Legal stuff
Samenvatting
- Definities →
- Algemene verplichtingen van Altares-D&B →
- Verwerking van persoonsgegevens in het werkingscircuit van Altares-D&B →
- 1. Altares - D&B-groep als uitgever van databases en als partner van het Dun & Bradstreet-netwerk →
- 1.1. Altares - D&B als lid van Dun & Bradstreet WWN →
- 1.2. Database van Sales Intelligence →
- 1.3. Database van Smart Profile →
- 2. Altares - D&B-groep als economische sector →
- 2.1. Marketingmanagement →
- 2.2. Contractbeheer →
- 3. Altares - D&B-groep als werkgever →
- Beveiliging van persoonsgegevens →
- Onderaannemers →
- Rechten van de betrokkene →
- Aanvullende informatie/updates →
Privacy beleid van toepassing op Altares - D&B's Groep
Laatste versie: December 2025
Inleiding
Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens is ingegaan op 25 mei 2018 (hierna “AVG” genoemd). Deze verordening heeft tot doel de wetgeving inzake de bescherming van persoonsgegevens binnen de Europese Unie te harmoniseren en de bescherming van natuurlijke personen met betrekking tot de verwerking van hun persoonsgegevens, het fundamentele recht van elke persoon, te versterken.
Als integraal onderdeel van haar DNA vormen gegevens voor de ALTARES – D&B Groep een van de belangrijkste grondstoffen voor bedrijfsgroei; haar missie is om haar expertise aan te bieden in de hele waardeketen van gegevens om de rijkdom aan gegevens van haar klanten te vergroten en deze tot een prestatiemotor te maken.
ALTARES – D&B Groep is de exclusieve partner in Frankrijk, de Benelux en de Maghreb van het internationale netwerk van DUN & BRADSTREET (hierna “WWN”), wereldleider op het gebied van B2B-economische informatie. ALTARES – D&B Groep levert gegevens op wereldwijde schaal (op basis van meer dan 600 miljoen bedrijven in 240 landen), voegt deze samen met die van haar klanten en met meerdere bronnen, en biedt oplossingen op maat van de behoeften van haar klanten.
ALTARES – D&B Groep zet zich in voor de bescherming van persoonsgegevens en de privacy van de betrokkene en streeft ernaar duidelijke en transparante informatie te verstrekken over de wijze waarop persoonsgegevens in het kader van haar activiteiten worden verwerkt.
Het doel van dit privacybeleid (hierna het “Beleid”) is om deze informatie te verstrekken.
Definities
Voor een beter begrip van het beleid dient er rekening mee gehouden te worden dat termen met een hoofdletter dezelfde betekenis hebben als in de AVG.
ALTARES-D&B Groep komt overeen met:
- Altares – D&B, geregistreerd bij het handels- en bedrijvenregister van Nanterre onder Siren-nummer 572014199, met maatschappelijke zetel te Tour Landscape, 6, Place des Degrés CS 40344, 92045 LA DEFENSE CEDEX, FRANKRIJK;
- Dun & Bradstreet B.V., geregistreerd onder lokaal ID-nummer 24047019, met maatschappelijke zetel te Montevideo Offices, Otto Reuchlinweg 1094, Montevideo Offices, 5e verdieping, 3072 MD Rotterdam, Nederland;
- Dun & Bradstreet Belgium NV, geregistreerd onder lokaal ID-nummer 0401.847.046, met maatschappelijke zetel te Inter Access Park, Pontbeekstraat 4, 1702 Dilbeek, België;
- Inforisk Altares Africa, geregistreerd onder lokaal ID-nummer 339825, met maatschappelijke zetel te 42 boulevard Abdelmoumen, Casablanca, Marokko.
Algemene verplichtingen van Altares - D&B
- Er is een functionaris voor gegevensbescherming (DPO) aangesteld, die per e-mail bereikbaar is op dpo@altares.com ;
- Evolutie van de registers van verwerkingsactiviteiten, en in het bijzonder het opzetten van de verwerkingsregisters die specifiek zijn voor de verwerkings- en controleactiviteiten van de ALTARES – D&B-groep.
- Formalisering van de procedures voor de verwerking van persoonsgegevens, om te zorgen dat de verplichtingen op het gebied van transparantie en documentatie worden nageleefd. Dit omvat met name: de procedure voor het bijhouden van registers van verwerkingsactiviteiten, de procedure voor het behandelen van verzoeken van betrokkenen die hun rechten willen uitoefenen, en de procedure voor het waarschuwen en verstrekken van informatie in geval van een inbreuk op persoonsgegevens.
- Opleiding van werknemers die betrokken zijn bij de verwerking van persoonsgegevens volgens de goede praktijken met betrekking tot de AVG en invoering van een beleid waarin de gedragsregels worden beschreven die van werknemers van bedrijven van de ALTARES – D&B Groep worden verwacht.
- Implementatie van het concept “Privacy by Design” in zowel het productontwerp als de uitvoering van de verwerking, evenals het concept “Privacy by Default”.
