Uw rechten onder de AVG

Onder de AVG heeft u de volgende rechten:

• Het recht op informatie;
• Het recht op inzage in uw gegevens;
• Het recht op correctie van de gegevens als deze niet kloppen;
• Het recht op verwijdering van de gegevens en ‘het recht om vergeten te worden’;
• Het recht op beperking van de gegevensverwerking;
• Het recht op bezwaar tegen de gegevensverwerking;
• Het recht op overdracht van uw gegevens (dataportabiliteit);
• Het recht om niet onderworpen te worden aan een geautomatiseerde besluitvorming.

Recht op informatie

Wij hebben de plicht u te informeren over de persoonsgegevens die wij van u verwerken. Meer specifiek heeft u het recht om te weten wat er met uw persoonsgegevens gebeurt en waarom. Middels deze privacy verklaring willen wij u bewust maken van de risico’s van de gegevensverwerking, de regels die ervoor gelden, onze waarborgen en de manier waarop u uw rechten met betrekking tot de verwerking van gegevens kunt uitoefenen.

Recht op inzage

U heeft het recht om de persoonsgegevens die wij van u verzamelen in te zien. U mag daarom met redelijke tussenpozen aan ons vragen of, en zo ja welke persoonsgegevens wij van u verwerken.
Wij zijn verplicht om gehoor te geven aan dergelijke verzoeken en de beschikbare informatie binnen een termijn van een maand te verstrekken. Deze termijn kan onder bepaalde voorwaarden verlengd worden tot 2 maanden.
Als u daarom verzoekt zullen wij u een kopie van de gegevens verstrekken, of wel u op afstand toegang bieden tot de gegevens in een beveiligde omgeving (zoals bijvoorbeeld een persoonlijk account/portal). Wij brengen u voor de kopie van de gegevens geen kosten in rekening. Wanneer u meerdere kopieën wilt ontvangen, dan zullen wij u daarvoor op basis van administratieve kosten wel een redelijke vergoeding vragen. Wij zullen u de kopie schriftelijk (waaronder begrepen in elektronische vorm) aanbieden. Wanneer wij een inzageverzoek krijgen, dan zullen wij controleren of u degene bent die het verzoek doet. Hiertoe zullen wij uw identiteit vaststellen.

Recht op rectificatie

Wanneer de persoonsgegevens die wij van u verwerken niet (meer) kloppen, heeft u het recht ons op te dragen deze gegevens te corrigeren. Ook heeft u het recht om de gegevens aan te laten vullen wanneer deze incompleet zijn. Wanneer wij uw gegevens hebben gedeeld met andere partijen, dan zullen wij deze partijen op de hoogte stellen van de wijzigingen, tenzij dit onmogelijk blijkt, of een onevenredige inspanning van ons vergt.

Het recht op verwijdering en het recht om vergeten te worden

U hebt het recht om uw gegevens zo snel mogelijk door ons te laten wissen, maar alleen in één van de volgende gevallen:

• De persoonsgegevens zijn niet langer nodig voor de doeleinden waarvoor zij zijn verzameld of anderszins verwerkt;
• U trekt uw toestemming voor het verwerken in en er is geen andere geldige reden voor ons om de verwerking voort te zetten;
• U heeft gegrond bezwaar gemaakt tegen de verwerking (zie recht op bezwaar);
• Uw persoonsgegevens zijn onrechtmatig verwerkt;
• Uw persoonsgegevens moeten worden gewist om te voldoen aan een wettelijke verplichting die op ons rust;

Naast het recht op verwijdering heeft u het recht om ‘vergeten te worden’, tenzij zich een situatie voordoet waarin wij op de basis van de AVG daaraan geen gevolg hoeven te geven. Wanneer wij uw gegevens hebben gedeeld met andere partijen, dan zullen wij deze partijen hiervan op de hoogte stellen, tenzij dit onmogelijk blijkt, of een onevenredige inspanning van ons vergt.

Het recht op beperking van de verwerking

In een aantal in de AVG benoemde situaties kunt u uw recht op beperking van de verwerking inroepen. In deze situaties zorgen wij voor een zodanige beperking van de verwerking dat de persoonsgegevens niet verder kunnen worden verwerkt. Wanneer wij uw persoonsgegevens met derden gedeeld hebben, zullen wij hen op de hoogte stellen van de beperking op verwerking, tenzij dit onmogelijk blijkt, of een onevenredige inspanning van ons vergt. Wanneer wij de beperking opheffen, stellen wij u hiervan vooraf in kennis.

Recht op bezwaar

Van de drie situaties die in de AVG beschreven zijn, waarin u uw recht op
bezwaar kan uitoefenen, zijn er twee op u van toepassing:

1. U kunt vanwege persoonlijke omstandigheden bezwaar maken tegen verwerkingen die gebaseerd zijn op ons gerechtvaardigd belang. Wij zullen in dat geval de verwerking staken tenzij er dwingende, gerechtvaardigde gronden zijn waardoor ons verwerkingsbelang groter is dan uw belang de verwerking te laten stoppen;
2. U kunt bezwaar maken tegen de verwerking van uw persoonsgegevens, wanneer wij die gebruiken voor direct marketing. Wij zullen hier altijd gehoor aan geven. We zullen binnen 30 dagen op uw verzoek reageren (hoewel we in bepaalde gevallen deze periode zouden mogen verlengen).

Het recht op overdracht van uw gegevens (dataportabiliteit)

U heeft, als u dat wenst, onder bepaalde voorwaarden het recht uw persoonsgegevens over te dragen aan andere verwerkingsverantwoordelijken. Om u in staat te stellen dit te doen zullen wij u de gegevens verstrekken in een gangbaar machinaal leesbaar formaat dat met een wachtwoord beschermd is. Indien gewenst kunnen we de gegevens direct voor u doorgeven.

Het recht om niet onderworpen te worden aan een geautomatiseerde individuele besluitvorming waaronder profilering

U heeft het recht om niet onderworpen te worden aan een enkel op een geautomatiseerde verwerking (waaronder profilering) gebaseerd besluit, wanneer dit:

• rechtsgevolgen heeft voor u; of
• het u anderszins in aanzienlijke mate treft.

In de volgende situaties kunnen wij gebruik maken van geautomatiseerde individuele besluitvorming, waaronder ook profilering:

1. wanneer dit noodzakelijk is voor de totstandkoming of de uitvoering van een overeenkomst tussen u en ons;
2. wanneer u uw uitdrukkelijke toestemming hebt gegeven;
3. wanneer dit aan ons is toegestaan op basis van een toepasselijke wet die ook voorziet in de bescherming van uw gerechtvaardigde belangen.

Recht op het indienen van een klacht bij een toezichthoudende autoriteit

U heeft het recht om bij de bevoegde privacy autoriteit een klacht in te dienen over de manier waarop wij omgaan met uw persoonsgegevens. Voor Nederland is deze autoriteit de Autoriteit Persoonsgegevens, die u kunt bereiken op https://autoriteitpersoonsgegevens.nl/.