Laatste aanpassing: 04/10/2026 – versie 1
Deze Privacyverklaring regelt de verwerking van jouw persoonsgegevens door de verantwoordelijke voor de verwerking: Manuela Tocci, kandidaat-ondernemer bij Starterslabo Limburg & Vlaams-Brabant cv so, met maatschappelijke zetel te Windekestraat 1, 3600 Genk, ingeschreven in de KBO onder nummer BE 0876 478 439 (hierna: "ik").
Lees deze Privacyverklaring aandachtig door, want ze bevat essentiële informatie over hoe ik jouw persoonsgegevens verwerk. Door beroep te doen op mijn diensten en/of door mij te contacteren, verklaar je kennis te hebben genomen van deze Privacyverklaring.
Ik stel mij aan de hand van deze Privacyverklaring in regel met de Europese Verordening 2016/679 van 27 april 2016 betreffende de bescherming van persoonsgegevens.
1. Welke persoonsgegevens verwerk ik?
Onder "gegevensverwerking" wordt verstaan: elke mogelijke bewerking die op persoonsgegevens wordt uitgevoerd, zoals verzamelen, gebruiken, ordenen, bewaren, wijzigen, actualiseren, opvragen, raadplegen, verspreiden, archiveren, wissen, beheren, vernietigen of meedelen.
Indien je mij contacteert (bijvoorbeeld per mail, telefoon of contactformulier), verwerk ik de persoonsgegevens die je mij zelf overmaakt.
Wanneer je beroep doet op mijn diensten, kan ik volgende persoonsgegevens verwerken: jouw adres- en contactgegevens (e-mail en telefoon), facturatiegegevens, je bankrekeningnummer en elk ander persoonsgegeven dat je met mij zou delen.
Daarnaast kan ik ook persoonsgegevens verwerken van prospecten, waaronder mogelijke partners of leveranciers: contactgegevens (naam, e-mail, telefoon, enz.). Contactgegevens van prospecten haal ik uit openbare bronnen, zoals de website van het bedrijf, LinkedIn of de Kruispuntbank van Ondernemingen.
Deze Privacyverklaring gaat over de persoonsgegevens die ik verwerk van bezoekers van mijn website, prospecten en klanten. Verwerk ik in opdracht van een klant persoonsgegevens van diens medewerkers of kandidaten (bijvoorbeeld tijdens rekrutering, onboarding of personeelsadministratie), dan gebeurt dat als verwerker en gelden daarvoor de verwerkersvoorwaarden opgenomen in artikel 11 van mijn Algemene Voorwaarden.
Kandidaten. Solliciteer je rechtstreeks bij mij, of stuur je mij je cv in het kader van een rekruteringsopdracht, dan verwerk ik je cv, contactgegevens en de informatie uit onze gesprekken om je kandidatuur te beoordelen en, met jouw akkoord, voor te stellen aan een klant.
Gesprekken met medewerkers tijdens een HR-scan. Tijdens een HR-scan spreek ik ook zelf met leidinggevenden en medewerkers van mijn klant, op kantoor en op de werkvloer. Wat zij mij vertellen, gebruik ik enkel om het rapport voor mijn klant op te stellen. Uitspraken van medewerkers verwerk ik anoniem in dat rapport, zodat ze niet tot een persoon herleidbaar zijn. Mijn persoonlijke notities van deze gesprekken bewaar ik vertrouwelijk en deel ik met niemand, ook niet met de klant. Ik bewaar ze zolang ik met de klant samenwerk, zodat ik ze kan gebruiken bij een opvolgscan of verdere begeleiding, en wis ze uiterlijk 12 maanden na het einde van de samenwerking.