Verwerking van persoonsgegevens in het werkterrein van Altares - D&B
De AVG is van toepassing op:
- ALTARES – D&B Groep als uitgever van databases en als partner van het DUN & BRADSTREET-netwerk: de bescherming van persoonsgegevens in de databases van ALTARES – D&B Groep en, wereldwijd, in de database van DUN & BRADSTREET.
- ALTARES – D&B Groep als economische actor: de bescherming van het gebruik van de persoonsgegevens van klanten, leveranciers en prospects.
- ALTARES – D&B Groep als werkgever: de bescherming van persoonsgegevens bij het beheer van human resources.
1. Altares - D&B Groep als uitgever van databases en als partner van het Dun & Bradstreet - netwerk
De databases die ALTARES-D&B opereert kunnen als volgt worden onderscheiden:
- ALTARES-D&B, als lid van DUN & BRADSTREET’S WWN,
- ALTARES-D&B, als Sales Intelligence-divisie.
1.1 Altares - D&B als lid van Dun & Bradstreet WWN
Doeleinden van de verwerking, rechtsgrondslag en bewaartermijn
ALTARES-D&B en haar partner DUN & BRADSTREET, Inc. verwerken als onafhankelijke verwerkingsverantwoordelijken bedrijfsgerelateerde gegevens – soms inclusief persoonsgegevens – om de hieronder vermelde zakelijke oplossingen aan te bieden. Deze diensten helpen klanten bij het beoordelen van financiële risico’s, het begrijpen van zakenpartners en klanten, het naleven van regelgeving (bijv. fraudebestrijding, corruptiebestrijding, AML) en het nemen van weloverwogen zakelijke beslissingen.
| Doeleinden van de verwerking | Rechtsgrondslag van de verwerking | Bewaartermijn van gegevens |
|---|---|---|
| Het aanbieden van bedrijfsoplossingen die ondersteuning bieden bij processen op het gebied van 'krediet en risico', 'verkoop en marketing', 'compliance', 'ESG-inzichten' en 'gegevensbeheer'. | De verwerking is gebaseerd op de volgende gerechtvaardigde belangen:
|
De aldus verzamelde persoonsgegevens worden bewaard voor een periode die varieert naargelang de aard ervan en het doel waarvoor ze zijn verzameld, in overeenstemming met de beperking van de verwerking. |
Soort persoonsgegevens
De door ALTARES – D&B Groep verzamelde gegevens hebben voornamelijk betrekking op bedrijven. In de meeste gevallen maken ze het niet mogelijk om een natuurlijke persoon direct of indirect te identificeren; ze vallen dus niet onder de categorie persoonsgegevens. Het gaat bijvoorbeeld om de juridische identiteit, de juridische categorie – aandelenkapitaal, activiteit, oprichtingsdatum, registratiedatum, aantal werknemers, aantal vestigingen, telefoon, fax, betalingservaring, balans, enz.
Sommige van deze gegevens kunnen echter worden beschouwd als “persoonsgegevens” volgens de AVG, zoals e-mailadressen, kapitaalbanden, voornamen, achternamen en, indien van toepassing, geboortedata van wettelijke vertegenwoordigers, operationele managers, insolventieprocedures, wettelijke kennisgevingen, enz.
In deze context zijn persoonsgegevens die kunnen worden verwerkt, gegevens van welke aard dan ook met betrekking tot:
- Identificatie- en contactgegevens: namen, voornamen, geboortedatum, e-mailadressen, telefoonnummers;
- Professionele informatie: bedrijfsnaam, functie, maatschappelijke zetel, D-U-N-S®-nummer, registratienummers, zakelijke banden;
- Economische en financiële gegevens: balansen, wettelijke bekendmakingen, betalingsgeschiedenis, schulden, activa, collectieve procedures;
- Andere relevante gegevens: eigendomsstructuren, strafrechtelijke veroordelingen of overtredingen (wanneer deze openbaar zijn gemaakt) en andere gegevens die nodig zijn om de bovengenoemde doeleinden te verwezenlijken.
- en meer in het algemeen alle persoonsgegevens die nodig zijn voor de bovengenoemde doeleinden;
De categorieën van betrokkenen zijn de volgende:
- Personen die verbonden zijn aan bedrijven, zoals wettelijke vertegenwoordigers, operationele directeuren, aandeelhouders en professionele contacten;
- Individuele ondernemers (bijv. eenmanszaken, freelancers, boeren, vrije beroepen).
Manieren waarop persoonsgegevens worden verzameld
De aard van de verwerkingen die worden uitgevoerd op persoonsgegevens is verzameling, kwalificatie, verbetering en analyse.
Persoonsgegevens kunnen afkomstig zijn uit:
- Openbare bronnen: bijvoorbeeld de Kamer van Koophandel, openbare registers, RNCS, BODACC, KBO, enz.
- Particuliere bronnen: waaronder gegevens die zijn ontvangen van klanten of commerciële partners;
- Het internationale netwerk van Dun & Bradstreet: dochterondernemingen, gelieerde ondernemingen en leden van het Worldwide Network (WWN).
