Privacy- en Gegevensbeschermingsbeleid – Uitgifte van PWA-cheques

De onderstaande informatie wordt verstrekt om u te informeren over de verbintenissen van Pluxee Belgium inzake de bescherming van persoonsgegevens. Pluxee Belgium maakt deel uit van de Pluxee Groep (hierna "PLUXEE").

De volgende informatie wordt verstrekt om u te informeren over de verbintenissen van Pluxee Belgium met betrekking tot de bescherming van persoonsgegevens. Pluxee Belgium maakt deel uit van de Pluxee Groep (hierna: "PLUXEE").

Dit Beleid beschrijft de maatregelen die PLUXEE neemt om de bescherming van uw persoonsgegevens te waarborgen. Wij leggen tevens uit hoe u contact met ons kunt opnemen voor eventuele vragen over de bescherming van uw persoonsgegevens.

PLUXEE verbindt zich ertoe alle toepasselijke wettelijke en reglementaire bepalingen inzake de bescherming van persoonsgegevens na te leven.

PLUXEE past een zeer strikt vertrouwelijkheidsbeleid toe om de bescherming van de persoonsgegevens van gebruikers van haar websites, platformen en andere toepassingen (onze "Sites") te garanderen.

Elke gebruiker blijft eigenaar van zijn gegevens. De gegevens worden op een transparante, vertrouwelijke en beveiligde manier verwerkt.
PLUXEE zet zich in voor een voortdurende verbetering van de bescherming van de gegevens van haar gebruikers, in overeenstemming met de wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens en met de Algemene Verordening Gegevensbescherming (EU) 2016/679 van 27 april 2016 (hierna: "AVG").
PLUXEE beschikt over een gespecialiseerd team voor de bescherming van persoonsgegevens, ondersteund door een netwerk van lokale contactpunten voor gegevensbescherming of Functionarissen voor Gegevensbescherming.

Doel van dit Beleid

Dit beleid is van toepassing op:

gebruikers van de website;
gebruikers, dienstverleners, betalingsinstellingen, OCMW’s, PWA‑medewerkers;

PLUXEE hecht veel belang aan de bescherming van uw persoonsgegevens.

Wij hebben dit beleid opgesteld om u te informeren over de voorwaarden waaronder wij uw persoonsgegevens verzamelen, verwerken, gebruiken en beschermen op onze Site en in het kader van de door Pluxee geleverde diensten (de "Diensten"). Dit beleid is van toepassing op alle gebruikers, inclusief diegenen die de Site en de Diensten gebruiken zonder geregistreerd te zijn of zonder een specifiek account of dienst af te nemen (hierna gezamenlijk: de "Gebruikers").

Lees dit beleid aandachtig om te weten welke categorieën persoonsgegevens worden verzameld en verwerkt, hoe wij deze persoonsgegevens gebruiken en met wie wij ze kunnen delen. Dit beleid beschrijft eveneens welke rechten u heeft en hoe u ons kunt contacteren om deze uit te oefenen of voor eventuele vragen over uw persoonsgegevens.

Dit Beleid kan worden gewijzigd, aangevuld of bijgewerkt, onder meer om te voldoen aan wettelijke, reglementaire, jurisprudentiële of technische evoluties. Uw persoonsgegevens zullen echter altijd worden verwerkt in overeenstemming met het Beleid dat gold op het moment van de verzameling, tenzij een dwingende wettelijke bepaling anders bepaalt en met terugwerkende kracht van toepassing is.

Identiteit en contactgegevens van de verwerkingsverantwoordelijke

De Verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens is:

Het Waalse Overheidsagentschap voor Beroepsopleiding en Werkgelegenheid (FOREM), Boulevard J. Tirou 104, 6000 Charleroi.

De Verwerker is:

Pluxee Belgium NV, Ravensteinstraat 36, B-1000 Brussel, ondernemingsnummer BE 0403.167.335, vertegenwoordigd door haar CEO.

Definities

"Account": Persoonlijke ruimte die toegekend wordt aan een gebruiker van een Site, toegankelijk wanneer hij zich registreert en inlogt. Hierdoor krijgt de gebruiker toegang tot de Diensten.

