AVG Informatie

Wat is de AVG?

De Algemene Verordening Gegevensbescherming (AVG) is een Europese wet die vanaf 25 mei 2018 van kracht is. De AVG regelt hoe organisaties moeten omgaan met persoonsgegevens en geeft u als betrokkene diverse rechten met betrekking tot uw gegevens.

Spectral-cores neemt de AVG uiterst serieus en heeft passende maatregelen genomen om te voldoen aan alle vereisten van deze verordening.

Uw Rechten Onder de AVG

Als betrokkene heeft u op grond van de AVG de volgende rechten:

1. Recht op Informatie

U heeft het recht om duidelijke en transparante informatie te ontvangen over hoe we uw persoonsgegevens verwerken. Deze informatie vindt u in ons privacybeleid.

2. Recht op Inzage

U kunt ons te allen tijde vragen welke persoonsgegevens we over u verwerken. We zullen u binnen één maand een volledig overzicht verstrekken van:

• Welke gegevens we over u hebben
• Voor welke doeleinden we deze gebruiken
• Waar deze gegevens vandaan komen
• Met wie we deze gegevens delen
• Hoe lang we deze bewaren

3. Recht op Rectificatie

Als uw persoonsgegevens onjuist of onvolledig zijn, heeft u het recht om deze te laten corrigeren. We zullen onjuiste gegevens binnen één maand na uw verzoek aanpassen.

4. Recht op Verwijdering (Recht om Vergeten te Worden)

In de volgende situaties kunt u verzoeken om uw persoonsgegevens te laten verwijderen:

• De gegevens zijn niet meer nodig voor de doeleinden waarvoor ze zijn verzameld
• U trekt uw toestemming in en er is geen andere rechtsgrond voor de verwerking
• U maakt bezwaar tegen de verwerking en er zijn geen dwingende gerechtvaardigde gronden
• Uw gegevens zijn onrechtmatig verwerkt
• De gegevens moeten worden gewist om te voldoen aan een wettelijke verplichting

5. Recht op Beperking van de Verwerking

U kunt vragen om de verwerking van uw gegevens tijdelijk te beperken in de volgende gevallen:

• U betwist de juistheid van de gegevens
• De verwerking is onrechtmatig maar u wilt niet dat de gegevens worden gewist
• We hebben de gegevens niet meer nodig maar u heeft ze nodig voor een juridische procedure
• U heeft bezwaar gemaakt tegen de verwerking en we onderzoeken of onze gerechtvaardigde gronden zwaarder wegen

6. Recht op Gegevensoverdracht (Dataportabiliteit)

U heeft het recht om de persoonsgegevens die u aan ons heeft verstrekt in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen. U kunt deze gegevens ook aan een andere organisatie laten overdragen.

Dit recht geldt alleen voor gegevens die:

• U zelf aan ons heeft verstrekt
• Verwerkt worden op basis van toestemming of voor de uitvoering van een overeenkomst
• Geautomatiseerd worden verwerkt

7. Recht van Bezwaar

U heeft het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens wanneer deze gebaseerd is op een gerechtvaardigd belang. We zullen de verwerking stoppen, tenzij we dwingende gerechtvaardigde gronden kunnen aantonen die zwaarder wegen dan uw belangen.

U kunt te allen tijde bezwaar maken tegen het gebruik van uw gegevens voor direct marketing doeleinden.

8. Rechten met Betrekking tot Geautomatiseerde Besluitvorming

U heeft het recht om niet onderworpen te worden aan een besluit dat uitsluitend gebaseerd is op geautomatiseerde verwerking, inclusief profiling, en dat rechtsgevolgen voor u heeft of u anderszins significant beïnvloedt.

Spectral-cores maakt geen gebruik van dergelijke geautomatiseerde besluitvorming.

Hoe Kunt U Uw Rechten Uitoefenen?