Ontvangers van de persoonsgegevens
Persoonsgegevens zijn uitsluitend bestemd voor ALTARES – D&B, haar partner DUN & BRADSTREET, Inc en dochterondernemingen, gelieerde entiteiten en leden van het WWN van DUN & BRADSTREET, hun klanten en mogelijk hun leveranciers en/of contractuele of commerciële partners voor het bereiken van de bovengenoemde doeleinden. Sommige van de verzamelde persoonsgegevens kunnen met name worden doorgegeven aan derden buiten de Europese Unie, uitsluitend voor de hierboven genoemde doeleinden. In dergelijke gevallen zijn er passende waarborgen – zoals standaardcontractbepalingen – om de bescherming van persoonsgegevens te waarborgen.
Er wordt gespecificeerd dat ALTARES – D&B een overeenkomst heeft gesloten met DUN & BRADSTREET, Inc en alle leden van het WWN-netwerk, met de volgende doelstellingen:
- alle partijen bij de overeenkomst te verplichten alle relevante wetgeving met betrekking tot persoonsgegevens na te leven, teneinde de belangen van de betrokkenen te beschermen;
- alle partijen bij de overeenkomst te verplichten alle relevante privacywetgeving na te leven;
- van alle partijen te eisen dat zij adequate waarborgen voor de verwerking en doorgifte van persoonsgegevens implementeren en naleven.
Bovendien is DUN & BRADSTREET, Inc. opgenomen als gecertificeerde organisatie in het kader van het Data Privacy Framework, dat op 10 juli 2023 in werking is getreden (lijst beschikbaar via de volgende link: https://www.Dataprivacyframework.gov/list) en door de Europese Commissie is aangenomen. Het is daarom mogelijk voor ALTARES-D&B, dat onderworpen is aan de AVG, om persoonsgegevens door te geven aan DUN & BRADSTREET, Inc., dat zich publiekelijk en jaarlijks heeft verbonden tot naleving van hetzelfde wettelijke kader. Er is dan geen verplichting om een doorgifte-instrument in te stellen op grond van artikel 46 van de AVG of om een beroep te doen op een afwijking op grond van artikel 49 van de AVG.
1.2. Database van Sales Intelligence
| Doel van de verwerking | Rechtsgrondslag van de verwerking | Bewaartermijn van de gegevens |
|---|---|---|
| Uitvoering van de contractuele dienst (bijv. verwerking van gegevens die nodig zijn voor online betalingen). | De verwerking is gebaseerd op de uitvoering van een overeenkomst. | Persoonsgegevens die op deze manier worden verzameld, worden bewaard voor de duur van de overeenkomst en eventuele verlengingen daarvan, en voor een maximale periode van 5 (vijf) jaar vanaf het einde van de overeenkomst. |
| Bewaring, verzameling en gebruik van gegevens die wettelijk verplicht zijn. | De verwerking is gebaseerd op een wettelijke verplichting. | |
| Beheer van registraties op websites en applicaties. | De verwerking is gebaseerd op toestemming. | |
| Verzending van informatie over de producten/diensten van het bedrijf en zijn partners, met inbegrip van gepersonaliseerde informatie. | De verwerking is gebaseerd op toestemming. | Persoonsgegevens worden bewaard totdat de toestemming wordt ingetrokken of gedurende 3 (drie) jaar vanaf het laatste contact dat door de gebruiker is gelegd. |
| Reageren op verzoeken, vragen en klachten van gebruikers met betrekking tot hun rechten. | De verwerking is gebaseerd op toestemming. | |
| Contact opnemen om te reageren op informatieverzoeken die via formulieren zijn ingediend. | De verwerking is gebaseerd op toestemming. | |
| Doorgifte van contactgegevens aan derden (doorverwijzingen, reactie op behoeften die via campagnes zijn geuit). | De verwerking is gebaseerd op toestemming. | |
| Profilering op basis van surfgedrag op de website of andere verstrekte gegevens. | De verwerking is gebaseerd op gerechtvaardigd belang. | Persoonsgegevens die op deze manier worden verzameld, worden bewaard voor de duur van het contract en eventuele verlengingen daarvan, en voor een maximale periode van 5 (vijf) jaar vanaf het einde van het contract. |
| Profilering voor het verzenden van informatie over promoties, nieuwe producten en gepersonaliseerde inhoud van . | De verwerking is gebaseerd op gerechtvaardigd belang. | |
| Verzending van informatie en klanttevredenheidsenquêtes over gekochte producten of gebruikte diensten. | De verwerking is gebaseerd op gerechtvaardigd belang. | Persoonsgegevens worden gedurende 2 (twee) jaar vanaf de verzameling bewaard. |
| Verstrekken van informatie aan klanten ter ondersteuning van hun duurzame economische ontwikkeling (bijv. risicobeheer, naleving van wettelijke/regelgevende verplichtingen, bedrijfsgroei). | De verwerking is gebaseerd op gerechtvaardigd belang. | Persoonsgegevens die op deze manier worden verzameld, worden bewaard voor de duur van het contract en eventuele verlengingen daarvan, en voor een maximale periode van 5 (vijf) jaar vanaf het einde van het contract. |
| Communiceren van reacties met betrekking tot het gebruik van onze diensten (inclusief diensten van partners) aan potentiële klanten. | De verwerking is gebaseerd op gerechtvaardigd belang. | |
| Verbetering van de tevredenheid van klanten/potentiële klanten en het waarborgen van een betere gebruikerservaring van onze diensten (inclusief diensten van partners). | De verwerking is gebaseerd op gerechtvaardigd belang. |
Soort persoonsgegevens
Persoonsgegevens die kunnen worden verwerkt zijn voor- en achternaam, adres, postcode, woonplaats, telefoonnummer, e-mailadres, functie, IP-adres.