"Verwerkingsverantwoordelijke": De entiteit die, al dan niet samen met andere entiteiten of derden, de doeleinden en middelen van de verwerking van persoonsgegevens bepaalt.

"Cookies": Zoals gedefinieerd in het Cookiebeleid.

"Persoonsgegevens": Alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon, rechtstreeks of onrechtstreeks, onder meer aan de hand van een identificatienummer of van een of meer elementen die kenmerkend zijn voor zijn identiteit.

"Verwerking": Elke bewerking of geheel van bewerkingen al dan niet uitgevoerd met behulp van geautomatiseerde processen en toegepast op persoonsgegevens, zoals verzamelen, registreren, ordenen, structureren, bewaren, wijzigen, opvragen, raadplegen, gebruiken, verstrekken, verspreiden, combineren, beperken, verwijderen of vernietigen.

"Verwerker": De natuurlijke of rechtspersoon die persoonsgegevens verwerkt voor rekening van de Verwerkingsverantwoordelijke.

"Site": De websites https://ale-wallonie.pluxee.be/nl-be , https://utilisateur.ale-wallonie.pluxee.be/login , https://admin.ale-wallonie.pluxee.be/login en https://prestataire.ale-wallonie.pluxee.be/login.

"Wij" of "onze": Pluxee Belgium NV (hierna "Pluxee").

"U" of "Gebruikers": Elke gebruiker of bezoeker van de Site.

"Cheques": De PWA-cheques, zowel in papieren als elektronische vorm.

Verzameling en herkomst van persoonsgegevens

Wij kunnen uw persoonsgegevens rechtstreeks verzamelen (bv. via formulieren op onze Site) of onrechtstreeks (bv. via onze onderaannemers).

Wij verbinden ons ertoe, wanneer dit nodig is, uw toestemming te verkrijgen en/of u de mogelijkheid te bieden om bezwaar te maken tegen bepaald gebruik van uw gegevens.

In alle gevallen wordt u geïnformeerd over de doeleinden van de verwerking via onze formulieren of via het Cookiebeleid.

Categorieën van persoonsgegevens, doeleinden, rechtsgrond en bewaartermijnen

Wij kunnen verschillende categorieën persoonsgegevens verzamelen en verwerken, waaronder:

informatie die u invult in formulieren op de Site
informatie die u verstrekt tijdens uw inschrijving bij uw PWA‑kantoor
informatie die u verstrekt voor authenticatie,
transactiedata zoals betaalgegevens en kaartgegevens die rechtstreeks worden doorgestuurd naar derden die uw verzoek verwerken,
informatie die u verstrekt via contactformulieren op de Site
gegevens verzameld via cookies zoals beschreven in ons Cookiebeleid.

Persoonsgegevens gemarkeerd met een sterretje (*) zijn verplicht en ontbreken hiervan verhindert de behandeling van uw verzoek.

De gedetailleerde beschrijving van alle verwerkte gegevens per doelstelling vindt u terug in Bijlage 1. De persoonsgegevens kunnen worden verzameld voor de doeleinden zoals beschreven in Bijlage 1.

Rechtsgrond voor de verwerking van persoonsgegevens

Wij verwerken uw persoonsgegevens in het kader van de uitvoering en het beheer van de ALE‑overheidsopdracht met FOREM, op basis van ons gerechtvaardigd belang om onze diensten te verbeteren en optimaliseren, of om te voldoen aan wettelijke verplichtingen, afhankelijk van de specifieke doelstelling zoals bepaald in Bijlage 1.

De verwerking kan daarnaast gebeuren op basis van uw voorafgaande toestemming, indien deze vereist is (bijvoorbeeld voor gezondheidsgegevens of bepaalde cookies).

Meer details over de rechtsgrond per verwerking vindt u in Bijlage 1.

Communicatie van persoonsgegevens

De veiligheid en vertrouwelijkheid van uw persoonsgegevens zijn voor ons van groot belang. Daarom beperken wij de toegang tot uw persoonsgegevens uitsluitend tot leden van ons personeel, evenals tot FOREM, uw PWA, het OCMW of de betalingsinstellingen (uitsluitend voor wat de dienstverleners betreft), en dit enkel voor zover strikt noodzakelijk om uw verzoek te behandelen of om u de gevraagde dienst te leveren.

