Laatste update: 14 december 2023
1.1. Over Brik
Brik – Student in Brussel vzw is ingeschreven in de Kruispuntbank van Ondernemingen onder het nummer 0464.281.788 en heeft als maatschappelijke zetel gevestigd te Zavelput 20, 1000 Brussel.
In het kader van haar activiteiten en diensten verwerkt Brik – Student in Brussel vzw ("Brik") onder andere persoonsgegevens van gebruikers. Brik handelt binnen deze verwerkingsactiviteiten als 'verwerkingsverantwoordelijke' en is verantwoordelijk voor de bescherming van jouw persoonsgegevens. Brik streeft ernaar de toepasselijke gegevensbeschermingswetgeving na te leven, zoals de Europese Algemene Verordening Gegevensbescherming 2016/679 (de 'Verordening' of de 'GDPR') vanaf 25 mei 2018, en alle toepasselijke nationale wetten ter uitvoering van EU-richtlijn 95/46 in verband met de verwerking van persoonsgegevens, of die de GDPR verder aanvullen.
1.2. Brik hecht veel belang aan jouw privacy
Brik streeft ernaar een betrouwbare partner te zijn en wil daarom jouw persoonsgegevens respecteren en beschermen.
Dit Gegevensbeschermingsbeleid heeft tot doel uit te leggen hoe we jouw persoonsgegevens verzamelen, opslaan, gebruiken en verstrekken telkens als je gebruik maakt van onze producten en diensten, onze websites of met ons in interactie treedt. Dit Gegevensbeschermingsbeleid somt daarnaast jouw rechten op en legt uit hoe je deze rechten kunt uitoefenen.
Lees dit Gegevensbeschermingsbeleid aandachtig zodat onze verwerking van jouw persoonsgegevens zo transparant mogelijk is.
Brik-werknemers worden eveneens ingelicht over de verwerking van hun persoonsgegevens door Brik. Waar nodig wordt hun toestemming verkregen met de gegevensverwerking, zoals die in dit Gegevensbeschermingsbeleid wordt beschreven.
1.3. De volgende principes staan centraal in de manier waarop wij jouw persoonsgegevens verwerken:
Transparantie en behoorlijkheid: als wij jouw persoonsgegevens verzamelen en verwerken, lichten wij je in over wie deze gegevens verzamelt en ontvangt, en waarom.
Rechtmatigheid: Brik verzamelt of verwerkt persoonsgegevens niet zonder rechtmatige grond. Wanneer dat wettelijk vereist is, vragen wij altijd jouw voorafgaande toestemming (bijvoorbeeld voor zover nodig in het kader van een direct marketingcampagne).
Finaliteit: we gebruiken jouw persoonsgegevens voor pertinente zakelijke doeleinden (bijvoorbeeld om diensten te verlenen, om de relaties met (ver)huurders te beheren, voor marketingactiviteiten, om de gebruikers beter van dienst te zijn, om tevredenheidsenquêtes uit te voeren, om rapporten op te stellen en onze wettelijke verplichtingen na te komen). Wij gebruiken jouw persoonsgegevens nooit voor doeleinden die niet verenigbaar zijn met de doeleinden die in dit Gegevensbeschermingsbeleid vermeld staan of elders aan jou worden meegedeeld.
Noodzakelijkheid en evenredigheid: we verzamelen alleen de persoonsgegevens die noodzakelijk zijn voor gegevensverwerking, zoals uitgelegd in dit Gegevensbeschermingsbeleid. Wij verzamelen gevoelige gegevens alleen wanneer dat relevant is. Wij nemen alle redelijke maatregelen om ervoor te zorgen dat jouw persoonsgegevens juist, volledig en geactualiseerd zijn. Wij verstrekken jouw gegevens alleen aan dienstenpartners en -verleners voor zover dat nodig is om onze diensten te verlenen of de wettelijke verplichtingen na te komen.
Deze principes worden verder uiteengezet in verschillende punten hieronder.
2. Op welke activiteiten heeft het verzamelen van gegevens betrekking?
Dit Gegevensbeschermingsbeleid is van toepassing op alle gegevensbronnen die Brik verzamelt en verwerkt in de context van de uitvoering van haar activiteiten en diensten.
3. Wiens persoonsgegevens worden verwerkt?
Wij kunnen jouw persoonsgegevens verzamelen en verwerken afhankelijk van de hoedanigheid waarop je een van de Brik-platformen gebruikt.