Manieren waarop persoonsgegevens worden verzameld
De aard van de bewerkingen die op persoonsgegevens worden uitgevoerd, is verzameling, kwalificatie, verbetering en analyse.
- Verzameling via formulieren: toegang tot, gebruik van, downloaden van, aankoop van of abonnement op bepaalde diensten houdt de verzameling in van persoonsgegevens over de prospect, klant of gebruiker. In deze gevallen verstrekken personen bij het invullen van papieren of elektronische formulieren informatie over zichzelf. Deze formulieren specificeren systematisch:
- De doeleinden van de verzameling;
- Alle andere beoogde doeleinden en de rechtsgrondslag voor de verzameling;
- Een verwijzing naar dit privacybeleid;
- De bewaartermijn wanneer deze niet is gespecificeerd in ons privacy- en persoonsgegevensbeschermingsbeleid.
- Verzameling via cookies: de verschillende websites van ALTARES D&B kunnen cookies gebruiken om u te onderscheiden van andere gebruikers, zodat wij onze diensten kunnen verbeteren en uw gebruikerservaring kunnen optimaliseren. Deze verzameling is onderworpen aan een specifiek beleid dat wordt beschreven op de pagina “Cookies” die toegankelijk is op elk van de websites van ALTARES – D&B.
- Verzameling via de telefoon: ALTARES – D&B levert bepaalde diensten via de telefoon en kan persoonsgegevens verzamelen. Waar mogelijk wordt het telefonisch contact bevestigd per e-mail, zodat de betrokkene een schriftelijk bewijs kan bewaren en te allen tijde zijn rechten kan uitoefenen.
- Indirecte verzameling: ALTARES D&B kan persoonsgegevens verkrijgen van derden. In dergelijke gevallen sluit ALTARES D&B een overeenkomst met de derde partij in overeenstemming met de bepalingen van de toepasselijke regelgeving en informeert het de betrokkene zo snel mogelijk over de verwerking die wordt uitgevoerd en de informatie die aan hem moet worden verstrekt.
Ontvangers van de persoonsgegevens
Persoonsgegevens kunnen worden doorgegeven:
- Aan interne afdelingen van ALTARES – D&B: de afdelingen die verantwoordelijk zijn voor het uitvoeren van de afgenomen diensten, waaronder klantenservice, verkoopadministratie, enz.
- Aan externe dienstverleners van ALTARES – D&B: onderaannemers, waaronder technische dienstverleners;
- Aan de zakelijke partners van ALTARES – D&B;
- Aan klanten van ALTARES – D&B die toegang hebben tot de persoonsgegevens in de B2B-database als onderdeel van het contract dat zij hebben ondertekend.
Doorgifte van persoonsgegevens buiten de Europese Unie
ALTARES – D&B voert al haar verwerkingen uit binnen de Europese Unie (EU). Voor bepaalde specifieke diensten kan ALTARES D&B echter gebruikmaken van onderaannemers die buiten de EU zijn gevestigd. Bepaalde persoonsgegevens kunnen dan aan hen worden doorgegeven, uitsluitend voor de uitvoering van hun opdrachten. In dat geval eist ALTARES D&B, in overeenstemming met de geldende regelgeving, dat zijn onderaannemers de nodige garanties bieden voor het toezicht op en de beveiliging van deze doorgiften, met name door de standaardcontractbepalingen van de Europese Commissie te ondertekenen.
