Laatst bijgewerkt: januari 2024
Wat is de AVG?
De Algemene Verordening Gegevensbescherming (AVG), in het Engels General Data Protection Regulation (GDPR), is een Europese verordening die de regels voor de verwerking van persoonsgegevens door particuliere bedrijven en overheidsinstanties in de hele Europese Unie standaardiseert.
Bij atoll-hare nemen wij de bescherming van uw persoonsgegevens zeer serieus. Deze pagina beschrijft hoe wij voldoen aan de AVG en welke rechten u heeft met betrekking tot uw persoonsgegevens.
Uw rechten onder de AVG
Als betrokkene heeft u de volgende rechten:
Recht op informatie
U heeft het recht om te weten welke persoonsgegevens wij van u verzamelen, waarom wij deze verzamelen, hoe lang wij deze bewaren en met wie wij deze eventueel delen. Deze informatie vindt u in ons privacybeleid.
Recht op inzage
U heeft het recht om een kopie op te vragen van de persoonsgegevens die wij van u hebben. Dit verzoek is kosteloos, tenzij u meerdere kopieën aanvraagt of het verzoek buitensporig is.
Recht op rectificatie
Als uw persoonsgegevens onjuist of onvolledig zijn, heeft u het recht om deze te laten corrigeren of aanvullen.
Recht op vergetelheid
In bepaalde omstandigheden heeft u het recht om uw persoonsgegevens te laten wissen. Dit kan bijvoorbeeld wanneer de gegevens niet langer nodig zijn voor het doel waarvoor ze zijn verzameld, of wanneer u uw toestemming intrekt.
Recht op beperking van verwerking
In bepaalde gevallen kunt u verzoeken om de verwerking van uw persoonsgegevens te beperken. Dit betekent dat wij uw gegevens alleen mogen opslaan, maar niet verder mogen verwerken.
Recht op gegevensoverdraagbaarheid
U heeft het recht om uw persoonsgegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen, zodat u deze kunt overdragen aan een andere dienstverlener.
Recht van bezwaar
U heeft het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens. Dit geldt met name voor verwerking op basis van gerechtvaardigd belang of voor direct marketing doeleinden.
Rechten bij geautomatiseerde besluitvorming
U heeft het recht om niet onderworpen te worden aan een uitsluitend op geautomatiseerde verwerking gebaseerd besluit waaraan voor u rechtsgevolgen zijn verbonden of dat u anderszins in aanmerkelijke mate treft.
Hoe kunt u uw rechten uitoefenen?
Om een van bovenstaande rechten uit te oefenen, kunt u contact met ons opnemen via:
- E-mail: [email protected]
- Post: atoll-hare, Keizersgracht 182, 1016 DW Amsterdam, Nederland
Wij zullen uw verzoek binnen 30 dagen behandelen. In complexe gevallen kan deze termijn met maximaal twee maanden worden verlengd, waarbij wij u hiervan op de hoogte stellen.
Grondslagen voor verwerking
Wij verwerken uw persoonsgegevens alleen wanneer wij daarvoor een geldige grondslag hebben:
- Toestemming: Wanneer u ons uitdrukkelijk toestemming heeft gegeven
- Uitvoering overeenkomst: Wanneer de verwerking noodzakelijk is voor de uitvoering van een overeenkomst
- Wettelijke verplichting: Wanneer wij wettelijk verplicht zijn bepaalde gegevens te verwerken
- Gerechtvaardigd belang: Wanneer wij een gerechtvaardigd belang hebben dat zwaarder weegt dan uw privacybelangen
Beveiligingsmaatregelen
Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen ongeoorloofde toegang, wijziging, openbaarmaking of vernietiging. Deze maatregelen omvatten onder meer:
- Versleuteling van gegevensoverdracht (SSL/TLS)
- Toegangscontrole tot persoonsgegevens
- Regelmatige beveiligingsaudits
- Training van personeel op het gebied van gegevensbescherming
Datalekken
In het geval van een datalek dat waarschijnlijk een risico vormt voor uw rechten en vrijheden, zullen wij de Autoriteit Persoonsgegevens binnen 72 uur informeren. Indien het datalek een hoog risico vormt voor u, zullen wij u ook rechtstreeks informeren.
Klachten
Indien u van mening bent dat wij uw persoonsgegevens niet correct verwerken, kunt u contact met ons opnemen. Mochten wij er samen niet uitkomen, dan heeft u het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.
Contact
Voor vragen over dit GDPR-beleid of over de verwerking van uw persoonsgegevens kunt u contact opnemen via [email protected].