Bij het aanmelden als verhuurder, worden volgende categorieën verwerkt:
Naam en voornaam
Taal
Geslacht
Telefoonnummer
E-mailadres
Adresgegevens
Bedrijfsgegevens
Activiteiten op de Brik-platformen (bijvoorbeeld IP-adres, locatiegegevens enz.)
Rekeningnummer (facultatief)
Verdere gegevens die jij aan de Brik-platformen toevoegt (waaronder de verhuurder studio’s/kamers)
Bij het inschrijven op de Brik-platformen als huurder zullen volgende categorieën worden verwerkt:
Naam en voornaam
Taal
Geslacht
E-mailadres
Adresgegevens (facultatief)
School (facultatief)
Rekeningnummer (facultatief)
Activiteiten op de Brik-platformen (bijvoorbeeld IP-adres, locatiegegevens enz.)
Verdere gegevens die jij aan de Brik-platformen toevoegt
Als je het platform enkel bezoekt zonder je te registreren, worden enkel persoonsgegevens verzameld op basis van cookies (zie titel 5), waarbij voornamelijk het IP-adres, locatiegegevens en voorgaande bezoeken worden verwerkt.
4. Hoe verzamelen wij jouw persoonsgegevens?
Brik kan jouw persoonsgegevens op verscheidene manieren verzamelen:
Wij verzamelen jouw persoonsgegevens rechtstreeks van jou tijdens onze interactie met jou (bv. wanneer je contact opneemt met Brik, kan Brik die correspondentie bewaren), wanneer je een online (aanvraag)formulier invult, wanneer je een account aanmaakt op een van onze websites enz.
We zouden je ook kunnen vragen om enquêtes in te vullen die we gebruiken voor onderzoeksdoeleinden, ook al hoef je daar niet op in te gaan.
Wij kunnen details opslaan van jouw bezoeken aan onze website met inbegrip van, maar niet beperkt tot, gegevens over dataverkeer, locatiegegevens, weblogs en andere communicatiegegevens, en de hulpbronnen die je aanspreekt.
Wij kunnen ook gegevens verzamelen over jouw computer of apparaat, zoals het IP-adres, besturingssysteem of browsertype. Deze gegevens worden verzameld voor het goede beheer en de goede werking van onze websites. Om deze gegevens te verzamelen maken we gebruik van cookies.
5. Cookies
Om je een betere ervaring te bezorgen wanneer je onze website(s) bezoekt, verzamelen wij bepaalde informatie automatisch met behulp van technologieën. Op onze website(s) wordt gebruik gemaakt van cookies of vergelijkbare technologieën. Cookies zijn kleine tekstbestandjes die jouw browser op jouw computer opslaat wanneer je een website bezoekt. Deze dienen bijvoorbeeld om jouw voorkeuren op een website te onthouden, het IP-adres en locatiegegevens te vernemen of kunnen gebruikt worden voor statistische doeleinden.
Je kan er altijd voor kiezen cookies uit te schakelen, en de al opgeslagen cookies te verwijderen. Dit kan je doen door de instellingen van jouw browser aan te passen. Hiervoor verwijzen we door naar de supportpagina van jouw webbrowser.
Als je onze websites gebruikt, kunnen wij gegevens verzamelen over de browser die je gebruikt en over jouw surfgedrag.
Voor het overige verwijzen wij je naar onze Cookieverklaring, dat meer informatie bevat over de verwerking van gegevens in deze context.
6. Voor welke doeleinden gebruiken wij jouw persoonsgegevens?
Brik zal jouw persoonsgegevens enkel verwerken in de gevallen toegelaten overeenkomstig de verwerkingsgrondslagen zoals voorzien door art. 6.1 AVG.
Brik verwerkt jouw persoonsgegevens voor de volgende eventuele doeleinden en alle andere doeleinden die daarmee verenigbaar zijn:
Om de wettelijke verplichtingen na te komen en de belangen en activa van Brik te beschermen.
Om met jou te communiceren: je kan op verschillende manieren contact met ons opnemen (via onze website, telefonisch, via e-mail ...) om ons vragen te stellen, informatie te vragen, opmerkingen te geven enz. Wij gebruiken jouw persoonsgegevens om met jou te communiceren en jouw vragen te beantwoorden.
Om diensten te leveren waartoe je je inschrijft bij de Brik-platformen, namelijk het in contact brengen van verhuurders en huurders op de markt van koten en het mogelijk maken tussen partijen eenvoudig een overeenkomst te sluiten. Hierbij worden de gegevens tussen huurder en verhuurder uitgewisseld (uitvoering overeenkomst).