1.3. Database van Smart Profile
Doeleinden van de verwerking, rechtsgrondslag en bewaartermijn
| Doeleinden van de verwerking | Rechtsgrondslag van de verwerking | Bewaartermijn van gegevens | |
|---|---|---|---|
| Smart Profile gebruikt informatie over betrokkenen op de volgende manieren: | Om ervoor te zorgen dat de inhoud van onze website op de meest effectieve manier voor u en uw computer wordt weergegeven. | De verwerking is gebaseerd op toestemming. | Wij bewaren uw gegevens zolang uw account actief is of zolang als nodig is om onze diensten aan u te leveren. Wij bewaren en gebruiken uw gegevens ook voor zover dat nodig is om te voldoen aan onze wettelijke verplichtingen, geschillen te beslechten en onze overeenkomsten af te dwingen. |
| Om u informatie, producten of diensten te leveren die u aanvraagt of waarvan wij denken dat ze voor u interessant kunnen zijn. | De verwerking is gebaseerd op toestemming. | Persoonsgegevens worden bewaard totdat de toestemming wordt ingetrokken of gedurende 3 (drie) jaar vanaf het laatste contact dat door de gebruiker is gelegd. | |
| Om u op de hoogte te brengen van wijzigingen in onze dienstverlening en om met u te corresponderen. | De verwerking is gebaseerd op toestemming. | ||
| Om schendingen van onze overeenkomst met u of onrechtmatig gebruik van de site te onderzoeken. | De verwerking is gebaseerd op toestemming. | Persoonsgegevens worden bewaard totdat de toestemming wordt ingetrokken of gedurende 5 (drie) jaar vanaf het laatste contact dat door de gebruiker is gelegd. | |
| Om geaggregeerde statistische informatie en analyses over de Dienst te produceren (waaruit gebruikers niet kunnen worden geïdentificeerd). | De verwerking is gebaseerd op toestemming. | ||
| Smart Profile verwerkt ook visitekaartgegevens van specifieke bedrijfsmedewerkers die een directe link hebben met bedrijfsimplementaties, prioriteiten en besluitvorming. | De verwerking is gebaseerd op onze gerechtvaardigde belangen of het gerechtvaardigde belang van een derde partij. | De gegevens van visitekaartjes worden gekoppeld aan een specifiek bedrijfsprofiel zolang de informatie geldig en accuraat is. Wanneer een visitekaartje niet langer actief is bij een specifiek bedrijf, archiveren we de informatie. Na een verzoek tot verwijdering worden de gegevens van het visitekaartje verplaatst naar de verwijderingslijst van het betreffende bedrijf, ter uitvoering van onze wettelijke verplichting . | |
Soort persoonsgegevens
Op de contactpagina van Smart Profile wordt gevraagd om:
- Naam en bedrijfsnaam;
- Basiscontactgegevens zoals telefoonnummer en e-mailadres;
- Uw voorkeursregio voor contact;
- Een specificatie van uw verzoek.
Smart Profile verwerkt ook visitekaartgegevens van specifieke werknemers van bedrijven die een directe link hebben met bedrijfsimplementaties, prioriteiten en besluitvorming.
Visitekaartjesinformatie omvat:
- Naam;
- Achternaam;
- Functie;
- Professioneel e-mailadres (met bedrijfsdomein).
Manieren om persoonsgegevens te verzamelen
De gegevens worden telefonisch verzameld.
Voor het verzamelen van visitekaartjesinformatie maken we gebruik van diverse bronnen. Deze kunnen bestaan uit uw eigen bedrijfswebsite, samenwerking met openbare en particuliere gegevensbanken, interacties op sociale media of interacties tijdens evenementen.
Ontvangers van de persoonsgegevens
Smart Profile kan persoonsgegevens delen met de volgende categorieën ontvangers:
- Klanten en licentiehouders van Smart Profile die visitekaartjesinformatie gebruiken om hun bedrijfsprofielen bij te houden en te verrijken en om B2B-marketing en accountgebaseerde activiteiten uit te voeren. Deze klanten treden op als onafhankelijke gegevensbeheerders en hebben op grond van de AVG hun eigen verplichtingen om betrokkenen te informeren over hun gegevensverwerkingsactiviteiten.
- Dienstverleners en partners die Smart Profile helpen bij het uitvoeren van zijn diensten, het onderhouden van databases, het uitvoeren van analyses, het hosten van webplatforms of het bieden van IT- en marketingondersteuning. Deze derde partijen verwerken gegevens op basis van contractuele afspraken die ervoor zorgen dat aan de AVG-vereisten wordt voldaan.
- Externe analyseproviders, die geaggregeerde en geanonimiseerde informatie over het gebruik en de prestaties van websites verzamelen. Deze providers helpen Smart Profile bij het verbeteren van zijn online diensten en gebruikerservaring.
- Derden buiten de EER, waaronder onderaannemers en IT- of betalingsdienstverleners, die namens Smart Profile gegevens kunnen verwerken. In dergelijke gevallen zorgt Smart Profile ervoor dat er passende waarborgen zijn om de gegevens te beschermen.
- Overheidsinstanties of gerechtelijke instanties, wanneer dit wettelijk vereist is of in reactie op geldige juridische verzoeken, om de rechten van Smart Profile te beschermen of om te voldoen aan wettelijke of gerechtelijke verplichtingen.
Smart Profile verstrekt e-mailadressen van visitekaartjes niet rechtstreeks aan derden voor hun eigen marketingdoeleinden. In plaats daarvan worden marketingmails door Smart Profile namens zijn klanten verzonden, waarbij ontvangers via een hyperlink kunnen kiezen of ze contact willen opnemen met adverteerders.
Overdracht van persoonsgegevens buiten de EU
De informatie die wij van u verzamelen, kan worden overgedragen, opgeslagen of verwerkt op een bestemming buiten de Benelux en de Europese Economische Ruimte (“EER”).
Ze kunnen ook worden verwerkt door derden die buiten de EER actief zijn en voor ons of voor een van onze leveranciers werken. Deze derden kunnen onder andere betrokken zijn bij de uitvoering van uw bestelling, de verwerking van uw betalingsgegevens en/of het verlenen van ondersteunende diensten. Door uw informatie in te dienen, gaat u akkoord met deze overdracht, opslag of verwerking. Wij zullen alle redelijkerwijs noodzakelijke maatregelen nemen om ervoor te zorgen dat uw informatie veilig en in overeenstemming met dit privacybeleid wordt behandeld.
