Privacyverklaring – Economische inspectie

Onze opdracht om toe te zien op de naleving van de economische regelgeving impliceert de verwerking van persoonsgegevens van verdachten, overtreders, getuigen of derden die bij het dossier betrokken zijn (bijvoorbeeld klanten, werknemers of boekhouder van de gecontroleerde onderneming).

Welke gegevens verzamelen en verwerken wij?

Dat hangt af van de ontvangen informatie en de omstandigheden van elke controle. Het kan gaan om:

• identificatie- en contactgegevens;
• gegevens met betrekking tot de fysieke beschrijving, fysieke kenmerken of gedrag;
• gegevens over verkeer, verbinding of communicatie-inhoud;
• gegevens met betrekking tot financiële middelen, schulden, uitgaven, kredietwaardigheid, leningen, hypotheken, kredieten, financiële steun, verzekeringsgegevens, pensioengegevens, financiële transacties, clearing, beroepsactiviteiten, overeenkomsten en akkoorden, vergunningen en boekhouding;
• gegevens over de gezinssamenstelling;
• gegevens over studies, opleiding, beroep en werk;
• gegevens over karakteristieken van de woning;
• gegevens met betrekking tot lidmaatschappen;
• gegevens over levensstijl en consumptiepatronen en over vrijetijdsactiviteiten en interesses;
• gegevens met betrekking tot overeenkomsten en commerciële praktijken;
• gegevens met betrekking tot klachten, vaststellingen, sancties en veroordelingen;
• gegevens met betrekking tot beeld- en geluidsopnames;
• andere gegevens met betrekking tot het onderzoek, afhankelijk van de omstandigheden en de aan ons verstrekte informatie.

Hoe hebben wij uw gegevens ontvangen?

De gegevens kunnen afkomstig zijn van verschillende bronnen, afhankelijk van de omstandigheden van de controle. Het kan gaan om gegevens die rechtstreeks bij u zijn verzameld, maar ook om gegevens die zijn verzameld via:

• een melding van een burger;
• een derde die betrokken is bij een controle (bv. een verhoor van een getuige, een verzoek om identificatie aan een telecomoperator, een onlinemarktplaats, een bank, ...);
• raadpleging van databanken (bv. Kruispuntbank van Ondernemingen, Rijksregister);
• andere nationale of internationale autoriteiten, administraties en instellingen;
• andere manieren, indien dat door de wetgeving is voorzien of toegestaan.

Waarom verwerken wij uw gegevens?

Dat is noodzakelijk om onze controleopdracht uit te voeren.

Wat doen wij met uw gegevens?

Wij kunnen uw gegevens gebruiken om uw identiteit te verifiëren, uw adres te identificeren, met u te communiceren, een proces-verbaal op te stellen, uw getuigenis op schrift te stellen, ...

Op welke juridische basis steunen we?

De gegevensverwerking is noodzakelijk om onze taken van algemeen belang uit te voeren (art. 6.1.e) GDPR).

Onze controlebevoegdheden zijn vastgelegd:

• in art 2, §1, 3° van het koninklijk besluit van 25 februari 2002 houdende oprichting van de Federale Overheidsdienst Economie, K.M.O., Middenstand en Energie;
• in boek XV van het Wetboek van economisch recht;
• in tal van andere wetgevingen (bv. art. 137 van de wet van 18 september 2017 tot voorkoming van het witwassen van geld en de financiering van terrorisme en tot beperking van het gebruik van contanten). U kunt de lijst met wetgeving waarvoor de Economische Inspectie bevoegd is, raadplegen (zie de tabel aan het einde van het document).

Hoe lang bewaren wij uw gegevens?

We bewaren ze maximaal 10 jaar na het afsluiten van het dossier, met een mogelijke verlenging in geval van een gerechtelijke procedure (art. XV.10/7 van het Wetboek van economisch recht).

Gegevens die we via het Centraal Aanspreekpunt van de Nationale Bank van België hebben verkregen, bewaren we maximaal 5 jaar (art. XV.3, 5°/3 van het Wetboek van economisch recht).

Wie heeft toegang tot uw gegevens en met wie worden ze gedeeld?

