Privacyverklaring

1. Waarop is deze privacyverklaring van toepassing?

1.1. Deze website verschaft informatie over de bezoekmogelijkheden aan het Koninklijk Paleis en biedt de mogelijkheid om online toegangstickets te reserveren. Deze website wordt beheerd door de Civiele Lijst van Z.M de Koning, met adres te Hertogstraat 2, B-1000 Brussel en met ondernemingsnummer 0850.553.705 (“wij’ of “ons”).

1.2. Deze website verwerkt persoonsgegevens van u als websitebezoeker.
Wij stellen hierbij alles in het werk om de wetgeving inzake gegevensbescherming en in het bijzonder de Algemene Verordening Gegevensbescherming 2016/679 van 27 april 2016 (“AVG”) te respecteren en streven ernaar om uw persoonsgegevens steeds met de nodige zorg en vertrouwelijkheid te behandelen.

1.3. Via deze privacyverklaring wensen wij u te informeren over hoe en waarom wij uw persoonsgegevens als websitebezoeker verwerken, aan wie wij deze informatie doorgeven, wat uw rechten zijn en wie u kan contacteren voor meer informatie.

1.4. Deze website kan links bevatten naar andere websites. Hoewel wij trachten enkel links te voorzien naar veilige websites, zijn wij niet verantwoordelijk voor de inhoud en het beleid inzake gegevensbescherming van deze websites.

Wanneer u andere websites bezoekt, raden wij u sterk aan eerst de privacyverklaringen op deze websites te lezen alvorens persoonlijke gegevens vrij te geven.

2. Welke persoonsgegevens kunnen wij verwerken?

2.1. Wanneer u een reservatie plaatst om het Koninklijk Paleis te bezoeken, verwerken wij volgende gegevens van u:

• voornaam;
• naam;
• e-mailadres;
• telefoonnummer;
• postcode;
• naam en voornaam van bijkomende bezoekers;
• aanduiden of de bezoeker de leeftijd van 12 jaar reeds heeft bereikt;
• betaal ID, betaalmethode, betaal status, transactie;

2.2. Tijdens het bezoek aan het Koninklijk Paleis worden volgende bijkomende persoonsgegevens verwerkt:

• detailgegevens over de reservatie;
• camerabeelden van de beveiligingscamera’s;

2.3. Wanneer u contact met ons opneemt met betrekking tot deze website, zullen wij alle persoonsgegevens van u verzamelen die u ons verstrekt (naam, adres of e-mailadres, inhoud van het bericht; IP-adres, taal, etc.)

2.4. Daarnaast kunnen wij ook gegevens verzamelen over het gebruik van deze website via cookies en logbestanden teneinde de prestaties en het uitzicht verbeteren. Voor meer informatie hierover, kan u de cookieverklaring raadplegen.

3. Voor welke doeleinden kunnen wij uw persoonsgegevens verwerken?

3.1. Wij kunnen persoonsgegevens verwerken voor gerechtvaardigde doeleinden. Deze doeleinden omvatten, maar zijn niet beperkt tot:

• het reserveren van toegangstickets om een bezoek te brengen aan het Koninklijk Paleis;
• het verwerken van de betaling van de toegangstickets;
• het organiseren van het bezoek aan het Koninklijk Paleis;
• het garanderen van de veiligheid en orde tijdens het bezoek aan het Koninklijk Paleis;
• het voldoen aan de eventueel sanitaire maatregelen;
• de behandeling van vragen, verzoeken en klachten over deze website;
• het verzamelen van statistieken over het gebruik van deze website;
• het verbeteren van de prestaties en het uitzicht van deze website en het garanderen van de veiligheid van deze website.

4. Op basis van welke rechtsgronden verwerken wij uw persoonsgegevens?

Wij kunnen persoonsgegevens verwerken voor bovenstaande doeleinden op basis van volgende verwerkingsgronden:

4.1. Noodzakelijk voor het uitvoeren van een overeenkomst:

het aangaan, uitvoeren of beëindigen van de overeenkomst met de bezoekers van het Koninklijk Paleis, met inbegrip van het beantwoorden van uw vragen omtrent het bezoek en de reservering, het opvragen van relevante informatie in het kader van de overeenkomst, het nakomen van onze precontractuele verplichtingen, de totstandkoming van de overeenkomst en communicatie omtrent onze diensten.

4.2. Wettelijke verplichtingen:

Om te voldoen aan de verplichtingen die worden opgelegd aan de Verwerkingsverantwoordelijke in het kader van wettelijke en administratieve verplichtingen en om te voldoen aan fiscale en boekhoudkundige verplichtingen.

4.3. Gerechtvaardigd belang:

• Het verbeteren van de kwaliteit van onze diensten en website;
• Het garanderen van de veiligheid van de website en van het bezoek;

Het bewaren en gebruiken van bewijsmateriaal in het kader van aansprakelijkheid, procedures of geschillen en met het oogpunt op archivering van de activiteiten van de onderneming.

