Privacybeleid PIA Go!

Waarom dit privacybeleid?

1.1

Dit is het privacybeleid van PIA Go! (ook “wij” of “ons”). Onze ondernemingsgegevens vind je in artikel 3 hieronder.

1.2.         

Dit privacybeleid is van toepassing op de verwerking van jouw gegevens door PIA Go!, op of via het webplatform en de eraan verbonden diensten en functionaliteiten, beschikbaar op piago.be of via de mobiele applicatie van PIA Go!.

In dit beleid leggen wij jou uit welke persoonsgegevens we van jou verwerken, hoe wij dat doen, waarom wij dat doen, op welke basis wij dat doen, welke rechten jij hebt en met wie we jouw gegevens kunnen delen. Wij proberen je hierover zo transparant mogelijk te informeren.

We raden je aan om dit beleid zorgvuldig te lezen. Je kan dit privacybeleid te allen tijde raadplegen onder de rubriek ‘Privacy Policy’ op de website, het platform of in de app.        

1.3.         

Jouw privacy is uiterst belangrijk. Daarom nemen wij alle passende maatregelen om jouw persoonsgegevens te beschermen in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming, inclusief de Algemene Verordening Gegevensbescherming (AVG of GDPR). De medewerkers en aangestelden van PIA Go! alsook dienstverleners of leveranciers die zij inschakelt en die toegang hebben tot jouw persoonsgegevens hebben evenzeer de verplichting de AVG na te leven. In het licht hiervan neemt PIA Go! alle passende technische en organisatorische beveiligingsmaatregelen.

1.4.         

Deze policy dekt niet het privacybeleid, verklaringen of voorwaarden van derden noch van eventuele diensten, websites of applicaties waarnaar via hyperlinks op PIA Go! of elders zou worden verwezen.

 1.5.         

PIA Go!  kan dit privacybeleid aanpassen. Op piago.be of in de app vind je steeds de meest actuele versie. Eventuele wijzigingen of updates zullen gecommuniceerd worden via PIA Go!, per e-mail of via andere elektronische kanalen. Dit privacybeleid werd het laatst gewijzigd op 30/01/2025.

1.6.         

Dit privacybeleid is onderworpen aan het Belgische recht. Enkel de rechtbanken van Gent (afdeling(en) Gent) zijn bevoegd in geval van een geschil.

1.7.         

Voor vragen of verzoeken kan je steeds mailen naar privacy@pia.be. 

2. Wie is er verantwoordelijk voor de verwerking van jouw gegevens?

2.1.         

Wij (PIA Go!). Wij zijn de zogenaamde ‘verwerkingsverantwoordelijke’ om het met een moeilijk woord te duiden. Dit betekent dat wij het doel en de middelen van de verwerking bepalen en instaan voor de rechtmatige en correcte verwerking van jouw gegevens.

2.2.         

Voor wat betreft de verwerking van persoonsgegevens van bepaalde betrokkenen in opdracht van onze klanten of gebruikers, zoals klanten, leveranciers of werknemers van onze klant / gebruiker dan wel andere betrokkenen waarop de gegevens of documenten van de klant of gebruiker op PIA Go! betrekking hebben, treden wij op als verwerker van onze klant / gebruiker (die dan zelf de verwerkingsverantwoordelijke is). Met onze klanten / gebruikers sluiten wij daartoe een verwerkersovereenkomst. Daarin worden de garanties vastgelegd met het oog op afdoende passende technische en organisatorische maatregelen ter bescherming van jouw persoonsgegevens.            

3. Hoe kan je ons contacteren?                     

 4. Welke gegevens verwerken wij van jou en hoe?

Hieronder geven we schematisch weer welke persoonsgegevens we van jou verwerken, voor welke doeleinden, op basis van welke rechtsgronden en hoe of waar die gegevens worden verwerkt of bewaard.

Onder 4.1 geven we een overzicht van onze verwerkingsactiviteiten als verwerkingsverantwoordelijke en onder 4.2 als verwerker van onze klant / gebruiker.