Wij hebben toegang tot uw gegevens en kunnen genoodzaakt zijn deze door te geven:               

• aan de verdachte of overtreder, of zijn raadsman of vertegenwoordiger;
• aan elke persoon die als getuige of in een andere hoedanigheid bij een controle betrokken is;
• aan het openbaar ministerie en de onderzoeksrechter;
• aan andere nationale of internationale autoriteiten, administraties en instellingen, indien dat nodig is voor het opsporen, vervolgen en bestraffen van inbreuken op de wetgeving die onder hun bevoegdheid valt, of indien dat nodig is voor de uitvoering van onze taken;
• aan de minister, in het kader van een vordering tot staking;
• aan het grote publiek, in geval van publicatie van informatie over overtreders (zie punt 2.2 van deze verklaring);
• aan onderaannemers die voor onze ICT-infrastructuur zorgen;
• aan andere personen, indien dat door de wetgeving is voorzien of toegestaan.

Wanneer wij persoonsgegevens doorgeven aan een andere openbare of particuliere instantie, zijn wij in bepaalde gevallen wettelijk verplicht om een protocol voor gegevensuitwisseling met die andere instantie op te stellen en te publiceren. U vindt die protocollen op de website van de FOD Economie.

Wij kunnen gegevens met betrekking tot overtreders publiceren op de website van de FOD Economie, om het grote publiek te informeren en/of nieuwe inbreuken of ernstige schade te voorkomen.

Welke gegevens verzamelen en verwerken wij?

Het kan gaan om:

• identificatiegegevens van de overtreder, evenals zijn adres (tenzij de overtreder daar gedomicilieerd is);
• gegevens met betrekking tot de vastgestelde inbreuken, de onderliggende praktijken en de middelen die zijn gebruikt om die inbreuken te plegen;
• toezeggingen van de overtreder om een einde te maken aan de inbreuken, of met betrekking tot corrigerende maatregelen of herstelmaatregelen voor consumenten en/of ondernemingen die door de inbreuken zijn getroffen.

Hoe hebben wij uw gegevens ontvangen?

De gegevens kunnen afkomstig zijn van verschillende bronnen, afhankelijk van de omstandigheden van de controle. Het kan gaan om gegevens die rechtstreeks bij u zijn verzameld, maar ook om gegevens die zijn verzameld via:

• een melding van een burger;
• een derde die betrokken is bij een controle (bv. een verhoor van een getuige, een verzoek om identificatie aan een telecomoperator, een onlinemarktplaats, een bank, ...);
• raadpleging van databanken (bv. Kruispuntbank van Ondernemingen, Rijksregister);
• andere nationale of internationale autoriteiten, administraties en instellingen;
• andere manieren, indien dat door de wetgeving is voorzien of toegestaan.

Waarom verwerken wij uw gegevens?

Om consumenten en ondernemingen te waarschuwen of te informeren over de praktijken van de overtreder en/of om toekomstige inbreuken te voorkomen.

In sommige gevallen is het doel om ernstige schade aan de collectieve belangen van consumenten of ondernemingen te voorkomen.

Wat doen wij met uw gegevens?

We publiceren ze op de website van de FOD Economie.

Op welke juridische basis steunen we?

De gegevensverwerking is noodzakelijk om onze taken van algemeen belang uit te voeren (art. 6.1.e) GDPR).

We verwerken deze persoonsgegevens omdat we ze nodig hebben om onze taken van algemeen belang uit te voeren, zoals wettelijk bepaald in de artikelen:

• XV.31/2/1 van het Wetboek van economisch recht (publicaties om ernstige schade aan de collectieve belangen van consumenten en/of ondernemingen te voorkomen);
• XV.31/2 van het Wetboek van economisch recht (publicaties van toezeggingen van de overtreder om een einde te maken aan de inbreuken, of met betrekking tot corrigerende maatregelen voor consumenten en/of ondernemingen die door de inbreuken zijn getroffen);
• XV.60/9/1 van het Wetboek van economisch recht (publicaties van toezeggingen van de overtreder in het kader van een administratieve vervolging);
• XV.60/21 van het Wetboek van economisch recht (publicaties van beslissingen tot het opleggen van een administratieve geldboete);
• 135, § 3, van de wet van 18 september 2017 tot voorkoming van het witwassen van geld en de financiering van terrorisme en tot beperking van het gebruik van contanten (publicaties van beslissingen tot het opleggen van een administratieve sanctie op het gebied van witwaspreventie).