4.4. Toestemming

Voor het plaatsen van niet strikt noodzakelijke cookies wordt uitdrukkelijk toestemming gevraagd.

5. Aan wie kunnen wij uw persoonsgegevens doorgeven?

5.1. De medewerkers van Het Koninklijk Paleis zullen toegang hebben tot uw persoonsgegevens op een strikte “need-to-know” basis voor de hierboven beschreven doeleinden.

5.2. Waar nodig doen wij een beroep op externe dienstverleners, zogenaamde “verwerkers”, ter ondersteuning van onze operationele doeleinden zoals het beheer van deze website en de uitvoering van de betaling op deze website. Deze externe dienstverleners voeren desgevallend bepaalde verwerkingen van gegevens uit namens ons. Wij zullen uw gegevens slechts delen met deze externe dienstverleners in de mate dat dit nodig is voor het desbetreffende doel. De gegevens mogen door hen niet voor andere doeleinden worden gebruikt. Bovendien zijn deze dienstverleners contractueel gebonden om de vertrouwelijkheid van uw gegevens te waarborgen door middel van een zogenaamde “verwerkersovereenkomst” die met deze partijen werd afgesloten.

5.3. Uw gegevens worden niet doorgegeven buiten de Europese Economische Ruimte (EER).

6. Zijn uw persoonsgegevens beschermd?

6.1. Wij treffen strikte technische en organisatorische maatregelen om uw persoonsgegevens te beschermen van toegang door onbevoegde personen, onrechtmatige verwerking, misbruik, beschadiging, verlies en vernietiging.

6.2. Deze maatregelen omvatten onder meer:

• informatie aan betrokken personeelsleden om er voor te zorgen dat zij op de hoogte zijn van onze verplichtingen inzake gegevensbescherming wanneer zij persoonsgegevens behandelen;
• administratieve en technische controles om de toegang tot persoonsgegevens te beperken tot wat noodzakelijk is;
• technische veiligheidsmaatregelen, met inbegrip van paswoorden, fire walls, anti virus software en versleuteling.

6.3. Hoewel wij gepaste veiligheidsmaatregelen nemen van zodra wij uw persoonsgegevens ontvangen, is met name de overdracht van gegevens via het internet (met inbegrip van e-mail) nooit volledig veilig. Bijgevolg kunnen wij de veiligheid van de aan ons verstuurde persoonsgegevens nooit volledig garanderen.

7. Hoe lang worden uw persoonsgegevens bewaard?

7.1. Uw persoonsgegevens worden niet langer bewaard dan noodzakelijk voor de hierboven beschreven doeleinden.

• de gegevens van de personen die het Koninklijk Paleis hebben bezocht worden bijgehouden tot twee weken na sluiting van het Koninklijk Paleis;
• de betalingsgegevens en de gegevens die betrekking hebben tot de uitvoering van de overeenkomst en onze diensten worden bijgehouden (i) zo lang als noodzakelijk voor de betrokken activiteit of dienst;
• (ii) de wettelijk vereiste bewaarperiode; of (iii) de verjaringstermijn waarbinnen gerechtelijke procedures kunnen worden opgestart.

8. Worden uw persoonsgegevens gebruikt voor geautomatiseerde besluitvorming?

8.1. Automatische besluiten zijn besluiten over personen die louter gebaseerd zijn op de geautomatiseerde verwerking van persoonsgegevens en die rechtsgevolgen teweeg brengen die de betrokken personen aanzienlijk treffen.

Wij gebruiken op deze website en tijdens het bezoek het Koninklijk Paleis geen persoonsgegevens voor geautomatiseerde besluitvormingen.

9. Welke rechten heeft u?

U beschikt over diverse rechten met betrekking tot de gegevens die wij van u verwerken. Indien u een beroep wenst te doen op één van de hier navolgende rechten, gelieve ons te contacteren via de contactgegevens opgenomen in titel 10 van deze Privacyverklaring.

9.1. Recht van inzage en kopie

U heeft het recht om uw gegevens in te zien en hiervan een kopie te krijgen. Onder dit recht valt ook de mogelijkheid om verdere inlichtingen te vragen omtrent de verwerking van uw gegevens, onder meer wat betreft de categorieën van gegevens die van u verwerkt worden en voor welke doeleinden dit gebeurt.

9.2. Recht van aanpassing of rectificatie

U heeft het recht om uw gegevens te laten aanpassen indien u meent dat wij beschikken over onjuiste gegevens.

9.3. Recht van gegevensuitwissing

U heeft het recht om te vragen dat wij uw gegevens zonder onredelijke vertraging wissen. Wij zullen echter niet altijd in staat zijn om een dergelijk verzoek in te willigen, onder meer wanneer wij de gegevens nog nodig hebben in functie van een lopende overeenkomst, of wanneer het bijhouden van bepaalde gegevens gedurende een bepaalde termijn wettelijk verplicht is.

