Beheer van privacyrechten

Wij als organisatie zijn wettelijk verplicht om informatie te geven aan personen van wie wij persoonsgegevens gebruiken. Wij moeten onze klanten informeren welke gegevens wij gebruiken en met welk doel wij dit gebruiken. Ook moeten wij informatie geven over onze identiteit (naam en adres van de organisatie) en of wij de gegevens aan andere organisaties uitgeven. Zo moeten wij onze werknemers laten weten als er gegevens worden doorgegeven aan de arbodienst.

Als klant mag u altijd uw persoonsgegevens inzien. Dat houdt in dat u ons mag vragen of wij persoonsgegevens van u hebben vastgelegd en zo ja, welke gegevens wij dan hebben vastgelegd. Er hoeft geen reden worden gegeven als u een inzage verzoek aanvraagt. Wanneer je om inzage vraagt, moeten wij jou op een duidelijke en begrijpelijke manier laten weten:

• of wij uw persoonsgegevens gebruiken
• welke gegevens wij eventueel gebruiken
• wat het doel is van het gebruik van de gegevens
• aan wie wij eventueel deze gegevens hebben gegeven
• wat de herkomst is van deze gegevens, mits deze bekend zijn

U hebt het recht om een correctie te vragen op je persoonsgegevens. U mag ons dus vragen een om uw persoonsgegevens te verbeteren, aan te vullen, te verwijderen of om deze af te schermen. U mag om een correctie vragen als uw persoonsgegevens bijvoorbeeld:

• feitelijk onjuist zijn
• niet volledig zijn of niet ter zake doen voor het doel waarvoor ze verzameld zijn
• of als deze op een andere manier in strijd met een wet worden gebruikt

U hebt tevens het recht om persoonsgegevens te ontvangen die wij van u hebben. Zo kunt u gegevens bijvoorbeeld makkelijker doorgeven aan een andere leverancier van dezelfde soort dienst. U kunt ook vragen om de gegevens rechtstreeks over te dragen aan een andere organisatie.

In bepaalde situaties geeft de AVG u het recht op beperking van het gebruik van uw gegevens. In de AVG (artikel 18) staat dit recht omschreven als het ‘recht op beperking van de verwerking’. Dit recht kan worden toegepast als het voldoet aan een van deze criteria:

• de gegevens zijn misschien onjuist
• de verwerking is onrechtmatig
• de gegevens zijn niet meer nodig
• de betrokkene maakt bezwaar

In de AVG staat ook een recht beschreven als ‘recht van bezwaar’. Dit wil zeggen dat u het recht hebt om bezwaar te maken tegen het verwerken van uw persoonsgegevens. Als wij persoonsgegevens verwerken op grond van een taak van algemeen belang of op grond van een gerechtvaardigd belang, dan heeft u het recht om bezwaar te maken tegen deze verweking van uw gegevens. Mits u een van de betrokkenen bent van wie de gegevens worden verwerkt.

De AVG heeft in artikel 17 het ‘recht op vergetelheid’ opgenomen. Dit recht houdt in dat wij in een aantal gevallen persoonsgegevens moeten wissen als u er om vraagt. Dit recht geldt alleen in de volgende situaties:

• Niet meer nodig
• Intrekken toestemming
• Bezwaar
• Onrechtmatige verwerking
• Wettelijke bepaalde bewaartermijn
• Kinderen

Er worden strengere eisen gesteld aan het verkrijgen van geldige toestemming als algemene grond voor gegevensverwerking in de AVG. Zo wordt toestemming in overweging 32 van de AVG als volgt uitgelegd: “Toestemming dient te worden gegeven door middel van een duidelijke actieve handeling, bijvoorbeeld een schriftelijke verklaring, ook met elektronische middelen, of een mondelinge verklaring, waaruit blijkt dat de betrokkene vrijelijk, specifiek, geïnformeerd en ondubbelzinnig met de verwerking van zijn persoonsgegevens instemt”. Daarnaast is in de AVG een apart artikel toegevoegd waarin wordt bepaald aan welke voorwaarden een geldige toestemming moet voldoen (artikel 7). Er wordt duidelijk gezegd dat de toestemming in begrijpelijke en gemakkelijk toegankelijke vorm en in duidelijke en eenvoudige taal moet zijn opgesteld. Het intrekken van de toestemming moet tevens net zo eenvoudig zijn als het geven er van.