Privaatheid

Hierdie kennisgewing verduidelik hoe forge persoonlike inligting insamel, gebruik, deel en beskerm, en wat u daaromtrent kan doen. Dit is opgestel om aan die Wet op Beskerming van Persoonlike Inligting 4 van 2013 (POPIA) en die Regulasies daarkragtens te voldoen. Ons het dit in eenvoudige taal gehou; waar 'n woord 'n regsbetekenis het, dra dit die betekenis wat POPIA daaraan gee.

Datum van inwerkingtreding: TO BE SUPPLIED — date published

Wie vir u inligting verantwoordelik is

forge is die verantwoordelike party vir die persoonlike inligting wat hier beskryf word — die party wat besluit waarom en hoe dit geprosesseer word. Ons regsnaam, registrasiebesonderhede en adresse word een keer uiteengesit, in die gebruiksvoorwaardes. Ons Inligtingsbeampte word in ons PAIA-handleiding genoem. Gebruik die kanale op die kontakbladsy om ons te bereik.

Wat hierdie kennisgewing dek

• Mense wat weforge.africa besoek.
• Mense wat ons kontak — per e-pos, per WhatsApp of persoonlik.
• Kliënte, voornemende kliënte en die mense wat vir hulle werk, waar ons in ons eie hoedanigheid met hulle te doen het.
• Verskaffers, vennote en mense wat ons nader oor samewerking met ons.

Wat dit nie dek nie

• Inligting wat ons vir 'n kliënt prosesseer. Wanneer 'n kliënt vir ons persoonlike inligting gee om mee te werk — data in 'n verslagdoeningstelsel, 'n model of 'n oplossing wat ons bou — tree ons op as die kliënt se operateur ingevolge artikels 20 en 21 van POPIA. Die kliënt is die verantwoordelike party, en die opdragkontrak reël daardie prosessering. As u inligting ons op daardie wyse bereik, is die kliënt die regte eerste kontakpunt.
• Ander webwerwe. Skakels op hierdie webwerf — insluitend die erkennings vir fotografie en lettertipes in die voetskrif — lei na webwerwe wat deur ander bedryf word, onderworpe aan hul eie privaatheidsvoorwaardes. Ons beheer dit nie en is nie verantwoordelik vir hoe hulle u inligting hanteer nie.
• Wat u blaaier stoor. Dit word op die koekiesbladsy uiteengesit.

Wysigings aan hierdie kennisgewing

Ons sal hierdie kennisgewing bywerk wanneer ons werkswyse verander, of wanneer die reg verander. Die weergawe op hierdie bladsy, met sy datum van inwerkingtreding, is die een wat van toepassing is. As 'n wysiging inligting wat ons reeds oor u hou wesenlik raak, en ons 'n manier het om u te bereik, sal ons u regstreeks in kennis stel.

Niks hierin ontneem u u statutêre regte nie

Hierdie kennisgewing beskryf wat ons doen; dit vra u nie om enigiets prys te gee nie. Niks daarin beperk 'n reg wat u ingevolge POPIA, of enige ander wet, het en wat nie regmatig beperk kan word nie.

Ons samel slegs in wat ons vir 'n gestelde doel nodig het, en ons gebruik dit nie vir 'n doel wat onversoenbaar is met die doel waarvoor dit ingesamel is nie.

Wanneer u hierdie webwerf besoek

Wat die webwerf in u blaaier stoor, en wat dit laai, word op die koekiesbladsy uiteengesit.

Soos met elke webwerf, ontvang die bediener wat dit lewer sekere tegniese inligting met elke versoek: u IP-adres, u blaaier- en toesteltipe (die user agent), die bladsy wat versoek is, die datum en tyd, en die bladsy wat u verwys het, indien enige. Dit word in die bedienerlogboeke van die gasheerdiensverskaffer aangeteken.

• Waarom: om die webwerf te lewer, dit veilig en werkend te hou, en misbruik of foute te ondersoek.
• Regsgrondslag: ons regmatige belang daarin om 'n veilige webwerf te bedryf (artikel 11(1)(f)).
• Vrywillig? U blaaier stuur dit outomaties; die webwerf kan nie daarsonder gelewer word nie.

