Deze privacyverklaring geeft het algemene beleid aan op het vlak van gegevensverwerking en -bescherming van het:

Vlaams Energie- en Klimaatagentschap
Intern verzelfstandigd agentschap binnen de Vlaamse overheid
Koning Albert II-laan 20, bus 17,
1000 Brussel

Het VEKA verwerkt uw persoonsgegevens. In deze privacyverklaring gebruiken we het persoonlijk voornaamwoord ‘we’ om te verwijzen naar het VEKA. Het VEKA is verantwoordelijk voor de verwerking van uw persoonsgegevens die in deze verklaring worden omschreven en toegelicht. We verwerken alleen persoonsgegevens en we laten alleen persoonsgegevens verwerken als dat noodzakelijk is om de taken die ons zijn toebedeeld, te kunnen verrichten. We verwerken de gegevens altijd in overeenstemming met de bepalingen van de algemene verordening gegevensbescherming (AVG), en met de bepalingen van de federale en Vlaamse regelgeving over de bescherming van natuurlijke personen bij de verwerking van persoonsgegevens.

Als u algemene vragen hebt over de manier waarop we uw persoonsgegevens verwerken, kunt u contact opnemen met de data protection officer (DPO) van het VEKA door te mailen naar privacy.veka@vlaanderen.be(opent in uw e-mail applicatie) (DPO in hoofding). U kunt ook terecht bij de DPO met opmerkingen en suggesties en om uw rechten uit te oefenen.

We verzamelen en verwerken uw persoonsgegevens als u een van onze diensten aanvraagt of contact met ons opneemt in het kader van de diensten die we verlenen. We kunnen uw persoonsgegevens ook verwerken als u een algemene vraag aan ons stelt.

Het is ook mogelijk dat een decreet of de Vlaamse regering een regeling uitwerkt waarbij we u een voor- of nadeel toekennen zonder dat u daarvoor zelf actie onderneemt. We moeten uw persoonsgegevens dan verwerken om na te gaan of u voor dat voordeel in aanmerking komt, of dat we u een nadeel, zoals een boete, moeten opleggen.

We verwerken uw persoonsgegevens. Dat zijn de gegevens die u identificeren of die een band leggen met u als natuurlijke persoon.

Welke gegevens we concreet verwerken, is afhankelijk van de diensten die we aanbieden en verlenen. Meestal zijn het gegevens die we nodig hebben om te onderzoeken of u in aanmerking komt voor onze dienstverlening. Die gegevens zijn omschreven in de regelgeving over de dienst. Bij elke categorie van persoonsgegevens vindt u een verwijzing naar de regelgeving. Daarnaast verwerken we uw identificatiegegevens, zodat we onze diensten aan u kunnen verlenen.

Bij de aanvraag van premies zullen wij in het kader van de administratieve vereenvoudiging zoveel mogelijk uw gegevens rechtstreeks ophalen bij de relevante authentieke bronnen. Het gaat dan bijvoorbeeld om gegevens uit het rijksregister die afkomstig zijn uit de kruispuntdatabank voor sociale zekerheid of gegevens omtrent installaties voor hernieuwbare energie die afkomstig zijn van Fluvius. Hieronder leest u meer omtrent de machtigingen en protocollen die VEKA daartoe heeft afgesloten met andere overheden.

We gebruiken twee manieren om uw persoonsgegevens te verkrijgen.

1. We kunnen gegevens rechtstreeks bij u opvragen in een formulier of in documenten die u bij een formulier moet voegen. Die documenten zijn opgesomd in de regelgeving.
2. Daarnaast vragen we gegevens op bij andere overheidsdiensten die er al over beschikken. We leven daarbij altijd de bepalingen na over de bescherming van natuurlijke personen bij de verwerking van persoonsgegevens, die in voorkomend geval op Europees, federaal of Vlaams niveau vastgelegd zijn. Een dergelijke mededeling van persoonsgegevens vereist een machtiging door de toezichthouders of, sinds midden 2018, een protocol tussen de beide instanties.

