Privacy

Algemeen Privacybeleid

Laatst herzien op 12.01.26

Specifieke beleidslijnen inzake privacy

1. Voorwerp en doel van dit algemeen privacybeleid

Privacy staat bij bpost al vanaf dag één hoog op de agenda en vormt dan ook een vaste pijler in het beleid. Het duidelijkste voorbeeld hiervan is de strikte naleving van het briefgeheim overeenkomstig de Belgische grondwet en het Europees Verdrag tot Bescherming van de Rechten van de Mens en de Fundamentele Vrijheden.

In een wereld die steeds digitaler wordt, moet bpost persoonsgegevens verzamelen en verwerken om de producten en diensten die het bedrijf aanbiedt, te kunnen leveren.

Het Algemeen Privacybeleid legt in algemene termen uit hoe bpost uw persoonsgegevens verzamelt en verwerkt wanneer u gebruikmaakt van de bpost-websites (www.bpost.be en andere websites), toepassingen, producten en diensten, of wanneer u op een andere manier contact heeft met bpost (bijvoorbeeld door te bellen naar het bpost-callcenter).

Voor specifieke bpost-websites (bv. https://career.bpost.be/nl), -toepassingen (bv. My bpost), -producten en -diensten voorziet bpost bovendien een Specifiek Privacybeleid per website, toepassing, product of dienst. Dit Specifieke Privacybeleid moet worden gelezen in combinatie met dit Algemene Privacybeleid. Het Specifieke Privacybeleid per website, applicatie, product en dienst is beschikbaar op de relevante website en in de relevante applicatie.

In geval van tegenstrijdigheid tussen het Algemene Privacybeleid en het Specifieke Privacybeleid, heeft het Specifieke Privacybeleid voorrang.

2. Wie is de verwerkingsverantwoordelijke?

De Verwerkingsverantwoordelijke is bpost nv, naamloze vennootschap van publiek recht met maatschappelijke zetel te Anspachlaan 1, bus 1, 1000 Brussel BE 0214.596.464. Waar hierna ook naar wordt verwezen met 'wij' of 'ons'.

3. Welke persoonsgegevens verzamelen wij, voor welke doeleinden en op welke rechtsgrond?

Categorieën van persoonsgegevens, doeleinden en rechtsgronden

De persoonsgegevens worden verzameld via de websites en toepassingen van bpost, via digitale of papieren formulieren, via e-mail of telefoon of via cookies en gelijkaardige technologieën en, wat camerabeelden betreft, wanneer u de bpost-sites bezoekt. Meer informatie over cookies en soortgelijke technologieën vindt u in onze Cookie Policy.

In principe verzamelt bpost geen persoonsgegevens van kinderen. De producten en diensten van bpost zijn niet bestemd voor kinderen en bpost promoot of verkoopt zijn producten of diensten niet aan kinderen. Als u van mening bent dat wij persoonsgegevens over een kind hebben verzameld en gebruikt zonder de nodige toestemming (van een persoon die bevoegd en gerechtigd is om toestemming te geven), kunt u dit melden via het informatieformulier (punt 13. 'Hoe neem ik contact op met bpost?') zodat wij deze gegevens onmiddellijk uit onze systemen kunnen verwijderen en andere noodzakelijke correcties kunnen aanbrengen.

Indien bpost uw persoonsgegevens voor een ander doel wenst te verwerken, zullen we hiervoor, indien nodig, uw toestemming vragen.

  • Het leveren van producten en diensten

    Voor het leveren van post- en pakjesdiensten, voor het onderhandelen, afsluiten en/of uitvoeren van een overeenkomst die u (of uw organisatie) sluit of heeft gesloten met bpost met betrekking tot specifieke producten en/of diensten, voor het leveren en opvolgen van de gevraagde producten en/of diensten, voor het beheer van deze overeenkomsten, voor de facturering en inningen in het kader van deze overeenkomst(en).

    Persoonsgegevens

    Identificatiegegevens zoals naam, voornaam en handtekening.

    Adresgegevens (die rechtstreeks door de betrokken personen zijn verstrekt of op brieven of pakjes worden vermeld).

    Contactgegevens zoals e-mailadres en telefoonnummer.

    Gegevens over post of pakjes die worden verstuurd in het kader van de post- en pakjesactiviteiten van bpost.

    Transactiegegevens zoals informatie over gekochte producten of diensten, bankrekeningnummer, btw-nummer en bedrijfsnummer.

    We registreren in onze systemen ook of u op uw brievenbus een sticker heeft geplakt waarmee u aangeeft geen ongeadresseerde reclamepost te willen ontvangen.

    Wanneer u een pakje ontvangt namens een derde, zoals een van uw buren, verwerken we ook bepaalde informatie over u, zoals uw naam en adres, die de bestemmeling van het pakje aan bpost heeft doorgegeven in zijn Leveringsvoorkeuren.

    Juridische gronden

    Als bpost een overeenkomst heeft met degene op wie de gegevens betrekking hebben, is de verwerking voor deze doeleinden noodzakelijk voor het afsluiten of uitvoeren van de overeenkomst tussen bpost en de betrokkene.

    Bij gebrek aan een dergelijke overeenkomst met de betrokkene, zal de verwerking noodzakelijk zijn voor het gerechtvaardigde belang van bpost om gegevens over personen te verwerken in het kader van deze overeenkomsten.

