Protocol AVG

  1. Verwerkingen

Doeleinden
Volgens de wet mogen persoonsgegevens alleen verzameld worden als daarvoor een doel is vastgesteld. Het doel moet uitdrukkelijk omschreven en gerechtvaardigd zijn. De gegevens mogen niet voor andere doelen verwerkt worden. Bij Ingrid van Westen VA Support worden gegevens verwerkt met het doel om de dienstverlening van Ingrid van Westen VA Support uit te kunnen voeren, meer specifiek:

  • Het afhandelen van betalingen;
  • Het verzenden van nieuwsbrieven en/of reclame;
  • Het voeren van correspondentie;
  • Het informeren over wijzigingen van diensten en producten;
  • Het leveren van goederen en/of diensten;
  • Het analyseren van bezoekersgedrag.

 

Grondslagen

Ingrid van Westen VA Support zorgt ervoor dat persoonsgegevens alleen voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doelen worden verzameld en verwerkt. Persoonsgegevens worden alleen met een rechtvaardige grondslag verwerkt.

 

Verwerking van persoonsgegevens vindt bij Ingrid van Westen VA Support alleen plaats, indien:

  • Er toestemming is van de betrokken persoon;
  • De gegevensverwerking noodzakelijk is voor de uitvoering van een overeenkomst;
  • De gegevensverwerking noodzakelijk is om te voldoen aan een wettelijke plicht.

 

Wijze van verwerking

De hoofdregel van de verwerking van persoonsgegevens is dat het alleen toegestaan is in overeenstemming met de wet en op een zorgvuldige wijze. Persoonsgegevens worden zoveel mogelijk verzameld bij de betrokkene zelf.

  • Subsidiariteit: verwerking is alleen toegestaan wanneer het doel niet op een andere manier kan worden bereikt.
  • Proportionaliteit: persoonsgegevens mogen alleen worden verwerkt als dit in verhouding staat tot het doel. Wanneer met geen, of minder (belastende), persoonsgegevens hetzelfde doel bereikt kan worden, moet daar altijd voor gekozen worden.

 

Ingrid van Westen VA Support zorgt ervoor dat de persoonsgegevens kloppen en volledig zijn voordat ze verwerkt worden. Deze gegevens worden met de hoogst mogelijke zorgvuldigheid verwerkt. Daarnaast beveiligt Ingrid van Westen VA Support alle persoonsgegevens. Hierdoor wordt getracht te voorkomen dat de persoonsgegevens kunnen worden ingezien of gewijzigd door iemand die daar geen recht toe heeft.

 

Informatieplicht (Artikel 13, 14 AVG)

Ingrid van Westen VA Support informeert betrokkenen over het verwerken van persoonsgegevens. Wanneer betrokkenen gegevens aan Ingrid van Westen VA Support geven, worden zij op de hoogte gesteld van de manier waarop Ingrid van Westen VA Support met persoonsgegevens om zal gaan. De betrokkene wordt niet nogmaals geïnformeerd als hij/zij al weet dat Ingrid van Westen VA Support persoonsgegevens van hem/haar verzamelt en verwerkt, en weet waarom en voor welk doel dat gebeurt.

Wanneer de gegevens via een andere weg verkregen worden, dus buiten de betrokkene om, wordt de betrokkene geïnformeerd op het moment dat deze voor de eerste keer worden verwerkt.

 

Verantwoordingsplicht

Ingrid van Westen VA Support documenteert welke persoonsgegevens worden verwerkt in een verwerkingsregister. Hierbij vermeldt Ingrid van Westen VA Support in ieder geval welke persoonsgegevens zijn verwerkt, met welk doel en met wie Ingrid van Westen VA Support deze gegevens deelt. Op deze plicht wordt nader ingegaan onder 2. Plichten van Ingrid van Westen VA Support.

 

Verwijdering
Ingrid van Westen VA Support bewaart de persoonsgegevens niet langer dan nodig is voor de uitvoering van haar taken en/of werkzaamheden. Wanneer er nog persoonsgegevens opgeslagen zijn die niet langer nodig zijn voor het bereiken van het doel, dan worden deze zo snel mogelijk verwijderd. Dit houdt in dat deze gegevens vernietigd worden, of zo worden aangepast dat de informatie niet meer gebruikt kan worden om iemand te identificeren.

