Laatste Updated: 17/04/2025

Doel van dit beleid

De volgende informatie wordt u verstrekt om u te informeren over de verplichtingen van Entegra bij de verwerking van persoonsgegevens.

Entegra bouwt sterke, duurzame relaties op met haar klanten en partners op basis van wederzijds vertrouwen, en zorgt ervoor dat hun persoonlijke gegevens veilig zijn en vertrouwelijk blijven, wat een absolute prioriteit is voor Entegra.

Entegra verbindt zich ertoe om te voldoen aan alle toepasselijke regelgevende en wettelijke bepalingen met betrekking tot de bescherming van persoonsgegevens.

Entegra handhaaft een zeer strikt privacybeleid om de bescherming van de persoonsgegevens van de gebruikers en de mensen met wie we in contact staan te garanderen:

• Gebruikers behouden de controle over hun eigen data. De gegevens worden op een transparante, vertrouwelijke en veilige manier verwerkt.
• Entegra zet zich in voor de voortdurende bescherming van de persoonsgegevens van haar gebruikers in overeenstemming met de toepasselijke voorschriften inzake gegevensbescherming en -beveiliging.

Lees dit beleid aandachtig door om vertrouwd te raken met de categorieën persoonsgegevens die worden verzameld en verwerkt, hoe we deze persoonsgegevens gebruiken en met wie we deze waarschijnlijk zullen delen. Dit beleid beschrijft ook uw rechten en hoe u contact met ons kunt opnemen om deze rechten uit te oefenen of om ons al uw vragen te stellen over de bescherming van uw persoonsgegevens.

Dit beleid kan worden gewijzigd, aangevuld of bijgewerkt, met name om te voldoen aan eventuele wettelijke, regelgevende, jurisprudentie of technische ontwikkelingen. Uw persoonsgegevens zullen echter altijd worden verwerkt in overeenstemming met het beleid dat van kracht is op het moment van de gegevensverzameling, tenzij een dwingende wettelijke verplichting anders van toepassing is en met terugwerkende kracht wordt afgedwongen.

Identiteit en contactgegevens van de Verwerkingsverantwoordelijke

De Verwerkingsverantwoordelijke is de Entegra-entiteit van het land waarmee u zaken doet:

Definities

“Controleur”                                                    Entegra die het doel en de middelen van de verwerking van uw persoonsgegevens op de site bepaalt.

“Persoonsgegevens”                                       Alle informatie met betrekking tot een geïdentificeerde natuurlijke persoon of een persoon die direct of indirect kan worden geïdentificeerd aan de hand van een identificatienummer of van een of meer elementen die specifiek zijn voor die persoon.

“Verwerking”                                                   Elke bewerking of reeks bewerkingen die wordt uitgevoerd op Persoonsgegevens of op een geheel van Persoonsgegevens, al dan niet via geautomatiseerde procedés, zoals het verzamelen, vastleggen, ordenen, structureren,                                                                            opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiding, of op andere wijze ter beschikking stellen, aligneren of combineren, beperken, wissen of vernietigen.

“Processor”                                                     Natuurlijke of rechtspersonen, overheidsinstanties, diensten of andere organen die persoonsgegevens verwerken in opdracht van de Verwerkingsverantwoordelijke.

 “ons” “wij" of "ons”                                          De entiteit Entegra optreden als Verwerkingsverantwoordelijke, zoals hierboven vermeld.

“jij" of "Gebruikers”                                          Elke gebruiker/bezoeker van de site of begunstigde van de diensten van de Verwerkingsverantwoordelijke zoals hierboven vermeld.

Hoe worden uw persoonsgegevens verzameld? Is het verplicht dat u of anderen uw persoonsgegevens verstrekken?

Wij kunnen uw persoonsgegevens op de volgende manieren verzamelen:

• Verzameling van uw persoonsgegevens rechtstreeks van u, bijvoorbeeld wanneer u formulieren op onze sites invult of wanneer wij rechtstreeks diensten aan u verlenen; en
• Verzameling van uw persoonsgegevens onrechtstreeks tijdens uw navigatie op de site of via onze dienstverleners en/of technologieën.
• 
   

Wij verzamelen uw persoonsgegevens op verplichte basis wanneer dit vereist is door de toepasselijke lokale wetgeving of wanneer dit noodzakelijk is voor de uitvoering van de diensten.