Ons gebruik nie hierdie inligting om u te identifiseer nie, en ons kombineer dit nie met enigiets anders wat ons hou nie, tensy ons 'n sekuriteitsvoorval moet ondersoek of die reg dit vereis.

Wanneer u ons kontak

Wat u ook al verkies om aan ons te stuur: gewoonlik u naam, e-posadres of telefoonnommer, die organisasie waarvoor u werk en u rol, en wat u boodskap sê. As u ons op WhatsApp kontak, ontvang ons ook u WhatsApp-nommer en profielnaam.

• Waarom: om te antwoord, om te verstaan wat u nodig het, om 'n voorstel voor te berei indien u een versoek, en om rekord te hou van wat ooreengekom is.
• Regsgrondslag: die neem van stappe wat u versoek het voordat 'n kontrak gesluit word (artikel 11(1)(b)), en ons regmatige belang daarin om die mense wat ons nader te antwoord (artikel 11(1)(f)).
• Vrywillig? Ja. Sonder 'n manier om u te bereik, kan ons nie antwoord nie; sonder genoeg besonderhede kan ons u moontlik nie help nie.

Wanneer ons saamwerk

Vir kliënte, voornemende kliënte, verskaffers en vennote: die name, postitels en besigheidskontakbesonderhede van die mense met wie ons te doen het, korrespondensie en vergaderingsnotas, voorstelle, kontrakte, fakture, betalings- en bankbesonderhede, en — waar die reg dit vereis — belasting- en identiteitsinligting.

• Waarom: om die werk te lewer en te bestuur, om te faktureer en te betaal, om behoorlike besigheidsrekords te hou, en om ons regs- en belastingverpligtinge na te kom.
• Regsgrondslag: die nakoming van 'n kontrak (artikel 11(1)(b)), voldoening aan die reg (artikel 11(1)(c)), en ons regmatige belang daarin om die besigheid te bedryf (artikel 11(1)(f)).
• Vrywillig? Die verskaffing daarvan is vrywillig, maar waar dit vir 'n kontrak nodig is of deur die reg vereis word — byvoorbeeld die besonderhede wat 'n belastingfaktuur moet bevat — kan ons nie daarsonder die kontrak aangaan of nakom nie.
• Wette wat dit vereis: die Wet op Belastingadministrasie 28 van 2011 (artikel 29); die Wet op Belasting op Toegevoegde Waarde 89 van 1991 (artikel 55), indien forge 'n BTW-ondernemer word; en die Maatskappywet 71 van 2008 (artikel 24).

Wanneer u navraag doen oor samewerking met ons

As u ons nader oor 'n pos of oor aansluiting by die vennotekollektief, hou ons wat u stuur — tipies 'n CV, 'n portefeulje, kontakbesonderhede en korrespondensie — om dit te oorweeg. Ons vra nie verwysings aan of doen agtergrondondersoeke sonder om u eers in te lig nie.

• Regsgrondslag: die neem van stappe wat u versoek het (artikel 11(1)(b)) en ons regmatige belang daarin om die regte mense te vind (artikel 11(1)(f)).
• Vrywillig? Ja. Sonder dit kan ons u nie oorweeg nie.

Waar die inligting vandaan kom

Byna altyd van u. Soms van iemand anders: 'n kollega wat u voorstel, u werkgewer wanneer dit ons aanstel, of inligting wat u in 'n professionele hoedanigheid openbaar gemaak het, soos 'n maatskappywebwerf of 'n professionele profiel. Wanneer ons van 'n ander bron insamel, doen ons dit slegs waar POPIA dit toelaat (artikel 12).