Verplichting om gegevens te wissen
Indien één van onderstaande situaties van toepassing is, dan is Ingrid van Westen VA Support verplicht om de persoonsgegevens te wissen:

  • De persoonsgegevens zijn niet langer nodig voor doeleinden waarvoor zij zijn verzameld of verwerkt;
  • De verwerking was gebaseerd op toestemming, maar deze toestemming is ingetrokken en er is geen andere rechtsgrond voor de verwerking;
  • Er is door een klant bezwaar gemaakt tegen de verwerking en de concrete afweging tussen het gerechtvaardigde belang van Ingrid van Westen VA Support en de belangen, rechten en vrijheden van een klant. Wanneer het een bezwaar tegen direct marketing-uitingen is, kan deze afweging achterwege worden gelaten en geldt direct dat Ingrid van Westen VA Support deze persoonsgegevens moet wissen;
  • De persoonsgegevens worden onrechtmatig verwerkt;
  • Er geldt voor Ingrid van Westen VA Support een wettelijke verplichting om gegevens te wissen die voortvloeit uit Europees of Nederlands recht.

Werkwijze indien persoonsgegevens openbaar zijn gemaakt
Wanneer Ingrid van Westen VA Support de gegevens openbaar heeft gemaakt, geldt het volgende. Indien Ingrid van Westen VA Support op grond van het bovenstaande gegevens moet wissen, dient Ingrid van Westen VA Support andere organisaties ervan op de hoogte te stellen dat deze persoon heeft verzocht iedere koppeling naar of kopie of reproductie van de persoonsgegevens te wissen. Ingrid van Westen VA Support neemt hierbij (technische) maatregelen om deze verplichting na te komen, maar mag daarbij de beschikbare technologie en middelen in acht nemen.

Voorts stelt Ingrid van Westen VA Support iedere ontvanger in kennis van de wissing. Van deze verplichting is Ingrid van Westen VA Support slechts uitgezonderd wanneer het onmogelijk of onevenredig veel inspanning vergt van Ingrid van Westen VA Support. Indien een klant vraagt om een lijst met ontvangers, dient Ingrid van Westen VA Support deze te geven.

 

Fiscaal relevante gegevens
Ingevolge artikel 52 van de Algemene wet inzake rijksbelastingen moeten fiscaal relevante gegevens zeven jaar worden bewaard. Hierbij gaat het bijvoorbeeld om de financiële administratie, waaronder facturen.

Indienen van verzoek
Om gebruik te maken van zijn/haar rechten, kan de betrokkene een verzoek indienen. Dit verzoek kan zowel schriftelijk als via de e-mail (info@ingridvanwesten.nl) ingediend worden. Ingrid van Westen VA Support probeert binnen twee weken, doch uiterlijk vier weken, vanaf de ontvangst van het verzoek, te beoordelen of het verzoek gerechtvaardigd is. Binnen twee, doch uiterlijk vier weken probeert Ingrid van Westen VA Support te laten weten wat er met het verzoek gaat gebeuren. Als het verzoek niet wordt opgevolgd, dan is er de mogelijkheid om een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP).

Betrokkenen kunnen een verzoek indien om gegevens te laten verwijderen, indien:

  1. Gegevens feitelijk onjuist zijn; of
  2. Een verwerking is onvolledig of niet terzake dienend; of
  3. De verwerking blijkt op een andere manier in strijd met de wet.

Dataminimalisatie

Ingrid van Westen VA Support verwerkt alleen de persoonsgegevens die minimaal noodzakelijk zijn voor het vooraf bepaalde doel. Ingrid van Westen VA Support streeft naar minimale gegevensverwerking. Waar mogelijk worden minder of geen persoonsgegevens verwerkt.

 

  1. Plichten van Ingrid van Westen VA Support

Register van verwerkingen (Artikel 30 AVG)

Ingrid van Westen VA Support is verantwoordelijk voor het aanleggen van een register van alle verwerkingen waarvan Ingrid van Westen VA Support de verwerkingsverantwoordelijke is. Bij Ingrid van Westen VA Support is een dergelijk register aangelegd en bekend onder de naam ‘Register van verwerkingsactiviteiten Ingrid van Westen VA Support’.