Privacybeleid

Inleiding

Als accountantskantoor staan wij in voor de verwerking van heel wat gegevens. Een deel van deze gegevens zijn persoonsgegevens. Met deze privacyverklaring informeren wij u over hoe wij daarmee omgaan.

Het kantoor verzamelt en verwerkt de identiteits- en contactgegevens die het ontvangt van cliënten over de cliënt zelf, zijn gezinsleden, zijn personeel, zijn medewerkers, zijn aangestelden en zijn zakelijke relaties (leveranciers of klanten van de cliënt), en over elke andere nuttige contactpersoon. Deze persoonsgegevens worden verwerkt in overeenstemming met de Belgische wetgeving over gegevensbescherming en de bepalingen van de Verordening (EU) 2016/679 van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens, van toepassing sinds 25 mei 2018 (hierna: “Algemene Verordening Gegevensbescherming” of “AVG/GDPR”).

De cliënt is verantwoordelijk voor de juistheid en het actueel houden van de persoonsgegevens die hij aan het kantoor verstrekt, en verbindt zich ertoe de bepalingen van de Algemene Verordening Gegevensbescherming na te leven ten aanzien van de personen van wie hij persoonsgegevens aan het kantoor heeft doorgegeven.

1. Verantwoordelijke voor de verwerking van de persoonsgegevens

De verantwoordelijke voor de verwerking van de persoonsgegevens is de heer Marino Elens.

De zetel van de verantwoordelijke is gelegen te 3500 Hasselt, Luikersteenweg 673, met ondernemingsnummer 0810.482.312. De verantwoordelijke is ingeschreven bij het ITAA onder erkenningsnummer 10.501.460.

Voor alle vragen met betrekking tot de bescherming van persoonsgegevens kunt u steeds terecht bij Arcanus Accountants & Belastingconsulenten BV, via brief op het bovenstaande adres of via e-mail: info@arcanus.be.

2. Doeleinden van de verwerking van persoonsgegevens

Voor elke verwerking worden alleen de gegevens verwerkt die relevant zijn voor het betrokken doeleinde. De gegevens worden alleen aan onderaannemers, ontvangers en/of derden overgemaakt voor zover dit nodig is in het kader van de hieronder vermelde doeleinden.

In het algemeen verwerkt het kantoor persoonsgegevens voor de volgende doeleinden:

A. Toepassing van de Wet van 18 september 2017 tot voorkoming van het witwassen van geld en de financiering van terrorisme en tot beperking van het gebruik van contanten (hierna: Wet van 18 september 2017).

In toepassing van artikel 26 van deze wet dient ons kantoor met betrekking tot onze cliënten en hun lasthebbers de volgende persoonsgegevens in te winnen: de naam, de voornaam, de geboortedatum en -plaats en, in de mate van het mogelijke, het adres. Betreffende de uiteindelijke begunstigden van de cliënten: de naam, de voornaam en, in de mate van het mogelijke, de geboortedatum en -plaats en het adres.

De verwerking van deze persoonsgegevens is een wettelijke verplichting. Zonder deze gegevens kunnen wij geen zakelijke relatie aangaan (art. 33 van de Wet van 18 september 2017).

B. Wettelijke en reglementaire verplichtingen. De verplichtingen die op het kantoor rusten ten aanzien van de Belgische overheid, buitenlandse overheden of internationale instellingen — in uitvoering van een wettelijke of reglementaire verplichting, een gerechtelijke beslissing of in het kader van de behartiging van een rechtmatig belang (onder meer de huidige en toekomstige fiscale wetgeving, zoals btw-listings en fiscale fiches, en de sociale wetgeving) — noodzaken ons om persoonsgegevens te verwerken in het kader van de opdracht waarmee wij werden belast.

De verwerking van deze persoonsgegevens is een wettelijke verplichting; zonder deze gegevens kunnen wij geen zakelijke relatie aangaan.

C. Uitvoering van een overeenkomst betreffende boekhoudkundige en fiscale diensten. De verwerking betreft de gegevens van de cliënten zelf, hun personeelsleden, hun bestuurders en dergelijke, alsook van andere personen die onder meer als klant of leverancier betrokken zijn bij de activiteit. Zonder de verstrekking en verwerking van deze gegevens kunnen wij onze opdracht als gecertificeerd accountant niet naar behoren uitvoeren.