Om anonieme statistische gegevens te verzamelen omtrent de Brusselse studentenverhuurmarkt.
Voor het gebruik van internetportalen.
Om aan de verhuurders verslag uit te brengen over de resultaten van tevredenheidsenquêtes.
Voor managementrapportering, zoals audits, interne controle, data-analyse.
Om zakelijke archieven bij te houden voor wettelijke, administratieve en auditdoeleinden.
Voor marketingdoeleinden: wij kunnen jouw gegevens gebruiken om contact met je op te nemen, over nieuwe aanbiedingen of diensten en bijzondere aanbiedingen waarvan wij denken dat je ze waardevol vindt, of om je marketingberichten of nieuwsbrieven te sturen. Wij kunnen jouw klantenprofiel en voorkeuren analyseren en marketingcampagnes over meerdere kanalen voeren via geautomatiseerde tools, contact met je opnemen via sms, e-mail of brochures sturen.
Voor tevredenheidsenquêtes bij klanten/bestuurders op grond van doelgerichte marketingtools en analyses kunnen wij je kwalitatieve enquêtes sturen voor onze producten en diensten.
Voor websites, cookies en occasionele nieuwsbrieven: wij kunnen gegevens verzamelen via cookies om onze knowhow te vergroten en jouw surfervaring merkbaar te verbeteren. Dat doen we door je voorkeuren en parameters op te slaan om je tijd te besparen (zoals taalvoorkeuren), het inloggen te vergemakkelijken, fraude tegen te gaan en de prestaties van onze websites en diensten te analyseren. Ook kunnen wij occasioneel berichten over evenementen of communicatie die we relevant vinden voor jou, de gebruiker van het platform. Het gaat bijvoorbeeld om nieuwe regelgeving of de ‘Open Kotdagen’.
Deze gegevens helpen ons onze websites te verbeteren en beter te begrijpen naar welke producten en diensten jouw voorkeur uitgaat.
Daarnaast gebruiken we cookies voor internetanalyses; om de activiteit van de websites te meten en na te gaan welke zones van de websites het vaakst worden bezocht.
We kunnen functionele cookies installeren om jouw bezoek aan onze websites te vergemakkelijken, maar je kan je voorkeuren aangeven over cookies die worden gebruikt voor gedragsgestuurde reclame. Dat kan via de opties voor de privacy-instellingen van je browser. Die bevatfuncties om te voorkomen dat gegevens worden opgeslagen op de terminal of dat de al opgeslagen gegevens op die terminal worden verwerkt, tenzij je de functie inschakelt die deze opslag of verwerking toelaat.
Raadpleeg onze Cookieverklaring op onze websites voor meer informatie.
Voor profilering: om je interesses en bekommernissen beter te begrijpen kunnen wij je persoonsgegevens gebruiken om onze website en diensten te verbeteren, jouw ervaring bij ons aan te passen en onze marketingactiviteiten op maat van je behoeften en interesses te maken.
7. Op welke grond verwerken wij jouw persoonsgegevens?
Brik verwerkt je persoonsgegevens desgevallend op de volgende rechtmatige gronden:
de uitvoering of voorbereiding van je overeenkomst met Brik;
jouw voorafgaande en geïnformeerde toestemming, indien nodig;
het nakomen van onze wettelijke verplichtingen;
de rechtmatige belangen van Brik of een derde, voor zover deze belangen de overhand hebben over jouw belangen en fundamentele rechten en vrijheden, zoals voor grondig onderzoek van de tegenpartij, om je nuttige informatie te verschaffen enz.
8. Met wie delen wij jouw persoonsgegevens?
In principe zullen je gegevens intern door Brik (en eventuele verbonden vennootschappen of rechtsopvolgers) worden behandeld. Hierbij wordt gebruik gemaakt van software van derden. Je gegevens worden in geen geval verkocht aan derde personen. Brik garandeert dat iedere verwerking conform de geldende regelgeving zal gebeuren.
Om onze diensten aan te bieden en optimaal te houden, doen wij soms beroep op externe partijen. Wij beperken het verstrekken van jouw persoonsgegevens tot de volgende categorieën van ontvangers:
Intern personeel van Brik
Onze dienstverleners zoals:
Internetomgeving (hosting website);
IT-infrastructuur (Servers, CRM, mailservice edm.);
ISP en telefonie-aanbieders;
Platformbeheer en data-analyse met oog op werking en digitale strategieplatform;
Software-ontwikkelaars en beheerders;
Aangezien die externe partijen in aanraking kunnen komen met persoonsgegevens sluit Brik de nodige verwerkersovereenkomsten met die externe partijen af om een adequate bescherming van de persoonsgegevens te verzekeren.