PIA Go! kan jouw gegevens als prospect, klant, gebruiker of leverancier / dienstverlener rechtstreeks van jou ontvangen dan wel onrechtstreeks via derden (bijvoorbeeld via partners van PIA Go!). In dit laatste geval zal je zo snel mogelijk worden geïnformeerd over de doorgifte en verwerking van jouw persoonsgegevens, ofwel uiterlijk op het moment van het eerste contact met jou ofwel binnen een redelijke termijn en uiterlijk binnen één maand na de verkrijging van jouw persoonsgegevens, afhankelijk van de concrete omstandigheden waarin jouw persoonsgegevens worden verwerkt. Dit steeds met in acht name van de geldende wetgeving inzake gegevensbescherming (in het bijzonder de AVG).

De verwerking van jouw gegevens maakt niet het voorwerp uit van zogenaamde ‘geautomatiseerde individuele besluitvorming’ of van profilering.

Voor de doeleinden waarvoor de rechtsgrond voor de verwerking een gerechtvaardigd belang is van PIA Go! (zie verder), kan je ons steeds meer informatie vragen over de belangenafweging die wij in dat kader hebben uitgevoerd. Wanneer  PIA Go! zich op haar gerechtvaardigde belangen beroept omvat dit in de eerste plaats de uitvoering van de (accountancy)diensten via PIA Go! alsook het aanbieden en uitvoeren van diensten die aansluiten op jouw behoeften. Dit kunnen ook andere gerechtvaardigde belangen van PIA Go! zijn in zover toegelaten door de toepasselijke wetgeving, zoals de naleving van bepaalde wetgeving (zie verder) of het uitvoeren van verzoeken of bevelen van toezichthoudende autoriteiten, het optimaliseren en verbeteren van haar diensten, faciliteren van de activiteiten van PIA Go!, uitbouw en onderhouden van samenwerkingen met klanten of leveranciers / dienstverleners, direct marketing (zie ook verder), evaluatie, vereenvoudiging, testen en verbeteren van (bedrijfs)processen van PIA Go!, het monitoren van haar diensten en activiteiten, preventie van fraude, (goed) bestuur binnen PIA Go!, (risico)beheer, bescherming van haar activiteiten, aandeelhouders, werknemers/medewerkers en klanten, netwerk- en informatieveiligheid, opleiding en toezicht op haar medewerkers en personeel, het toepassen van haar policies en procedures en handhaving van juridische vorderingen bij geschillen waarbij PIA Go! betrokken zou zijn. Wanneer PIA Go! zich beroept op haar gerechtvaardigde belangen, maakt zij een grondige afweging tussen haar belangen en jouw belangen, waaronder de bescherming van jouw (privacy)rechten.

Bepaalde gegevens moet  PIA Go! verwerken in het kader van het naleven van bepaalde wetgeving van toepassing op haar onderneming, haar accountants, diensten en beroepsactiviteiten. Zo is PIA Go! verplicht om bepaalde persoonsgegevens van haar klanten, hun lasthebbers en de uiteindelijke begunstigden van klanten in te winnen alsook de identiteit van haar klanten te verifiëren in het kader van de Wet van 18 september 2017 tot voorkoming van het witwassen van geld en de financiering van terrorisme en tot beperking van het gebruik van contanten (Antiwitwaswet). De verwerking van deze persoonsgegevens is een wettelijke verplichting. Zonder deze persoonsgegevens kan PIA Go! geen opdrachten voor jou uitvoeren of een zakelijke relatie met je aangaan (zie artikel 33 van de Antiwitwaswet).

