Wat is de AVG?
De Algemene Verordening Gegevensbescherming (AVG), in het Engels General Data Protection Regulation (GDPR), is de Europese privacywetgeving die sinds 25 mei 2018 van kracht is. Deze wet beschermt de persoonsgegevens van Europese burgers en geeft hen meer controle over hun eigen data.
Onze verplichtingen
Als organisatie die persoonsgegevens verwerkt, nemen wij de volgende verantwoordelijkheden:
- Wij verwerken gegevens alleen voor duidelijk omschreven doeleinden
- Wij verzamelen niet meer gegevens dan noodzakelijk
- Wij bewaren gegevens niet langer dan nodig
- Wij beveiligen gegevens met passende technische en organisatorische maatregelen
- Wij kunnen aantonen dat wij aan de wet voldoen
Uw rechten
Onder de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:
Recht op inzage
U heeft het recht om te weten of wij uw persoonsgegevens verwerken en, zo ja, welke gegevens dit zijn. U kunt een kopie opvragen van uw gegevens.
Recht op rectificatie
Als uw gegevens onjuist of onvolledig zijn, heeft u het recht om deze te laten corrigeren of aan te vullen.
Recht op verwijdering
In bepaalde gevallen kunt u verzoeken om uw gegevens te laten verwijderen. Dit wordt ook wel het recht om vergeten te worden genoemd.
Recht op beperking van verwerking
U kunt in sommige situaties vragen om de verwerking van uw gegevens tijdelijk te stoppen, bijvoorbeeld terwijl een correctieverzoek wordt beoordeeld.
Recht op dataportabiliteit
U heeft het recht om uw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen en over te dragen naar een andere organisatie.
Recht van bezwaar
U kunt bezwaar maken tegen de verwerking van uw gegevens, met name wanneer deze wordt gebruikt voor direct marketing of profilering.
Recht om niet onderworpen te worden aan geautomatiseerde besluitvorming
U heeft het recht om niet onderworpen te worden aan een uitsluitend op geautomatiseerde verwerking gebaseerd besluit dat rechtsgevolgen voor u heeft.
Hoe kunt u uw rechten uitoefenen?
Om gebruik te maken van uw rechten kunt u een verzoek indienen via:
E-mail: [email protected]
Wij verzoeken u om bij uw aanvraag een kopie van uw identiteitsbewijs mee te sturen, zodat wij kunnen verifiëren dat het verzoek door u is ingediend. Maak in deze kopie uw pasfoto, MRZ-zone, paspoortnummer en BSN onleesbaar ter bescherming van uw privacy.
Wij streven ernaar om uw verzoek binnen 30 dagen te behandelen.
Klachten
Indien u van mening bent dat wij niet correct omgaan met uw persoonsgegevens, kunt u een klacht indienen bij de Autoriteit Persoonsgegevens. Dit is de toezichthoudende autoriteit op het gebied van privacybescherming in Nederland.
Website: autoriteitpersoonsgegevens.nl
Gegevensbeveiliging
Wij nemen de beveiliging van uw gegevens serieus en hebben passende maatregelen getroffen om misbruik, verlies, onbevoegde toegang en ongewenste openbaarmaking tegen te gaan. Dit omvat onder andere:
- Versleutelde verbindingen (SSL/TLS)
- Toegangscontrole tot systemen
- Regelmatige beveiligingsupdates
- Beperkte toegang voor medewerkers op need-to-know basis
Datalekken
In geval van een datalek dat waarschijnlijk een risico vormt voor uw rechten en vrijheden, melden wij dit binnen 72 uur bij de Autoriteit Persoonsgegevens. Indien het lek een hoog risico vormt, informeren wij ook de betrokkenen.
Contact
Voor vragen over de AVG en hoe wij hiermee omgaan, kunt u contact met ons opnemen via [email protected].
Laatst bijgewerkt: januari 2024