Overheden wanneer dat wettelijk verplicht is, zoals in gerechtelijke procedures of op vraag van onder meer overheidsdiensten en ordehandhavingsdiensten;
Wij begrijpen dat je niet wilt dat wij jouw persoonsgegevens zonder jouw toestemming rechtstreeks verstrekken aan derden voor hun eigen marketingdoeleinden.
Opgelet: wij kunnen ook jouw persoonsgegevens gebruiken en verstrekken die niet persoonlijk identificeerbaar zijn. Dat wil zeggen gegevens in geaggregeerde vorm die je niet langer identificeren.
9. Hoe worden jouw persoonsgegevens opgeslagen en doorgegeven?
Brik streeft ernaar ervoor te zorgen dat jouw persoonsgegevens:
worden beschermd tegen onopzettelijke of opzettelijke vernietiging / verlies;
naar behoren worden gebruikt;
niet toegankelijk zijn voor onbevoegden.
Alle informatie die je ons verschaft, wordt opgeslagen op onze beveiligde servers. Jouw persoonsgegevens worden opgeslagen in onze databases of in de database van onze dienstverleners.
10. Hoe lang bewaren wij jouw persoonsgegevens?
Wij bewaren jouw persoonsgegevens doorgaans zo lang als nodig voor de doeleinden beschreven in titel 6 van dit Gegevensbeschermingsbeleid, of overeenkomstig de relevante geldende wetten. Wij bewaren je persoonsgegevens niet langer dan strikt noodzakelijk om de doelen te realiseren waarvoor de gegevens worden verzameld.
Brik zal je gegevens dan ook bewaren zolang je van de Brik-platformen gebruik maakt en hierop geregistreerd bent. Je kan je account op de de Brik-platformen op ieder moment verwijderen. In dat geval worden jouw persoonsgegevens nog maximaal één maand bewaard, met uitzondering van voorkomend geval de Brik-platformen hiertoe wettelijk worden verplicht. Na deze periode zullen alle persoonsgegevens worden verwijderd.
Wij bewaren jouw persoonsgegevens bijvoorbeeld zolang het nodig is om de wettelijke verplichtingen van Brik na te komen.
In geval van een geschil, kunnen wij jouw persoonsgegevens bewaren tot volledige afhandeling van het geschil. Vervolgens zullen wij ze wissen of archiveren volgens de toepasselijke wetgeving.
11. Hoe garanderen wij de veiligheid en integriteit van jouw persoonlijke gegevens?
Wij beschermen je gegevens door middel van technische en organisatorische beveiligingsmaatregelen tegen onbedoelde of onwettige vernietiging, onbedoeld verlies of wijziging, onbevoegde openbaarmaking of toegang, en tegen enige andere vorm van onwettige verwerking.
Daarnaast controleert Brik permanent de beveiliging van de persoonsgegevens die binnen haar organisatie worden bewaard en verwerkt. Als verantwoordelijke voor de verwerking verbindt Brik zich ertoe alle nodige technische en organisatorische maatregelen te nemen om te vermijden dat onbevoegde personen toegang krijgen tot de persoonsgegevens die haar werden toevertrouwd. Hiermee trachten wehet verlies, de vernietiging of de niet toegestane verdeling van deze gegevens te vermijden.
Brik gebruikt systemen die regelmatig worden geüpdatet, encryptie van de gegevens toelaten en firewalls bevatten die overeenstemmen met de geldende standaard hierover. Brik verbindt er zich toe om je te informeren over iedere inbreuk op deze Privacyverklaring, die een ernstige impact op jou kan hebben.
Als we gegevensverwerking uitbesteden, leggen we contractuele verplichtingen op om jouw informatie te beschermen.
12. Hoe kan je de voorkeuren voor het gebruik van jouw persoonsgegevens controleren en uiten?
Je kan een aantal rechten met betrekking tot de verwerking van jouw persoonsgegevens uitoefenen tegenover Brik, voor zover je deze rechten daadwerkelijk hebt volgens de toepasselijke gegevensbeschermingswetgeving, zoals de GDPR.