    Bepaalde verwerkingen kunnen ook noodzakelijk zijn voor een wettelijke verplichting van bpost.

    Voor de gegevens van buren is deze verwerking gebaseerd op het gerechtvaardigde belang van bpost om de leveringsdienst goed uit te voeren, rekening houdend met de voorkeuren van de bestemmeling. Wij doen er alles aan om uw persoonsgegevens te beschermen en uitsluitend te gebruiken voor het bezorgen van pakjes.

  • Het behandelen van uw vraag, mededeling of verzoek

    Om uw vraag, mededeling of verzoek te kunnen behandelen en desgevallend te kunnen beantwoorden (bv. om u de gevraagde informatie over de producten of diensten van bpost te verstrekken), in het kader van het aanvragen of verstrekken van offertes of offerteaanvragen, van ondersteuning en incidentenafhandeling met betrekking tot de producten of diensten van bpost, of van algemeen klantenbeheer.

    Telefoongesprekken kunnen worden opgenomen voor specifieke doeleinden, zoals kwaliteitscontrole en het behandelen van mogelijke verzoeken van de ombudsman.

    Persoonsgegevens

    Identificatie- en contactgegevens zoals naam, adres, e-mail en telefoonnummer.

    Alle andere informatie die nodig is om uw verzoek te behandelen.

    Opnames van telefoongesprekken en gerelateerde gegevens (d.w.z. identificatie van de beller, telefoonnummer, tijd en duur van het gesprek en de dienst waarop het gesprek betrekking heeft) in geval van contact met het bpost-contactcenter of enig ander telefonisch contact met bpost (bv. met het sales center).

    Informatie die voortkomt uit uw interactie met bpost, zoals de inhoud van e-mails en klachten.

    Juridische gronden

    Als bpost een overeenkomst heeft met degene op wie de gegevens betrekking hebben, is de verwerking voor deze doeleinden noodzakelijk voor het afsluiten of uitvoeren van de overeenkomst tussen bpost en de betrokkene.

    Als de vraag, de communicatie of het verzoek niet gekoppeld is aan een overeenkomst tussen de betrokkene en bpost of als de ondersteuning of interactie met de betrokkene niet strikt noodzakelijk is voor de uitvoering van de overeenkomst, is de verwerking gebaseerd op het gerechtvaardigde belang van bpost om goede relaties met zijn klanten of derden te waarborgen.

    We kunnen ook uw toestemming vragen om uw persoonsgegevens te verwerken wanneer we reageren op uw verzoek om informatie over specifieke producten of diensten.

    Bij een oproep naar de bankdienst is de verwerking gebaseerd op de wettelijke verplichting die voortvloeit uit de MiFID II- en IDD-richtlijnen die in Belgisch recht zijn omgezet (de wet van 25 april 2014 en de koninklijke besluiten ter uitvoering van de wet van 22 februari 1998 tot vaststelling van het organiek statuut van de Nationale Bank van België en de wet van 4 april 2014 betreffende de verzekeringen).

  • Het verbeteren van de websites, toepassingen, producten en diensten van bpost

    Om de websites, toepassingen, producten en diensten van bpost te verbeteren - bijvoorbeeld door feedback te verzamelen via tevredenheidsenquêtes, marktonderzoek of gespreksopnames - en om de levensstijl van onze klanten beter te begrijpen, zodat we diensten, producten of marketingcampagnes kunnen ontwikkelen die aansluiten bij hun behoeften en verwachtingen.

    Persoonsgegevens

    Identificatiegegevens zoals uw naam, voornaam.

    Contactgegevens zoals uw adres, e-mailadres en telefoonnummer.

    Indien niet geanonimiseerd, verzamelen we de informatie die voortkomt uit uw interactie met bpost, zoals feedback op tevredenheidsenquêtes.

    Juridische gronden

    Deze verwerking is gebaseerd op het gerechtvaardigde belang van bpost om zijn websites, toepassingen, producten en diensten voortdurend te verbeteren en aan te passen.

  • Zodat de post in de juiste brievenbus terechtkomt

    Om zijn sorteer- en uitreikingsprocessen te verbeteren, zodat de post in de juiste brievenbus terechtkomt (bv. door geautomatiseerde herkenningstechnieken te gebruiken om onjuiste of onvolledige adressen te identificeren en door deze onjuiste of onvolledige adressen te vergelijken met correcte adresgegevens waarover bpost beschikt in zijn operationele databases die gebruikt worden bij de uitreiking van post (bv. database met adressen van fysieke leveringspunten).

    Persoonsgegevens

    Identificatiegegevens: naam, voornaam, adres.

    Juridische gronden

    Deze verwerking is gebaseerd op artikel 3, §3 van het Koninklijk Besluit Postdiensten (14.03.2022) voor de vergelijking van onjuiste of onvolledige adressen.

    Deze verwerking is gebaseerd op het gerechtvaardigde belang van bpost om zijn sorteer- en uitreikingsprocessen te optimaliseren en er zo voor te zorgen dat de post aan de juiste bestemmeling wordt bezorgd.

  • Het informeren over de levering van uw pakje

    Om u te informeren over de levering van uw pakje, gebruiken wij uw e-mailadres (verstrekt door de afzender, via de dienst Mijn Voorkeuren of via de My bpost-app) om u tracking-informatie te sturen. Dankzij deze meldingen wordt u op de hoogte gebracht van de leveringsstatus, de geplande leveringsdatum, de locatie en eventuele vereiste acties. U kunt zo ook uw leveringsvoorkeuren instellen. We willen zo het aantal mislukte leveringen door afwezigheid van de bestemmeling beperken, u helpen de ontvangst beter te organiseren en zowel de efficiëntie van onze diensten als uw klantervaring verbeteren.