2. ALTARES – D&B-groep als economische actor
In het bedrijfsleven moet ALTARES potentiële klanten benaderen en zijn commerciële activiteiten ontwikkelen door middel van marketingactiviteiten (2.1). ALTARES moet ook contracten beheren die het toezicht op serviceabonnementen mogelijk maken (2.2).
2.1 Marketingbeheer
Doeleinden van de verwerking, rechtsgrondslag en bewaartermijn
ALTARES – D&B is als verwerkingsverantwoordelijke verplicht om persoonsgegevens te verwerken in het kader van zijn marketingbeheer.
| Doeleinden van de verwerking | Rechtsgrondslag van de verwerking | Bewaartermijn van gegevens |
|---|---|---|
| Een demonstratie van de diensten van ALTARES – D&B ontvangen. | De verwerking is gebaseerd op toestemming. | Persoonsgegevens worden bewaard totdat de toestemming wordt ingetrokken of gedurende drie (3) jaar vanaf het laatste contact met de potentiële klant. |
| Verwerken van de offerteaanvraag. | De verwerking is gebaseerd op toestemming. | |
| De betrokkene toestaan zich in te schrijven voor het webinar dat wordt georganiseerd door ALTARES – D&B of een partner. | De verwerking is gebaseerd op toestemming. | Persoonsgegevens worden twee (2) maanden na afloop van het webinar bewaard. |
| Verwerken van het verzoek om informatie over een dienst van ALTARES – D&B van de betrokkene. | De verwerking is gebaseerd op toestemming. | Persoonsgegevens worden bewaard totdat de toestemming wordt ingetrokken of gedurende drie (3) jaar vanaf het laatste contact met de potentiële klant. |
| Download de door ALTARES – D&B opgestelde faalstudie. | De verwerking is gebaseerd op toestemming. | |
| Download het rapport van de mislukkingsstudie dat is opgesteld door een partner van ALTARES – D&B. De naam van de partner staat vermeld op de pagina met de beschrijving van de studie. | De verwerking is gebaseerd op toestemming. | |
| Beheer het verzenden van het laatste nieuws van ALTARES naar de betrokkene. Hiermee kan ALTARES – D&B de abonnementen op de nieuwsbrief beheren. | De verwerking is gebaseerd op toestemming. |
Soort persoonsgegevens
De persoonsgegevens die voor dit doel worden verwerkt, zijn de achternaam, voornaam, professionele e-mailadres, professioneel telefoonnummer, bedrijf en functie.
Al deze persoonsgegevens moeten worden verstrekt om het verzoek van de betrokkene op de juiste wijze te kunnen verwerken.
Wijze van verzamelen van persoonsgegevens
De persoonsgegevens worden verzameld en opgeslagen in een computerbestand dat eigendom is van ALTARES – D&B.
Ontvangers van de persoonsgegevens
De hierin genoemde persoonsgegevens zijn bestemd voor de verkoop- en marketingteams van ALTARES – D&B en kunnen worden verwerkt door leveranciers van verkoop- en marketingsoftware en ook door partners. Voor meer informatie over onze partners of technische oplossingen voor verkoop en marketing kunt u contact opnemen met de functionaris voor gegevensbescherming van ALTARES – D&B.
2.2 Contractbeheer
Doeleinden van de verwerking, rechtsgrondslag en bewaartermijn
ALTARES – D&B is als verwerkingsverantwoordelijke verplicht om persoonsgegevens te verwerken in het kader van zijn contractbeheer. Dit algemene doel is onderverdeeld in verschillende meer specifieke doeleinden:
| Doeleinden van de verwerking | Rechtsgrondslag van de verwerking | Bewaartermijn van gegevens |
|---|---|---|
| Facturering, maar ook de uitvoering en implementatie van het contract door de verschillende teams van ALTARES – D&B (levering, verkoop, klantenservice, enz.) ten behoeve van de klant. | De verwerking is gebaseerd op de uitvoering van een contract of precontractuele maatregelen. | De op deze manier verzamelde persoonsgegevens worden bewaard voor de duur van het contract en eventuele verlengingen daarvan, en voor een maximale periode van 7 (zeven) tot 10 (tien) jaar, afhankelijk van het rechtsgebied, vanaf het einde van het contract. |
| Toegang tot diensten configureren en het gebruik door klanten monitoren in relatie tot de volumes waarop zij zich in het kader van het contract hebben geabonneerd. | De verwerking is gebaseerd op de uitvoering van een contract of precontractuele maatregelen. | |
| Registreren voor webinars als onderdeel van de training van gebruikers/beheerders. Hierdoor kunnen de persoonsgegevens worden verwerkt, zodat de relevante personen kunnen worden geregistreerd en de informatie kunnen ontvangen die ze nodig hebben om in te loggen. | De verwerking is gebaseerd op de uitvoering van een contract of precontractuele maatregelen. | |
| Neem contact op met de klantenservice om eventuele problemen bij het gebruik van de diensten op te lossen. | De verwerking is gebaseerd op de uitvoering van een contract of precontractuele maatregelen. |
Soort persoonsgegevens
De persoonsgegevens die ALTARES – D&B vraagt, zijn de achternaam, voornaam, professionele e-mailadres, functie en, indien nodig, verbindingslogboeken, om het contract te registreren en alle nodige acties voor contractbeheer uit te voeren, zoals vermeld.