D. Directe prospectie, zoals het versturen van promotionele of commerciële informatie (bijvoorbeeld nieuwsbrieven). U kunt de inschrijving op informatie- of nieuwsbrieven en andere berichten van het kantoor op elk ogenblik stopzetten door een e-mail te sturen naar info@arcanus.be.

Concreet verzamelt, registreert en gebruikt het kantoor persoonsgegevens voor de volgende doeleinden:

  • het aangaan en beheren van de contractuele relatie met de cliënt;
  • het analyseren, aanpassen en verbeteren van de inhoud van de website van het kantoor;
  • het uitvoeren van zijn opdracht;
  • het mogelijk maken dat de cliënt berichten en informatie ontvangt;
  • het beantwoorden van verzoeken tot informatie;
  • elke communicatieve activiteit van het kantoor naar cliënten die daarvoor hun toestemming hebben gegeven;
  • het op de hoogte brengen van cliënten van elke wijziging aan de website van het kantoor, de functionaliteiten en de algemene voorwaarden;
  • elke andere reden waarvoor uitdrukkelijk toestemming werd gegeven.

Rechtsgrond van de verwerking

De rechtsgrond voor de verwerking van persoonsgegevens door het kantoor is:

(i) De toestemming van de betrokkene. Wanneer de verwerking op toestemming berust, heeft u het recht om die toestemming op elk ogenblik in te trekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking die vóór de intrekking plaatsvond.

(ii) De uitvoering van een overeenkomst of van elk verzoek van de cliënt. Het kantoor moet bepaalde gegevens kunnen verzamelen om verzoeken in te willigen. Wie ervoor kiest deze gegevens niet te delen, kan ervoor zorgen dat de overeenkomst niet kan worden uitgevoerd.

(iii) Een wettelijke verplichting die aan de beroepsbeoefenaar wordt opgelegd om bepaalde gegevens te verzamelen en te bewaren, onder meer op het vlak van belastingen, boekhouding en de antiwitwaswetgeving.

(iv) Het rechtmatig belang van het kantoor, op voorwaarde dat dit in overeenstemming is met de belangen en fundamentele rechten en vrijheden van de betrokkene. Het kantoor heeft een rechtmatig belang om communicatie met cliënten te onderhouden, onder meer om:

  • verzoeken in te willigen of de opdracht beter uit te voeren;
  • misbruik en fraude te voorkomen, de rechtmatigheid van verrichtingen te controleren en de rechten van het kantoor uit te oefenen, te verdedigen en te beschermen, bijvoorbeeld bij een geschil;
  • het bewijs te leveren van een mogelijke schending van de rechten van het kantoor;
  • zijn relaties met de cliënt te beheren en te verbeteren;
  • de dienstverlening voortdurend te verbeteren.

Het kantoor waakt in elk geval over een evenredige balans tussen zijn rechtmatig belang en de eerbiediging van uw privéleven.

3. Welke persoonsgegevens en van wie?

3.1 Gegevens die de betrokkene of zijn aanverwanten zelf verstrekken

  • identificatiegegevens zoals naam en voornaam, burgerlijke staat, geboortedatum, adres, werkgever, hoedanigheid, telefoonnummer, e-mailadres, rijksregisternummer en ondernemingsnummer;
  • biometrische gegevens (kopie van de elektronische identiteitskaart of van het paspoort);
  • bankgegevens die nodig zijn voor de uitvoering van de opdracht, zoals IBAN- en BIC/SWIFT-rekeningnummers;
  • facturatiegegevens;
  • communicatie tussen de cliënt en het kantoor;
  • in het kader van de aangifte van de personenbelasting via Tax-on-web: gegevens over kinderen, lidmaatschap van een vakbond of politieke organisatie, en medische gegevens;
  • elk ander persoonsgegeven dat nodig is om de opdracht te kunnen uitvoeren.

3.2 Gegevens die niet door de betrokkene zelf werden verstrekt

  • persoonsgegevens die door de cliënt werden overgemaakt en die betrekking hebben op zijn werknemers, bestuurders, klanten of leveranciers.