    In sommige gevallen ontvangt u ook een melding via uw telefoonnummer (bijvoorbeeld voor Afhaalpunten en Pakjesautomaten of wanneer u douanekosten moet betalen).

    Persoonsgegevens

    Identificatiegegevens zoals uw naam, voornaam.

    Contactgegevens zoals uw adres, e-mailadres en telefoonnummer.

    Juridische gronden

    Deze verwerking is gebaseerd op het gerechtvaardigde belang van bpost om zijn leveringsproces te optimaliseren door het aantal pakjes dat door afwezigheid van de bestemmeling niet kan worden geleverd tot een minimum te beperken en u een vlotte en op maat gemaakte dienst te bieden.

  • Reclame

    Om al dan niet gepersonaliseerde reclame over de producten en diensten van bpost te versturen via post, telefoon, e-mail of via de bpost-toepassingen; om al dan niet gepersonaliseerde reclame over de producten en diensten van bpost op de websites van bpost of zijn toepassingen te tonen.

    Voor bepaalde producten en diensten (in de mate gespecificeerd in het Specifieke Privacybeleid) gebruikt bpost sociale media om klanten gepersonaliseerde reclame voor producten en diensten van bpost te tonen die uitsluitend gebaseerd is op hun websitegedrag (dat verzameld wordt via cookies of gelijkaardige technologieën).

    Persoonsgegevens

    Identificatiegegevens zoals naam, voornaam.

    Contactgegevens zoals adres, e-mail, telefoonnummer.

    Online en technische informatie zoals gegevens over het gebruik van de bpost-websites en -toepassingen, IP-adressen en informatie over het apparaat dat wordt gebruikt om toegang te krijgen tot de bpost-websites en -toepassingen, taalvoorkeur op de website en websitegedrag (bv. bezochte pagina's op de bpost-websites).

    Afgeleide informatie, oftewel gegevens die bpost afleidt uit bepaalde persoonsgegevens.

    Gegevens verkregen uit openbare bronnen (lijsten van Statbel, DoNotCallMe, Robinson en de FOD Financiën).

    Juridische gronden

    Deze verwerking is gebaseerd op het gerechtvaardigde belang van bpost om zijn producten en diensten te promoten.

    Waar dit wettelijk vereist is, wordt uw toestemming gevraagd.

    Meer informatie vindt u onder punt 6 van deze Algemene privacyverklaring.

  • Het sturen van informatie of operationele berichten

    Om informatie of operationele berichten te sturen over de producten en diensten van bpost (bijvoorbeeld berichten over wijzigingen in de wetgeving die een invloed hebben op het gebruik van de diensten en producten van bpost; berichten over de operationele werking van bpost; berichten over de geldigheid van bepaalde producten zoals postzegels) en om waarschuwingen te sturen over illegale praktijken die een invloed kunnen hebben op de klanten of de gebruikers van de toepassingen van bpost (bijvoorbeeld waarschuwingen over phishingpraktijken waarbij misbruik wordt gemaakt van de naam van bpost).

    Persoonsgegevens

    Identificatie- en contactgegevens zoals naam, voornaam, e-mail, adres, telefoonnummer.

    Juridische gronden

    Als bpost een overeenkomst heeft met degene op wie de gegevens betrekking hebben, is de verwerking voor deze doeleinden noodzakelijk voor het afsluiten of uitvoeren van de overeenkomst tussen bpost en de betrokkene.

    Indien de mededeling geen verband houdt met een contract tussen de betrokkene en bpost of indien ze niet strikt noodzakelijk is voor de uitvoering van het contract, is deze verwerking gebaseerd op het gerechtvaardigde belang van bpost om zijn klanten en de gebruikers van zijn toepassingen te informeren over aangelegenheden die verband houden met de producten en diensten van bpost en om op die manier te proberen zijn diensten te verbeteren, mede gelet op zijn positie als bedrijf van publiek recht.

  • Om bpost te promoten

    Als u een positieve reactie achterlaat op een van onze sociale media of websites, kunnen we deze opnieuw publiceren om onze diensten te promoten.

    Persoonsgegevens

    Identificatiegegevens zoals naam, voornaam, locatie.

    Informatie uit opmerkingen of berichten op sociale media.

    Juridische gronden

    Deze verwerking is gebaseerd op het gerechtvaardigde belang van bpost om zijn diensten te promoten op basis van de feedback van zijn klanten.

  • Onze informatie nauwkeurig en up-to-date te houden

    We gebruiken deze gegevens om onze informatie nauwkeurig en up-to-date te houden, te voldoen aan verplichtingen op het vlak van wetgeving en compliance, en om marketingactiviteiten voor te bereiden en uit te voeren, zoals het identificeren van potentiële klanten en het versterken van klantrelaties.

    Persoonsgegevens

    Voor zakelijke klanten (en werknemers die voor hen werken) kunnen we zelf of via een tussenpersoon (zoals Trends Business Information), gegevens over uw bedrijf verzamelen, waaronder gegevens over zakelijke contactgegevens.