De op PIA Go! rustende verplichtingen ten aanzien van de Belgische overheid, van buitenlandse overheden of van internationale instellingen in uitvoering van een wettelijke of reglementaire verplichting, in uitvoering van een gerechtelijke beslissing, door o.a. doch niet uitsluitend de huidige en toekomstige fiscale (bv. BTW-listings, fiscale fiches) en sociale wetten, noodzaken haar om in het kader van haar (accountancy)opdracht(en) waarmee ze wordtbelast bepaalde persoonsgegevens van jou te verwerken. De verwerking van deze persoonsgegevens is tevens een wettelijke verplichting en zonder deze gegevens kan PIA Go! niet overgaan tot het uitvoeren van de (accountancy)opdrachten voor jou.            

4.1. Als verwerkingsverantwoordelijke:

 Van prospecten (contactpersonen van de prospect):

 Van klanten (contactpersoon) en/of PIA Go! (eind)gebruikers van de klant:

 Van leveranciers / dienstverleners (contactpersoon):

4.2. Als verwerker (van de klant):

In het kader van PIA Go! en de hieraan verbonden (digitale en/of accountancy-) diensten kunnen we ook de (persoons)gegevens verwerken van betrokkenen waarvoor de klant verantwoordelijk is, zoals bv. prospecten, klanten, werknemers, leveranciers of andere contractanten of contactpersonen van de klant dan wel andere betrokkenen / natuurlijke personen van wie de klant persoonsgegevens verwerkt en laat verwerken door PIA Go! via het platform, de app en/of de diensten. Dit is bijvoorbeeld ook het geval voor verwerkingen die PIA Go! doet op instructie van de klant in het kader van (accountancy)opdrachten, zoals cijfers inboeken voor de klant, verwerkingen verrichten bij fiscale aangiftes van de klant en verwerkingen bij loon- of personeelsadministratie van de klant.

PIA Go! verwerkt deze (persoons)gegevens enkel met het oog op de uitvoering van de PIA Go! diensten of opdrachten aan de klant of gebruiker. Dit kunnen identificatiegegevens van de betrokkene zijn, zoals naam, voornaam, telefoonnummer, e-mailadres, beroep en betrekking van de betrokkene, ondernemingsgegevens, financiële gegevens zoals rekeningnummers, betalingsgegevens dan wel andere persoonsgegevens waarvoor enkel de klant verantwoordelijk is.

5. Wie ontvangt of verwerkt jouw gegevens nog (naast PIA Go!)?

5.1. 

Jouw gegevens kunnen verwerkt worden door onze partners, dienstverleners of leveranciers enkel in het kader van het PIA Go! platform of app en de diensten hieraan verbonden. Het gaat bv. ook om hosting providers, platformpartners, IT / SaaS partners, webbeheerders, netwerkbeheerders, softwareleveranciers en ondernemingen die betalingsdiensten, marketingdiensten, communicatiediensten of mediadiensten verlenen aan ons.

Onze klanten en gebruikers kunnen op verzoek een lijst van onze subverwerkers bekomen in verband met de PIA Go! diensten. Contacteer ons daartoe gerust op privacy@pia.be. PIA Go! sluit met haar verwerkers en subverwerkers (sub)verwerkersovereenkomsten zodat zij ten aanzien van haar klanten, gebruikers en prospecten kan garanderen dat zij beroep doet op passende dienstverleners die de persoonsgegevens op een veilige manier verwerken in opdracht van PIA Go!. PIA Go! zorgt ervoor dat zij samen met haar (sub)verwerkers en partners de nodige maatregelen neemt om de principes van gegevensbescherming te integreren in de PIA Go! diensten.

5.2. 

Verder hebben enkel personen binnen PIA Go!, zoals personeel of aangestelden, die daartoe gemachtigd zijn, toegang tot jouw persoonsgegevens op of via PIA Go!. Zij zullen enkel toegang hebben tot de gegevens die relevant zijn in het kader van de PIA Go! diensten in kwestie. Die personen zijn gehouden tot strikte vertrouwelijkheid met betrekking tot die persoonsgegevens naast de wettelijke en deontologische verplichtingen van PIA Go! als beroepsbeoefenaar (zoals het beroepsgeheim). Ook beschikt PIA Go! over passende interne procedures over informatieveiligheid, gegevensbescherming en elektronische communicatie.      

