Informatie over de Algemene Verordening Gegevensbescherming
De Algemene Verordening Gegevensbescherming (AVG) is Europese wetgeving die sinds 25 mei 2018 van kracht is. De AVG regelt hoe organisaties om moeten gaan met persoonsgegevens en geeft u als betrokkene meer controle over uw eigen gegevens.
Als verwerkingsverantwoordelijke hebben wij diverse verplichtingen onder de AVG. Wij moeten:
U heeft het recht om te weten welke persoonsgegevens wij van u verwerken. U kunt een verzoek indienen om een overzicht te ontvangen van alle gegevens die wij van u hebben. Dit overzicht ontvangt u binnen vier weken.
Wanneer uw persoonsgegevens onjuist of onvolledig zijn, heeft u het recht om deze te laten corrigeren. U kunt hiervoor contact met ons opnemen, waarna wij de gegevens zo spoedig mogelijk aanpassen.
Ook wel het 'recht om vergeten te worden' genoemd. U kunt verzoeken om verwijdering van uw persoonsgegevens. Wij zullen aan dit verzoek voldoen, tenzij wij een wettelijke verplichting hebben om de gegevens te bewaren of wanneer de gegevens noodzakelijk zijn voor de afhandeling van een lopende dienstverlening.
In bepaalde gevallen kunt u verzoeken om beperking van de verwerking van uw persoonsgegevens. Dit betekent dat wij uw gegevens wel mogen bewaren, maar niet meer mogen gebruiken. Dit recht geldt bijvoorbeeld wanneer u de juistheid van de gegevens betwist of bezwaar maakt tegen de verwerking.
U heeft het recht om de persoonsgegevens die u aan ons heeft verstrekt in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen. U kunt deze gegevens ook laten overdragen aan een andere organisatie.
U kunt bezwaar maken tegen de verwerking van uw persoonsgegevens als wij deze verwerken op basis van een gerechtvaardigd belang. Wij zullen uw bezwaar beoordelen en stoppen met de verwerking, tenzij wij dwingende gerechtvaardigde gronden hebben om door te gaan.
Wanneer wij uw persoonsgegevens verwerken op basis van uw toestemming, kunt u deze toestemming te allen tijde intrekken. Dit laat de rechtmatigheid van de verwerking vóór de intrekking onverlet.
Om gebruik te maken van uw rechten onder de AVG, kunt u contact met ons opnemen via [email protected]. Om misbruik te voorkomen, kunnen wij u vragen om u te identificeren. Wij behandelen uw verzoek binnen vier weken. In complexe gevallen kunnen wij deze termijn met twee maanden verlengen, maar wij zullen u hiervan op de hoogte stellen.
Conform de AVG houden wij een register bij van alle verwerkingsactiviteiten. Dit register bevat informatie over:
Wij voeren regelmatig beoordelingen uit om te bepalen of onze verwerkingen risico's opleveren voor uw privacy. Op basis van deze beoordelingen treffen wij passende maatregelen om deze risico's te mitigeren.
Ondanks alle beveiligingsmaatregelen kan het voorkomen dat er een datalek plaatsvindt. Een datalek is een beveiligingsincident waarbij persoonsgegevens verloren gaan, worden gewijzigd of in verkeerde handen komen. Bij een ernstig datalek:
Wanneer wij gebruik maken van verwerkers (partijen die in onze opdracht persoonsgegevens verwerken), sluiten wij verwerkersovereenkomsten af die voldoen aan de AVG-vereisten. Wij geven uw persoonsgegevens in principe niet door aan landen buiten de Europese Economische Ruimte. Mocht dit in de toekomst noodzakelijk zijn, dan zorgen wij voor passende waarborgen zoals modelcontractbepalingen.
Bent u niet tevreden over de wijze waarop wij met uw persoonsgegevens omgaan? Neem dan eerst contact met ons op. Wij proberen samen met u tot een oplossing te komen. Als dit niet tot tevredenheid leidt, heeft u altijd het recht om een klacht in te dienen bij de toezichthouder:
Autoriteit Persoonsgegevens
Postbus 93374
2509 AJ Den Haag
Voor meer gedetailleerde informatie over hoe wij uw persoonsgegevens verwerken, verwijzen wij u naar ons uitgebreide privacybeleid. Voor specifieke vragen kunt u contact met ons opnemen via [email protected].