    De gegevens kunnen afkomstig zijn van openbare bronnen zoals de Kruispuntbank der Ondernemingen, het Belgisch Staatsblad, de Nationale Bank van België, de Rijksdienst voor Sociale Zekerheid of zelfs professionele adres- en telefoonlijsten zoals de Gouden Gids.

    Juridische gronden

    Deze verwerking is gebaseerd op het gerechtvaardigde belang van bpost om onze administratie up-to-date te houden, ons bedrijf op een verantwoorde manier te runnen en op een relevante manier te communiceren met bestaande of potentiële klanten.

  • Veiligheid van zijn personeel en eigendommen

    Om de veiligheid van zijn personeel en eigendommen te garanderen en indien nodig bewijs te verzamelen van ongevallen, diefstallen of andere incidenten door middel van bewakingscamera's.

    Persoonsgegevens

    Camerabeelden (zie punt 4).

    Juridische gronden

    De verwerking van persoonsgegevens verzameld via bewakingscamera's is gebaseerd op het gerechtvaardigde belang van bpost om zijn personeel en eigendommen te beschermen. Zie punt 4 voor meer informatie over de bewakingscamera's.

  • Activa van bpost

    Om een overname, fusie, splitsing, herstructurering, reorganisatie, ontbinding of andere verkoop of overdracht van sommige of alle activa van bpost te evalueren of uit te voeren, hetzij door de overdracht van het geheel of een deel van het bedrijf, hetzij als onderdeel van een faillissement, vereffening of gelijkaardige procedure, waarbij de persoonsgegevens in het bezit van bpost deel uitmaken van de overgedragen activa.

    Persoonsgegevens

    Alle persoonsgegevens in het bezit van bpost die deel uitmaken van de overgedragen activa.

    Juridische gronden

    De verwerking voor deze doeleinden is noodzakelijk voor het gerechtvaardigd belang van bpost bij het uitvoeren van de genoemde zakelijke transacties om zijn bedrijfsstrategieën uit te voeren of zijn activiteiten uit te breiden.

  • De bestrijding van fraude

    Voor verantwoordingsdoeleinden, de bestrijding van fraude, misdrijven en overtredingen, en het beheer van geschillen en eventuele gerechtelijke procedures, om te voldoen aan wettelijke verplichtingen of gerechtelijke bevelen.

    Persoonsgegevens

    Identificatiegegevens zoals naam, voornaam.

    Contactgegevens zoals e-mail en telefoonnummer.

    Juridische gronden

    Deze verwerkingen zijn noodzakelijk om te voldoen aan een wettelijke verplichting waaraan bpost onderworpen is of, bij ontstentenis van een dergelijke verplichting, in het kader van het gerechtvaardigde belang van bpost om zich te verdedigen voor de rechtbanken en om fraude, overtredingen en inbreuken te bestrijden.

  • Algemene Verordening Gegevensbescherming

    Om uw verzoeken met betrekking tot de rechten van betrokkenen te verwerken, wat onder meer het opzoeken, verzamelen en wijzigen van gegevens in de IT-systemen van bpost omvat, voor zover dit nodig is om aan uw verzoek te voldoen. Dit gebeurt in verband met de uitoefening van uw rechten en de wettelijke verplichting van de organisatie om te voldoen aan de Algemene Verordening Gegevensbescherming (AVG), en meer bepaald hoofdstuk 3, 'Rechten van de betrokkene'. Meer informatie over uw rechten vindt u in ons Algemene Privacybeleid (zie punt 12).

    Persoonsgegevens

    Identificatiegegevens zoals naam, voornaam, geboortedatum.

    Contactgegevens zoals e-mail, telefoonnummer, adres.

    Informatie die noodzakelijk wordt geacht om uw identiteit te verifiëren.

    Elk detail dat u in uw verzoek deelt.

    Juridische gronden

    Deze verwerkingen zijn noodzakelijk voor het vervullen van een wettelijke verplichting waaraan bpost onderworpen is of, bij ontstentenis van zo'n duidelijk omlijnde wettelijke verplichting, op basis van het gerechtvaardigde belang van bpost om zo volledig mogelijk te kunnen antwoorden op een verzoek van de betrokkene.

4. Waar gebruikt bpost camerabewaking?

bpost heeft bewakingscamera's geïnstalleerd op private plaatsen die toegankelijk zijn voor het publiek, enerzijds om de veiligheid van zijn personeel en eigendommen te garanderen, anderzijds om de omstandigheden van een ongeval, diefstal of ander incident op te helderen.

Op belangrijke bpost-sites (sorteercentra, hoofdkantoor, EMC/Brucargo, Jemelle, zegeldrukkerij in Mechelen, Cargoville ...) bekijken operators van een gecertificeerde externe videomeldkamer de beelden live. Zij kunnen, indien nodig, ingrijpen bij overtredingen, schade of verstoring van de openbare orde.

Op de andere bpost-sites worden de beelden geraadpleegd door bpost of de gecertificeerde externe meldkamer in geval van diefstal, incidenten of alarmen.

5. bpost-account

Via uw bpost-account zal u kunnen inloggen op de verschillende toepassingen en toegang krijgen tot de verschillende diensten die bpost aanbiedt. Registratie is vereist om uw identiteit te verifiëren en zo uw gegevens te beschermen als onderdeel van het identiteits- en toegangsbeheer van bpost.

