Drukpersstraat 35, 1000 Brussel

Tel  +32 (0)2 274 48 00

Fax : +32 (0)2 274 48 35

E-mail : contact@apd-gba.be

URL: www.gegevensbeschermingsautoriteit.be

 

 

10. Wijzigingen

 

Kadija Amkhaou, Bedrijfsrevisor BV behoudt zich het recht voor om deze verklaring en/of dit beleid te wijzigen. Wijzigingen zullen via de website aan gebruikers worden gemeld.