Binnen Pluxee hebben alle personen die gemachtigd zijn om persoonsgegevens te verwerken zich ertoe verbonden de vertrouwelijkheid te respecteren of zijn zij onderworpen aan een passende wettelijke verplichting tot geheimhouding.

Wij verstrekken uw persoonsgegevens niet aan niet‑gemachtigde derden. Wij kunnen uw persoonsgegevens echter delen met entiteiten binnen de Pluxee‑groep en met geautoriseerde dienstverleners die wij inschakelen in het kader van de correcte uitvoering van onze diensten.

Deze dienstverleners zijn met name:

dienstverleners voor hosting en onderhoud van de Site;
de dienstverlener die instaat voor de productie van de PWA‑cheques;
dienstverleners die de gegevens verwerken die nodig zijn voor de uitvoering van transacties;
dienstverleners die instaan voor kwaliteitscontrole van de diensten (klantendienst/callcenter);
de dienstverlener die eventuele enquêtes voor Pluxee uitvoert;
juridische, financiële en boekhoudkundige adviseurs van Pluxee.

Wij zorgen ervoor dat elke doorgifte van uw persoonsgegevens aan een geautoriseerde dienstverlener wordt omkaderd door een gegevensverwerkingsovereenkomst die de verplichtingen weerspiegelt zoals vermeld in dit beleid.

Wij staan deze dienstverleners niet toe uw gegevens te gebruiken of openbaar te maken, behalve wanneer dit noodzakelijk is voor het uitvoeren van de diensten in opdracht van Pluxee, of om te voldoen aan wettelijke verplichtingen.

Bovendien kunnen wij persoonsgegevens delen:

(i) indien de wet of een gerechtelijke procedure ons hiertoe verplicht,
(ii) in antwoord op een verzoek van een publieke autoriteit of een andere bevoegde ambtenaar, of
(iii) wanneer wij oordelen dat de doorgifte van deze informatie noodzakelijk of gepast is om fysieke schade of financieel verlies te voorkomen, of in het kader van een onderzoek naar vermoedelijke of daadwerkelijke illegale activiteiten.

Bewaartermijn van uw persoonsgegevens

Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor zij zijn verzameld en verwerkt, inclusief eventuele aanvullende wettelijke of reglementaire bewaartermijnen.

Bij het bepalen van de bewaartermijn houden wij onder meer rekening met:

het doel waarvoor wij uw persoonsgegevens bewaren;
onze wettelijke en reglementaire verplichtingen met betrekking tot deze persoonsgegevens (zoals boekhoudkundige verplichtingen);
of u een actieve gebruiker van onze diensten bent, of u communicatie blijft ontvangen, of u onze Site regelmatig bezoekt of onze e‑mails niet meer opent.
Bijvoorbeeld: wanneer u toestemming heeft gegeven om communicatie te ontvangen, bewaren wij uw gegevens tot u: (i) zich uitschrijft, (ii) ons vraagt uw gegevens te verwijderen, of (iii) gedurende een bepaalde periode geen interactie heeft vertoond (inactiviteit), conform de geldende lokale richtlijnen;
elk specifiek verzoek van uw kant tot verwijdering van uw persoonsgegevens of uw account;
alle wettelijke verjaringstermijnen die ons toelaten onze rechten te beheren, bijvoorbeeld ter verdediging van een eventuele rechtsvordering;
alle lokale regelgeving of aanbevelingen (bijv. met betrekking tot cookies).

Meer informatie over bewaartermijnen vindt u in Bijlage 1 (niet opgenomen volgens jouw instructie).

Gevoelige persoonsgegevens

In het algemeen verzamelen wij geen gevoelige persoonsgegevens. Als gevoelige persoonsgegevens worden beschouwd: alle gegevens betreffende ras of etnische afkomst, politieke opvattingen, religieuze of filosofische overtuigingen, lidmaatschap van een vakbond, gezondheidsgegevens, of gegevens betreffende het seksuele leven of de seksuele geaardheid van een natuurlijke persoon.