Als we niet in staat zijn om deze verplichte persoonsgegevens te verzamelen, kunnen we uw toegang tot de site niet beheren of u onze diensten niet aanbieden.

Voor welke doeleinden en op welke rechtsgrond worden uw persoonsgegevens verzameld en verwerkt? Welke persoonsgegevens heeft Entegra in zijn bezit?

We kunnen uw persoonsgegevens verwerken, gebruiken en openbaar maken voor bepaalde doeleinden, zoals hieronder beschreven (deze lijst is geenszins uitputtend). Wij zullen uw persoonsgegevens verzamelen en verwerken wanneer dat nodig is om u toegang te verlenen tot de site, of wanneer dit nodig is om te voldoen aan een wettelijke verplichting waaraan wij onderworpen zijn. Wij zullen uw persoonsgegevens ook verzamelen en verwerken voor de gerechtvaardigde belangen van Entegra, behalve wanneer uw belangen of fundamentele rechten en vrijheden zwaarder wegen dan die belangen. Wanneer legitieme belangen niet van toepassing zijn als wettelijke basis voor de verwerking van persoonsgegevens onder de toepasselijke wetgeving inzake gegevensbescherming, zal als alternatief voorafgaande uitdrukkelijke toestemming worden gevraagd indien vereist door de wet.

Aan wie worden uw persoonsgegevens verstrekt?

Entegra maakt deel uit van de internationale groep Sodexo ("Sodexo Group") onder het merk Sodexo.

Het is mogelijk dat uw Persoonsgegevens binnen of buiten de Sodexo Groep worden doorgegeven.

• Binnen Sodexo

De veiligheid en vertrouwelijkheid van uw persoonsgegevens is voor ons van groot belang. Daarom beperken wij de toegang tot uw persoonsgegevens alleen tot onze personeelsleden, voor zover dit strikt noodzakelijk is om uw persoonsgegevens te verwerken of om de diensten te verlenen die nodig zijn voor de site. Wij zien erop toe dat de personen die bevoegd zijn om de persoonsgegevens te verwerken, zich hebben verbonden tot naleving van geheimhoudingsovereenkomsten of een passende wettelijke geheimhoudingsplicht hebben.

Wij hebben ook passende waarborgen ingevoerd om een adequaat beschermingsniveau van uw persoonsgegevens te waarborgen, zelfs als de persoonsgegevens worden verwerkt door een andere Sodexo-entiteit die uw persoonsgegevens oorspronkelijk niet heeft verzameld.
 

Sodexo heeft de Binding Corporate Rules (BCR) van Sodexo geïmplementeerd binnen de Sodexo Groep. Zelfs als de derde landen waarin de Sodexo-entiteiten actief zijn zich buiten de Europese Economische Ruimte bevinden, worden uw Persoonsgegevens dus op dezelfde manier beschermd als elke andere entiteit die zich binnen de Europese Economische Ruimte zou hebben gevestigd.

• Buiten Sodexo

Wij zullen uw persoonsgegevens niet bekendmaken aan onbevoegde derden. Wij kunnen uw Persoonsgegevens echter delen met geautoriseerde dienstverleners (bijvoorbeeld technische dienstverleners (hosting, onderhoud), consultants, enz.) op wie wij een beroep kunnen doen voor de hierboven genoemde doeleinden in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming.

Alle externe dienstverleners aan wie wij uw persoonsgegevens hebben meegedeeld en doorgegeven, zijn ingeschakeld op grond van een bindende vertrouwelijkheids- en gegevensverwerkingsovereenkomst met Entegra of de entiteiten van de Sodexo Group, waarbij deze derde partij alleen kan handelen in opdracht van Entegra of de entiteiten van Sodexo Group.

