gegevensbeschermingsbeleid
De Anderlechtse Haard hecht veel belang aan de bescherming van uw persoonlijke levenssfeer.
Dit document over ons beleid inzake gegevensbescherming beschrijft hoe wij persoonsgegevens verzamelen, gebruiken en verwerken. Ook worden de maatregelen aangegeven die wij nemen om deze gegevens te beschermen en vermelden wij hoe de betrokkenen contact met ons kunnen opnemen over hun persoonlijke rechten met betrekking tot gegevens die wij over hen verzamelen.
1. De verwerkingsverantwoordelijke
De Anderlechtse Haard hecht veel belang aan de bescherming van uw persoonlijke levenssfeer.
Foyer Anderlechtois is een vastgoedbedrijf in de publieke sector, in de vorm van een naamloze vennootschap, met statutaire zetel te rue de Birmingham, 221, 1070 Anderlecht, ingeschreven bij de Crossroads Bank for Enterprises onder nummer 0401.962.060.
De onderneming is erkend door de Brusselse Gewestelijke Huisvestingsmaatschappij en onderworpen aan het Wetboek van Vennootschappen en Verenigingen, met uitzondering van de aangelegenheden die geregeld worden door de Brusselse Huisvestingscode en de elementaire vereisten.
De Anderlechtse Haard verzorgt de productie, de renovatie, het beheer, de verkoop en de verhuur van openbare woningen op het grondgebied van de gemeente Anderlecht.
2. Met welk doel verwerken wij uw gegevens?
Wij zijn verantwoordelijk voor de verwerking van uw persoonsgegevens binnen het kader van onze activiteiten, met name
1° het beheren en verhuren van sociale woningen en daarmee gelijkgestelde aangepaste of aanpasbare sociale woningen, woningen voor begeleid wonen en transitwoningen volgens de voorwaarden vastgelegd door de Brusselse Hoofdstedelijke Regering;
1° bis het onthaal van huurders wanneer ze een aangepaste of aanpasbare sociale woning, een woning voor begeleid wonen of een transitwoning betrekken, volgens de voorwaarden vastgelegd door de Regering;
2° de aankoop, de bouw, de renovatie, de instandhouding, de verbetering, de aanpassing van woningen en de herstructurering van gebouwen waarvan wij eigenaar zijn of waarop
lesquels elle dispose de droits réels, en vue de les affecter principalement au logement ;
3° elke vastgoedtransactie, waaronder het ontwerpen, opzetten en opvolgen van vastgoedprojecten en elke transactie gericht op het beheer of de verhuur van gebouwen om deze voor een deel te bestemmen als woning, volgens de voorwaarden en modaliteiten vastgelegd door de Regering;
4° de verkoop van onroerende goederen waarvan wij eigenaar zijn;
5° het onthaal van kandidaat-huurders en huurders en de sociale begeleiding die daarmee gepaard gaat
6° informatie en communicatie gericht op huurders over de activiteiten van de maatschappij en haar onderhouds-, renovatie- en bouwprogramma’s voor woningen;
7° de behandeling van de aanvragen van gezinnen die een woning wensen te kopen en de opvolging van de contracten;
8° het huren of beheren van gebouwen om deze te bestemmen voor huisvestingsdoeleinden of als woning, volgens de voorwaarden vastgelegd door de Regering;
8°bis het ontwerpen, opzetten en opvolgen van vastgoedprojecten die volledig of gedeeltelijk huisvesting scheppen voor andere openbare instanties;
9° het optreden als vastgoedoperator voor eigen rekening of voor rekening van de houder van het zakelijk recht;
10° deelnemen aan de oprichting, het beheer en de exploitatie van publiek- of privaatrechtelijke rechtspersonen die bijdragen tot de verwezenlijking van de doelstellingen van het gewestelijk huisvestingsbeleid;
10°bis het verstrekken van informatie aan de leden van de Adviesraad voor huurders en eigenaars die vereist is voor de uitoefening van zijn bevoegdheden;
11° bijstand aan plaatselijke besturen bij de uitvoering van het lokaal huisvestingsbeleid;
12° de aanleg van wegen, rioleringen, openbare verlichting, drinkwaterdistributie, gemeenschappelijke terreinen en voorzieningen van cultureel of sociaal belang die ten volle deel uitmaken van een gebouwengeheel en de inrichting van deze voorzieningen;
13° het aanleggen van grondreserves die nodig zijn voor een harmonieuze ontwikkeling van de woonfunctie om deze over te dragen aan particulieren of hen hierop zakelijke rechten te verlenen, met dien verstande dat zij het uitzicht en de functionele indeling van de gehelen moeten behouden;
14° elke nieuwe opdracht die rechtstreeks verband houdt met de opdrachten bedoeld in de voorgaande punten, vastgesteld door de Regering op advies van de Brusselse Gewestelijke Huisvestingsmaatschappij.