Wijze van verzameling van persoonsgegevens
De verwerking van persoonsgegevens bestaat uit het verzamelen en opslaan ervan in de informatiesystemen (CRM, SRM, ERP, enz.) van ALTARES – D&B.
Ontvangers van de persoonsgegevens
De hierin bedoelde persoonsgegevens zijn, afhankelijk van de betrokken diensten, bestemd voor:
- Voor ALTARES – D&B;
- Aan haar partner DUN & BRADSTREET, Inc en aan de dochterondernemingen, gelieerde entiteiten en leden van het WWN;
- Indien van toepassing, aan contractuele of commerciële partners die betrokken zijn bij de uitvoering van het contract;
- Aan leveranciers van contractbeheersoftware.
Voor meer informatie over onze partners of leveranciers van contractbeheersoftware kunt u contact opnemen met de DPO van ALTARES – D&B.
Sommige van de verzamelde persoonsgegevens kunnen worden doorgegeven aan derden buiten de Europese Unie, maar de doorgifte vindt plaats naar een land dat door de Europese Commissie als een land met een passend beschermingsniveau wordt erkend of dat onderworpen is aan waarborgen die overeenkomstig artikel 46 van de AVG als passend worden beschouwd.
3. ALTARES – D&B-groep als werkgever
Doeleinden van de verwerking, rechtsgrondslag en bewaartermijn
In het kader van zijn wervingsactiviteiten voor interne behoeften moet ALTARES – D&B persoonsgegevens verwerken.
| Doeleinden van de verwerking | Rechtsgrondslag van de verwerking | Bewaartermijn van gegevens |
|---|---|---|
| Het zoeken naar en identificeren van relevante profielen om te voldoen aan de interne wervingsbehoeften van ALTARES - D&B. | De verwerking is gebaseerd op ons gerechtvaardigd belang. | De persoonsgegevens van geselecteerde kandidaten worden bewaard totdat een beslissing over de aanstelling is genomen. Als de kandidaat wordt aangenomen, worden de gegevens bewaard voor HR-beheer en wervingsarchivering gedurende de looptijd van de arbeidsovereenkomst en daarna gedurende de toepasselijke wettelijke bewaartermijn. Als de kandidaat niet wordt aangenomen, worden de persoonsgegevens gedurende twee (2) jaar vanaf de datum van sollicitatie bewaard met het oog op het onderhouden van een talentenpool en het beheren van het wervingsproces. Na 2 jaar worden de persoonsgegevens vernietigd. |
| Voorselectie van kandidaten. | De verwerking is gebaseerd op de uitvoering van een overeenkomst of precontractuele maatregelen. | |
| Beoordeling van het vermogen van de kandidaat om een functie uit te oefenen en toetsing van zijn/haar professionele vaardigheden. | De verwerking is gebaseerd op ons gerechtvaardigd belang | |
| Contact opnemen met de kandidaat en communiceren over het wervingsproces (sollicitatiegesprek, aanbod, beoordeling van vaardigheden, enz.). | De verwerking is gebaseerd op ons gerechtvaardigd belang. | |
| Het aanleggen en beheren van een kandidatenpool om in toekomstige behoeften te voorzien. | De verwerking is gebaseerd op toestemming. | |
| Bespreking van de indiensttreding van de geselecteerde kandidaat. | De verwerking is gebaseerd op de uitvoering van een overeenkomst of precontractuele maatregelen. |
Soort persoonsgegevens
Voor het bovengenoemde doel kan ALTARES – D&B de volgende gegevens verwerken: voor- en achternaam, e-mailadres, telefoonnummer, postadres, cv, sollicitatiebrief, professionele referenties, informatie over beroepservaring en opleiding, resultaten van beoordelingsprocessen van het profiel van de kandidaat (sollicitatiegespreksverslagen, technische tests, opmerkingen).
Wijze van verzamelen van persoonsgegevens.
In overeenstemming met de bovengenoemde doeleinden worden persoonsgegevens verzameld, geanalyseerd, opgeslagen, georganiseerd, gecommuniceerd, geregistreerd en verwijderd.
Ontvangers van de persoonsgegevens
De persoonsgegevens worden verwerkt door medewerkers van ALTARES die verantwoordelijk zijn voor het personeelsbeleid, alle managers die betrokken zijn bij het doel van de verwerking en de dienstverlener die de software voor wervingsbeheer levert. Voor meer informatie over onze partners of leveranciers van software voor personeelsbeheer kunt u contact opnemen met de functionaris voor gegevensbescherming van ALTARES – D&B.
BEVEILIGING VAN PERSOONSGEGEVENS
ALTARES – D&B Groep heeft de nodige technische en organisatorische maatregelen genomen om een beschermingsniveau te garanderen dat is aangepast aan het gelopen risico. Het beheert een infrastructuur die is ontworpen om een optimaal beveiligingsniveau te garanderen gedurende de gehele levenscyclus van de gegevensverwerking.
