AVG-verklaring

Over de AVG

De Algemene Verordening Gegevensbescherming (AVG), in het Engels General Data Protection Regulation (GDPR), is de Europese privacywetgeving die sinds 25 mei 2018 van kracht is. Deze verordening versterkt en uniformiseert de bescherming van persoonsgegevens binnen de Europese Unie.

Onze verantwoordelijkheid

Moss-sparrow neemt de bescherming van uw persoonsgegevens serieus en handelt in overeenstemming met de AVG. Als verwerkingsverantwoordelijke zijn wij verantwoordelijk voor de rechtmatige verwerking van uw gegevens.

Verwerkingsregister

Conform artikel 30 van de AVG houden wij een register bij van alle verwerkingsactiviteiten. Dit register bevat onder meer:

• De doeleinden van de verwerking
• Categorieën van betrokkenen en persoonsgegevens
• Categorieën van ontvangers
• Bewaartermijnen
• Beveiligingsmaatregelen

Grondslagen voor verwerking

Wij verwerken persoonsgegevens uitsluitend wanneer daarvoor een geldige grondslag bestaat:

• Toestemming: U heeft expliciet toestemming gegeven voor de verwerking
• Overeenkomst: De verwerking is noodzakelijk voor de uitvoering van een overeenkomst
• Wettelijke verplichting: De verwerking is noodzakelijk om aan een wettelijke verplichting te voldoen
• Gerechtvaardigd belang: De verwerking is noodzakelijk voor de behartiging van gerechtvaardigde belangen

Uw rechten onder de AVG

Recht op informatie

U heeft het recht om geïnformeerd te worden over de verwerking van uw persoonsgegevens. Dit privacybeleid en deze AVG-verklaring voorzien in die informatie.

Recht op inzage

U kunt een kopie opvragen van de persoonsgegevens die wij van u verwerken. Wij verstrekken deze informatie kosteloos, tenzij uw verzoek buitensporig of herhaaldelijk is.

Recht op rectificatie

Indien uw gegevens onjuist of onvolledig zijn, kunt u verzoeken om correctie of aanvulling.

Recht op gegevenswissing

In bepaalde gevallen kunt u verzoeken om verwijdering van uw persoonsgegevens, ook wel het recht om vergeten te worden genoemd.

Recht op beperking

U kunt in bepaalde situaties verzoeken om beperking van de verwerking van uw gegevens.

Recht op dataportabiliteit

U heeft het recht om uw persoonsgegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen.

Recht van bezwaar

U kunt bezwaar maken tegen de verwerking van uw persoonsgegevens op grond van gerechtvaardigd belang.

Datalekken

Wij hebben procedures ingericht om datalekken tijdig te detecteren en te melden. Bij een datalek dat risico's inhoudt voor uw rechten en vrijheden, melden wij dit binnen 72 uur aan de Autoriteit Persoonsgegevens. Indien het lek waarschijnlijk een hoog risico inhoudt, informeren wij u direct.

Gegevensbeschermingseffectbeoordeling

Voor verwerkingen met een hoog risico voor de rechten en vrijheden van betrokkenen voeren wij een gegevensbeschermingseffectbeoordeling (DPIA) uit voordat de verwerking plaatsvindt.

Privacy by design en default

Bij het ontwerpen van nieuwe diensten en processen houden wij vanaf het begin rekening met privacy. Standaard verwerken wij alleen de gegevens die noodzakelijk zijn voor het specifieke doel.

Verzoeken indienen

U kunt een verzoek tot uitoefening van uw rechten indienen via:

moss-sparrow
Industrieweg 42
3542 AD Utrecht
[email protected]

Wij behandelen uw verzoek binnen één maand. Bij complexe verzoeken kan deze termijn met twee maanden worden verlengd, waarover wij u dan informeren.

Toezichthouder

De Autoriteit Persoonsgegevens houdt toezicht op de naleving van de AVG in Nederland. U kunt bij deze autoriteit een klacht indienen indien u van mening bent dat wij niet handelen conform de wetgeving.

Autoriteit Persoonsgegevens
Postbus 93374
2509 AJ Den Haag

Laatst bijgewerkt: januari 2024