3. Welke persoonsgegevens verwerken wij?
Wij verzamelen en gebruiken enkel persoonsgegevens die noodzakelijk zijn met het oog op onze opdracht en onze activiteiten.
Specifiek verzamelen wij naar aanleiding van een kandidatuur of de toewijzing van een openbare woning de volgende gegevens:
•
• Identificatiegegevens (bijv.: naam, voornaam, nationaliteit, geboorteplaats en -datum, geslacht, rijksregisternummer, beroep, identificatienummer van de sociale zekerheid)
•
Contactgegevens (bijv.: postadres en e-mailadres, telefoonnummer)
•
• Gegevens over de gezinstoestand (bijv.: gezinssamenstelling, verwantschap, burgerlijke staat, aantal kinderen, kinderbijslag)
•
• Informatie over opleiding en werk (bijv.: studieniveau, arbeidssituatie)
•
• Financiële gegevens (gezinsinkomsten)
•
Données d’identification électronique (ex : cookies)
•
Données relatives à la santé (mentions pour le calcul des points de priorité, le calcul du loyer et appréciation du caractère adapté des logements).
La fourniture de données à caractère personnel dans le cadre du contrat de bail possède un caractère réglementaire. Le locataire est tenu de nous fournir les données à caractère personnel nécessaires à la gestion de son dossier locataire. Les données personnelles doivent donc être précises et exactes.
Nous ne traitons jamais de données relatives à vos origines raciales ou ethniques, vos opinions politiques, votre religion, vos convictions philosophiques ou l’appartenance syndicale, vos données génétiques, votre vie sexuelle ou orientation sexuelle.
Des données à caractère personnel pourront également émaner des sources authentiques (SPF, Alloc, Cadastre, HandiFlux).
4. Informations relatives aux traitements de vos données à caractère personnel 4.1. Respect du droit européen en matière de protection des données à caractère personnel et de toute autre législation locale applicable
Nous nous engageons à respecter toute législation applicable en matière de protection des données à caractère personnel et nous veillerons à ce que les données à caractère personnel soient collectées et traitées conformément aux dispositions du droit européen en matière de protection des données à caractère personnel et de toute autre législation locale applicable, le cas échéant. 4.2. Licite, loyauté et transparence
Tout Traitement de Données à caractère personnel que nous opérons est réalisé de façon licite au sens du RGPD. Il est possible que nous soyons tenus de Traiter vos Données à caractère personnel dans le cadre (i) de l’exécution d’un contrat auquel vous êtes partie ; (ii) du respect d’une obligation légale qui nous incombe ; (iii) de la sauvegarde de vos intérêts vitaux ou de ceux d’une Personne concernée ; (iv) de votre consentement préalable au Traitement en question ; (v) des intérêts légitimes poursuivis par le Foyer Anderlechtois, à moins que ne prévalent vos intérêts ou libertés et droits fondamentaux ; et (vi) de l’exécution d’une mission d’intérêt publique ou relevant de l’exercice de l’autorité publique dont nous serions investis.
Lorsque nous Traitons vos Données à caractère personnel, nous porterons à votre connaissance une notice d’information ou une politique relative à la protection de vos Données à caractère personnel comprenant notamment les informations suivantes : qui est Responsable du traitement de vos Données à caractère personnel, quelles sont les finalités du Traitement de vos Données à caractère personnel, qui sont les destinataires de vos Données à caractère personnel, quels sont vos droits et comment vous pouvez les exercer, sauf dans le cas où cela se révèlerait impossible ou exigerait des efforts disproportionnés.
Lorsque la législation locale applicable l’exige, nous vous demanderons votre consentement au préalable (par exemple, avant de collecter des Données à caractère personnel sensibles). 4.3. Légitimité du traitement, limitation de la finalité et minimisation de la collecte des données à caractère personnel
Les Données à caractère personnel sont collectées pour des finalités déterminées, explicites et légitimes, et ne sauraient être traitées ultérieurement d’une manière incompatible avec ces finalités.
