1 Algemeen

1. Deze privacy policy (“Privacy Policy”) regelt de verwerking van uw persoonsgegevens als een onderdeel van uw gebruik van onze Website (de “Website”) en de diensten die daarmee verband houden (gezamenlijk aangeduid als de “Diensten”). Deze verwerking wordt uitgevoerd door Vrije Universiteit Brussel als verantwoordelijke voor de verwerking, met zetel te Pleinlaan 2, 1050 Elsene, in overeenstemming met de toepasselijke wetgeving inzake de bescherming van persoonsgegevens.
2. Door het gebruik van onze Website en/of onze Diensten, erkent u dat u deze Privacy Policy zorgvuldig heeft gelezen en dat u hiermee zonder voorbehoud instemt. Wij behouden ons het recht voor om de Privacy Policy regelmatig te wijzigen volgens ons eigen inzicht. Zulke wijziging zal via de Website gecommuniceerd worden.
3. Hou er rekening mee dat we zogenaamde ‘cookies’ of gelijkaardige technologie kunnen gebruiken als deel van de Website en/of de Diensten. Cookies zijn kleine tekstbestanden die geplaatst worden op de harde schijf van een toestel, en die bepaalde informatie bevatten, waaronder soms persoonsgegevens. Voor meer informatie betreffende ons gebruik van cookies, gelieve u onze cookie policy te lezen.
4. Deze Privacy Policy was laatst bijgewerkt op 05/08/2019.
5. Wanneer u de Website en/of Diensten gebruikt, verwerken we persoonsgegevens die op u betrekking hebben. Zulke persoonsgegevens omvatten:
   - Naam en voornaam
   - E-mailadres
   - Studie-instelling en studies
   - Vraag en bijhorende organisatie waarin je als student interesse hebt
   - Naam en telefoonnummer organisatie
   

2 Wat & waarom we gegevens verwerken

Wanneer? Bij gebruik van onze Website en Diensten, als je ons contacteert via het formulier of via mail.

Welke? Identificatiegegevens

Waarom (doel)? Verwerking van registratie als organisatie met onderzoeksvraag, of van student met interesse in een onderzoeksvraag.

Wettelijke grondslag? Toestemming en Gerechtvaardigd belang

1. In principe verkrijgen wij de hierboven genoemde persoonsgegevens rechtstreeks van u. Als u er echter voor kiest om zich te registreren via een social media account (bijvoorbeeld Facebook of Google Plus), worden deze gegevens verzameld via uw social media profiel. Wij raden u aan om de privacy policy van uw social media service provider te raadplegen om na te gaan welke gegevens door uw social media service provider worden verwerkt wanneer u gebruik maakt van de social media login functie. Wij sturen geen van de persoonlijke gegevens die u via de Website verstrekt door aan providers van social media, tenzij u hiermee instemt. Naast de bovengenoemde doeleinden kunnen wij uw persoonlijke gegevens ook verwerken:
   a) Om u op een gepersonaliseerde en efficiënte manier te voorzien van de informatie over producten en diensten die u aanvraagt, hetzij via de Website, e-mail, telefoon of social media kanalen.
   b) Om uw persoonsgegevens te verwerken zodat wij de Diensten kunnen verstrekken.
   c) Voor direct marketing doeleinden, d.w.z. om u te kunnen voorzien van gerichte communicatie, promoties, aanbiedingen en andere advertenties van ons of onze geselecteerde partners. Hiervoor zullen wij uw voorafgaande toestemming vragen.
   d) Voor het uitvoeren van statistische analyses om onze Website en/of Diensten te verbeteren, of het ontwikkelen van nieuwe producten of diensten.
   e) Om te verstrekken aan een financiële instelling of betalingsdienstaanbieder, om uw financiële instelling en de betalingsdienstaanbieder in staat te stellen aan hun wettelijke verplichtingen te voldoen.
   f) Om over te dragen aan de politie of de gerechtelijke autoriteiten als bewijs van mogelijke misdrijven of indien er gegronde verdenkingen bestaan van een onrechtmatige daad of misdrijf door u gepleegd door middel van uw registratie bij of gebruik van de Website of de Diensten.
   g) In het kader van een mogelijke fusie met, overname van/door of splitsing door een derde partij, zelfs indien die derde zich buiten de EER bevindt.

