Als accountantskantoor staan wij in voor de verwerking van heel wat gegevens. Een deel van deze gegevens zijn persoonsgegevens. Met deze privacyverklaring informeren wij u over hoe wij daarmee omgaan.
Het kantoor verzamelt en verwerkt de identiteits- en contactgegevens die het ontvangt van cliënten over de cliënt zelf, zijn gezinsleden, zijn personeel, zijn medewerkers, zijn aangestelden en zijn zakelijke relaties (leveranciers of klanten van de cliënt), en over elke andere nuttige contactpersoon. Deze persoonsgegevens worden verwerkt in overeenstemming met de Belgische wetgeving over gegevensbescherming en de bepalingen van de Verordening (EU) 2016/679 van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens, van toepassing sinds 25 mei 2018 (hierna: “Algemene Verordening Gegevensbescherming” of “AVG/GDPR”).
De cliënt is verantwoordelijk voor de juistheid en het actueel houden van de persoonsgegevens die hij aan het kantoor verstrekt, en verbindt zich ertoe de bepalingen van de Algemene Verordening Gegevensbescherming na te leven ten aanzien van de personen van wie hij persoonsgegevens aan het kantoor heeft doorgegeven.
De verantwoordelijke voor de verwerking van de persoonsgegevens is de heer Marino Elens.
De zetel van de verantwoordelijke is gelegen te 3500 Hasselt, Luikersteenweg 673, met ondernemingsnummer 0810.482.312. De verantwoordelijke is ingeschreven bij het ITAA onder erkenningsnummer 10.501.460.
Voor alle vragen met betrekking tot de bescherming van persoonsgegevens kunt u steeds terecht bij Arcanus Accountants & Belastingconsulenten BV, via brief op het bovenstaande adres of via e-mail: info@arcanus.be.
Voor elke verwerking worden alleen de gegevens verwerkt die relevant zijn voor het betrokken doeleinde. De gegevens worden alleen aan onderaannemers, ontvangers en/of derden overgemaakt voor zover dit nodig is in het kader van de hieronder vermelde doeleinden.
In het algemeen verwerkt het kantoor persoonsgegevens voor de volgende doeleinden:
A. Toepassing van de Wet van 18 september 2017 tot voorkoming van het witwassen van geld en de financiering van terrorisme en tot beperking van het gebruik van contanten (hierna: Wet van 18 september 2017).
In toepassing van artikel 26 van deze wet dient ons kantoor met betrekking tot onze cliënten en hun lasthebbers de volgende persoonsgegevens in te winnen: de naam, de voornaam, de geboortedatum en -plaats en, in de mate van het mogelijke, het adres. Betreffende de uiteindelijke begunstigden van de cliënten: de naam, de voornaam en, in de mate van het mogelijke, de geboortedatum en -plaats en het adres.
De verwerking van deze persoonsgegevens is een wettelijke verplichting. Zonder deze gegevens kunnen wij geen zakelijke relatie aangaan (art. 33 van de Wet van 18 september 2017).
B. Wettelijke en reglementaire verplichtingen. De verplichtingen die op het kantoor rusten ten aanzien van de Belgische overheid, buitenlandse overheden of internationale instellingen — in uitvoering van een wettelijke of reglementaire verplichting, een gerechtelijke beslissing of in het kader van de behartiging van een rechtmatig belang (onder meer de huidige en toekomstige fiscale wetgeving, zoals btw-listings en fiscale fiches, en de sociale wetgeving) — noodzaken ons om persoonsgegevens te verwerken in het kader van de opdracht waarmee wij werden belast.
De verwerking van deze persoonsgegevens is een wettelijke verplichting; zonder deze gegevens kunnen wij geen zakelijke relatie aangaan.
C. Uitvoering van een overeenkomst betreffende boekhoudkundige en fiscale diensten. De verwerking betreft de gegevens van de cliënten zelf, hun personeelsleden, hun bestuurders en dergelijke, alsook van andere personen die onder meer als klant of leverancier betrokken zijn bij de activiteit. Zonder de verstrekking en verwerking van deze gegevens kunnen wij onze opdracht als gecertificeerd accountant niet naar behoren uitvoeren.
D. Directe prospectie, zoals het versturen van promotionele of commerciële informatie (bijvoorbeeld nieuwsbrieven). U kunt de inschrijving op informatie- of nieuwsbrieven en andere berichten van het kantoor op elk ogenblik stopzetten door een e-mail te sturen naar info@arcanus.be.
Concreet verzamelt, registreert en gebruikt het kantoor persoonsgegevens voor de volgende doeleinden:
De rechtsgrond voor de verwerking van persoonsgegevens door het kantoor is:
(i) De toestemming van de betrokkene. Wanneer de verwerking op toestemming berust, heeft u het recht om die toestemming op elk ogenblik in te trekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking die vóór de intrekking plaatsvond.
(ii) De uitvoering van een overeenkomst of van elk verzoek van de cliënt. Het kantoor moet bepaalde gegevens kunnen verzamelen om verzoeken in te willigen. Wie ervoor kiest deze gegevens niet te delen, kan ervoor zorgen dat de overeenkomst niet kan worden uitgevoerd.
(iii) Een wettelijke verplichting die aan de beroepsbeoefenaar wordt opgelegd om bepaalde gegevens te verzamelen en te bewaren, onder meer op het vlak van belastingen, boekhouding en de antiwitwaswetgeving.