Afin de nous permettre de vous fournir nos services, vous êtes tenus de nous communiquer certaines données personnelles. Le Foyer Anderlechtois traite vos données uniquement aux fins suivantes :
•
Pour remplir notre mission d’intérêt publique conformément à notre objet social repris dans nos statuts ;
•
Pour satisfaire aux dispositions auxquelles nous sommes soumis, qu’elles soient d’ordre légal, réglementaire, administratif, général et spécifique ;
•
En tant qu’utilisateur du site https://www.foyer-anderlechtois.be, lorsque vous nous contactez par le biais du formulaire de contact, par courriel ou par téléphone, les Données Personnelles permettant de répondre à votre demande et améliorer la qualité de nos services ;
•
En tant que candidat-locataire, les Données Personnelles permettant de réaliser votre inscription et de vous fournir les services que vous sollicitez.
•
En tant que locataire, les Données Personnelles permettant d’exécuter le contrat et ainsi respecter nos obligations tant au niveau social (visite domiciliaire, enquête de salubrité, …) administratif (calcul du loyer, détection de fraude, plan de paiement, …) que technique (suivi locatif, entretien et travaux).
4.4. Destinataires des Données Personnelles et garantie en cas de transfert vers des pays tiers
Vos Données Personnelles en notre possession sont traitées principalement par les collaborateurs de notre société, lesquels sont soumis au respect strict des règles de confidentialité, des lois et règlements relatifs à la protection des personnes physiques en matière de traitement de leurs données personnelles.
Pour la réalisation des finalités décrites au point 2, nous sommes susceptibles de transmettre vos données à caractère personnel :
•
A vous-même ou à votre représentant légal (administrateur provisoire, médiateur), à votre représentant (conseil professionnel, avocat) ou à toute autre personne mandatée ou autorisée à cet effet par vos soins ;
•
A des tiers (les « destinataires ») :
o
A notre organe de tutelle, la Société du Logement de la Région de Bruxelles-Capitale (SLRB), aux différents Services Publics et autres organes publics en fonction de leurs compétences respectives et par application d’une obligation légale qui s’impose à nous ;
o
Des fournisseurs de services externes et en particulier des fournisseurs de services informatiques et d’hébergement ;
o
Notre comptable et réviseur d’entreprise qui sont tenus à une obligation de confidentialité ;
o
Notre secrétariat social ;
o
A vos créanciers et leurs huissiers dans le cadre d’une procédure exécutoire ;
o
A vos avocats, huissiers de justice, experts et à la Justice en cas de contentieux ;
o
Nos avocats, huissiers de justice, expert.
Le Foyer Anderlechtois s’assure que ses sous-traitants garantissent le même niveau de protection qu’elle-même et exige une garantie contractuelle que ces sous-traitants traiteront vos données exclusivement dans le but autorisé, avec la discrétion et la sécurité requises.
De manière générale, nous ne divulguerons pas publiquement vos données.
Le Foyer Anderlechtois ne transmet pas de données à un pays non-membre de l’Espace économique européen, sauf si le destinataire établi en dehors de cet Espace présente des garanties appropriées afin de protéger vos données selon des standards équivalents à ceux imposés par la législation européenne.
4.5. Durée de conservation des données collectées
Après analyse, comme le RGPD impose que les données que nous collectons doivent être détruites après une durée fixe, Le Foyer Anderlechtois a décidé que les données seront effacées en tenant compte des périodes précisées dans le registre de traitement et en regard des recommandations de l’autorité de tutelle.
Le Foyer Anderlechtois a mis en place les mécanismes de destructions des données correspondant aux durées que nous avons indiquées.
Nous conserverons vos Données Personnelles pour une durée n’excédant pas celle nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées et définies au point 2.
Au-delà̀ de la réalisation de ces finalités, Le Foyer Anderlechtois est susceptible d’archiver certaines Données Personnelles, pour une période n’excédant pas 10 ans, afin d’être en mesure de défendre ses droits en justice et de se conformer à ses obligations, notamment en matière fiscale.
4.6. Sécurité des données à caractère personnel
Nous mettons en place les mesures techniques et organisationnelles adéquates pour protéger les Données à caractère personnel contre toute modification ou perte accidentelle ou illicite ou contre tout utilisation, divulgation ou accès non autorisé, et ce conformément à la Politique du Groupe relative à la sécurité de l’information et des systèmes.
Ces mesures concernent entre autres :
•
La sensibilisation du personnel au respect de son engagement contractuel de confidentialité ;
•
La sécurisation au niveau de l’accès physique ;
•
La sécurisation au niveau du matériel ;
•
Les serveurs sont régulièrement mis à jour ;
•
Des pares-feux, basés sur un modèle à plusieurs niveaux, bloquent le trafic non autorisé.