5.3.

Wanneer je via PIA Go! wenst doorverwezen te worden naar een expert, specialist of (andere) beroepsbeoefenaar, dan zullen die jouw persoonsgegevens die op jouw verzoek worden doorgegeven ook vertrouwelijk moeten behandelen, onverminderd hun verplichtingen onder de geldende wetgeving en/of deontologie. De expert, specialist of beroepsbeoefenaar in kwestie zal desgevallend verantwoordelijk zijn voor de verwerking van jouw persoonsgegevens in het kader van eventuele fiscale of boekhoudkundige adviezen, opdrachten of bijstand. Voor informatie over deze gegevensverwerking zal je het privacybeleid van die expert, specialist of beroepsbeoefenaar moeten raadplegen.       

5.4.

Ook andere ondernemingen of overheden kunnen jouw gegevens verwerken in het kader van onze activiteiten, zoals bijvoorbeeld onze eigen accountants en beroepsbeoefenaars, bedrijfsrevisoren, verzekeringsmakelaars, verzekeraars, juridische adviseurs, advocaten of andere dienstverleners (enkel voor zover dit in overeenstemming is met de toepasselijke wetgeving) alsook fiscale instanties en overheden of sociale secretariaten in het kader van de accountancyopdrachten van PIA Go!. Ten slotte kunnen we zoals hierboven al aangegeven verplicht zijn of worden om jouw gegevens door te geven aan bevoegde autoriteiten of overheden, zoals bv. de Cel voor Financiële Informatieverwerking (op grond van de Antiwitwaswet) of andere instanties.

6. Worden jouw persoonsgegevens doorgegeven buiten de EU?

Neen. Jouw persoonsgegevens worden niet doorgegeven buiten de EU.

Indien toch beroep zou worden gedaan op (sub)verwerkers die gevestigd zijn buiten de EU, dan zorgt PIA Go! voor de nodige passende waarborgen voor bescherming van jouw persoonsgegevens (zoals een adequaatheidsbesluit of de modelcontractbepalingen van de Europese Commissie) en eventuele aanvullende maatregelen zo nodig.

Zo gewenst kunt u een lijst opvragen van de (sub)verwerkers van PIA Go! via privacy@pia.be waarop ook wordt aangeduid waar de persoonsgegevens worden verwerkt.

7. Hoe lang bewaren wij jouw gegevens?

7.1. 

PIA Go! verzamelt, genereert en verwerkt enkel de gegevens in functie van de doeleinden hierboven omschreven. Wij zullen jouw gegevens niet langer bijhouden dan noodzakelijk voor die doeleinden, tenzij er op de bewaring of verwerking ervan bijzondere wettelijke bepalingen van toepassing zijn.

7.2. 

Persoonsgegevens die PIA Go! moet verwerken en bewaren krachtens de Antiwitwaswet (de identificatiegegevens en het afschrift van de bewijsstukken omtrent onze klanten, de interne en externe lasthebbers alsmede de uiteindelijke begunstigden van onze klanten) worden in overeenstemming met artikel 60 van voormelde wet bewaard tot uiterlijk tien jaar na het einde van de zakelijke relatie met de klant of te rekenen vanaf de datum van een occasionele verrichting.

7.3. 

Andere persoonsgegevens worden slechts bewaard gedurende de termijnen zoals voorzien in de toepasselijke wetgeving zoals de boekhoudwetgeving, de fiscale wetgeving, de sociale wetgeving dan wel gedurende de tijd die noodzakelijk is om de doeleinden te bereiken zoals in dit privacybeleid omschreven.

7.4. 

Persoonsgegevens die PIA Go! van jou heeft verkregen als klant of leverancier worden niet langer bewaard dan gedurende de looptijd van de overeenkomst en tot maximum 10 jaar na het einde van de overeenkomst (dit stemt overeen met de contractuele verjaringstermijn).

7.5.