Wat ons nie insamel nie

• Spesiale persoonlike inligting — soos gesondheid, godsdienstige of filosofiese oortuigings, ras of etniese herkoms, politieke oortuiging, sekslewe, biometriese inligting, vakbondlidmaatskap of kriminele gedrag. Ons vra nie daarvoor nie. Moet dit asseblief nie aan ons stuur nie, tensy ons spesifiek ooreengekom het dat dit nodig is; as dit ongevraag opdaag, sal ons dit uitvee, tensy ons verplig is om dit te hou.
• Inligting oor kinders. Hierdie webwerf en ons dienste is bedoel vir volwassenes wat in 'n besigheids- of professionele hoedanigheid optree. Ons samel nie wetend persoonlike inligting in van enigiemand onder 18 nie. As u glo dat 'n kind sy of haar inligting aan ons gestuur het, laat weet ons en ons sal dit uitvee.

Geen geoutomatiseerde besluite nie

Ons neem geen besluite oor u wat uitsluitlik op geoutomatiseerde prosessering, insluitend profilering, gebaseer is en wat regsgevolge vir u het of u in 'n wesenlike mate raak nie (artikel 71).

Direkte bemarking

Ons stuur nie bemarking aan mense wat nie daarvoor gevra het nie. As ons ooit nuus of aanbiedinge elektronies stuur, sal ons dit slegs doen met u toestemming, of — indien u 'n bestaande kliënt is — waar al die volgende geld (artikel 69(3) van POPIA):

• ons het u kontakbesonderhede verkry in die konteks van die verkoop van 'n produk of diens aan u;
• die boodskap bemark slegs forge se eie soortgelyke produkte of dienste; en
• u is 'n redelike geleentheid gebied om kosteloos beswaar te maak toe u besonderhede ingesamel is, en word weer so 'n geleentheid in elke boodskap gebied.

Elke sodanige boodskap sal ons identifiseer en u 'n eenvoudige manier gee om op te hou om dit te ontvang, en ons sal daardie versoek eerbiedig. Ons mag u kontakbesonderhede op 'n uitsluitingslys (suppression list) hou met die uitsluitlike doel om seker te maak dat ons u nie weer kontak nie.

Ons verkoop nie persoonlike inligting nie, en ons deel dit nie vir enigiemand anders se bemarking nie. Ons deel dit slegs soos hier uiteengesit.

Vennootmaatskappye in die kollektief

forge werk saam met 'n kollektief van vennootmaatskappye. Om 'n navraag behoorlik te beantwoord, of om werk te lewer, mag ons die tersaaklike deel daarvan — gewoonlik u naam, organisasie, kontakbesonderhede en wat u nodig het — deel met 'n vennoot wie se kundigheid dit verg. 'n Vennoot ontvang slegs wat dit vir daardie doel nodig het. Ons deel 'n navraag slegs met 'n vennoot waar daardie vennoot deur 'n skriftelike vertroulikheidsooreenkoms aan forge gebind is en, waar dit die inligting namens forge prosesseer, deur 'n operateursooreenkoms soos artikel 21 van POPIA vereis. Waar 'n vennoot daarna regstreeks met u te doen het, kan dit self 'n verantwoordelike party word, en sy eie privaatheidskennisgewing is van toepassing op wat dit doen.

Waar ons kan, sal ons u laat weet watter vennoot betrokke is. As u verkies dat ons u navraag glad nie deel nie, sê so wanneer u ons kontak en ons sal dit eerbiedig — al kan dit beperk hoe volledig ons kan help.

Diensverskaffers wat inligting vir ons prosesseer

Ons gebruik diensverskaffers — operateurs, in POPIA se terme — om die besigheid te bedryf. Elkeen prosesseer persoonlike inligting slegs op ons instruksies, onderworpe aan 'n vertroulikheidsplig en met sekuriteitsmaatreëls in plek, soos artikels 20 en 21 van POPIA vereis.

Ons mag ook inligting deel met professionele adviseurs — soos rekenmeesters, ouditeure en regspraktisyns — wat deur professionele vertroulikheid gebind is, en met ons versekeraars waar dit vir dekking of 'n eis nodig is.