3. Als en wanneer uw registratie op de Website of gebruik van de Website of Diensten kan worden beschouwd (a) als een schending van de voorwaarden of de intellectuele eigendomsrechten of enig ander recht van een derde partij, (b) een bedreiging voor de veiligheid of integriteit van de Diensten, (c) een gevaar voor de Website of Diensten of systemen van ons of van onze onderaannemers als gevolg van virussen, Trojaanse paarden, spyware, malware, of enige andere vorm van kwaadaardige code, of (d) op welke manier dan ook illegaal of onrechtmatig, discriminerend of beledigend is, mogen wij uw gegevens verwerken in het belang van onszelf, onze partners of derden.

3 Met wie wij gegevens delen

1. Wij verzenden uw persoonsgegevens niet op een identificeerbare manier naar derden als dit niet vereist is om de Diensten te verlenen, zonder uw uitdrukkelijke toestemming daartoe.
2. Wij kunnen een beroep doen op externe verwerkers om u de Website en/of Diensten aan te bieden. Wij zorgen ervoor dat derde verwerkers uw persoonsgegevens alleen namens ons, en op schriftelijke instructie van ons, mogen verwerken. Wij garanderen dat alle externe verwerkers met de nodige zorgvuldigheid worden geselecteerd zodat wij kunnen rekenen op de veiligheid en integriteit van uw persoonsgegevens.
3. Wij kunnen geanonimiseerde en/of geaggregeerde gegevens overmaken aan andere organisaties die deze gegevens kunnen gebruiken om producten en diensten te verbeteren en de marketing, presentatie en verkoop van producten en diensten op maat te organiseren.
4. Wijzelf en onze externe verwerkers zullen uw identificeerbare persoonsgegevens alleen in de EER verwerken.
5. Wij kunnen uw geanonimiseerde en/of geaggregeerde gegevens overdragen aan organisaties buiten de EER. Indien een dergelijke overdracht plaatsvindt, zullen wij ervoor zorgen dat er passende waarborgen zijn om de veiligheid en integriteit van uw persoonlijke gegevens te garanderen, en dat alle rechten met betrekking tot persoonsgegevens gegarandeerd worden die u zou kunnen genieten onder toepasselijk dwingend recht.
6. Wij dragen enkel cookies, geen peroonsgegevens over naar het buitenland.
   

4 Waar wij gegevens verwerken

Wij verwerken geen persoonsgegevens in het buitenland.

5 Hoe wij gegevens verwerken

1. Wij zullen ons uiterste best doen om alleen de persoonsgegevens te verwerken die nodig zijn om de in deze Privacy Policy vermelde doeleinden te bereiken. Wij zullen uw persoonsgegevens op een wettelijke, eerlijke en transparante manier verwerken. Wij zullen ons uiterste best doen om de persoonsgegevens accuraat en up-to-date te houden.
2. Uw persoonsgegevens worden alleen verwerkt zolang als nodig is om de in deze Privacy Policy vermelde doeleinden te bereiken of tot het moment waarop u uw toestemming voor de verwerking ervan intrekt. Hou er rekening mee dat de intrekking van de toestemming kan impliceren dat u niet langer in staat bent om de Website en/of Diensten geheel of gedeeltelijk te gebruiken. Als u zich bij onze Website heeft geregistreerd, zullen wij uw persoonsgegevens verwijderen als u uw profiel verwijdert, tenzij een wettelijke of reglementaire verplichting of een gerechtelijk of administratief bevel ons dat zou verhinderen.
3. Wij zullen de gepaste technische en organisatorische maatregelen nemen om uw persoonsgegevens veilig te houden tegen ongeoorloofde toegang of diefstal en tegen onopzettelijk verlies, manipulatie of vernietiging. Toegang door ons personeel of personeel van onze externe verwerkers is alleen mogelijk op een need-to-know-basis en is onderworpen aan strikte geheimhoudingsverplichtingen. U begrijpt echter dat de zorg voor veiligheid en beveiliging slechts inspanningsverplichtingen naar beste vermogen zijn, die nooit kunnen worden gegarandeerd
4. U heeft het recht om toegang te vragen tot alle persoonsgegevens die wij over u verwerken. Verzoeken om toegang die klaarblijkelijk worden ingediend met oog op het veroorzaken van overlast of schade voor ons, worden echter niet behandeld.