2. Wat zijn de doeleinden en rechtsgrond voor de verwerking?
Ik verwerk jouw persoonsgegevens om:
- je vraag te kunnen beantwoorden, op basis van jouw toestemming dan wel de uitvoering van een overeenkomst waarom je hebt verzocht;
- facturen op te maken, op basis van de uitvoering van een overeenkomst;
- je de gratis checklist te bezorgen die je via mijn website aanvraagt, op basis van jouw toestemming;
- je te kunnen bellen of e-mailen indien dit nodig is om de overeenkomst te kunnen uitvoeren;
- de diensten te kunnen leveren, op basis van de uitvoering van de overeenkomst;
- tijdens een HR-scan gesprekken te voeren met medewerkers van mijn klant en die anoniem te verwerken in het rapport, op basis van mijn gerechtvaardigd belang en dat van de klant bij een goede uitvoering van de opdracht;
- je kandidatuur te beoordelen en, met jouw akkoord, voor te stellen aan een klant, op basis van jouw toestemming;
- je te kunnen contacteren om een potentiële samenwerking te bespreken, je een offerte voor te stellen of je een aanbieding te doen, op basis van mijn gerechtvaardigd belang.
Prospectie. Ik contacteer bedrijven om mijn diensten voor te stellen. Dat doe ik telefonisch, of per e-mail naar algemene bedrijfsadressen (zoals info@) of naar wie mij daarvoor zijn akkoord gaf, bijvoorbeeld tijdens een telefoongesprek. Elke prospectiemail vermeldt hoe je je kan afmelden. Laat je mij weten dat je niet meer gecontacteerd wil worden, dan zet ik je op mijn lijst van mensen die ik niet meer contacteer, en respecteer ik dat.
Je bent niet verplicht om jouw persoonsgegevens vrij te geven, maar begrijpt dat het verlenen van bepaalde diensten onmogelijk is wanneer je de verwerking weigert.
3. Hoe beveilig ik jouw persoonsgegevens?
Ik heb voldoende technische en organisatorische maatregelen getroffen om een veilige verwerking van jouw persoonsgegevens te garanderen, waaronder maar niet beperkt tot: het beveiligen van de toegang tot mijn IT-systemen en applicaties met een sterk wachtwoord, het maken van back-ups, en anti-virusbescherming.
Deze maatregelen stemmen overeen met de aard van de persoonsgegevens en zijn evenredig met de mogelijke ernst van het risico. Het risico op accidentele of ongeoorloofde vernietiging, verlies, wijziging of toegang tot en enige andere ongeoorloofde verwerking van de gegevens is tot een minimum beperkt.
Jammer genoeg kan geen enkel risico volledig worden vermeden. Indien ongeoorloofde toegang wordt verkregen tot mijn IT-systemen, zal ik onmiddellijk alle mogelijke maatregelen treffen om de schade aan en/of de diefstal van de gegevens tot een minimum te beperken en de betrokken partijen te informeren.
4. Het verkopen of doorgeven van gegevens aan derde partijen
Ik zal jouw persoonsgegevens niet verkopen, noch verhuren, verdelen of commercieel ter beschikking stellen aan derden, behalve zoals omschreven in deze Privacyverklaring, of op basis van een wettelijke verplichting of in geval van jouw voorafgaande en expliciete toestemming.
Voor mijn werking doe ik beroep op een beperkt aantal externe dienstverleners die jouw gegevens in mijn opdracht verwerken:
- Starterslabo Limburg & Vlaams-Brabant cv so maakt mijn facturen op en voert mijn boekhouding. Daarvoor ontvangt Starterslabo de facturatiegegevens van mijn klanten.
- EasyHost voor mijn e-mail en het hosten van mijn website.
- Google (Google Drive) voor het bewaren van documenten.
- Formspree verwerkt de gegevens die je invult in het contactformulier of bij het aanvragen van de gratis checklist, en bezorgt die aan mij per e-mail.
- Google Analytics meet het gebruik van mijn website, maar enkel als je daarvoor toestemming geeft via de cookiebanner. Meer informatie vind je in mijn Cookiebeleid.
Google en Formspree zijn gevestigd in de Verenigde Staten. De doorgifte van gegevens naar deze dienstverleners gebeurt op basis van passende waarborgen zoals voorzien in de GDPR.
In bepaalde gevallen kan het voorkomen dat ik jouw persoonsgegevens op basis van een gerechtelijk bevel of om te voldoen aan andere dwingende wet- of regelgeving moet onthullen. Ik zal in redelijkheid trachten jou op voorhand hierover te informeren, tenzij dit aan wettelijke beperkingen onderhevig zou zijn.