Afhankelijk van de toepassing, het product of de dienst gebruikt bpost verschillende identificatie- en authenticatiemethoden waarvoor bpost persoonsgegevens moet verzamelen (bijvoorbeeld via PING, Itsme of een controle om te bevestigen dat de gebruiker echt een persoon is).

Voor meer informatie over de bpost-account en identificatie- of authenticatiemethodes, verwijzen wij naar het Specifieke privacybeleid voor bpost-accounts.

6. Het gebruik van uw persoonsgegevens voor commerciële doeleinden

bpost gebruikt klantengegevens ook voor commerciële doeleinden. Bijvoorbeeld om u reclame te sturen of om analyses uit te voeren om onze klanten beter te leren kennen. Daarom wil bpost zijn klanten controle geven over hun gegevens: u beslist welke gegevens wij mogen gebruiken. Daarom hebben we een systeem van vijf privacyniveaus ontwikkeld die verschillende toepassingen van gegevens mogelijk maken. U kunt uit deze verschillende niveaus kiezen en uw keuze op elk gewenst moment beheren via ons 'Jouw gegevens, jouw keuze'-dashboard. Afhankelijk van de dienst vindt deze direct-marketingcommunicatie plaats via verschillende kanalen, zoals brief, e-mail, telefoon of via advertentieplatforms (zoals Google, Meta*, Twitter, LinkedIn enz.). Dit wordt ook gespecificeerd in het toepasselijke Specifieke Privacybeleid. bpost controleert ook de Do Not Call Me- en Robinson-lijsten om ervoor te zorgen dat uw keuzes voor commerciële communicatie nageleefd worden.

Onze privacyniveaus

  • Niveau Beperkt - 'Strikt operationele informatie': Met dit eerste niveau zal bpost uw gegevens niet gebruiken voor commerciële doeleinden. U zult dus geen reclame van bpost ontvangen. Er worden geen commerciële profielen van u aangemaakt en u blijft communicatie ontvangen voor operationele doeleinden. Dat kunt u niet stopzetten zolang u klant bent, want deze communicatie is noodzakelijk voor bpost om onze overeenkomst met u als klant uit te voeren.
  • Niveau Aanvullend - 'Extra aanbevolen informatie': Indien u kiest voor dit niveau, ontvangt u wel reclame, maar deze is niet gepersonaliseerd en er wordt ook geen profiel van u aangemaakt. Enkel uw gebruikersgegevens zullen worden gebruikt om u reclame te sturen van producten of diensten die gelijkaardig zijn aan de producten of diensten waarvoor u klant bent bij ons. Dit omdat wij een gerechtvaardigd belang hebben om dit soort reclame naar onze klanten te sturen (soft opt-in).

  • Niveau Optimaal - 'Informatie op maat': dit niveau staat voor gepersonaliseerde reclame voor producten, diensten en toepassingen van bpost. Dit gebruik vindt enkel plaats wanneer u daartoe specifiek uw toestemming heeft gegeven. Uit de persoonsgegevens die bpost verzamelt met betrekking tot uw gebruik van onze websites, toepassingen, diensten of producten, leidt bpost informatie af met betrekking tot uw interesses en voorkeuren. Op basis van die interesses en voorkeuren stelt bpost profielen op en gebruikt het bedrijf deze profielen om gepersonaliseerde reclame te verzenden of tonen. We gebruiken hiervoor dus gebruikersgegevens en transactiegegevens. Om te weten wat gebruikersgegevens en transactiegegevens zijn, verwijzen we u graag naar de Specifieke Privacybeleidslijnen van de producten, diensten en toepassingen. We vinden het belangrijk om te vermelden dat we niet al deze gegevens gebruiken. Zo zullen wij bijvoorbeeld nooit de kopie van uw identiteitskaart, uw foto (voor het geval we die hebben) of uw rijksregisternummer gebruiken in commerciële analyses of om profielen van u samen te stellen.

    bpost heeft de categorieën van soortgelijke producten vastgesteld volgens zijn producten, diensten en toepassingen en volgens de categorieën van betrokken klanten (relaties met professionele of met particuliere klanten). Details over deze categorieën kunnen op verzoek worden verkregen.

  • Niveau Data quality: Als u voor dit niveau kiest, geeft u ons toestemming om uw gegevens (naam, voornaam, e-mailadres, taal, titel, geboortedatum) mee te delen aan derde bedrijven om hun databanken bij te werken. Deze gegevens worden dus alleen verstrekt als deze bedrijven u al kennen, erom vragen en als u daarvoor toestemming heeft gegeven. Dit niveau verschilt van onze wettelijke verplichting om uw nieuwe postadres te verstrekken aan bedrijven die daarom vragen, tenzij u zich daartegen verzet, om postactiviteiten te verbeteren in het kader van artikel 3 van het koninklijk besluit van 14 maart 2022 betreffende de postdiensten (verhuisdienst van bpost).

    Momenteel geldt het niveau data quality alleen voor de gegevens die worden verzameld in het kader van de verhuisdienst van bpost.

  • Niveau Data Supply: Als u voor dit niveau kiest, geeft u ons toestemming om een profiel op te stellen op basis van de door u verstrekte informatie en om uw gegevens door te geven aan derde bedrijven, zodat zij contact met u kunnen opnemen om hun diensten en acties te promoten.

    Momenteel geldt het niveau Data supply alleen voor de gegevens die worden verzameld in het kader van onze SelectPost-enquêtes. Meer info over de bedrijven waaraan wij uw gegevens kunnen doorgeven, vindt u in het Specifieke Privacybeleid van SelectPost.