3.3 Gegevens uit andere bronnen

  • persoonsgegevens afkomstig van openbare bronnen zoals de Kruispuntbank van Ondernemingen, het Belgisch Staatsblad en zijn bijlagen, en de Nationale Bank van België (Balanscentrale);
  • gegevens die het kantoor in het kader van de opdracht verzamelt via andere partijen, waaronder:
    • andere bedrijven die op onze diensten een beroep willen doen in het kader van een zaak die u betreft (bijvoorbeeld als derde, medecontractant, aandeelhouder of verwant gezinslid voor een belastingaangifte);
    • rechtsmachten;
    • gerechtsdeurwaarders of notarissen;
    • de belastingadministratie of sociale administratie;
    • klanten en leveranciers.

4. Ontvangers van gegevens

4.1 Mededeling aan andere derden dan dienstverleners

Het kantoor kan persoonsgegevens doorgeven op verzoek van elke wettelijk bevoegde overheid, of uit eigen beweging wanneer het te goeder trouw meent dat het doorgeven van die informatie nodig is om aan de wetgeving en reglementering te voldoen, of om de rechten of goederen van het kantoor, zijn cliënten, zijn website en/of uzelf te verdedigen en/of te beschermen.

4.2 Mededeling aan derden-dienstverleners

Het kantoor doet een beroep op derden-dienstverleners:

  • het kantoor maakt gebruik van diverse softwaretoepassingen die zowel lokaal (intern) als in de cloud beschikbaar zijn;
  • het kantoor doet een beroep op externe medewerkers voor het uitvoeren van bepaalde taken of specifieke opdrachten (bedrijfsrevisor, notaris, …).

Het kantoor kan persoonlijke informatie meedelen aan derden voor zover die informatie nodig is voor de uitvoering van een overeenkomst met zijn cliënten. In dat geval delen die derden de informatie niet mee aan andere derden, behalve in een van de volgende situaties:

  • de mededeling door die derden aan hun leveranciers of onderaannemers is nodig voor de uitvoering van de overeenkomst;
  • die derden zijn er door de geldende wetgeving toe gehouden bepaalde inlichtingen of documenten mee te delen aan de bevoegde overheden in het kader van de strijd tegen het witwassen van geld, en in het algemeen aan elke bevoegde publieke overheid.

De mededeling van die informatie wordt in alle omstandigheden beperkt tot wat strikt noodzakelijk of wettelijk vereist is.

4.3 Doorgifte aan een land buiten de Europese Economische Ruimte

Het kantoor geeft alleen gegevens door aan een land buiten de Europese Economische Ruimte wanneer dat land een passend beschermingsniveau waarborgt in de zin van de geldende wetgeving en in het bijzonder van de Algemene Verordening Gegevensbescherming, of binnen de grenzen die de geldende wetgeving toestaat, bijvoorbeeld door de bescherming van gegevens te waarborgen via aangepaste contractuele bepalingen.

5. Veiligheidsmaatregelen

Het kantoor heeft passende organisatorische en technische maatregelen getroffen, zowel voor het verzamelen als voor het bewaren van gegevens, om een op het risico afgestemd beschermingsniveau te waarborgen en, voor zover mogelijk, het volgende te verhinderen:

  • ongeoorloofde toegang tot of wijziging van de gegevens;
  • ongepast gebruik of verspreiding van de gegevens;
  • onwettige vernietiging of onopzettelijk verlies van de gegevens.

Deze procedures gelden ook voor alle onderaannemers waarop het kantoor een beroep doet. De werknemers, aandeelhouders en medewerkers van het kantoor die toegang hebben tot deze gegevens, zijn gebonden door een strenge geheimhoudingsplicht.

Het kantoor kan echter niet verantwoordelijk worden gehouden in geval van diefstal of verduistering van gegevens door een derde, ondanks de ingevoerde beveiligingsmaatregelen.

6. Bewaartermijn

6.1 Persoonsgegevens die het kantoor moet bewaren krachtens de Wet van 18 september 2017

Dit betreft de identificatiegegevens en het afschrift van de bewijsstukken van onze cliënten, de interne en externe lasthebbers en de uiteindelijke begunstigden van onze cliënten. Deze persoonsgegevens worden, in overeenstemming met artikel 60 van de Wet van 18 september 2017, bewaard tot uiterlijk tien jaar na het einde van de zakelijke relatie met de cliënt of te rekenen vanaf de datum van een occasionele verrichting.