We verwerken uw persoonsgegevens om een dienst te verlenen die u bij ons aanvraagt, of als we u een voor- of een nadeel moeten toekennen zonder dat u daarvoor actie onderneemt. Het gaat onder meer om de volgende diensten:

• Beantwoording van informatievragen.
• Uitvoering en handhaving EPB- en EPC-regelgeving.
• Kwaliteitsborging van energiedeskundigen en verslaggevers.
• Afleveren attesten voor verhoogde investeringsaftrek.
• Monitoring van energieleningen.
• Monitoring en beoordeling energieplannen/energiestudies.
• Premies zero-emissie voertuigen.
• Behandeling dossiers groenestroom- en warmtekrachtcertificaten.
• Marktonderzoeken (bevragingen).
• Uitbetaling van de retroactieve investeringspremies voor decentrale productie-installaties hernieuwbare energie (vb. zonnepanelen).

We verwerken uw persoonsgegevens voor onze taken van algemeen belang die zijn opgenomen in het Energiedecreet van 8 mei 2009 en het Energiebesluit van 19 november 2010. Als overheidsdienst mogen wij uw persoonsgegevens enkel verwerken in het algemeen belang zoals die in die regelgeving is omschreven, of als daarvoor toestemming heeft verleend. In sommige gevallen legt de regelgeving de verwerking van persoonsgegevens rechtstreeks op.

Volgens de algemene regel mogen we uw persoonsgegevens alleen bewaren tijdens de periode waarin ze noodzakelijk zijn om bepaalde diensten te verlenen. We bewaren uw gegevens dus zolang u gebruikmaakt van onze diensten. Daarna bewaren we uw gegevens nog gedurende de termijn waarin we ons moeten kunnen verantwoorden voor de verleende diensten.

Uw gegevens worden hoofdzakelijk intern verwerkt door onze medewerkers.

Het is mogelijk dat we voor bepaalde specifieke diensten een beroep doen op derden, die uw gegevens verwerken. We bezorgen uw gegevens aan die verwerkers, zodat ze de dienst in kwestie kunnen verlenen. In de verwerkingsovereenkomst met de derde partij worden de nodige waarborgen voorzien zodat uw persoonsgegevens worden beschermd.

Soms zijn we wettelijk of decretaal verplicht om uw persoonsgegeven door te geven of hebben overheidsdiensten het recht om bij ons gegevens op te vragen. Ze moeten daarvoor over een machtiging beschikken.

We geven uw gegevens niet door aan landen buiten de Europese Unie of internationale organisaties. Dat zijn landen of organisaties die gevestigd zijn buiten het grondgebied van de Europese Economische Ruimte (Europese Unie + IJsland, Noorwegen en Liechtenstein). We doen dat mogelijk wel als we gebruikmaken van een cloudserviceprovider. In dat geval nemen we alle mogelijke maatregelen om ervoor te zorgen dat uw gegevens worden beschermd zoals bepaald in de Europese, federale en Vlaamse regelgeving.

Als we uw persoonsgegevens verwerken in het kader van het algemeen belang, kunt u zich op elk moment verzetten tegen de verwerking van uw gegevens. We wegen dan af of uw individuele belangen zwaarder doorwegen dan het algemeen belang dat we nastreven met de verwerking. Als we uw gegevens niet langer mogen of kunnen verwerken, is het ook niet mogelijk om u de dienst of het voordeel waar u aanspraak op maakt, te verlenen.

U kunt de gegevens die we over u verwerken, altijd inkijken en, indien nodig, laten verbeteren. U kunt daarvoor contact opnemen met van het VEKA door te mailen naar privacy.veka@vlaanderen.be(opent in uw e-mail applicatie).

U kunt bij ons ook terecht als u vindt dat uw gegevens niet langer relevant zijn en dus verwijderd moeten worden.

Uitzondering: in het kader van handhavingsprocessen mag het Vlaams Energie- en Klimaatagentschap de verplichtingen en rechten vermeld in artikel 12 tot en met 22 van de AVG niet toepassen. Deze bevoegdheid wordt ontleend uit artikel 23, lid 1, e) en h) van de AVG en artikel 13.1.1/1 van het Energiedecreet van 8 mei 2009.

Als u het niet eens bent met de manier waarop we uw gegevens verwerken, kunt u contact opnemen met de data protection officer (DPO) van het VEKA door te mailen naar privacy.veka@vlaanderen.be(opent in uw e-mail applicatie) (DPO in hoofding). Daarnaast kunt u een klacht indienen bij de bevoegde toezichthoudende autoriteit.

We hebben het recht om het beleid te wijzigen en aan te passen. Wijzigingen en aanpassingen melden we via de website.