Hoe kunt u uw privacyniveau aanpassen?

*Specifieke informatie over Meta-producten die we gebruiken:

Als u daarvoor toestemming geeft via de cookie-instellingen, gebruiken we de marketingtrackers van Meta (zoals Meta Pixel) zodat Meta informatie kan verzamelen of ontvangen over uw bezoek aan de bpost-websites. Meta gebruikt deze gegevens dan, samen met bpost, om meet- en targetingdiensten aan te bieden en om advertenties voor bpost-producten te leveren. U kunt uw toestemming op elk moment intrekken door contact met ons op te nemen via cookie-instellingen. Meer informatie over de manier waarop Meta Ireland persoonsgegevens verwerkt - inclusief de wettelijke grondslagen waarop Meta Ireland zich baseert en hoe u uw rechten als betrokkene ten opzichte van Meta Ireland kunt uitoefenen - is beschikbaar in het Privacybeleid van Meta Ireland op https://www.facebook.com/about/privacy. bpost heeft een overeenkomst voor gezamenlijke verwerking afgesloten met Meta, die u hier kunt vinden: Facebook. Onder deze overeenkomst is Meta verantwoordelijk voor het reageren op verzoeken van betrokkenen met betrekking tot de gegevensverwerking door Meta Ireland.

7. Gebruikt bpost uw persoonsgegevens voor profilering of geautomatiseerde besluitvorming?

bpost voert niet systematisch geautomatiseerde besluitvorming uit in de zin van artikel 22 van de Algemene Verordening Gegevensbescherming, m.n. geautomatiseerde besluitvorming die een juridisch of significant gevolg heeft voor u. Dit zou bijvoorbeeld het geval zijn wanneer een beslissing of u al dan niet een abonnement kan nemen op een bepaalde dienst wordt genomen door een computerprogramma zonder dat een bpost-medewerker erbij betrokken is.

Uitzonderlijk, als bpost geautomatiseerde besluitvorming zou uitvoeren in de context van een specifieke website, toepassing, product of dienst, dan zou dit vermeld worden in het Specifieke Privacybeleid dat van toepassing is voor die website, die toepassing, die dienst of dat product.

Gebruik van artificiële intelligentie

bpost werkt aan het gebruik van kunstmatige intelligentie (AI)-systemen (bv. AI voor algemene doeleinden of AI voor specifieke doeleinden) als provider of implementator om zijn diensten te verbeteren, inclusief het personaliseren van gebruikerservaringen, het verbeteren van de operationele efficiëntie en het analyseren van gebruikspatronen. Deze AI-systemen zijn ontworpen om gegevens te verwerken op een manier die in overeenstemming is met de toepasselijke privacywet- en regelgeving. We zorgen ervoor dat alle persoonlijke gegevens die door AI worden verwerkt, onderworpen zijn aan strikte veiligheidsregels. We gebruiken AI niet om beslissingen te nemen die juridische of vergelijkbare significante gevolgen hebben zonder zinvol menselijk toezicht.

Waar dit verplicht is volgens de AI-wet, publiceren we specifieke transparante informatie over de verschillende tools die we gebruiken voor specifieke diensten.

8. Met wie delen wij uw persoonsgegevens?

In het kader van de doeleinden vermeld onder punt 3 kan bpost een beroep doen op dienstverleners die persoonsgegevens verwerken in naam en voor rekening van bpost. Deze dienstverleners kunnen derden zijn of andere entiteiten van bnode. In dergelijk geval treden deze dienstverleners op als verwerkers. In het bijzonder kan bpost een beroep doen op ondernemingen die volgende diensten verlenen: hosting- en ICT-diensten, marketingdiensten en marktonderzoek, logistieke diensten, archiveringsdiensten.
Aangezien de lijst van deze verwerkers afhankelijk is van onze dagelijkse werkzaamheden en de betreffende verwerkingsactiviteiten, kan de lijst van deze verwerkers worden opgevraagd via een informatieverzoek.

bpost kan commerciële gegevens van klanten en leveranciers alsook persoonsgegevens van personeel van klanten of leveranciers delen met andere entiteiten van bnode voor commerciële doeleinden, d.w.z. om de samenwerking en integratie tussen de verschillende entiteiten van bnode te verbeteren, om toekomstige bedrijfsstrategieën te bespreken, om overeenkomsten te onderhandelen, om meer gestroomlijnde en klantgerichte oplossingen aan te bieden, om prospects en zakelijke opportuniteiten te delen, en om nauwer samen te werken met andere entiteiten van bnode voor activiteiten zoals gezamenlijke aankopen, gecombineerde of gezamenlijke aanbiedingen, of inspanningen op het vlak van cross-selling. Dit gebeurt op basis van het gerechtvaardigd belang van bpost om de toekomstige bedrijfsstrategie af te stemmen met andere entiteiten binnen bnode, zijn concurrentiepositie te versterken door beter voorbereide en op maat gemaakte aanbiedingen voor klanten te kunnen ontwikkelen, contractonderhandelingen efficiënter voor te bereiden, nieuwe zakelijke kansen en prospects te ontdekken en kosten te besparen door een nauwere samenwerking binnen de groep. (Organigram | bnode ).

bpost kan uw persoonsgegevens ook overmaken aan adviseurs en professionele dienstverleners die optreden als verwerkingsverantwoordelijke zoals advocaten, accountants en auditeurs. Tevens kunnen uw persoonsgegevens worden overgemaakt aan derden in het kader van een bedrijfstransactie zoals een afsplitsing, fusie of overname.