9.4. Recht op beperking van verwerking

U heeft het recht om de verwerking van uw gegevens te beperken. Op die manier wordt de verwerking tijdelijk stopgezet tot er bijvoorbeeld zekerheid is over de juistheid ervan.

9.5. Recht op het intrekken van uw toestemming

Wanneer de verwerking is gebaseerd op uw toestemming, dan heeft u het recht om deze toestemming op elk moment terug in te trekken door ons te contacteren.

9.6. Recht van bezwaar

U heeft het recht om bezwaar te maken tegen de verwerking van uw gegevens die is gebaseerd op onze gerechtvaardigde belangen. Dit dient te gebeuren op basis van specifieke met uw situatie verband houdende redenen. In dit geval dienen wij de verwerking stop te zetten, tenzij wij dwingende gerechtvaardigde gronden aanvoeren om de verwerking voort te zetten.

9.7. Recht op overdraagbaarheid

U heeft het recht om uw gegevens die u zelf aan ons verstrekt heeft, in elektronische vorm te verkrijgen. Op die manier kunnen ze makkelijk aan een andere organisatie worden overgedragen.

9.8. Hoe kan u uw rechten uitoefenen?

U kan de hierboven opgesomde rechten uitoefenen door met ons contact op te nemen via de contactgegevens opgenomen in punt 10 van deze Privacyverklaring.

Wanneer u een verzoek tot uitoefening van uw rechten indient, zullen wij indien wij twijfelen aan uw identiteit, vragen om deze te verifiëren. Wij zullen in dit geval verzoeken om documenten over te maken die uw identificatie zonder redelijke twijfel mogelijk maken, zoals een kopie van de voorkant van uw identiteitskaart. Dit doen wij om te voorkomen dat uw gegevens in de verkeerde handen zouden terechtkomen. Het volstaat dat op dergelijke kopie uw naam en geboortedatum duidelijk leesbaar zijn. De andere gegevens mag u dan ook schrappen.

De uitoefening van uw rechten is in principe kosteloos. Wanneer uw verzoek echter kennelijk ongegrond of buitensporig is, kunnen wij u een redelijke vergoeding aanrekenen in het licht van de door ons gemaakte administratieve kosten. In datzelfde geval kunnen wij er echter ook voor kiezen om geen gevolg te geven aan uw verzoek. U wordt desgevallend op de hoogte gebracht van de redenen hiervoor.

In ieder geval brengen wij u steeds uiterlijk binnen een termijn van 1 maand na ontvangst van uw verzoek op de hoogte van het gevolg dat hieraan wordt gegeven. In geval van complexe of veelvuldige verzoeken, kan deze termijn verlengd worden naar 3 maanden. In dit laatste geval wordt u geïnformeerd over de verlenging van de antwoordtermijn.

9.9.  Recht om klacht in te dienen bij uw toezichthoudende autoriteit 
Indien u van mening zou zijn dat wij uw gegevens op een onjuiste manier verwerken, beschikt u over het recht om een klacht in te dienen bij uw toezichthoudende autoriteit op het gebied van gegevensbescherming. U kan dit doen bij de toezichthoudende autoriteit van de EER-lidstaat waar u gewoonlijk verblijft, u uw werkplek heeft of waar de beweerde inbreuk is begaan. Aangezien wij onze activiteiten voornamelijk uitoefenen vanuit België, verwijzen wij hieronder naar de contactgegevens van de Belgische Gegevensbeschermingsautoriteit.

Belgische Gegevensbeschermingsautoriteit (GBA) Drukpersstraat 35
1000 Brussel
+32 (0)2 274 48 00
contact@apd-gba.be
Website GBA - klacht indienen

Voor verdere informatie en de contactgegevens van de toezichthoudende autoriteit van elke EER-lidstaat, verwijzen wij naar deze websitepagina van het European Data Protection Board met alle relevante contactgegevens. Daarnaast kan u zich ook steeds richten tot de bevoegde burgerlijke rechtbank om een vordering tot schadevergoeding in te stellen.

10. Hoe contact met ons opnemen?

10.1. Indien u vragen heeft over deze privacyverklaring, kan u contact met ons opnemen door een e-mail te sturen naar Privacy@monarchie.be of een schriftelijk verzoek te versturen naar : Koninklijk Paleis, Dienst van de Data Protection Officer (DPO), Brederodestraat 16, 1000 Brussel.

11. Wijzigingen aan deze privacyverklaring

11.1. Wij kunnen deze privacyverklaring van tijd tot tijd aanpassen. Bij iedere wijziging zullen wij de datum van herziening van deze pagina aanpassen. De aangepaste privacyverklaring zal dan gelden vanaf deze datum.

Gelieve deze pagina regelmatig te raadplegen om op de hoogte te blijven van wijzigingen en toevoegingen.

Laatste update: 12/03/2025