Bij gehele of gedeeltelijke reorganisatie of overdracht van mijn activiteiten, waarbij ik mijn bedrijfsactiviteiten reorganiseer, overdraag of staak, kan dit betekenen dat jouw persoonsgegevens aan nieuwe entiteiten of derden worden overgedragen die mijn bedrijfsactiviteiten geheel of gedeeltelijk overnemen. Ik zal in redelijkheid trachten jou op voorhand op de hoogte te stellen van het feit dat ik jouw persoonsgegevens aan deze derden bekendmaak, maar je erkent tevens dat dit niet onder alle omstandigheden technisch of commercieel haalbaar is.
5. Duur van de verwerking
Klantengegevens bewaar ik zolang we samenwerken, en daarna maximaal 10 jaar na het laatste contact dat we hebben gehad.
Gegevens van mensen die mij contacteren, mijn gratis checklist aanvragen of prospect zijn, maar geen klant worden, bewaar ik maximaal 2 jaar na het laatste contact.
Cv's en gegevens van kandidaten bewaar ik maximaal 1 jaar na het laatste contact, tenzij je mij toestemming geeft om ze langer te bewaren voor toekomstige vacatures.
Voor mijn notities van gesprekken met medewerkers tijdens een HR-scan geldt de termijn die vermeld staat in deel 1.
Mijn boekhouding en facturatie dien ik minstens 7 jaar te bewaren.
Alle andere persoonsgegevens worden door mij bewaard en verwerkt voor een periode die noodzakelijk is in functie van de doeleinden van de verwerking en in functie van de relatie tussen jou en mij.
6. Jouw rechten
Met betrekking tot jouw persoonsgegevens heb je een aantal rechten:
Recht op toegang en inzage. Je hebt recht op inzage tot de persoonsgegevens die ik over jou heb verzameld. Dit betekent dat je kan opvragen of ik persoonsgegevens over jou verzamel, welke gegevens dat zijn, waarvoor ik die verwerk en waarom, maar ook met welke categorieën van derden ik deze eventueel deel.
Ik beschik over 30 dagen om jouw vraag te verwerken en te beantwoorden.
Recht op verbetering, verwijdering en beperking. Je hebt het recht om jouw persoonsgegevens die onvolledig, fout, verouderd of ongepast zijn, te laten verwijderen of aanpassen. Hiervoor kan je contact met mij opnemen. Vervolgens pas ik de informatie aan of verwijder ik ze binnen de wettelijk vastgestelde termijnen. Ik vraag jou daarbij ook om zelf actief wijzigingen in jouw persoonsgegevens te melden, zodat ik jouw gegevens up-to-date kan houden.
Recht van bezwaar. Verwerk ik jouw gegevens op basis van mijn gerechtvaardigd belang, dan heb je het recht om daartegen bezwaar te maken. Ik stop dan met de verwerking, tenzij ik dwingende gerechtvaardigde gronden kan aantonen die zwaarder wegen dan jouw belangen. Tegen het gebruik van je gegevens voor direct marketing kan je je altijd verzetten, zonder opgave van reden.
Recht van vrije gegevensoverdracht. Je hebt het recht om jouw persoonsgegevens die door mij verwerkt worden in gestructureerde, gangbare en machineleesbare vorm te verkrijgen en/of aan andere verantwoordelijken over te dragen.
Recht van intrekking van de toestemming. Voor zover de verwerking gebaseerd is op jouw voorafgaande toestemming, beschik je steeds over het recht om die toestemming in te trekken.
Automatische beslissingen en profiling. De verwerking van jouw persoonsgegevens omvat geen profiling en je zal door mij niet aan geautomatiseerde gegevensverwerking worden onderworpen.
Recht om klacht in te dienen. Je hebt het recht om een klacht in te dienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, tel. +32 (0)2 274 48 00, e-mail: contact@apd-gba.be.
7. Wijzigingen
Ik kan deze Privacyverklaring aanpassen, bijvoorbeeld als mijn diensten of de wetgeving veranderen. De meest recente versie vind je altijd op mijn website. De datum bovenaan toont wanneer ze laatst werd aangepast.
8. Vragen?
Heb je vragen over deze Privacyverklaring in het algemeen of de verwerking van jouw persoonsgegevens in het bijzonder?
Contacteer mij voor meer informatie of voor het uitoefenen van je rechten via mail naar info@manuelatocci.be.