Deze externe dienstverlener en/of andere contractanten, indien van toepassing, kunnen zich bevinden in landen waar de wetgeving inzake gegevensbescherming mogelijk geen beschermingsniveau biedt dat gelijkwaardig is aan dat van uw land. Als de entiteiten van Entegra of de Sodexo groep uw persoonsgegevens aan deze ontvangers bekendmaken, zullen wij vaststellen en/of bevestigen dat zij, voordat wij uw persoonsgegevens ontvangen, een adequaat beschermingsniveau voor uw persoonsgegevens zullen bieden, met inbegrip van passende technische en organisatorische beveiligingsmaatregelen. In het bijzonder, als de betrokken ontvangers zich bevinden in een land dat geen adequaat beschermingsniveau biedt, zullen Entegra of de entiteiten van de Sodexo-groep ook andere passende maatregelen nemen, zoals standaardcontractbepalingen, om een dergelijke overdracht te garanderen in overeenstemming met de toepasselijke wetgeving.

Bovendien kunnen wij uw Persoonsgegevens delen (i) indien de wet of een gerechtelijke procedure ons daartoe verplicht, (ii) in antwoord op een verzoek van overheidsinstanties of andere ambtenaren, of (iii) indien wij van mening zijn dat de overdracht van deze gegevens noodzakelijk of gepast is om fysieke schade of financieel verlies te voorkomen,  of met betrekking tot een onderzoek naar een vermoedelijke of bewezen onwettige activiteit.

Hoe lang worden uw persoonsgegevens bewaard? 

Wij bewaren uw persoonsgegevens niet langer dan nodig is om de doeleinden te bereiken waarvoor ze zijn verzameld en verwerkt, zoals hieronder beschreven. Deze periode kan, indien van toepassing, worden verlengd voor elke periode die is voorgeschreven door eventuele wettelijke of reglementaire bepalingen die van toepassing zijn.

Houd er ten slotte rekening mee dat wij uw persoonsgegevens op zo'n manier kunnen anonimiseren dat u niet langer kunt worden geïdentificeerd en deze voor statistische doeleinden kunt blijven gebruiken. Gegevens die voor statistische doeleinden worden gebruikt, worden niet langer geclassificeerd als persoonsgegevens zodra ze naar behoren zijn geanonimiseerd.

Gevoelige persoonsgegevens

Als algemene regel geldt dat wij geen gevoelige persoonsgegevens verzamelen via onze site of om onze diensten te verlenen.

"Gevoelige persoonsgegevens" verwijst naar alle informatie over iemands ras of etnische afkomst, politieke opvattingen, religieuze of filosofische overtuigingen, lidmaatschap van een vakbond, gezondheidsgegevens of gegevens met betrekking tot het seksuele leven of de seksuele geaardheid van een natuurlijke persoon. Deze definitie omvat ook persoonsgegevens met betrekking tot strafrechtelijke veroordelingen en overtredingen.

In het geval dat het strikt noodzakelijk zou zijn om dergelijke gegevens te verzamelen om het doel te bereiken waarvoor de Verwerking wordt uitgevoerd, zullen wij dit doen in overeenstemming met de lokale wettelijke vereisten voor de bescherming van Persoonsgegevens en, in het bijzonder, met uw voorafgaande uitdrukkelijke toestemming. 

Uw privacyrechten

Het is belangrijk dat de persoonsgegevens die wij over u bewaren accuraat en up-to-date zijn.

Entegra zet zich in voor de bescherming van uw privacyrechten onder de toepasselijke wetgeving. Hieronder vindt u een tabel met een overzicht van uw privacyrechten onder de toepasselijke wetgeving inzake gegevensbescherming, die van toepassing is op alle persoonsgegevens die op de site worden verwerkt.

Om deze rechten uit te oefenen, kunt u op de volgende manieren contact opnemen met het gegevensbeschermingsteam van elke relevante entiteit:

• Webformulier België
• Webformulier Canada
• Webformulier Frankrijk
• Webformulier Duitsland
• Webformulier Ierland
• Webformulier Italië
• Nederland webformulier
• Spanje: funcion.lopd.es@sodexo.com
• Verenigd Koninkrijk webformulier
• Webformulier VS

Meestal zijn er geen kosten vereist:

U hoeft geen vergoeding te betalen voor toegang tot uw persoonsgegevens (of om een van de andere rechten uit te oefenen). Wij kunnen echter een redelijke vergoeding in rekening brengen als uw verzoek om toegang duidelijk ongegrond of buitensporig is. In dergelijke omstandigheden kunnen we ook weigeren aan het verzoek te voldoen.