WhatsApp

As u verkies om ons op WhatsApp te kontak, gaan u boodskappe deur 'n diens wat deur WhatsApp LLC, deel van Meta, bedryf word, wat dit buite Suid-Afrika prosesseer ingevolge sy eie voorwaardes en privaatheidsbeleid, as die verskaffer van 'n diens wat u en ons albei verkies het om te gebruik. Ons eie rugsteun van WhatsApp-geselsies kan by 'n wolkverskaffer buite Suid-Afrika gestoor word — TO BE SUPPLIED — backup provider, if any — ingevolge die oordragreëls hieronder. As u verkies dat u boodskap nie daardeur gaan nie, gebruik eerder e-pos — die opsies is op die kontakbladsy.

Wanneer die reg dit vereis

Ons sal persoonlike inligting openbaar maak waar die reg dit van ons vereis — aan 'n reguleerder, 'n hof, die Suid-Afrikaanse Inkomstediens of wetstoepassingsowerhede — of waar dit nodig is om 'n regsaanspraak te vestig, uit te oefen of te verweer, of om iemand se lewe of veiligheid te beskerm.

As die besigheid van eienaar verwissel

As forge geïnkorporeer, geherstruktureer, saamgesmelt of verkoop word, kan die persoonlike inligting wat ons hou oorgaan na die entiteit wat die besigheid voortsit, wat deur hierdie kennisgewing gebind sal wees, of deur een wat u minstens net so goed beskerm.

Oordragte buite Suid-Afrika

Sommige van ons verskaffers kan inligting buite Suid-Afrika stoor of prosesseer — WhatsApp doen dit, so ook moontlik die verskaffer van ons WhatsApp-geselsierugsteun hierbo genoem, en die ligging van ons gasheer- en e-posbedieners is TO BE SUPPLIED — server locations. Ingevolge artikel 72 van POPIA dra ons persoonlike inligting slegs oor die grens oor waar:

• die ontvanger onderworpe is aan 'n wet, bindende korporatiewe reëls of 'n bindende ooreenkoms wat dit beskerming bied wat wesenlik soortgelyk is aan dié van POPIA; of
• die oordrag nodig is om 'n kontrak met u na te kom, of om stappe te neem wat u versoek het; of
• u daartoe ingestem het.

Om te verkies om ons te kontak deur 'n diens wat buite Suid-Afrika bedryf word, soos WhatsApp, beteken dat u boodskap daar geprosesseer sal word.

Hoe lank ons dit hou

Ons hou persoonlike inligting slegs so lank as wat ons dit nodig het vir die doel waarvoor dit ingesamel is, of so lank as wat die reg vereis of toelaat (artikel 14 van POPIA). Daarna is ons beleid om dit uit te vee of te vernietig, of dit te deïdentifiseer sodat dit nie meer aan u gekoppel kan word nie. Die tydperke hieronder is wat ons nastreef, tensy ons die inligting langer moet hou om 'n rede wat artikel 14 van POPIA toelaat.

Ons mag inligting langer hou waar dit nodig is om 'n regsaanspraak te vestig, uit te oefen of te verweer, of waar die reg dit vereis. Inligting wat gedeïdentifiseer is, kan vir rekord- of statistiese doeleindes gehou word.

Hoe ons dit beskerm

Ons tref redelike tegniese en organisatoriese maatreëls om persoonlike inligting te beskerm teen verlies, skade, en ongemagtigde toegang of vernietiging, soos artikel 19 van POPIA vereis. In die praktyk beteken dit:

• om so min as moontlik in te samel — die webwerf self versamel niks bo en behalwe wat enige webbediener moet insamel nie;
• om toegang te beperk tot die mense wat dit vir hul werk nodig het;
• om verskaffers te kies wat inligting tydens oordrag en in berging beskerm, en hulle kontraktueel te bind;
• om sterk verifikasie te gebruik op die rekeninge wat persoonlike inligting hou; en
• om hierdie maatreëls te hersien soos risiko's en ons besigheid verander.