6 Uw rechten

1. U heeft het recht om te vragen dat alle persoonsgegevens over u die onjuist of onnauwkeurig zijn, kosteloos worden gecorrigeerd. Als u zich heeft geregistreerd op onze Website, kunt u veel van deze gegevens zelf corrigeren via uw profiel. Indien een dergelijk verzoek wordt ingediend, dient u bij dit verzoek ook het bewijs te voegen dat de persoonsgegevens waarvoor correctie wordt gevraagd, onjuist zijn.

2. heeft het recht om uw eerder gegeven toestemming voor de verwerking van uw persoonsgegevens in te trekken. U kunt uw toestemming te allen tijde intrekken door een e-mail te sturen naar wetenschapswinkel@vub.be, of door uw profiel te verwijderen.

3. U heeft het recht om te vragen dat persoonsgegevens met betrekking tot u worden verwijderd als deze niet langer nodig zijn in het licht van de doeleinden die in deze Privacy Policy worden uiteengezet of als u uw toestemming voor de verwerking ervan intrekt. U dient er echter rekening mee te houden dat een verzoek tot verwijdering door ons zal worden beoordeeld in het licht van wettelijke of reglementaire verplichtingen of administratieve of gerechtelijke bevelen die ons kunnen verhinderen de betreffende persoonsgegevens te verwijderen.

4. In de plaats van verwijdering kunt u ook vragen dat wij de verwerking van uw persoonsgegevens beperken indien (a) u de juistheid van die gegevens betwist, (b) de verwerking onwettig is of (c) de gegevens niet langer nodig zijn voor de genoemde doeleinden, maar u ze nodig heeft om uzelf te verdedigen in gerechtelijke procedures.

5. U heeft het recht om zich te verzetten tegen de verwerking van persoonsgegevens indien u kunt aantonen dat er ernstige en gerechtvaardigde redenen zijn die verband houden met bijzondere omstandigheden en die een dergelijk verzet rechtvaardigen. Als de beoogde verwerking echter als direct marketing wordt aangemerkt, heeft u het recht zich kosteloos en zonder rechtvaardiging te verzetten tegen een dergelijke verwerking.

6. Wanneer uw persoonsgegevens worden verwerkt op basis van toestemming of op basis van een contract en de verwerking met geautomatiseerde middelen gebeurt, heeft u het recht om de door u aan ons verstrekte persoonsgegevens in een gestructureerd, algemeen gebruikt en machinaal leesbaar formaat te ontvangen en, indien technisch mogelijk, heeft u het recht deze gegevens rechtstreeks door te geven aan een andere dienstverlener. De technische haalbaarheid hiervan wordt uitsluitend beoordeeld door ons.

7. Als u een verzoek wilt indienen om één of meer van de hierboven vermelde rechten uit te oefenen, kunt u een e-mail sturen naar wetenschapswinkel@vub.be. In dit verzoek moet duidelijk worden vermeld welk recht u wenst uit te oefenen en waarom. Het moet ook gedateerd en ondertekend zijn en vergezeld gaan van een digitaal gescande kopie van uw geldige identiteitskaart waaruit uw identiteit blijkt. Wij zullen u onmiddellijk op de hoogte stellen van de ontvangst van dergelijk verzoek. Indien de aanvraag gegrond blijkt te zijn, zullen wij deze zo spoedig als redelijkerwijs mogelijk is en uiterlijk dertig (30) dagen na ontvangst van de aanvraag inwilligen.

8. Als u een klacht heeft over de verwerking van uw persoonsgegevens door ons, kunt u altijd contact met ons opnemen via het e-mailadres wetenschapswinkel@vub.be. Blijft u ontevreden over ons antwoord, dan staat het u vrij om een klacht in te dienen bij de bevoegde gegevensbeschermingsautoriteit, de Belgische Privacycommissie. Ga voor meer informatie naar http://www.privacycommission.be.