AVG Verklaring
Algemene Verordening Gegevensbescherming
tundra-beaver hecht groot belang aan de bescherming van persoonsgegevens en leeft de Algemene Verordening Gegevensbescherming (AVG/GDPR) na. In deze verklaring leggen wij uit hoe wij aan de vereisten van de AVG voldoen.
1. Principes van Gegevensverwerking
Wij verwerken persoonsgegevens in overeenstemming met de volgende beginselen:
- Rechtmatigheid, behoorlijkheid en transparantie: Wij verwerken gegevens alleen op legitieme gronden en zijn transparant over onze verwerkingen.
- Doelbinding: Gegevens worden alleen verzameld voor specifieke, uitdrukkelijk omschreven doeleinden.
- Minimale gegevensverwerking: Wij verzamelen alleen gegevens die noodzakelijk zijn.
- Juistheid: Wij streven ernaar dat persoonsgegevens correct en actueel zijn.
- Opslagbeperking: Gegevens worden niet langer bewaard dan noodzakelijk.
- Integriteit en vertrouwelijkheid: Wij nemen passende beveiligingsmaatregelen.
2. Verwerkingsregister
Wij houden een register bij van alle verwerkingsactiviteiten, waarin wordt vastgelegd:
- Welke persoonsgegevens wij verwerken
- Voor welke doeleinden
- De rechtsgronden voor verwerking
- Met welke partijen gegevens worden gedeeld
- De bewaartermijnen
- De beveiligingsmaatregelen
3. Rechtsgronden
Wij verwerken persoonsgegevens uitsluitend wanneer wij daarvoor een geldige rechtsgrond hebben:
Toestemming
Wanneer verwerking is gebaseerd op uw toestemming, kunt u deze te allen tijde intrekken. Het intrekken van toestemming heeft geen invloed op de rechtmatigheid van verwerkingen vóór de intrekking.
Uitvoering van een overeenkomst
Bepaalde gegevens zijn noodzakelijk om onze diensten aan u te kunnen leveren.
Wettelijke verplichting
In sommige gevallen zijn wij wettelijk verplicht bepaalde gegevens te verwerken of te bewaren.
Gerechtvaardigd belang
Wij kunnen gegevens verwerken voor onze gerechtvaardigde bedrijfsbelangen, mits uw privacybelangen niet zwaarder wegen.
4. Rechten van Betrokkenen
De AVG geeft u uitgebreide rechten met betrekking tot uw persoonsgegevens:
Recht op informatie
U heeft recht op duidelijke informatie over hoe wij uw gegevens verwerken. Dit wordt geboden via dit document en ons privacybeleid.
Recht op inzage
U kunt een kopie opvragen van de persoonsgegevens die wij van u verwerken.
Recht op rectificatie
Onjuiste of onvolledige gegevens kunnen op uw verzoek worden gecorrigeerd.
Recht op verwijdering
Onder bepaalde omstandigheden kunt u verzoeken om verwijdering van uw gegevens.
Recht op beperking
U kunt in bepaalde situaties vragen om beperking van de verwerking van uw gegevens.
Recht op overdraagbaarheid
U kunt verzoeken om uw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen.
Recht van bezwaar
U kunt bezwaar maken tegen verwerkingen die zijn gebaseerd op gerechtvaardigd belang.
5. Procedure voor Verzoeken
Om uw rechten uit te oefenen:
- Stuur een verzoek naar [email protected]
- Vermeld duidelijk welk recht u wilt uitoefenen
- Voeg een kopie van uw identiteitsbewijs toe ter verificatie
- Wij reageren binnen 30 dagen op uw verzoek
6. Gegevensbeveiliging
Wij hebben passende technische en organisatorische maatregelen getroffen om persoonsgegevens te beschermen, waaronder:
- Versleuteling van gegevensoverdracht (SSL/TLS)
- Toegangscontrole en authenticatie
- Regelmatige back-ups
- Beveiligde hosting binnen de EU
- Training van medewerkers
7. Datalekken
In geval van een datalek dat risico's oplevert voor de rechten en vrijheden van betrokkenen, melden wij dit binnen 72 uur aan de Autoriteit Persoonsgegevens. Indien het lek waarschijnlijk een hoog risico inhoudt, informeren wij ook de betrokken personen.
8. Internationale Doorgifte
Wij streven ernaar persoonsgegevens binnen de Europese Economische Ruimte (EER) te verwerken. Indien doorgifte naar landen buiten de EER noodzakelijk is, zorgen wij voor passende waarborgen conform de AVG.
9. Functionaris Gegevensbescherming
Gezien de aard en omvang van onze verwerkingen hebben wij geen Functionaris Gegevensbescherming aangesteld. Voor vragen over gegevensbescherming kunt u contact opnemen via [email protected].
10. Klachten
Mocht u ontevreden zijn over de wijze waarop wij met uw persoonsgegevens omgaan, dan kunt u een klacht indienen bij:
Autoriteit Persoonsgegevens
Postbus 93374
2509 AJ Den Haag
www.autoriteitpersoonsgegevens.nl
11. Contact
Voor vragen over deze AVG-verklaring of onze gegevensverwerkingen:
tundra-beaver
Herengracht 182
1016 BR Amsterdam
E-mail: [email protected]