Deze definitie omvat eveneens persoonsgegevens over strafrechtelijke veroordelingen en strafbare feiten.
Indien het verzamelen van dergelijke gegevens strikt noodzakelijk zou zijn voor de verwezenlijking van het doel van de verwerking, zullen wij dit uitsluitend doen in overeenstemming met de wettelijke vereisten inzake gegevensbescherming en, indien van toepassing, met uw voorafgaande uitdrukkelijke toestemming, en onder de voorwaarden vastgelegd in dit beleid.

Persoonlijke gegevens en minderjarigen

De diensten en de Site van Pluxee zijn bedoeld voor meerderjarige personen die in staat zijn verplichtingen aan te gaan volgens de wetgeving van het land waarin zij zich bevinden.

Een gebruiker jonger dan 16 jaar, of een onbekwaam persoon, moet voorafgaande toestemming verkrijgen van zijn of haar wettelijke vertegenwoordiger voordat hij of zij persoonsgegevens invoert op de Site.

Uw rechten

PLUXEE verbindt zich ertoe het u zo gemakkelijk mogelijk te maken om uw rechten uit te oefenen overeenkomstig de geldende regelgeving. Hieronder vindt u een overzicht van de rechten waarover u beschikt:

Recht op toegang	U kunt vragen om toegang tot uw persoonsgegevens, evenals om een kopie (indien het volume redelijk is) van de persoonsgegevens waarover wij beschikken. U kunt ook vragen om onnauwkeurige persoonsgegevens te corrigeren of om onvolledige persoonsgegevens aan te vullen.
Recht op verwijdering / recht om vergeten te worden	Uw recht om vergeten te worden houdt in dat uw persoonsgegevens kunnen worden verwijderd wanneer: (i) de persoonsgegevens niet langer nodig zijn voor de doeleinden waarvoor zij zijn verzameld; (ii) u uw toestemming intrekt; (iii) u bezwaar maakt tegen de verwerking van uw persoonsgegevens; (iv) uw persoonsgegevens onrechtmatig zijn verwerkt; (v) uw persoonsgegevens moeten worden gewist om een wettelijke verplichting na te leven; (vi) het wissen noodzakelijk is om te voldoen aan toepasselijke wetgeving.
Recht op beperking van de verwerking	U kunt vragen om de verwerking van uw persoonsgegevens te beperken wanneer: (i) u de juistheid van de persoonsgegevens betwist; (ii) Pluxee uw persoonsgegevens niet langer nodig heeft voor de verwerkingsdoeleinden; (iii) u om legitieme redenen bezwaar hebt gemaakt tegen de verwerking; (iv) de verwerking van uw persoonsgegevens onrechtmatig is en u ervoor kiest de verwerking te beperken in plaats van gegevens te laten verwijderen.
Recht op overdraagbaarheid van gegevens	Indien van toepassing kunt u vragen om de persoonsgegevens die u aan PLUXEE hebt verstrekt, te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat. U hebt ook het recht deze gegevens over te dragen aan een andere verwerkingsverantwoordelijke, zonder dat Pluxee dit mag verhinderen, wanneer: a) de verwerking gebaseerd is op uw toestemming of op een bestaande contractuele relatie; en b) de verwerking wordt uitgevoerd via geautomatiseerde procedures. U hebt eveneens het recht dat uw persoonsgegevens rechtstreeks worden overgedragen aan een derde partij van uw keuze, indien dit technisch mogelijk is.
Recht van bezwaar	U hebt het recht bezwaar te maken (recht van “intrekking”) tegen de verwerking van uw persoonsgegevens, met name in geval van profilering of commerciële communicatie. Wanneer wij uw persoonsgegevens verwerken op basis van uw toestemming, kunt u deze toestemming op elk moment intrekken.
Recht om niet te worden onderworpen aan geautomatiseerde besluitvorming	U hebt het recht om niet te worden onderworpen aan een uitsluitend geautomatiseerde beslissing, inclusief profilering, die voor u rechtsgevolgen heeft of u op vergelijkbare wijze aanzienlijk treft.
Recht om een klacht in te dienen	U kunt ervoor kiezen een klacht in te dienen bij de gegevensbeschermingsautoriteit van het land waar u uw gewone verblijfplaats hebt. Voor België is dit de Gegevensbeschermingsautoriteit (GBA): Drukpersstraat 35, 1000 Brussel contact@apd-gba.be U hebt eveneens het recht een gerechtelijke procedure in te leiden bij de rechtbanken van het land waar PLUXEE een vestiging heeft, of waar u uw gewone verblijfplaats hebt.