Wat we van je nodig kunnen hebben

Het kan zijn dat we specifieke informatie van u moeten vragen om ons te helpen uw identiteit te bevestigen en uw recht op toegang tot de informatie te waarborgen (of om een van uw andere rechten uit te oefenen). Dit is een andere passende beveiligingsmaatregel om ervoor te zorgen dat persoonsgegevens niet worden bekendgemaakt aan personen die geen recht hebben om ze te ontvangen.

Raadpleeg voor meer informatie het Algemeen beleid inzake het beheer van gegevensbeschermingsrechten.

Aanvullende privacyrechten onder de toepasselijke lokale regelgeving inzake gegevensbescherming

U kunt aanvullende privacyrechten hebben op grond van de toepasselijke regelgeving inzake gegevensbescherming in het land waar de Entegra-entiteit waarmee u samenwerkt is gevestigd. Voor meer informatie over deze eventuele aanvullende privacyrechten en hoe u deze kunt afdwingen, kunt u contact opnemen met het relevante gegevensbeschermingsteam zoals hierboven vermeld.

Rechten van derden

Indien van toepassing in uw land, kunt u de rechten van derden die u door de Sodexo BCR worden verleend, afdwingen.

Hoe worden mijn persoonsgegevens beschermd? 

Wij implementeren alle mogelijke technische en organisatorische beveiligingsmaatregelen om de veiligheid en vertrouwelijkheid bij de verwerking van uw persoonsgegevens te waarborgen.

Daartoe nemen wij alle nodige voorzorgsmaatregelen, rekening houdend met de aard van de persoonsgegevens en de risico's die verbonden zijn aan de verwerking ervan, om de veiligheid van de gegevens te handhaven en, in het bijzonder, om vervorming, beschadiging of ongeoorloofde toegang door derden te voorkomen (fysieke beveiliging van de gebouwen, authenticatieprocedures met persoonlijke, beveiligde toegang via identificatoren en vertrouwelijke wachtwoorden, een verbindingslogboek,  versleuteling van bepaalde gegevens, enz.).

Als we een contract sluiten met verwerkers voor alle of een deel van de verwerking van uw persoonsgegevens, hebben we bovendien een contractuele overeenkomst van onze dienstverleners nodig om de veiligheid en vertrouwelijkheid te garanderen van de persoonsgegevens die we aan hen doorgeven of die zij namens ons verzamelen, in overeenstemming met de toepasselijke regelgeving inzake de bescherming van persoonsgegevens.

Wij voeren regelmatig audits uit om de correcte toepassing van de regels met betrekking tot de beveiliging van uw persoonsgegevens te verifiëren.

Niettemin hebt u ook de verantwoordelijkheid om de veiligheid en vertrouwelijkheid van uw persoonsgegevens te waarborgen, dus wij nodigen u uit waakzaam te blijven, vooral wanneer u gebruik maakt van een open systeem zoals internet.

Links naar andere sites/platforms

Af en toe bieden we links naar andere platforms voor praktische en informatieve doeleinden. Deze platforms werken onafhankelijk van onze sites en staan niet onder onze controle. Deze platforms hebben hun eigen privacybeleid of gebruiksvoorwaarden, die we u ten zeerste aanraden te lezen. Wij aanvaarden geen enkele aansprakelijkheid met betrekking tot de inhoud op deze platforms, voor de producten en diensten die daar worden aangeboden, of voor enig ander gebruik daarvan.

Hoe wordt u op de hoogte gebracht als het gebruik van uw persoonsgegevens verandert?

We kunnen dit beleid bijwerken of wijzigen als dat nodig is. In dit geval worden wijzigingen pas van toepassing na een periode van 30 werkdagen vanaf de datum van de wijziging. Raadpleeg deze pagina van tijd tot tijd als u op de hoogte wilt blijven van eventuele wijzigingen.