Hoe lang bewaren wij uw gegevens?

We bewaren ze maximaal 10 jaar na het afsluiten van het dossier, met een mogelijke verlenging in geval van een gerechtelijke procedure (art. XV.10/7 van het Wetboek van economisch recht).

Gegevens die we via het Centraal Aanspreekpunt van de Nationale Bank van België hebben verkregen, bewaren we maximaal 5 jaar (art. XV.3, 5°/3 van het Wetboek van economisch recht).

De duur van de publicatie van de gegevens varieert afhankelijk van het type publicatie:

• publicaties om ernstige schade aan de collectieve belangen van consumenten en/of ondernemingen te voorkomen (art. XV.31/2/1 van het Wetboek van economisch recht): de publicatie wordt ingetrokken zodra de onderneming het bewijs levert dat ze de inbreuk heeft stopgezet;
• publicaties van toezeggingen van de overtreder om een einde te maken aan de inbreuken, of met betrekking tot corrigerende maatregelen voor consumenten en/of ondernemingen die door de inbreuken zijn getroffen (art. XV.31/2 van het Wetboek van economisch recht): de publicatie wordt ingetrokken zodra de onderneming het bewijs levert dat ze haar toezegging is nagekomen;
• publicaties van toezeggingen van de overtreder in het kader van een administratieve vervolging (art. XV.60/9/1 van het Wetboek van economisch recht): maximaal 1 jaar;
• publicaties van beslissingen tot het opleggen van een administratieve geldboete (art. XV.60/21 van het Wetboek van economisch recht): maximaal 10 jaar;
• publicaties van beslissingen tot het opleggen van een administratieve sanctie op het gebied van witwaspreventie (art. 135, § 3 , van de wet van 18 september 2017 tot voorkoming van het witwassen van geld en de financiering van terrorisme en tot beperking van het gebruik van contanten): maximaal 5 jaar.

Wie heeft toegang tot uw gegevens en met wie worden ze gedeeld?

Het grote publiek.

Voor meldingen die door consumenten via ConsumerConnect worden ingediend, verwijzen wij u naar de privacyverklaring met betrekking tot dat platform.

Voor meldingen die door ondernemingen via het Meldpunt worden ingediend, verwijzen wij u naar het privacybeleid met betrekking tot dat platform.

Voor meldingen die door consumenten (b2c) of ondernemingen (b2b) via e-mail of post worden ingediend, verwijzen wij u naar onderstaande informatie.

Welke gegevens verzamelen en verwerken wij?

De behandeling van uw melding kan gepaard gaan met de verwerking van uw persoonsgegevens, alsook van de gegevens van de persoon die de melding eventueel in uw naam indient, van overtreders, getuigen of andere derden die bij het dossier betrokken zijn.

Het kan gaan om:

• identificatie- en contactgegevens;
• andere gegevens met betrekking tot de melding, afhankelijk van de omstandigheden en de aan ons verstrekte informatie.

Hoe hebben wij uw gegevens ontvangen?

Via uw melding, of via een melding die eventueel door een persoon die u vertegenwoordigt is ingediend.

Waarom verwerken wij uw gegevens?

Dat is noodzakelijk om gevolg te kunnen geven aan uw melding.

Wat doen wij met uw gegevens?

Wij kunnen uw gegevens gebruiken om u te informeren, u om aanvullende informatie te vragen in verband met uw melding, informatie te verkrijgen van de gecontroleerde onderneming in verband met de problemen die in uw melding worden vermeld, ...

Op welke juridische basis steunen we?

De gegevensverwerking is noodzakelijk om onze taken van algemeen belang uit te voeren (art. 6.1.e) GDPR).