•
La gestion des accès : les collaborateurs ont accès en fonction des besoins pour l’exécution de leur travail et des nécessités requises par le service.
o
Sur le plan interne : la modification des droits et de l’accès n’est possible que moyennant l’approbation des responsables et le respect des procédures prévues en la matière.
o
Sur le plan externe : les (candidats) locataires n’ont accès qu’à leurs propres données.
•
La sécurisation du transport de données : tout trafic de données via internet est crypté selon les normes actuelles disponibles sur le marché.
•
La sécurisation contre les virus et accès à internet : tant les serveurs que les ordinateurs fixes et portables sont équipés des logiciels anti-virus nécessaires.
•
La continuité du service est assurée via des moyens de sauvegarde redondants.
Néanmoins, Le Foyer Anderlechtois ne peut être tenue responsable du détournement de ces données par un tiers malgré́ les mesures de sécurité́ prises.
4.7. Caméras de surveillance
•
Exploitation
Le Foyer Anderlechtois possède un parc de caméras de surveillance situées sur les différents sites à Anderlecht.
Au total, 134 caméras sont installées aux emplacements suivants :
o
2 caméras au 98, Rue du Sillon
o
2 caméras au 1, Rue de la Semence
o
4 caméras au 2, Rue Ferdinand Craps
o
2 caméras au 3, Rue de la Semence
o
8 caméras au 30, Rue de l’Orphelinat
o
10 caméras au 1 à 13, Av. des Dauphinelles
o
1 caméra au 282B, Route de Lennik
o
16 caméras au 4, Parc du Peterbos
o
16 caméras au 7, Parc du Peterbos
o
4 caméras au 9, Parc du Peterbos
o
6 caméras au 59, Rue des Goujons
o
4 caméras au 61, Rue des Goujons
o
6 caméras au 63, Rue des Goujons
o
14 caméras au 2 à 14, Rue Emile Carpentier
o
4 caméras au 30, Rue Victor Rauter
o
5 caméras au 32, Rue Victor Rauter
o
6 caméras au 34, Rue Victor Rauter
o
1 caméra au 595, Chaussée de Mons
o
3 caméras au 597, Chaussée de Mons
o
5 caméras au 1, Square Albert Ier
o
5 caméras au 14, Square Albert Ier
o
5 caméras au 15, Square Albert Ier
o
5 caméras au 28, Square Albert Ier
La surveillance par caméras est permanente : 24 heures sur 24.
Le visionnage des caméras de surveillance n’est réalisé que lors de la constatation d’une infraction ou sous demande formelle de services de l’ordre. Il n’y a pas de visionnage des images réalisé en temps réel. Les personnes autorisées à visionner sont soumises à un devoir de discrétion tant concernant les données personnelles que concernant l’ensemble du processus de gestion et de visionnage des images.
•
Le Respect du droit européen en matière de protection des données à caractère personnel et de toute autre législation locale applicable
Le Foyer Anderlechtois est conforme au RGPD et à la législation belge relative à l’exploitation des caméras de surveillance. Elle met en place la signalisation de ses caméras au moyen du pictogramme règlementaire et réalise annuellement la déclaration de ses caméras de surveillance aux services de police.
•
Les finalités et la base juridique du traitement
La base de légitimation du traitement précité est l’intérêt légitime (article 6, 1, f) du RGPD dans la mesure où l’exploitation est réalisée avec les finalités suivantes :
1° La sécurité et la santé des Travailleurs ;
2° La protection des biens de l’entreprise.
•
Les catégories de destinataires
Les destinataires des images sont uniquement les services internes de Le Foyer Anderlechtois ou les services de l’ordre en cas de dépôt de plaintes ou de demandes formelle et justifiées.
•
Les durées de rétention
Les images des caméras de surveillance ne sont conservées que 30 jours après leur enregistrement conformément à la loi du 21 mars 2007 réglant l’installation et l’utilisation de caméras de surveillance. Dans le cas de constatation d’infraction, dégradation ou agression les images seront conservées jusqu’à la résolution du litige.
•
Droit d’accès des personnes filmées
Les personnes filmées par les caméras de surveillance disposent d’un droit d’accès aux images limité aux images sur lesquelles ces personnes apparaissent. A cet effet, les personnes adressent une demande au Foyer Anderlechtois contenant des indications suffisamment détaillées afin de localiser précisément les images.