Als postbedrijf is bpost nv lid van de Wereldpostunie (WPU). We delen gegevens met andere lidorganisaties om de levering van onze diensten wereldwijd te ondersteunen en om bij te dragen aan de verbetering van post- en logistieke diensten via wereldwijde samenwerkingsprojecten.

Waar aangegeven in het Specifieke Privacybeleid, kan bpost voor bepaalde producten en diensten ook aspecten van het websitegedrag van klanten delen met sociale media om die klanten gepersonaliseerde reclame voor producten en diensten van bpost te tonen of om te voorkomen dat minder relevante reclame wordt getoond.

Universiteiten kunnen af en toe bepaalde niet-rechtstreeks identificeerbare persoonsgegevens opvragen voor academisch onderzoek. In dergelijke gevallen zorgen we ervoor dat we voldoen aan de AVG-vereisten voordat we persoonlijke gegevens delen.

We kunnen ook bedrijfsgerelateerde gegevens uitwisselen met externe leveranciers van bedrijfsinformatie.

bpost kan uw persoonsgegevens ook delen met derden als de wet dit vereist of als gevolg van een verzoek of bevel van de autoriteiten.

Waar nodig zal bpost uw toestemming vragen alvorens uw persoonlijke gegevens aan derden door te geven. bpost zal uw persoonlijke gegevens niet verhuren of verkopen aan derden, tenzij u hiervoor uw uitdrukkelijke toestemming heeft gegeven aan bpost.

9. Worden uw persoonsgegevens doorgegeven aan landen buiten de Europese Economische Ruimte?

Het is mogelijk dat bepaalde dienstverleners of derden aan wie uw persoonsgegevens worden doorgegeven, gevestigd zijn in een land buiten de Europese Economische Ruimte waar de regels inzake gegevensbescherming verschillen van de regels in België en elders in de Europese Economische Ruimte. In dat geval neemt bpost de nodige maatregelen om een gepast beschermingsniveau te verzekeren voor uw persoonsgegevens en bieden we minstens één van de volgende garanties:

  • De persoonsgegevens worden doorgegeven naar een land dat wordt geacht een gepast beschermingsniveau te bieden voor persoonsgegevens. Dit is het geval voor landen waarvoor de Europese Commissie een adequaatheidsbesluit heeft uitgevaardigd, zoals bijvoorbeeld voor het Verenigd Koninkrijk.
  • Bij doorgifte naar landen die geen adequaat beschermingsniveau zouden bieden (zogenaamde 'derde landen'), voorziet bpost bijkomende garanties, zoals het afsluiten van standaardcontractbepalingen van de Europese Commissie, die ervoor zorgen dat persoonsgegevens beschermd worden op een manier die gelijkwaardig is aan die in de EER. Dat is bijvoorbeeld het geval voor onze dienstverleners in India.

Indien bpost gebruikmaakt van de standaardcontractbepalingen van de Europese Commissie voor doorgiftes naar derde landen, heeft bpost ook een analyse uitgevoerd van het beschermingsniveau dat de wetgeving in deze derde landen biedt en heeft het, waar nodig, bijkomende maatregelen genomen om ervoor te zorgen dat het beschermingsniveau in essentie gelijkwaardig is aan dat binnen de Europese Economische Ruimte. Voor meer informatie over deze maatregelen (inclusief een kopie van de standaardbepalingen) kunt u contact opnemen met bpost zoals beschreven in punt 13 'Hoe kan ik contact opnemen met bpost?'.

10. Hoe lang bewaren wij uw persoonsgegevens?

In principe bewaart bpost uw persoonsgegevens enkel voor zolang dit nodig is voor de beschreven doeleinden (rekening houdende met de toepasselijke wettelijke bewaar- en/of verjaringstermijnen). Persoonsgegevens gekoppeld aan contractuele documenten (bv. een abonnement op een dienst van bpost) worden bewaard voor een periode van maximaal 10 jaar na de beëindiging van uw contract met bpost.

De persoonsgegevens die worden verwerkt om ervoor te zorgen dat een pakje wordt afgeleverd volgens de leveringsvoorkeuren van een bestemmeling, worden bewaard gedurende een periode van 36 maanden na de laatste activiteit in de dienst MijnVoorkeuren, waarna de gegevens worden verwijderd. Als de opgegeven voorkeuren specifiek zijn voor een bepaald pakje, wordt deze periode teruggebracht tot 13 maanden.

Persoonsgegevens met betrekking tot verzoeken en klachten worden bewaard tot 6 jaar nadat het verzoek, de aanvraag of de klacht is afgehandeld, met uitzondering van verzoeken van betrokkenen die vallen onder artikel 12 van dit beleid, waarvoor we de gegevens 5 jaar bewaren.

Camerabeelden worden 30 dagen bewaard en telefoongesprekken maximaal 6 maanden.

Voor meer gedetailleerde informatie over de bewaartermijn voor specifieke websites, toepassingen, producten en diensten verwijzen wij naar het toepasselijke Specifieke Privacybeleid dat beschikbaar is op de relevante website en in de relevante toepassing.