ALTARES – D&B Groep beschermt en beveiligt persoonsgegevens om vernietiging, verlies, wijziging en ongeoorloofde openbaarmaking van persoonsgegevens of ongeoorloofde toegang per ongeluk of onrechtmatig te voorkomen.
Daarom heeft ALTARES – D&B Groep de nodige fysieke, elektronische en organisatorische beschermingsmaatregelen voor persoonsgegevens genomen.
Alle acties en verbintenissen van ALTARES – D&B Groep zijn erop gericht om de principes van de AVG na te leven, zoals de principes van loyaliteit, rechtmatigheid, transparantie, vastgestelde, expliciete en legitieme doeleinden, minimalisering en nauwkeurigheid van persoonsgegevens van specifieke aard en eerbiediging van de rechten van betrokkenen met betrekking tot hun persoonsgegevens.
ONDERAANNEMERS
ALTARES – D&B Groep voert de meeste activiteiten op het gebied van de verwerking van persoonsgegevens die nodig zijn om haar diensten te verlenen, rechtstreeks uit; ALTARES – D&B Groep kan echter ook gebruikmaken van leveranciers om deze diensten te helpen verlenen. Elk van haar leveranciers wordt onderworpen aan een streng selectieproces om ervoor te zorgen dat zij over de nodige technische expertise beschikt en in staat is om het juiste niveau van veiligheid en vertrouwelijkheid te bieden. In een schriftelijke overeenkomst tussen ALTARES – D&B Groep en elke dienstverlener worden uiteraard de respectieve verplichtingen met betrekking tot de persoonsgegevens vastgelegd, in overeenstemming met de vereisten van de AVG.
RECHTEN VAN DE BETROKKENE
In overeenstemming met de toepasselijke regelgeving kan elke persoon wiens persoonsgegevens door ALTARES – D&B worden verwerkt, te allen tijde zijn rechten uitoefenen op grond van de geldende regelgeving bij ALTARES – D&B, mits hij voldoet aan de daarin gestelde voorwaarden:
- Recht van inzage: elke betrokkene kan inzage krijgen in zijn persoonsgegevens die door ALTARES – D&B worden verwerkt;
- Recht op rectificatie: elke betrokkene kan zijn persoonsgegevens bijwerken of zijn door ALTARES – D&B verwerkte persoonsgegevens laten rectificeren;
- Recht van bezwaar, met name tegen het ontvangen van commerciële communicatie: elke betrokkene kan aangeven dat hij geen commerciële communicatie meer van ALTARES – D&B wenst te ontvangen of verzoeken dat zijn persoonsgegevens niet langer op die manier worden verwerkt;
- Recht op verwijdering: elke betrokkene kan verzoeken om verwijdering van zijn persoonsgegevens;
- Recht op beperking: elke betrokkene kan verzoeken om opschorting van de verwerking van zijn persoonsgegevens.
Elke betrokkene kan ook richtlijnen vaststellen over wat er na zijn overlijden met zijn persoonsgegevens moet gebeuren.
Deze rechten kunnen worden uitgeoefend door een e-mail te sturen naar dpo@altares.com , vergezeld van een identiteitsbewijs van de betrokkene.
De betrokkene heeft ook het recht om een klacht in te dienen bij een nationale toezichthoudende autoriteit.
| Altares – D&B (Frankrijk) | Franse gegevensbeschermingsautoriteit: Commission Nationale de l'Informatique et des Libertés (CNIL) | 3 place de Fontenoy, 75007 Parijs Of https://www.cnil.fr/fr |
|---|---|---|
| Dun & Bradstreet B.V. (Nederland) | Nederlandse gegevensbeschermingsautoriteit: Autoriteit Persoonsgegevens | Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ DEN HAAG Of https://www.autoriteitpersoonsgegevens.nl/ |
| Dun & Bradstreet Belgium NV (België) | Belgische gegevensbeschermingsautoriteit: Gegevensbeschermingsautoriteit | Rue de la Presse, 35 à 1000 Bruxelles Of https://www.autoriteprotectiondonnees.be/citoyen |
| Inforisk Altares Africa (Marokko) | Marokkaanse gegevensbeschermingsautoriteit: Commission Nationale de Protection des Données Personnelles (CNPD) | Avenue Al Arz, Secteur 4, M1, Hay Riad – Rabat Maroc Of http://www.cndp.ma |
AANVULLENDE INFORMATIE/UPDATES
Als u aanvullende informatie nodig heeft met betrekking tot deze privacyverklaring, neem dan contact op met de DPO van Altares – D&B via dpo@altares.com.
In een voortdurend streven om haar diensten en processen te verbeteren en de rechten van betrokkenen te beschermen in overeenstemming met de geldende regelgeving, behoudt ALTARES – D&B-groep zich het recht voor om dit beleid inzake de bescherming van persoonsgegevens bij te werken naargelang haar behoeften en omstandigheden of indien dit wettelijk vereist is. Wij raden u dan ook aan om regelmatig te controleren of er updates zijn.
Laatste update: december 2025.