(iv) Het rechtmatig belang van het kantoor, op voorwaarde dat dit in overeenstemming is met de belangen en fundamentele rechten en vrijheden van de betrokkene. Het kantoor heeft een rechtmatig belang om communicatie met cliënten te onderhouden, onder meer om:
Het kantoor waakt in elk geval over een evenredige balans tussen zijn rechtmatig belang en de eerbiediging van uw privéleven.
Het kantoor kan persoonsgegevens doorgeven op verzoek van elke wettelijk bevoegde overheid, of uit eigen beweging wanneer het te goeder trouw meent dat het doorgeven van die informatie nodig is om aan de wetgeving en reglementering te voldoen, of om de rechten of goederen van het kantoor, zijn cliënten, zijn website en/of uzelf te verdedigen en/of te beschermen.
Het kantoor doet een beroep op derden-dienstverleners:
Het kantoor kan persoonlijke informatie meedelen aan derden voor zover die informatie nodig is voor de uitvoering van een overeenkomst met zijn cliënten. In dat geval delen die derden de informatie niet mee aan andere derden, behalve in een van de volgende situaties:
De mededeling van die informatie wordt in alle omstandigheden beperkt tot wat strikt noodzakelijk of wettelijk vereist is.
Het kantoor geeft alleen gegevens door aan een land buiten de Europese Economische Ruimte wanneer dat land een passend beschermingsniveau waarborgt in de zin van de geldende wetgeving en in het bijzonder van de Algemene Verordening Gegevensbescherming, of binnen de grenzen die de geldende wetgeving toestaat, bijvoorbeeld door de bescherming van gegevens te waarborgen via aangepaste contractuele bepalingen.
Het kantoor heeft passende organisatorische en technische maatregelen getroffen, zowel voor het verzamelen als voor het bewaren van gegevens, om een op het risico afgestemd beschermingsniveau te waarborgen en, voor zover mogelijk, het volgende te verhinderen:
Deze procedures gelden ook voor alle onderaannemers waarop het kantoor een beroep doet. De werknemers, aandeelhouders en medewerkers van het kantoor die toegang hebben tot deze gegevens, zijn gebonden door een strenge geheimhoudingsplicht.
Het kantoor kan echter niet verantwoordelijk worden gehouden in geval van diefstal of verduistering van gegevens door een derde, ondanks de ingevoerde beveiligingsmaatregelen.
Dit betreft de identificatiegegevens en het afschrift van de bewijsstukken van onze cliënten, de interne en externe lasthebbers en de uiteindelijke begunstigden van onze cliënten. Deze persoonsgegevens worden, in overeenstemming met artikel 60 van de Wet van 18 september 2017, bewaard tot uiterlijk tien jaar na het einde van de zakelijke relatie met de cliënt of te rekenen vanaf de datum van een occasionele verrichting.
De persoonsgegevens van andere dan de hierboven vermelde personen worden slechts bewaard gedurende de termijnen voorzien in de toepasselijke wetgeving, zoals de boekhoudwetgeving, de fiscale wetgeving en de sociale wetgeving, behalve wanneer het kantoor gegevens langer moet bewaren op basis van een specifieke wetgeving of in geval van een hangend geschil waarvoor de persoonsgegevens nodig zijn.
Na het verstrijken van de voormelde termijnen worden de persoonsgegevens gewist, tenzij een andere geldende wetgeving een langere bewaartermijn voorziet.
In overeenstemming met de regelgeving over de verwerking van persoonsgegevens beschikt u over de volgende rechten, onder voorbehoud van het bijzondere geval in punt 7.2:
Om uw rechten uit te oefenen, kunt u een schriftelijk verzoek richten aan de verwerkingsverantwoordelijke, samen met een kopie van uw identiteitskaart of paspoort, per e-mail (info@arcanus.be) of per gewone brief.
Dit betreft de persoonsgegevens van onze cliënten, hun lasthebbers en de uiteindelijke begunstigden van de cliënten. Op grond van artikel 65 van de Wet van 18 september 2017 geniet de betrokkene voor deze gegevens niet van het recht op toegang en rectificatie, het recht om vergeten te worden, het recht op gegevensoverdraagbaarheid, het recht om bezwaar aan te voeren, het recht om niet geprofileerd te worden, noch van kennisgeving van veiligheidsgebreken.
Het recht op toegang tot deze persoonsgegevens wordt onrechtstreeks uitgeoefend via de Gegevensbeschermingsautoriteit (zie punt 8), die de nodige verificaties uitvoert en de verzoeker informeert over het resultaat daarvan wat de rechtmatigheid van de verwerking betreft.
Voor klachten over de verwerking van persoonsgegevens door ons kantoor kunt u zich wenden tot de Gegevensbeschermingsautoriteit:
Drukpersstraat 35, 1000 Brussel Tel. +32 (0)2 274 48 00 E-mail: contact@apd-gba.be Website: https://www.gegevensbeschermingsautoriteit.be
Het kantoor kan deze privacyverklaring wijzigen of aanpassen, mits het de cliënten hiervan op de hoogte brengt via de website van het kantoor of per e-mail. Dit kan onder meer nodig zijn om te voldoen aan nieuwe wetgeving en/of regelgeving over de bescherming van persoonsgegevens, aanbevelingen van de Belgische Gegevensbeschermingsautoriteit, richtsnoeren, aanbevelingen en beste praktijken van het Europees Comité voor gegevensbescherming, en beslissingen van hoven en rechtbanken.