Persoonsgegevens die PIA Go! verwerkt in het kader van direct marketing worden tot maximum 3 jaar bijgehouden na het laatste contact met de klant of prospect in kwestie.

7.6. 

Persoonsgegevens van betrokkenen voor wie de klant of gebruiker van PIA Go! verantwoordelijk is, zullen enkele worden verwerkt tijdens de duur van de overeenkomst met de klant of gebruiker of tot zolang de diensten op PIA Go! worden gebruikt en er gegevens van de klant of gebruiker worden verwerkt. Bij verwerking van persoonsgegevens ten behoeve van de klant waarbij PIA Go! kwalificeert als verwerker wordt de duur van de verwerking alsook de teruggave en/of verwijdering van persoonsgegevens bij het einde van de overeenkomst ook geregeld in de verwerkersovereenkomst tussen PIA Go! en de klant.

7.7. 

Voor bepaalde gegevens kunnen er specifieke wettelijke of conventionele bewaringstermijnen gelden. In ieder geval geldt hierbij steeds het principe dat wij jouw gegevens niet langer bijhouden dan nodig.

7.8. 

Na het verstrijken van de toepasselijke termijnen worden de persoonsgegevens gewist of geanonimiseerd, tenzij bepaalde wetgeving een langere termijn voorschrijft.

8. Wat zijn jouw rechten?       

8.1. 

Je hebt het recht op informatie over de verwerking van jouw gegevens. Dit wordt je meegedeeld via deze privacy policy. Je kan ons ook steeds verzoeken om bijkomende informatie te verschaffen.

8.2. 

Je hebt het recht om ons te verzoeken om:

• inzage van jouw gegevens.

• Daarvoor kan je kosteloos één kopie van de gevraagde informatie krijgen. Indien je om bijkomende kopieën verzoekt, kunnen wij jou hiervoor een redelijke vergoeding aanrekenen als administratieve kost.

• verbetering van jouw gegevens (zo nodig);

• verwijdering van jouw persoonsgegevens indien:

  • de verwerking van die gegevens niet langer noodzakelijk is voor het doeleinde of de doeleinden waarvoor ze door ons werden verwerkt;

  • je een eerder gegeven toestemming hebt ingetrokken;       

  • je bezwaar maakt tegen de verwerking door ons;

  • de persoonsgegevens onrechtmatig door ons zouden zijn verwerkt;

  • dit noodzakelijk is om te voldoen aan een wettelijke verplichting; of 

  • de persoonsgegevens verwerkt zouden zijn in verband met een aanbod van online dienstverlening aan kinderen.

• beperking van de verwerking die op jou betrekking heeft.

  Je hebt het recht om een beperking van de verwerking te verkrijgen indien je:

  • de juistheid van de gegevens waarover we beschikken, betwist;

  • de verwerking onrechtmatig is en je je verzet tegen het wissen van de persoonsgegevens en in de plaats daarvan om de beperking van het gebruik ervan verzoekt;

  • we deze gegevens niet meer nodig hebben terwijl jij deze gegevens wel nog nodig hebt voor de instelling, uitoefening of onderbouwing van een rechtsvordering; of

  • in afwachting van een antwoord op de vraag of de gerechtvaardigde gronden van PIA Go! zwaarder doorwegen dan die van jou of jouw (privacy)rechten indien je bezwaar hebt gemaakt tegen de verwerking op grond van ons gerechtvaardigd belang. 

8.3.         

Je hebt het recht om tegen de verwerking van jouw gegevens bezwaar te maken.

Je kan te allen tijde en kosteloos bezwaar kunnen maken tegen de verwerking van jouw gegevens voor direct marketing.

Dit kan eenvoudig door dit te laten weten via privacy@pia.be en/of via uitschrijving via het PIA Go! platform of app, of in de mailings zelf. Je zal dan van ons geen nieuwsbrieven of (marketing) mailings meer ontvangen.

8.4.

