moor-osprey

Inleiding

De Algemene Verordening Gegevensbescherming (AVG) is de Europese privacywetgeving die organisaties verplicht om zorgvuldig om te gaan met persoonsgegevens. moor-osprey neemt deze verplichting serieus en handelt in overeenstemming met de AVG.

Uw rechten als betrokkene

Onder de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

Recht op inzage (artikel 15 AVG)

U heeft het recht om te weten welke persoonsgegevens wij van u verwerken. U kunt een verzoek indienen om een overzicht te ontvangen van alle gegevens die wij van u bewaren.

Recht op rectificatie (artikel 16 AVG)

Als uw persoonsgegevens niet kloppen of onvolledig zijn, heeft u het recht om ons te vragen deze te corrigeren of aan te vullen.

Recht op verwijdering (artikel 17 AVG)

U heeft het recht om ons te verzoeken uw persoonsgegevens te verwijderen. Dit recht geldt onder bepaalde voorwaarden, bijvoorbeeld wanneer de gegevens niet meer nodig zijn voor het doel waarvoor ze zijn verzameld.

Recht op beperking van de verwerking (artikel 18 AVG)

U kunt ons verzoeken om de verwerking van uw persoonsgegevens te beperken in bepaalde situaties, bijvoorbeeld wanneer u de juistheid van de gegevens betwist.

Recht op dataportabiliteit (artikel 20 AVG)

U heeft het recht om de persoonsgegevens die u aan ons heeft verstrekt in een gestructureerde, gangbare en machineleesbare vorm te ontvangen en deze gegevens aan een andere organisatie over te dragen.

Recht van bezwaar (artikel 21 AVG)

U heeft het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens op basis van gerechtvaardigd belang.

Recht om toestemming in te trekken (artikel 7 AVG)

Als wij uw gegevens verwerken op basis van uw toestemming, heeft u het recht om deze toestemming op elk moment in te trekken.

Hoe kunt u uw rechten uitoefenen?

U kunt een verzoek indienen door contact met ons op te nemen via:

E-mail: [email protected]

Wij reageren binnen één maand op uw verzoek. In complexe gevallen kan deze termijn met twee maanden worden verlengd, waarvan wij u op de hoogte zullen stellen.

Verwerkingsregister

Wij houden een register bij van alle verwerkingsactiviteiten. Dit register bevat informatie over:

De doeleinden van de verwerking
De categorieën betrokkenen en persoonsgegevens
De categorieën ontvangers aan wie persoonsgegevens worden verstrekt
De bewaartermijnen
De beveiligingsmaatregelen

Beveiliging van persoonsgegevens

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen:

Ongeautoriseerde toegang
Onrechtmatige verwerking
Onopzettelijk verlies, vernietiging of beschadiging

Datalekken

In het geval van een datalek dat waarschijnlijk een risico inhoudt voor uw rechten en vrijheden, zullen wij:

Het datalek binnen 72 uur melden bij de Autoriteit Persoonsgegevens
U direct informeren als het datalek een hoog risico voor u inhoudt
Alle nodige maatregelen nemen om de gevolgen te beperken

Verwerkersovereenkomsten

Wanneer wij gebruik maken van externe partijen die in opdracht van ons persoonsgegevens verwerken, sluiten wij een verwerkersovereenkomst af. Hierin leggen wij vast:

Welke beveiligingsmaatregelen worden getroffen
Hoe lang gegevens worden bewaard
Hoe gegevens worden verwijderd na afloop van de opdracht
Dat de verwerker geen gegevens mag delen zonder onze toestemming

Klachten

Als u een klacht heeft over de manier waarop wij met uw persoonsgegevens omgaan, verzoeken wij u eerst contact met ons op te nemen. Wij zullen ons best doen om uw klacht op te lossen.

U heeft ook het recht om een klacht in te dienen bij de toezichthoudende autoriteit:

Autoriteit Persoonsgegevens
Postbus 93374
2509 AJ Den Haag
Telefoon: 088 - 1805 250
Website: autoriteitpersoonsgegevens.nl

Grondslag voor verwerking

Wij verwerken persoonsgegevens alleen wanneer er een geldige rechtsgrondslag is:

Toestemming: U heeft expliciet toestemming gegeven voor de verwerking
Overeenkomst: De verwerking is noodzakelijk voor het uitvoeren van een overeenkomst met u
Wettelijke verplichting: Wij zijn wettelijk verplicht om bepaalde gegevens te verwerken
Gerechtvaardigd belang: De verwerking is noodzakelijk voor ons gerechtvaardigd belang, mits uw belangen niet zwaarder wegen