Om een van uw rechten uit te oefenen, kunt u een verzoek indienen door een e-mail te sturen naar [email protected]. In uw verzoek vermeld u:

• Uw naam en contactgegevens
• Een duidelijke omschrijving van uw verzoek
• Indien van toepassing, welk recht u wilt uitoefenen
• Een kopie van een geldig identiteitsbewijs (ter verificatie van uw identiteit)

We kunnen om aanvullende informatie vragen om uw identiteit te verifiëren voordat we aan uw verzoek voldoen. Dit doen we om te voorkomen dat onbevoegden toegang krijgen tot uw persoonsgegevens.

Reactietermijn

We streven ernaar om binnen één maand na ontvangst van uw verzoek te reageren. In complexe gevallen kunnen we deze termijn met maximaal twee maanden verlengen. Als we de termijn verlengen, zullen we u hiervan binnen één maand op de hoogte stellen en de reden voor de verlenging toelichten.

Kosten

Het uitoefenen van uw rechten is in principe kosteloos. We kunnen alleen redelijke kosten in rekening brengen wanneer uw verzoek duidelijk ongegrond of buitensporig is, met name omdat het repetitief is. In dat geval kunnen we ook weigeren op het verzoek in te gaan.

Gegevensbeschermingsmaatregelen

Spectral-cores heeft diverse technische en organisatorische maatregelen genomen om uw persoonsgegevens te beschermen:

Technische Maatregelen

• Versleuteling van gegevensoverdracht (SSL/TLS)
• Beveiligde opslag van gegevens
• Regelmatige back-ups
• Firewalls en antivirussoftware
• Toegangscontrole en authenticatie

Organisatorische Maatregelen

• Strikte toegangsrechten voor medewerkers
• Geheimhoudingsverklaringen voor medewerkers
• Privacytraining voor medewerkers
• Verwerkersovereenkomsten met externe partijen
• Procedures voor het melden van datalekken
• Periodieke beoordeling van beveiligingsmaatregelen

Datalekken

Ondanks alle voorzorgsmaatregelen is het mogelijk dat er een datalek optreedt. Een datalek is een inbreuk op de beveiliging die leidt tot vernietiging, verlies, wijziging of ongeoorloofde verstrekking van of toegang tot persoonsgegevens.

Als er een datalek optreedt dat waarschijnlijk een hoog risico inhoudt voor uw rechten en vrijheden, zullen we u hiervan binnen 72 uur op de hoogte stellen en adviseren over de te nemen stappen.

Verwerkersovereenkomsten

Voor zover we externe partijen inschakelen die in opdracht van ons persoonsgegevens verwerken, sluiten we met deze partijen een verwerkersovereenkomst. In deze overeenkomst leggen we vast dat de verwerker:

• Alleen handelt op basis van onze gedocumenteerde instructies
• Passende technische en organisatorische maatregelen neemt
• Geheimhouding in acht neemt
• Ons helpt bij het waarborgen van uw rechten
• Gegevens verwijdert of teruggeeft na beëindiging van de dienst

Doorgeven van Gegevens Buiten de EU

We streven ernaar om uw persoonsgegevens binnen de Europese Economische Ruimte (EER) te houden. Als het noodzakelijk is om gegevens buiten de EER door te geven, zorgen we ervoor dat er passende waarborgen zijn, zoals:

• De EU-VS Privacy Shield (indien van toepassing)
• Standaard contractbepalingen van de Europese Commissie
• Bindende bedrijfsregels
• Een adequaatheidsbesluit van de Europese Commissie

Klachten Indienen

Als u van mening bent dat we niet correct omgaan met uw persoonsgegevens, neem dan eerst contact met ons op. We nemen uw klacht serieus en zullen proberen tot een oplossing te komen.

Als u niet tevreden bent met onze reactie, heeft u het recht om een klacht in te dienen bij de toezichthoudende autoriteit:

Autoriteit Persoonsgegevens
Postbus 93374
2509 AJ Den Haag
Telefoon: 088 - 1805 250
Website: autoriteitpersoonsgegevens.nl

Contact

Voor vragen over de AVG of het uitoefenen van uw rechten kunt u contact opnemen met:

Spectral-cores
Herengracht 285
1016 BJ Amsterdam
Nederland
E-mail: [email protected]