Je hebt het recht op overdraagbaarheid van jouw gegevens (aan een andere verwerkingsverantwoordelijke). Dit kan enkel indien de verwerking door ons berust op jouw toestemming of de verwerking via geautomatiseerde procedés wordt verricht.

8.5. 

Indien de verwerking van jouw persoonsgegevens gebaseerd is op jouw toestemming, dan heb je het recht om je toestemming te allen tijde in te trekken.          

8.6. 

Je hebt bovendien het recht om klacht in te dienen bij de Gegevensbeschermingsautoriteit (Drukpersstraat 35, 1000 Brussel – T: +32(0)2 274 48 00 – E: contact@apd-gba.be). In geval van een klacht kan je ook steeds PIA Go! zelf contacteren op privacy@pia.be.   

8.7. 

Voor de uitoefening van jouw rechten kan je eenvoudigweg een verzoek richten aan PIA Go! op privacy@pia.be. Hierbij moet je je wel afdoende identificeren. Wanneer wij redenen hebben om te twijfelen aan jouw identiteit, mogen wij jou om aanvullende informatie vragen die nodig is ter bevestiging van jouw identiteit. Wij zullen enkel om een kopie van jouw identiteitskaart vragen om te verifiëren wie effectief een verzoek indient indien dit proportioneel is en er geen andere verificatiemanieren zijn. Je dient er desgevallend voor te zorgen dat alle informatie of gegevens die niet nodig zijn voor de verificatie en bevestiging van jouw identiteit zwart worden gemarkeerd of anderszins worden verwijderd of onleesbaar worden gemaakt.

8.8. 

Wat betreft de persoonsgegevens die PIA Go moet verwerken en bewaren in toepassing van de Antiwitwaswet (dit betreft de persoonsgegevens van haar klanten, de lasthebbers en de uiteindelijke begunstigden van de klanten – zie ook hierboven), wijst PIA Go! ten slotte op artikel 65 van voormelde wet:

Art. 65 § 1. Elke onderworpen entiteit die wordt bedoeld in artikel 5, § 1, of die wordt aangewezen door de Koning krachtens artikel 5, § 2, is de verwerkingsverantwoordelijke van de persoonsgegevens die zij krachtens deze wet verzamelt voor de in de artikelen 1 en 64 bedoelde doeleinden.              

De in het eerste lid bedoelde persoonsgegevens worden verzameld door de onderworpen entiteit voor de vervulling van :

   1° haar verplichtingen inzake identificatie en verificatie, als bedoeld in de artikelen 21 tot en met 29;             

   2° haar verplichting tot identificatie van de kenmerken van de cliënt en van het doel en de aard van de zakelijke relatie of van de occasionele verrichting, als bedoeld in artikel 34; alsook    

   3° haar verplichting tot doorlopende waakzaamheid, als bedoeld in artikel 35;             

   4° haar verplichtingen inzake verhoogde waakzaamheid, als bedoeld in de artikelen 37 tot en met 41; en       

   5° haar verplichting tot analyse van atypische verrichtingen, als bedoeld in de artikelen 45 en 46.

   Op grond van het in artikel 55 vastgestelde mededelingsverbod en naast de uitzonderingen als bedoeld in de artikelen 14, lid 5, onder c) en d), 17, lid 3, onder b), 18, lid 2, en 20, lid 3, van Verordening 2016/679 wordt, teneinde de doelstellingen te waarborgen van artikel 23, lid 1, onder d) en e), van de voornoemde verordening, de uitoefening van de rechten als bedoeld in de artikelen 12 (transparante informatie, communicatie en nadere regels voor de uitoefening van de rechten van de betrokkene), 13 (te verstrekken informatie wanneer persoonsgegevens bij de betrokkene worden verzameld), 15 (recht van inzage), 16 (recht op rectificatie), 19 (kennisgevingsplicht inzake rectificatie of wissing van persoonsgegevens of verwerkingsbeperking), 21 (recht van bezwaar), 22 (recht inzake profilering) en 34 (mededeling van een inbreuk in verband met persoonsgegevens aan de betrokkene) van deze verordening geheel beperkt voor verwerkingen van persoonsgegevens zoals bedoeld in artikel 4, lid 1, van dezelfde verordening en zoals vastgelegd in het eerste lid van deze paragraaf, die worden uitgevoerd door de onderworpen entiteit als verwerkingsverantwoordelijke die belast is met een taak van algemeen belang op grond van de artikelen 1 en 64, teneinde :

