U heeft een aantal rechten met betrekking tot uw persoonsgegevens. Sommige van die rechten hebben een zeer specifiek toepassingsgebied of zijn onderworpen aan speciale voorwaarden of uitzonderingen.
De AVG voorziet in bepaalde uitzonderingen, zoals bijvoorbeeld in verband met uw recht op informatie zoals eerder vermeld in het antwoord op de vraag “Wanneer is dit privacybeleid van toepassing?” Daarnaast zal u geen gebruik kunnen maken van het recht op informatie, toegang, rectificatie, kennisgeving van de uitoefening van bepaalde rechten aan de ontvangers van uw persoonsgegevens, en bezwaar in de gevallen als bedoeld in de artikelen 46bis en 46ter van de wet van 2 augustus 2002. Dit is met name het geval wanneer de FSMA optreedt:
i. met het oog op de uitoefening van de opdrachten die worden opgesomd in artikel 45, § 1, van de wet van 2 augustus 2002, of van enige andere opdracht waarmee zij wordt belast door andere bepalingen van nationaal of Europees recht, wanneer die gegevens niet bij de betrokkene zijn verkregen;
ii. in het kader van de uitoefening van haar bevoegdheden als bedoeld in artikel 87quinquies van de wet van 2 augustus 2002 (“mystery shopping”), wanneer die gegevens bij de betrokkene zijn verkregen;
iii. in het kader van de procedures voor het opleggen van administratieve geldboetes in de materies als bedoeld in artikel 45 van de wet van 2 augustus 2002 en de procedures voor het opleggen van administratieve maatregelen en geldboetes als bedoeld in artikel 59 van de wet van 7 december 2016 tot organisatie van het beroep van en het publiek toezicht op de bedrijfsrevisoren, die worden gevoerd overeenkomstig afdeling 5 van hoofdstuk III van de wet van 2 augustus 2002, voor zover de betrokken persoonsgegevens verband houden met het voorwerp van het onderzoek of de controle; of
iv. in de hoedanigheid van administratieve overheid als bedoeld in artikel 22quinquies van de wet van 11 december 1998 betreffende de classificatie en de veiligheidsmachtigingen, veiligheidsattesten en veiligheidsadviezen. In laatstgenoemd geval geniet de FSMA ook een uitzondering op de rechten met betrekking tot de geautomatiseerde individuele besluitvorming, waaronder profilering (volgens artikel 22, AVG).
De sub i. en ii. bedoelde afwijkingen gelden zolang u, in voorkomend geval, geen wettelijke toegang heeft gekregen tot uw administratief dossier dat door de FSMA wordt bijgehouden, en dat de desbetreffende persoonsgegevens bevat.
Behalve in voormelde gevallen kan u op elk moment uw recht op toegang tot de persoonsgegevens die u betreffen, uitoefenen om ze aan te vullen, te wijzigen, te corrigeren, te verwijderen of bezwaar te maken tegen hun verwerking om legitieme redenen, in overeenstemming met de toepasselijke wetgeving op het vlak van gegevensbescherming.
Bovendien kan u soms vragen dat de verwerking van uw persoonsgegevens wordt beperkt en, in bepaalde gevallen, kan u ons vragen om u uw gegevens door te sturen of ze (indien technisch mogelijk en binnen de grenzen van het beroepsgeheim van de FSMA) aan een andere verwerkingsverantwoordelijke over te maken.
Wanneer de verwerking van uw persoonsgegevens op toestemming is gebaseerd, heeft u te allen tijde het recht om uw toestemming in te trekken. Wanneer u uw toestemming intrekt, heeft dat geen gevolgen voor de geldigheid van de verwerking van uw persoonsgegevens vóór de intrekking.
Indien u deze rechten wenst uit te oefenen, dient u een verzoek per e-mail te versturen naar dataprotection@fsma.be of per brief naar de Data Protection Officer van de FSMA. U vindt de contactgegevens van de DPO in het antwoord op de vraag 'Hoe kan u ons contacteren?’ van dit privacybeleid. Het kan zijn dat wij u om een bewijs van uw identiteit vragen (bv. een kopie van de voorkant van uw identiteitskaart, paspoort of elk ander identiteitsbewijs) om er zeker van te zijn dat wij uw persoonsgegevens respecteren en ze niet doorsturen naar een derde.
Indien u ons contacteert om uw rechten uit te oefenen, zullen wij u binnen één maand na ontvangst van uw verzoek informeren over het gevolg dat daaraan is gegeven. Indien nodig, kan deze termijn met twee maanden worden verlengd, rekening houdend met de complexiteit en het aantal verzoeken. In dat geval zullen wij u hiervan binnen één maand na de ontvangst van uw verzoek op de hoogte brengen. Wij behouden ons het recht voor om geen gevolg te geven aan verzoeken die manifest ongegrond of buitensporig zijn. Uw verzoek wordt bewaard zolang een verhaal mogelijk is.
U kan ook op elk ogenblik, als u meent dat uw rechten niet werden gerespecteerd, een klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, e-mailadres: contact@apd-gba.be (zie ook www.gegevensbeschermingsautoriteit.be).