6.2 Andere persoonsgegevens

De persoonsgegevens van andere dan de hierboven vermelde personen worden slechts bewaard gedurende de termijnen voorzien in de toepasselijke wetgeving, zoals de boekhoudwetgeving, de fiscale wetgeving en de sociale wetgeving, behalve wanneer het kantoor gegevens langer moet bewaren op basis van een specifieke wetgeving of in geval van een hangend geschil waarvoor de persoonsgegevens nodig zijn.

6.3 Wissing

Na het verstrijken van de voormelde termijnen worden de persoonsgegevens gewist, tenzij een andere geldende wetgeving een langere bewaartermijn voorziet.

7. Uw rechten

7.1 Algemeen

In overeenstemming met de regelgeving over de verwerking van persoonsgegevens beschikt u over de volgende rechten, onder voorbehoud van het bijzondere geval in punt 7.2:

  • Recht op informatie: het recht om geïnformeerd te worden over de doeleinden van de verwerking en over de identiteit van de verwerkingsverantwoordelijke.
  • Recht op inzage: het recht om op elk moment te vragen of uw gegevens verzameld werden, voor hoelang en met welk doel.
  • Recht op bezwaar: het recht om op elk moment bezwaar te maken tegen het gebruik van uw gegevens door het kantoor.
  • Recht op rectificatie: het recht om op eenvoudig verzoek te vragen dat foutieve of onvolledige gegevens gecorrigeerd of aangevuld worden.
  • Recht op beperking van de verwerking: het recht om een beperking van de verwerking van uw gegevens te vragen. De betrokken gegevens worden dan ‘gemarkeerd’ in het informaticasysteem van het kantoor en kunnen gedurende een bepaalde periode niet worden gebruikt.
  • Recht op wissing (‘recht op vergetelheid’): onder voorbehoud van de wettelijke uitzonderingen, het recht om te vragen dat uw gegevens gewist worden, met uitzondering van de gegevens die het kantoor moet bewaren op grond van een wettelijke verplichting.
  • Recht op gegevensoverdraagbaarheid: het recht om uw gegevens te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat, en om het kantoor te vragen die gegevens aan een andere verwerkingsverantwoordelijke over te maken.
  • Recht op klacht: het recht om een klacht in te dienen bij de Gegevensbeschermingsautoriteit (zie punt 8).

Om uw rechten uit te oefenen, kunt u een schriftelijk verzoek richten aan de verwerkingsverantwoordelijke, samen met een kopie van uw identiteitskaart of paspoort, per e-mail (info@arcanus.be) of per gewone brief.

7.2 Persoonsgegevens bewaard in toepassing van de Wet van 18 september 2017

Dit betreft de persoonsgegevens van onze cliënten, hun lasthebbers en de uiteindelijke begunstigden van de cliënten. Op grond van artikel 65 van de Wet van 18 september 2017 geniet de betrokkene voor deze gegevens niet van het recht op toegang en rectificatie, het recht om vergeten te worden, het recht op gegevensoverdraagbaarheid, het recht om bezwaar aan te voeren, het recht om niet geprofileerd te worden, noch van kennisgeving van veiligheidsgebreken.

Het recht op toegang tot deze persoonsgegevens wordt onrechtstreeks uitgeoefend via de Gegevensbeschermingsautoriteit (zie punt 8), die de nodige verificaties uitvoert en de verzoeker informeert over het resultaat daarvan wat de rechtmatigheid van de verwerking betreft.

8. Klachten

Voor klachten over de verwerking van persoonsgegevens door ons kantoor kunt u zich wenden tot de Gegevensbeschermingsautoriteit:

Drukpersstraat 35, 1000 Brussel Tel. +32 (0)2 274 48 00 E-mail: contact@apd-gba.be Website: https://www.gegevensbeschermingsautoriteit.be

9. Updates en wijzigingen van deze privacyverklaring

Het kantoor kan deze privacyverklaring wijzigen of aanpassen, mits het de cliënten hiervan op de hoogte brengt via de website van het kantoor of per e-mail. Dit kan onder meer nodig zijn om te voldoen aan nieuwe wetgeving en/of regelgeving over de bescherming van persoonsgegevens, aanbevelingen van de Belgische Gegevensbeschermingsautoriteit, richtsnoeren, aanbevelingen en beste praktijken van het Europees Comité voor gegevensbescherming, en beslissingen van hoven en rechtbanken.