   1° de onderworpen entiteit, haar toezichtautoriteit als bedoeld in artikel 85 en de CFI in staat te stellen de verplichtingen na te komen waaraan zij op grond van deze wet zijn onderworpen; of

   2° ervoor te zorgen dat het voorkomen, opsporen en onderzoeken van witwassen en financiering van terrorisme niet in gevaar worden gebracht, en het belemmeren van officiële of gerechtelijke informatieverzoeken, analyses, onderzoeken of procedures in het kader van deze wet te voorkomen.    

   Artikel 5 van de voornoemde Verordening 2016/679 is niet van toepassing op de in het eerste lid bedoelde verwerkingen van persoonsgegevens, voor zover de bepalingen van dit artikel overeenstemmen met de rechten en verplichtingen als bedoeld in de artikelen 12 tot en met 22 van deze verordening.              

   Wanneer bij de Gegevensbeschermingsautoriteit een klacht wordt ingediend krachtens artikel 77 van Verordening 2016/679 met betrekking tot een in het eerste lid bedoelde verwerking van persoonsgegevens, deelt zij de betrokkene uitsluitend mee dat de nodige verificaties werden verricht.            

   § 2. Elke toezichtautoriteit als bedoeld in artikel 85 is de verwerkingsverantwoordelijke van de persoonsgegevens die zij krachtens deze wet verzamelt voor de in de artikelen 1 en 64 bedoelde doeleinden.

   De in het eerste lid bedoelde persoonsgegevens worden verzameld door de toezichtautoriteit voor de uitvoering van :                    

   1° haar toezichtsbevoegdheden, als omschreven in Boek IV, Titel 4;          

   2° haar verplichtingen inzake nationale en internationale samenwerking, als omschreven in Boek IV, Titels 5; en

   3° haar bevoegdheden inzake administratieve sancties, als omschreven in Boek V, Titel 1.

   Op grond van het in artikel 55 vastgestelde mededelingsverbod en van het beroepsgeheim als omschreven in artikel 89 en in andere wettelijke bepalingen die van toepassing zijn op de betrokken toezichtautoriteit, en naast de uitzonderingen als bedoeld in de artikelen 14, lid 5, onder c) en d), 17, lid 3, onder b), 18, lid 2, en 20, lid 3, van Verordening 2016/679 wordt, teneinde de doelstellingen te waarborgen van artikel 23, lid 1, onder d), e) en h), van de voornoemde verordening, de uitoefening van de rechten als bedoeld in de artikelen 12 (transparante informatie, communicatie en nadere regels voor de uitoefening van de rechten van de betrokkene), 13 (te verstrekken informatie wanneer persoonsgegevens bij de betrokkene worden verzameld), 15 (recht van inzage), 16 (recht op rectificatie), 19 (kennisgevingsplicht inzake rectificatie of wissing van persoonsgegevens of verwerkingsbeperking), 21 (recht van bezwaar) en 34 (mededeling van een inbreuk in verband met persoonsgegevens aan de betrokkene) van deze verordening geheel beperkt voor verwerkingen van persoonsgegevens zoals bedoeld in artikel 4, lid 1, van dezelfde verordening en zoals vastgelegd in het tweede lid van deze paragraaf, die worden uitgevoerd door de toezichtautoriteit als verwerkingsverantwoordelijke die belast is met een taak van algemeen belang op grond van de artikelen 1 en 64, teneinde :      

   1° deze toezichtautoriteit en de CFI in staat te stellen de verplichtingen na te komen waaraan zij op grond van deze wet zijn onderworpen; of    

   2° ervoor te zorgen dat het voorkomen, opsporen en onderzoeken van witwassen en financiering van terrorisme niet in gevaar worden gebracht, en het belemmeren van officiële of gerechtelijke informatieverzoeken, analyses, onderzoeken of procedures in het kader van deze wet te voorkomen.    