Om de rechten uit te oefenen die in dit punt worden uiteengezet, kan je op elk moment contact opnemen met de correspondent voor gegevensbescherming van Brik (zie punt 13) die jouw verzoek zal behandelen.
Verzet. Je hebt het recht je op elk ogenblik te verzetten tegen de verwerking van jouw persoonsgegevens op grond van een rechtmatig belang van Brik, bijvoorbeeld wanneer ze worden gebruikt voor (direct)marketingdoeleinden, voor profilering om je gerichte reclame te sturen of om jouw gegevens te delen met derden of andere entiteiten binnen Brik.
Intrekking. Als je eerder toestemming hebt verleend voor de verwerking van jouw persoonsgegevens, kan je deze toestemming op elk ogenblik intrekken. Dat doet geen afbreuk aan de rechtmatigheid van de verwerking op grond van de toestemming vóór de intrekking ervan.
Inzage. Je kan inzage vragen in of een kopie vragen van de persoonsgegevens die we over jou bewaren. Je kan ook informatie vragen over de doeleinden van de verwerking, de gegevenscategorieën, de categorieën van ontvangers, de bewaringstermijnen enz.
Overdraagbaarheid. Je hebt het recht een kopie te krijgen van alle persoonsgegevens die wij over jou bewaren in een compatibel formaat om je in staat te stellen je recht op gegevensoverdraagbaarheid uit te oefenen.
Beperking. Je hebt in de volgende gevallen het recht een beperking te vragen van de verwerking van jouw persoonsgegevens:
gedurende een periode om Brik in staat te stellen de juistheid van jouw persoonsgegevens te controleren als je de juistheid ervan betwist;
als de verwerking onwettig is en je het gebruik van jouw persoonsgegevens wil beperken in plaats van ze te laten wissen;
als je wil dat Brik jouw persoonsgegevens bewaart omdat je dat nodig hebt voor jouw verdediging in het kader van juridische eisen;
als je je hebt verzet tegen de verwerking, maar Brik moet controleren of ze rechtmatige gronden heeft voor deze verwerking die voorrang kunnen hebben op jouw eigen rechten.
Rectificatie. Je hebt ook het recht onjuiste persoonsgegevens te corrigeren en onvolledige persoonsgegevens aan te vullen.
Verwijdering. Je hebt in de volgende gevallen het recht te vragen dat jouw persoonsgegevens worden gewist:
als jouw persoonsgegevens niet langer nodig zijn voor het doel van de dataverwerking;
als je je toestemming hebt ingetrokken en er geen wettige grond is voor de verwerking;
als je je hebt verzet tegen de verwerking van de gegevens en er geen overheersende rechtmatige grond voor Brik is;
als de persoonsgegevens onwettig zijn verwerkt;
als de persoonsgegevens moeten worden gewist om een wettelijke verplichting na te komen die van toepassing is op Brik.
In geval van verwijdering, nemen wij verantwoorde stappen om andere entiteiten van Brik, die bij de dataverwerking betrokken kunnen zijn, van deze verwijdering op de hoogte te stellen.
Klacht. Je hebt ook het recht klacht in te dienen bij de bevoegde toezichthoudende overheid, als je bezorgd bent over de voorwaarden voor de verwerking van jouw persoonsgegevens door Brik (de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, contact@apd-gba.be, www.gegevensbeschermingsautoriteit.be).
13. Met wie moet je contact opnemen als je vragen hebt of bezorgd bent over de verwerking van jouw persoonsgegevens?
Brik heeft een functionaris voor gegevensverwerking (DPO). Deze functionaris voor gegevensbescherming bereik je via privacy@brik.be.
Bijgevolg moeten alle vragen, klachten of opmerkingen over dit Gegevensbeschermingsbeleid of onze praktijken op het vlak van gegevensverwerking, per e-mail worden verzonden naar het hierboven vermelde e-mailadres.
14. Wat gebeurt er wanneer we dit Gegevensbeschermingsbeleid wijzigen?
Ons Gegevensbeschermingsbeleid kan af en toe wijzigen om veranderingen te weerspiegelen in de manier waarop wij jouw persoonsgegevens verwerken. Wij moedigen je aan onze websites af en toe te raadplegen om over de meest recente versie van ons Gegevensbeschermingsbeleid te beschikken. Wij brengen je op de hoogte van belangrijke wijzigingen zoals wettelijk vereist is.
Je kan de datum van de laatste herziening van dit Gegevensbeschermingsbeleid controleren aan het begin van dit document.