(versie mei 2018)
Inleiding
Voor onze dienstverlening verwerken wij persoonsgegevens. Wij kunnen deze gegevens van uzelf hebben ontvangen, bijvoorbeeld via onze website, uploadlink, e-mail, telefoon of app. Daarnaast kunnen wij uw persoonsgegevens in het kader van onze dienstverlening verkrijgen via derden. Met deze privacyverklaring geven wij u informatie over hoe wij met deze persoonsgegevens omgaan.
Te verwerken persoonsgegevens
Welke persoonsgegevens wij verwerken hangt af van wat wij precies voor u doen. Vaak gaat het om de volgende gegevens:
- NAW-gegevens;
- Geboortedatum en –plaats;
- Contactgegevens (e-mailadressen, telefoonnummers) en naam en functie van contactpersonen;
- Geslacht;
- Nationaliteit;
- Kopie identiteitsbewijzen;
- Burgerservicenummer;
Doelen van en grondslagen voor de verwerking
Wij verwerken de persoonsgegevens om uitvoering te kunnen geven aan onze dienstverlening. Sommige gegevens worden vastgelegd en gebruikt uit praktisch oogpunt en om onze dienstverlening zo efficiënt mogelijk te verlenen, bijvoorbeeld om met u te communiceren en u van informatie te voorzien, voor de facturering en incasso van onze declaraties en voor de nakoming van wettelijke verplichtingen.
Wij gebruiken uw persoonsgegevens ook om contact met u te onderhouden, bijvoorbeeld in het kader van nieuwsbrieven of ter verbetering van onze dienstverlening.
Soms kan het zijn dat wij persoonsgegevens om andere redenen willen verwerken en dan zullen wij u daar expliciet toestemming voor vragen. Indien wij de persoonsgegevens die wij mogen verwerken op basis van uw toestemming voor andere of meer doelen willen verwerken, zullen wij u ook daarvoor weer opnieuw toestemming vragen.
Tot slot kunnen wij uw persoonsgegevens ook gebruiken om de rechten of eigendommen van onszelf te beschermen.
Verstrekking aan derden
Voor onze dienstverleningkunnen wij gebruikmaken van diensten van derden, bijvoorbeeld als deze derden over specialistische kennis of middelen beschikken die wij niet in huis hebben. Hieronder vallen ook derden die door de AVG worden aangeduid als (sub)verwerkers. Als het inschakelen van derden tot gevolg heeft dat zij toegang hebben tot persoonsgegevens of zij deze zelf vastleggen en verwerken, komen wij met die derden (schriftelijk) overeen dat zij alle verplichtingen van de AVG zullen naleven. Dit houdt onder meer in dat deze derden uw persoonsgegevens slechts mogen verwerken voor de hiervoor genoemde doeleinden.
Soms moeten wij persoonsgegevens aan derden verstrekken in verband met een wettelijke verplichting of ter bescherming en uitoefening van onze rechten.
Wij verstrekken in geen geval uw persoonsgegevens zonder uw toestemming aan derden voor commerciële of goede doelen.
Bewaartermijnen
Wij zullenuw persoonsgegevens niet langer bewaren dan nodig is voor het doel waarvoor deze zijn verstrekt en ter bescherming van onze eigen rechten en belangen, of om aan een wettelijke verplichting te voldoen. Daarna worden de betreffende gegevens zo snel mogelijk vernietigd.
Beveiliging
Wij hebben voor de bescherming van de persoonsgegevens passende organisatorische en technische maatregelen getroffen voor zover die in redelijkheid van ons kunnen worden verlangd, rekening houdend met het te beschermen belang, de stand van de techniek en de kosten van de relevante beveiligingsmaatregelen.
Wij verplichten onze medewerkers en derden die noodzakelijkerwijs toegang hebben tot de persoonsgegevens tot geheimhouding. Onze medewerkers zijn geïnformeerd over de AVG.
Indien u hier prijs op stelt, lichten wij u graag verder in over hoe wij de bescherming van de persoonsgegevens hebben vormgegeven.
Uw rechten
U heeft recht op inzage, rectificatie of verwijdering van de persoonsgegeven die wij van u hebben (behoudens uiteraard indien dit eventuele wettelijke verplichtingen of het belang dat wij zelf hebben bij de verwerking doorkruist). Verder kunt u bezwaar maken tegen de verwerking van uw persoonsgegevens (of een deel hiervan) door ons of door een van onze (sub)verwerkers. Ook heeft u het recht de door u verstrekte gegevens door ons te laten overdragen aan uzelf of direct aan een andere partij indien u dit wenst. Wij zullen in dat geval wel eerst zekerheid moeten verkrijgen dat het verzoek inderdaad van u afkomstig is.
Klachten
Mocht u een klacht hebben over de verwerking van uw persoonsgegevens, dan vragen wij u hierover met ons contact op te nemen. Mocht dit niet tot een bevredigende uitkomst leiden, dan heeft u altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens, de toezichthoudende autoriteit op het gebied van privacy.
Verwerking binnen de EER
Wij zullen de persoonsgegevens alleen verwerken binnen de Europese Economische Ruimte, behalve als u hierover met ons andere schriftelijke afspraken overeenkomt.
Wijzigingen
Ongetwijfeld zal ons privacybeleid wel eens worden gewijzigd. De meest recente versie van de privacyverklaring is logischerwijs de van toepassing zijnde versie. Wanneer er wezenlijke wijzigingen zijn, dan zullen wij u hiervan op de hoogte stellen.
Tot slot
Wij hopen u met deze privacyverklaring een helder beeld te hebben gegeven van ons privacybeleid. Mocht u echter vragen hebben over hoe wij omgaan met persoonsgegevens, dan horen wij dat graag. Eerste aanspreekpunt voor privacyaspecten bij onze organisatie is mr. T. de Jong, te bereiken op telefoonnummer 020-4172005 of via mail@dejong-arsjuris.nl