   Artikel 5 van de voornoemde Verordening 2016/679 is niet van toepassing op de in het eerste lid bedoelde verwerkingen van persoonsgegevens, voor zover de bepalingen van dit artikel overeenstemmen met de rechten en verplichtingen als bedoeld in de artikelen 12 tot en met 22 van deze verordening.              

   De toezichtautoriteit bewaart de persoonsgegevens niet langer dan nodig voor de doeleinden waarvoor ze worden opgeslagen.       

   Deze paragraaf is van toepassing onverminderd andere wettelijke bepalingen betreffende de verwerking van persoonsgegevens door een toezichtautoriteit krachtens deze wet.

   Wanneer bij de Gegevensbeschermingsautoriteit een klacht wordt ingediend krachtens artikel 77 van Verordening 2016/679 met betrekking tot een in het eerste lid bedoelde verwerking van persoonsgegevens, deelt zij de betrokkene uitsluitend mee dat de nodige verificaties werden verricht.            

   § 3. De CFI is de verwerkingsverantwoordelijke van de persoonsgegevens die ze krachtens deze wet voor de doeleinden bedoeld in artikelen 1, 64 en 76 verzamelt.             

   De persoonsgegevens die de CFI krachtens het eerste lid verzamelt zitten vervat in :  

   1° de meldingen, bijkomende informatie en inlichtingen ontvangen van onderworpen entiteiten en van de Stafhouder, uit hoofde van artikelen 47, 48, 52, 54, 66, § 2, derde lid;   

   2° de informatie, bijkomende inlichtingen, vonnissen en andere informatie ontvangen van de toezichthoudende autoriteiten, politiediensten, administratieve diensten van de Staat, gerechtelijke autoriteiten, financiële inlichtingeneenheden, en andere diensten en overheden bedoeld in artikelen 74, 79, 81 en 90/2, uit hoofde van artikelen 74, 79, 81, 82, 84, 90/2, 121, 123, 124, 127 en 135.      

   De CFI bewaart de persoonsgegevens niet langer dan nodig voor de doeleinden waarvoor ze worden opgeslagen, en voor een termijn van maximaal tien jaar na hun ontvangst.            

   Onder voorbehoud van andere toepasselijke wetgevingen wist ze de persoonsgegevens bij het verstrijken van deze bewaringstermijn.             

   Uit hoofde van het versterkte beroepsgeheim van de CFI, krachtens artikel 83, § 1, van deze wet en om ervoor te zorgen dat de toepassing van het mededelingsverbod krachtens artikel 55 van deze wet wordt nageleefd en nadelige gevolgen voor de voorkoming, de opsporing, het onderzoek en de vervolging van strafbare feiten of de tenuitvoerlegging van straffen te voorkomen zoals bepaald in artikelen 37, § 2, 38 § 2, 39, § 4, en 62, § 5, van de Wet van 30 juli 2018, zijn het recht op informatie, rectificatie, wissing of de kennisgeving van de veiligheidsgebreken, zoals respectievelijk bepaald in artikelen 37, § 1, 38 § 1, 39, § 1, en 62, § 1, van de Wet van 30 juli 2018 voor de verwerking van persoonsgegevens, zoals bedoeld in het tweede lid van deze paragraaf, geheel beperkt.           

   Krachtens artikel 43 van de Wet van 30 juli 2018 worden de rechten van de betrokken personen, bedoeld in het voorgaande lid, uitgeoefend door de Gegevensbeschermingsautoriteit. De Gegevensbeschermingsautoriteit deelt uitsluitend mee aan de betrokkene dat de nodige verificaties werden verricht.

Vragen? Contacteer ons gerust: privacy@pia.be.