11. Welke maatregelen neemt bpost op het vlak van gegevensbeveiling?

bpost neemt technische en organisatorische beveiligingsmaatregelen om uw persoonsgegevens te beschermen tegen vernietiging, verlies, wijziging, inzage of misbruik. Dit omvat maatregelen om de toegang tot de persoonsgegevens zo veel mogelijk te beperken en toegang dus enkel te verlenen wanneer noodzakelijk. Medewerkers die toegang tot de gegevens hebben, zijn op de hoogte gebracht van hun verplichtingen met betrekking tot gegevensbeveiliging. De beveiligingsmaatregelen worden regelmatig herzien en aangepast om een passend veiligheidsniveau te blijven garanderen.

12. Welke rechten heeft u met betrekking tot uw persoonsgegevens?

Onder de voorwaarden van de Algemene Verordening Gegevensbescherming heeft u de volgende rechten:

  • Recht van inzage - U heeft het recht om de persoonsgegevens die bpost van u verwerkt in te zien en om er een kopie van te verkrijgen (behoudens bepaalde uitzonderingen).
  • Recht op rectificatie en gegevenswissing - U heeft te allen tijde de mogelijkheid om uw persoonsgegevens kosteloos door bpost te laten verbeteren of wissen, mits daarvoor aan de wettelijke voorwaarden is voldaan. Persoonsgegevens die bpost nodig heeft voor de uitvoering van lopende opdrachten of waarvoor bpost wettelijk verplicht is ze bij te houden, kunnen niet worden gewist.
  • Recht op beperking van de verwerking – U kunt van bpost een beperking van de gegevensverwerking eisen, mits de toepasselijke wettelijke bepalingen worden nageleefd.
  • Recht op overdraagbaarheid van gegevens - Onder bepaalde voorwaarden heeft u recht op overdraagbaarheid van de door u verstrekte persoonsgegevens.
  • Recht van bezwaar - U mag bezwaar maken tegen verwerking voor reclamedoeleinden of verwerking die de gerechtvaardigde belangen van bpost als rechtsgrond hebben. U mag dat zelfs doen zonder een reden op te geven voor de verwerking van persoonsgegevens voor directmarketingdoeleinden. Het kan tot 30 dagen duren voordat uw bezwaar op al onze databases is toegepast. Het is daarom mogelijk dat u binnen deze periode nog steeds bepaalde berichten ontvangt.
  • Recht om uw toestemming in te trekken - Indien bpost uw persoonsgegevens verwerkt op grond van uw toestemming, beschikt u over het recht om die toestemming op ieder ogenblik in te trekken. Deze intrekking zal echter geen invloed hebben op de wettigheid van de verwerking van uw persoonsgegevens voor de periode die voorafgaat aan het moment van deze intrekking en op verwerkingsactiviteiten die berusten op een andere rechtsgrond.
  • Recht om klacht in te dienen bij de bevoegde autoriteit - U heeft steeds het recht om contact op te nemen met de voor gegevensbescherming bevoegde toezichthoudende autoriteit van de lidstaat van de Europese Economische Ruimte waar u gewoonlijk verblijft, waar u uw werkplek heeft (indien van toepassing) of waar de vermeende inbreuk heeft plaatsgevonden, en om indien nodig een klacht in te dienen. Voor België is dit de Gegevensbeschermingsautoriteit (www.gegevensbeschermingsautoriteit.be).

Indien u uw rechten ten aanzien van bpost wenst uit te oefenen, kunt u daartoe contact opnemen met bpost via de contactgegevens beschreven in punt 13 'Hoe kan ik contact opnemen met bpost?'.

Wanneer we persoonsgegevens rechtstreeks van u verkrijgen, bent u in de regel vrij om bpost de persoonsgegevens al dan niet te verstrekken, tenzij in geval van een wettelijke verplichting. Indien u uw persoonsgegevens niet wenst te verstrekken, is het mogelijk dat u geen gebruik zal kunnen maken van de producten of diensten die bpost aanbiedt, dat uw vragen niet kunnen worden beantwoord en/of dat u geen overeenkomst met bpost zal kunnen afsluiten.

13. Hoe kan ik contact opnemen met bpost?

Voor vragen, klachten of de uitoefening van uw rechten kunt u contact opnemen met bpost en zijn Data Protection Officer:

  • Online via het daartoe bestemde webformulier.
  • Per post op het volgende adres: bpost, t.a.v. Data Protection Office, Anspachlaan 1 bus 1, 1000 Brussel.

Om veiligheidsredenen vragen we u om in uw verzoeken uw volledige contactgegevens te vermelden en een bewijs van uw identiteit toe te voegen (bv. een kopie van de voorzijde van uw identiteitskaart of rijbewijs waarbij de foto en het rijksregisternummer of kaartnummer onleesbaar zijn gemaakt). bpost behoudt zich het recht voor om waar nodig bijkomende bewijsstukken op te vragen.

bpost kan verzoeken afwijzen die het buitensporig acht of die een misbruik van het relevante recht vormen.

14. Wijzingen aan dit algemene privacybeleid

bpost behoudt zich het recht voor om dit Algemene Privacybeleid te wijzigen onder meer om dit aan te passen aan een gewijzigde dienstverlening of gewijzigde wettelijke en/of reglementaire vereisten. Wijzigingen aan dit Algemeen Privacybeleid treden in werking op het moment van publicatie. Wij raden u aan steeds de meest recente versie te raadplegen. De datum van de laatste herziening wordt vermeld aan het begin van dit Algemeen Privacybeleid.