Onze bevoegdheden op het gebied van informatie en controle zijn vastgelegd:

• in art 2, §1, 3° van het koninklijk besluit van 25 februari 2002 houdende oprichting van de Federale Overheidsdienst Economie, K.M.O., Middenstand en Energie;
• in boek XV van het Wetboek van economisch recht;
• in tal van andere wetgevingen (bv. art. 137 van de wet van 18 september 2017 tot voorkoming van het witwassen van geld en de financiering van terrorisme en tot beperking van het gebruik van contanten). U kunt de lijst met wetgeving waarvoor de Economische Inspectie bevoegd is hier (PDF, 1.67 MB) raadplegen (zie de tabel aan het einde van het document).

Hoe lang bewaren wij uw gegevens?

Wij bewaren ze maximaal 10 jaar vanaf de ontvangst van uw melding. Wanneer de Economische Inspectie een controledossier opent in verband met uw melding, worden uw gegevens maximaal 10 jaar bewaard na het afsluiten van het dossier, met een mogelijke verlenging in geval van een gerechtelijke procedure (art. XV.10/7 van het Wetboek van economisch recht).

Wie heeft toegang tot uw gegevens en met wie worden ze gedeeld?

Wij hebben toegang tot uw gegevens en kunnen genoodzaakt zijn deze geheel of gedeeltelijk door te geven:               

• aan een persoon die betrokken is bij het onderzoek (bijvoorbeeld de overtreder);
• aan het openbaar ministerie en de onderzoeksrechter;
• aan andere nationale of internationale autoriteiten, administraties en instellingen, indien dat nodig is voor het opsporen, vervolgen en bestraffen van inbreuken op de wetgeving die onder hun bevoegdheid valt, of indien dat nodig is voor de uitvoering van onze opdrachten van algemeen belang;
• aan onderaannemers die voor onze ICT-infrastructuur zorgen;
• aan andere personen, indien dat door de wetgeving is voorzien of toegestaan.

Uw anonimiteit kan niet worden gegarandeerd ten opzichte van de bij het onderzoek betrokken personen (bijvoorbeeld de overtreder). Het is namelijk vaak onmogelijk om alle elementen die de klager identificeren uit het dossier te verwijderen en/of een verhoor te organiseren en de rechten van de verdediging te respecteren en tegelijkertijd de anonimiteit van de klager te waarborgen. De Economische Inspectie moet echter het beginsel van gegevensminimalisatie en evenredigheid bij het gebruik van gegevens naleven.

Wanneer wij persoonsgegevens doorgeven aan een andere openbare of particuliere instantie, zijn wij in bepaalde gevallen wettelijk verplicht om een protocol voor gegevensuitwisseling met die andere instantie op te stellen en te publiceren. U vindt die protocollen op de website van de FOD Economie.

Wij communiceren over onze opdrachten met burgers, ondernemingen en stakeholders (bv. beroepsfederaties, andere administraties) en verwerken in dat kader persoonsgegevens. Dat is bijvoorbeeld het geval wanneer we een vergadering met externen of een evenement (bv. een workshop) organiseren, of wanneer we een klacht in verband met onze werking behandelen.

Welke gegevens verzamelen en verwerken wij?

Het kan gaan om:

• identificatiegegevens;
• e-mailadres en telefoonnummer;
• geografisch adres;
• titel / functie / hoedanigheid;
• gegevens met betrekking tot het ontvangen verzoek (bv. een klacht over onze werking).

Hoe hebben wij uw gegevens ontvangen?

Dat hangt af van de omstandigheden. Het kan gaan om gegevens die door uzelf of door een derde (bv. een van uw collega's) zijn doorgegeven, een lijst met contactpersonen of op het internet gevonden informatie.

Waarom verwerken wij uw gegevens?

Om te communiceren, een verzoek te behandelen en, in bepaalde gevallen, u uit te nodigen voor vergaderingen of evenementen.

Wat doen wij met uw gegevens?

Wij gebruiken uw gegevens om met u te communiceren en te reageren op uw eventuele verzoeken of klachten over onze werking.

Op welke juridische basis steunen we?

De gegevensverwerking is noodzakelijk om onze taken van algemeen belang uit te voeren (art. 6.1.e) GDPR).