Beveiliging

Wij nemen alle technische en organisatorische maatregelen die noodzakelijk zijn om de veiligheid en vertrouwelijkheid van de verwerking van persoonsgegevens te waarborgen.

In dit kader nemen wij alle nuttige voorzorgsmaatregelen, rekening houdend met de aard van de persoonsgegevens en de risico’s verbonden aan de verwerking, om de veiligheid van de gegevens te beschermen en te voorkomen dat deze worden vervormd, beschadigd of toegankelijk worden voor onbevoegde derden. Dit omvat onder meer:

fysieke beveiliging van gebouwen,
authenticatieprocessen met persoonlijke en beveiligde toegangen via identifianten en vertrouwelijke wachtwoorden,
logging van verbindingen,
versleuteling van bepaalde gegevens.

Wanneer wij beroep doen op onderaannemers voor (een deel van) de verwerking van uw persoonsgegevens, eisen wij dat zij contractueel garanderen dat de persoonsgegevens die zij van ons ontvangen, of die zij namens ons verzamelen, worden verwerkt in overeenstemming met de geldende regelgeving inzake gegevensbescherming, en met passende beveiligings- en vertrouwelijkheidsmaatregelen.

Wij voeren regelmatig audits uit om na te gaan of onze beveiligingsprocedures correct worden toegepast.

U bent echter eveneens verantwoordelijk voor het beveiligen en vertrouwelijk houden van uw eigen persoonsgegevens. Wij raden u daarom aan waakzaam te blijven wanneer u gebruik maakt van een open systeem zoals het internet.

U verbindt zich ertoe de vertrouwelijkheid van uw wachtwoord en toegangsgegevens te bewaren. Elk gebruik van identificatie‑elementen valt onder uw volledige verantwoordelijkheid. In geval van verlies, diefstal of frauduleus gebruik van een van deze elementen moet u Pluxee zo snel mogelijk schriftelijk op de hoogte brengen. Uw verantwoordelijkheid wordt pas opgeheven op de werkdag die volgt op de ontvangst van deze kennisgeving.

Links naar andere websites

Wij bieden af en toe links aan naar andere platformen, uitsluitend ter informatie en als service voor u. Deze platformen functioneren onafhankelijk van onze Sites en vallen niet onder onze controle.

Zij kunnen hun eigen privacybeleid of gebruiksvoorwaarden hebben. Wij raden u sterk aan deze te raadplegen.
Wij wijzen elke verantwoordelijkheid af voor:

de inhoud van deze websites,
de producten of diensten die daar worden aangeboden,
elk ander gebruik van deze sites.

Bijwerking van ons privacybeleid

Dit privacybeleid kan worden bijgewerkt of gewijzigd wanneer nodig. In dat geval worden de uitgevoerde wijzigingen van kracht na een termijn van 30 werkdagen vanaf de datum van wijziging.

Wij raden u aan deze pagina regelmatig te raadplegen om op de hoogte te blijven van eventuele aanpassingen.

Uitschrijven

Indien u zich hebt geabonneerd op bepaalde diensten via onze Site en u in de toekomst geen e‑mails meer wenst te ontvangen, raadpleeg dan de uitschrijfpagina van de betreffende dienst.

Hoe contact met ons opnemen

Indien u vragen of opmerkingen heeft met betrekking tot dit beleid, aarzel dan niet om contact op te nemen met uw lokale contactpersoon voor gegevensbescherming via:

privacy.be@pluxeegroup.com
of via het online formulier dat op de Site beschikbaar is.

Laatste update: 16/03/2026

Informatie over de verwerking van uw persoonsgegevens