•
Mesures de sécurité en place
➢
Définition des responsabilités et limitation des rôles de visionnage, entretien des caméras et journalisation du registre de visionnage ;
➢
Mise en place d’une procédure formelle de visionnage ;
➢
Sensibilisation du personnel concerné ;
➢
Sécurisation des systèmes et du lieu d’enregistrement et de visionnage ;
➢
Destruction automatique des images suivant le délai de rétention fixé ;
➢
Gestion et limitation des accès aux systèmes, dont accès installateur ou mainteneur.
4.8. Les droits des personnes concernées
Le Foyer Anderlechtois s’engage à faciliter l’exercice des droits des personnes conformément à la réglementation applicable.
Voici la liste des droits des personnes :
1.
Droit d’accès : permet à toute personne de demander au Foyer Anderlechtois si la société a des données la concernant et d’obtenir une copie de ses données.
2.
Droit de rectification : La personne qui constaterait, notamment après avoir exercé son droit d’accès, qu’il y a une ou plusieurs erreurs dans les données dont le Foyer Anderlechtois dispose à son sujet, peut lui demander de les rectifier.
3.
Droit à l’effacement / Droit à l’oubli : le droit à l’oubli permet que les Données à caractère personnel soient effacées lorsque :
a.
Les Données à caractère personnel ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ;
b.
La personne décide de retirer son consentement ;
c.
La personne s’oppose au Traitement de ses Données à caractère personnel ;
d.
Ses Données à caractère personnel ont fait l’objet d’un Traitement illicite ;
e.
Ses Données à caractère personnel doivent être effacées pour respecter une obligation légale ;
f.
Leur effacement est obligatoire pour garantir le respect de la législation applicable.
4.
Droit à la limitation du traitement : une personne peut demander à limiter le Traitement lorsque :
a.
Elle conteste l’exactitude de ses Données à caractère personnel ;
b.
Le Foyer Anderlechtois n’a plus besoin de ses Données à caractère personnel aux fins du traitement ;
c.
Elle s’est opposée au Traitement pour des motifs légitimes.
5.
Droit à la portabilité des données : Le cas échéant, la personne peut demander la portabilité des Données à caractère personnel lui concernant qu’elle aurait communiquées à Le Foyer Anderlechtois, et ce dans un format structuré, couramment utilisé et lisible par machine, et a le droit de transmettre ces Données à caractère personnel à un autre Responsable du traitement sans que Le Foyer Anderlechtois y fasse obstacle, lorsque :
a.
Le Traitement de ses Données à caractère personnel est fondé sur son consentement ou sur une relation contractuelle existante ; et
b.
Le Traitement est effectué à l’aide de procédés automatisés.
c.
Elle a également le droit d’obtenir que vos Données à caractère personnel soient transmises directement à un tiers de son choix (lorsque cela est techniquement possible).
6.
Droit d’opposition : une personne a le droit de s’opposer (droit de « retrait ») au Traitement de ses Données à caractère personnel (notamment au profilage ou aux communications commerciales). Lorsque nous traitons vos Données à caractère personnel sur la base de son consentement, la personne peut retirer son consentement à tout moment.
7.
Droit de ne pas faire l’objet de décisions automatisées : La personne a le droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques lui concernant ou l’affectant de manière significative de façon similaire.
8.
Droit d’introduire une réclamation : Au cas où notre réponse ne vous donnerait pas satisfaction et/ou que vous estimez que nous manquons à l’une de nos obligations légales et/ou contractuelles, vous avez le droit d’introduire une réclamation auprès de l’Autorité de Protection des Données (DPA) par e-mail à l’adresse contact@apd-gba.be ou par courrier postal à l’adresse rue de la Presse 35 à 1000 Bruxelles.
5. Modification
Il est possible que nous mettions ponctuellement à jour la présente politique si nos activités ou nos obligations légales évoluent de manière substantielle. Dans le cas où nous apporterions des changements significatifs à la présente politique, nous publierons une note d’information sur notre site Internet au moment de l’entrée en application des changements en question et, le cas échéant, nous vous contacterons directement au sujet desdits changements par nos modes de communications habituels.
6. Nous Contacter
Pour toute question relative au traitement de vos données à caractère personnel, nous vous invitons à contacter notre délégué à la protection des données :
•
Soit par e-mail à l’adresse dpo@faah.be ;
•
Soit par courrier postal à l’attention du délégué à la protection des données à l’adresse suivante, rue de Birmingham, 221, 1070 Anderlecht.