Onze informatieopdracht is vastgelegd in art 2, §1, 3° van het koninklijk besluit van 25 februari 2002 houdende oprichting van de Federale Overheidsdienst Economie, K.M.O., Middenstand en Energie.

Hoe lang bewaren wij uw gegevens?

Totdat een update van de gegevens noodzakelijk blijkt (bv. verwijdering van een persoon uit een lijst met contactpersonen als die persoon van functie is veranderd).

Gegevens met betrekking tot een klacht over onze werking worden maximaal 5 jaar bewaard.

Wie heeft toegang tot uw gegevens en met wie worden ze gedeeld?

Wij hebben er toegang toe, net als de onderaannemers die voor onze ICT-infrastructuur zorgen. Dat geldt ook voor de medewerkers van de Directie Communicatie van de FOD Economie, wanneer hun tussenkomst vereist is voor een communicatieactie.

We kunnen genoodzaakt zijn om bepaalde van uw gegevens door te geven aan personen met wie we contact opnemen (bv. we contacteren een van uw collega's omdat we u niet kunnen bereiken), behalve wanneer het gaat om klachten over onze werking.

Voor verzoeken om alternatieve geschillenbeslechting die via Belmed worden ingediend, verwijzen wij u naar de privacyverklaring met betrekking tot dat platform.

Het naleven van de GDPR ten aanzien van personen kan de verwerking van persoonsgegevens van die personen met zich meebrengen (bv. wanneer een persoon contact met ons opneemt om toegang te krijgen tot zijn gegevens).

Welke gegevens verzamelen en verwerken wij?

Het kan gaan om:

• identificatie- en contactgegevens;
• gegevens met betrekking tot de klacht, de vraag, het verzoek of het dossier van de betrokkene.

Hoe hebben wij uw gegevens ontvangen?

De gegevens kunnen afkomstig zijn van verschillende bronnen, afhankelijk van de omstandigheden.

Het kan gaan om gegevens die u ons zelf hebt verstrekt bij het indienen van uw verzoek om uw rechten uit te oefenen.

Om aan uw verzoek te voldoen, kunnen wij gegevens die we over u hebben verwerken. Het kan gaan om gegevens die u ons zelf hebt verstrekt (bijvoorbeeld als u een melding bij onze diensten hebt ingediend) of gegevens die zijn verzameld via:

• een melding van een burger;
• een derde die betrokken is bij een controle (bv. een verhoor van een getuige, een verzoek om identificatie aan een telecomoperator, een onlinemarktplaats, een bank, ...);
• raadpleging van databanken (bv. Kruispuntbank van Ondernemingen, Rijksregister);
• andere nationale of internationale autoriteiten, administraties en instellingen;
• andere manieren, indien dat door de wetgeving is voorzien of toegestaan.

Waarom verwerken wij uw gegevens?

Om de uitoefening van uw rechten op basis van de GDPR mogelijk te maken.

Wat doen wij met uw gegevens?

Wij gebruiken uw gegevens om in onze databanken te controleren of wij persoonsgegevens over u hebben, om u te identificeren, om op uw verzoek te reageren, ...

Op welke juridische basis steunen we?

De gegevensverwerking is noodzakelijk om te voldoen aan een wettelijke verplichting (art. 6.1.c) GDPR), namelijk de naleving van uw rechten zoals bedoeld in art. 12 tot 22 van de GDPR.

Hoe lang bewaren wij uw gegevens?

Als u ons persoonsgegevens stuurt om een van uw rechten op grond van de GDPR uit te oefenen (u wilt bijvoorbeeld weten welke persoonsgegevens wij allemaal over u hebben), bewaren wij die gegevens 5 jaar na afsluiting van het dossier (art. 105 van de wet van 3 december 2017 tot oprichting van de Gegevensbeschermingsautoriteit en art. 2262bis, §1, tweede lid van het oude Burgerlijk Wetboek).

Wie heeft toegang tot uw gegevens en met wie worden ze gedeeld?

Wij hebben er toegang toe, net als de onderaannemers die voor onze ICT-infrastructuur zorgen.

Wij kunnen de gegevens delen met de functionaris voor gegevensbescherming (DPO) van de FOD Economie.