Geen metode van berging of oordrag is heeltemal veilig nie, en e-pos- en boodskapdienste gaan deur stelsels buite ons beheer. Ons kan nie absolute sekuriteit waarborg nie, en ons beweer ook nie dat ons dit kan nie. Moet asseblief niks sensitiefs oor 'n gewone kanaal aan ons stuur nie; as u iets sensitiefs moet deel, kontak ons eers en ons sal 'n veiliger manier ooreenkom.

As iets verkeerd loop

As ons redelike gronde het om te glo dat iemand sonder magtiging toegang tot u persoonlike inligting verkry het of dit bekom het, sal ons die Inligtingsreguleerder en u so gou as wat redelikerwys moontlik is in kennis stel, soos artikel 22 van POPIA vereis. Ons sal u vertel wat gebeur het, wat dit vir u kan beteken, wat ons daaromtrent doen, en wat u kan doen om uself te beskerm — tensy 'n openbare liggaam wat vir die ondersoek van misdaad verantwoordelik is, ons meedeel dat die kennisgewing aan u sy ondersoek sou belemmer.

POPIA gee u regte oor u persoonlike inligting. U kan dit te eniger tyd gebruik.

Waarvoor u kan vra

• Toegang — om kosteloos te weet of ons persoonlike inligting oor u hou, en om 'n afskrif daarvan aan te vra (artikels 23 en 25). Versoeke om toegang volg die prosedure in ons PAIA-handleiding, wat ook enige voorgeskrewe fooi uiteensit.
• Regstelling en skrapping — om inligting oor u wat onakkuraat, irrelevant, oormatig, verouderd, onvolledig, misleidend of onregmatig verkry is, deur ons te laat regstel of skrap, of om inligting te laat vernietig of skrap wat ons nie meer gemagtig is om te hou nie (artikel 24). Ons sal dit doen, of u geloofwaardige bewys lewer van waarom die inligting korrek is, en u laat weet wat ons gedoen het.
• Beswaar — om op redelike gronde wat met u besondere situasie verband hou, beswaar te maak teen ons prosessering van u inligting op grond van regmatige belang (artikel 11(3)(a)). Ons sal dan ophou, tensy die reg ons toelaat om voort te gaan.
• Beëindiging van direkte bemarking — om te eniger tyd beswaar te maak teen die ontvangs van direkte bemarking, en om ons daarmee te laat ophou (artikel 11(3)(b)). U hoef nooit 'n rede te gee nie.
• Terugtrekking van toestemming — waar ons op u toestemming steun, om dit te eniger tyd terug te trek. Dit raak nie prosessering wat plaasgevind het voordat u dit teruggetrek het nie, of prosessering wat ons op 'n ander grondslag geregtig is om uit te voer nie.

Hoe om 'n versoek te rig

'n Versoek om toegang tot u persoonlike inligting word gerig ingevolge die prosedure in ons PAIA-handleiding. Elke ander versoek ingevolge POPIA behoort aan ons Inligtingsbeampte gerig te word, wie se besonderhede in die PAIA-handleiding uiteengesit word. POPIA se Regulasies skryf vorms voor vir besware (Vorm 1) en vir regstelling of skrapping (Vorm 2); dit help om dit te gebruik, maar ons sal nie 'n duidelike versoek weier omdat dit nie op 'n vorm ingedien is nie.

Ons sal moet bevestig wie u is voordat ons optree, sodat ons nie u inligting aan iemand anders gee nie. Ons sal binne 'n redelike tyd reageer en, waar 'n wet 'n tydsbeperking stel, binne daardie tydsbeperking. As ons nie kan doen wat u vra nie — omdat 'n wet ons byvoorbeeld verplig om die inligting te hou, of omdat dit iemand anders se inligting sou openbaar — sal ons u sê waarom.

Klagtes by die Inligtingsreguleerder

As u glo dat ons u persoonlike inligting onregmatig hanteer het, kan u 'n klagte by die Inligtingsreguleerder indien (artikel 74). Ons sal die geleentheid waardeer om dit eers reg te stel, so laat weet ons asseblief — maar u is nie verplig om dit te doen nie.

Die Reguleerder se besonderhede verander van tyd tot tyd; sy kontakbladsy bevat die huidige besonderhede.