24 MAART 2023. - Decreet over de verwerking van persoonsgegevens door publiq vzw in het kader van de uitvoering van een Vlaamse vrijetijdspas (1)

Het VLAAMS PARLEMENT heeft aangenomen en Wij, REGERING, bekrachtigen hetgeen volgt: DECREET over de verwerking van persoonsgegevens door publiq vzw in het kader van de uitvoering van een Vlaamse vrijetijdspas

Artikel 1.Dit decreet regelt een gemeenschapsaangelegenheid.

Art. 2.§ 1. In dit decreet wordt verstaan onder: 1° algemene verordening gegevensbescherming: verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (algemene verordening gegevensbescherming); 2° publiq: de vereniging zonder winstoogmerk publiq, met ondernemingsnummer 0475.250.609; 3° UiTPAS: een programma van voordeelkaarten voor de toegang tot het Vlaamse vrijetijdsaanbod, met aandacht voor mensen met een kansenstatuut, dat publiq ontwikkelt en beheert;4° eventorganisatoren: de organisaties en entiteiten die de UiTPAS aanvaarden en op basis van UiTPAS individuele houders van een UiTPAS punten laten sparen, die voordelen aanbieden in ruil voor punten die UiTPAS-houders bij de organisator zelf en bij andere eventorganisatoren hebben gespaard, en die UiTPAS-houders met een kansenstatuut een aanzienlijke korting op de deelnameprijs bieden;5° kansenstatuut: het statuut dat recht geeft op een kortingstarief. Het kansenstatuut blijkt ofwel uit het recht op een verhoogde tegemoetkoming overeenkomstig artikel 37, § 19, van de wet betreffende de verplichte verzekering voor geneeskundige verzorging en uitkeringen, gecoördineerd op 14 juli 1994, ofwel uit de beslissing van een lokaal bestuur; 6° lokaal bestuur: een lokale overheid als vermeld in artikel I.3, 5°, a), d), e) en i), van het Bestuurs decreet van 7 december 2018Relevante gevonden documenten type decreet prom. 07/12/2018 pub. 19/12/2018 numac 2018032457 bron vlaamse overheid Bestuursdecreet sluiten. § 2. Publiq treedt op als verwerkingsverantwoordelijke als vermeld in artikel 4, 7), van de algemene verordening gegevensbescherming voor de verwerking van persoonsgegevens in het kader van de ontwikkeling, de uitrol en het beheer van de UiTPAS. § 3. De volgende categorieën van personen hebben toegang tot de persoonsgegevens die verwerkt worden in het kader van de uitvoering van de decretale opdracht, vermeld in paragraaf 2: 1° personeelsleden, medewerkers en aangestelden van publiq;2° personeelsleden, medewerkers en aangestelden van lokale besturen die gebruikmaken van de UiTPAS met het oog op het toekennen van de UiTPAS, het beheer en de toekenning van kortingen, en de verrekening ervan;3° personeelsleden, medewerkers en aangestelden van eventorganisatoren met het oog op het controleren van de UiTPAS, en het toekennen van kortingen en voordelen. § 4. De verwerking van persoonsgegevens in het kader van de uitvoering van de decretale opdracht, vermeld in paragraaf 2, heeft betrekking op de volgende categorieën van betrokkenen: 1° de houders van een UiTPAS voor de standaardtoepassing als spaar- en voordelenprogramma gekoppeld aan vrijetijdsactiviteiten;2° de houders van een UiTPAS met kansenstatuut met het oog op een kortingstarief. § 5. De verwerking van persoonsgegevens in het kader van de uitvoering van de decretale opdracht, vermeld in paragraaf 2, heeft betrekking op de volgende categorieën van persoonsgegevens: 1° identificatiegegevens, waaronder het rijksregisternummer of het identificatienummer van de sociale zekerheid;2° geboorteplaats en -datum;3° geslacht;4° nationaliteit;5° hoofdverblijfplaats;6° kansenstatuut. § 6. De verwerkingsverantwoordelijke vraagt de persoonsgegevens, vermeld in paragraaf 5, op bij de authentieke gegevensbronnen, vermeld in artikel 5 van het besluit van de Vlaamse Regering van 15 mei 2009Relevante gevonden documenten type besluit van de vlaamse regering prom. 15/05/2009 pub. 14/07/2009 numac 2009035665 bron vlaamse overheid Besluit van de Vlaamse Regering houdende de uitvoering van het decreet van 18 juli 2008 betreffende het elektronische bestuurlijke gegevensverkeer type besluit van de vlaamse regering prom. 15/05/2009 pub. 29/05/2009 numac 2009035479 bron vlaamse overheid Besluit van de Vlaamse Regering tot wijziging van het besluit van de Vlaamse Regering van 15 december 2006 houdende vaststelling van de samenstelling, de vergoeding van de leden en de werking van de Beroepscommissie voor tuchtzaken in uitvoering van het artikel 138 van het Gemeentedecreet en 134 van het Provinciedecreet sluiten houdende de uitvoering van artikel III.66, III.67 en III.68 van het Bestuurs decreet van 7 december 2018Relevante gevonden documenten type decreet prom. 07/12/2018 pub. 19/12/2018 numac 2018032457 bron vlaamse overheid Bestuursdecreet sluiten. Bij gebrek daaraan kan de verwerkingsverantwoordelijke die gegevens verkrijgen bij de aanvrager.

De verwerkingsverantwoordelijke wisselt in het kader van de uitvoering van de decretale opdracht, vermeld in paragraaf 2, minstens de volgende persoonsgegevens uit met de volgende instanties: 1° het statuut verhoogde tegemoetkoming van de betrokkenen, met de Rijksdienst voor Sociale Zekerheid;2° het rijksregisternummer en de identificatiegegevens van de betrokkenen, met het Rijksregister van de natuurlijke personen. De uitwisselingen van persoonsgegevens vinden plaats met tussenkomst van de bevoegde dienstenintegratoren, vermeld in artikel 3 van het decreet van 13 juli 2012Relevante gevonden documenten type decreet prom. 13/07/2012 pub. 01/08/2012 numac 2012035894 bron vlaamse overheid Decreet houdende de oprichting en organisatie van een Vlaamse dienstenintegrator sluiten houdende de oprichting en organisatie van een Vlaamse dienstenintegrator. § 7. De persoonsgegevens worden door de verwerkingsverantwoordelijke bewaard zolang de registratie van de betrokkene als UiTPAS-houder actief is. De betrokkene kan de registratie steeds op eigen initiatief stopzetten. Zodra de registratie wordt stopgezet, worden de gegevens van de betrokkene geanonimiseerd.

Art. 3.Dit decreet treedt in werking op de dag die volgt op de bekendmaking ervan in het Belgisch Staatsblad.

Kondigen dit decreet af, bevelen dat het in het Belgisch Staatsblad zal worden bekendgemaakt.

Brussel, 24 maart 2023.

De minister-president van de Vlaamse Regering, de Vlaamse minister van Buitenlandse Zaken, Cultuur, Digitalisering en Facilitair Management, J. JAMBON _______ Nota (1) Zitting 2022-2023 Documenten: - Voorstel van decreet : 1571 - Nr.1 - Advies van de Vlaamse Toezichtcommissie voor de verwerking van persoonsgegevens : 1571 - Nr. 2 - Tekst aangenomen door de plenaire vergadering : 1571 - Nr. 3 Handelingen - Bespreking en aanneming: Vergadering van 22 maart 2023.