Privacyverklaring website - model, voorbeeldformulier Pro · NL-law

PRIVACYVERKLARING

________

________ (hierna: "de verwerkingsverantwoordelijke") is de verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens, zoals omschreven in deze privacyverklaring in de zin van artikel 4, onder 7, van de Algemene verordening gegevensbescherming.

Rechtsvorm: ________
Statutaire zetel: ________
Postadres: ________
E-mailadres: ________
Telefoonnummer: ________
KvK-nummer: ________
Btw-nummer: ________

Functionaris voor de Gegevensbescherming / Data Protection Officer (indien van toepassing): ________.

________ stelt deze privacyverklaring op om inzicht te geven in het gebruik van persoonsgegevens op ________ (hierna: "de website"), en alle aan de website gerelateerde domeinen.

Lorem ipsum dolor sit amet consectetur adipiscing elit sed do eiusmod tempor incididunt ut labore et dolore magna aliqua ut enim ad minim veniam quis nostrud exercitation ullamco laboris nisi ut aliquip ex ea commodo consequat duis aute irure dolor in reprehenderit voluptate velit esse cillum dolore eu fugiat nulla pariatur.

Deze privacyverklaring is van toepassing op iedere natuurlijke persoon die de website bezoekt, of op enige andere wijze met de website of de verwerkingsverantwoordelijke communiceert (hierna: "de gebruiker").

________ verbindt zich ertoe de Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (algemene verordening gegevensbescherming, hierna: "AVG") en de Uitvoeringswet Algemene verordening gegevensbescherming (UAVG) na te leven.

________ draagt zorg voor passende technische en organisatorische maatregelen ter bescherming van de verzamelde en verwerkte persoonsgegevens, een en ander overeenkomstig artikel 32 AVG.

In geval van vragen naar aanleiding van deze privacyverklaring, of andere aan privacybescherming gerelateerde vragen, kan contact worden opgenomen via:

________

Tevens kan rechtstreeks contact worden opgenomen met de Functionaris voor de Gegevensbescherming via:

________

Deze privacyverklaring is voor het laatst bijgewerkt op: ________.

Art. 1. WELKE PERSOONSGEGEVENS WORDEN VERWERKT

1.1. Bij het gebruik van de website of de diensten van ________ kunnen de volgende categorie\u00ebn persoonsgegevens worden verzameld en verwerkt:

________

1.2. Indien bijzondere categorie\u00ebn van persoonsgegevens in de zin van artikel 9 AVG of strafrechtelijke persoonsgegevens in de zin van artikel 10 AVG worden verwerkt, gebeurt dit uitsluitend voor zover een wettelijke uitzonderingsgrond daartoe bestaat. Het betreft de volgende gegevens en grondslag:

________

Art. 2. DOEL EN GRONDSLAG VAN DE VERWERKING

2.1. Met inachtneming van de toepasselijke privacywetgeving worden de persoonsgegevens van de gebruikers uitsluitend gebruikt voor de volgende doeleinden:

________

2.2. Overeenkomstig artikel 6 AVG berust de verwerking van persoonsgegevens voor de bovengenoemde doeleinden op een of meer van de volgende grondslagen:

• de gebruiker heeft toestemming gegeven voor de verwerking van zijn persoonsgegevens voor een of meer specifieke doeleinden (lid 1, onder a); de gegeven toestemming kan te allen tijde door de gebruiker worden ingetrokken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking v\u00f3\u00f3r de intrekking;
• de verwerking is noodzakelijk voor de uitvoering van een overeenkomst met de gebruiker of om op verzoek van de gebruiker v\u00f3\u00f3r de sluiting van een overeenkomst maatregelen te nemen (lid 1, onder b);
• de verwerking is noodzakelijk om te voldoen aan een wettelijke verplichting die op de verwerkingsverantwoordelijke rust (lid 1, onder c);
• de verwerking is noodzakelijk om de vitale belangen van de gebruiker of van een andere natuurlijke persoon te beschermen (lid 1, onder d);
• de verwerking is noodzakelijk voor de vervulling van een taak van algemeen belang of van een taak in het kader van de uitoefening van het openbaar gezag (lid 1, onder e);
• de verwerking is noodzakelijk voor de behartiging van de gerechtvaardigde belangen van de verwerkingsverantwoordelijke of van een derde (lid 1, onder f); de gerechtvaardigde belangen betreffen het volgende:

________

2.3. De persoonsgegevens worden niet verder verwerkt op een wijze die onverenigbaar is met de in dit artikel genoemde doeleinden.

Art. 3. ONTVANGERS VAN DE PERSOONSGEGEVENS

3.1. Persoonsgegevens kunnen door ________ worden verstrekt aan derden, indien dit verenigbaar is met het in deze privacyverklaring genoemde doel waarvoor de gegevens zijn verzameld.

3.2. Persoonsgegevens worden uitsluitend verstrekt voor de periode en in de omvang die noodzakelijk is voor de uitvoering van de door ________ aan de ontvangers gegeven opdracht.

3.3. Voor zover ontvangers in opdracht van ________ persoonsgegevens verwerken (verwerkers in de zin van artikel 4, onder 8, AVG), wordt met deze ontvangers een verwerkersovereenkomst gesloten die voldoet aan artikel 28 AVG.

3.4. In alle gevallen van verstrekking van persoonsgegevens aan derden, draagt ________ er zorg voor dat de gegevens uitsluitend voor de beoogde doeleinden worden gebruikt en overeenkomstig het wettelijk vereiste beschermingsniveau worden bewaard.

3.5. ________ verkoopt de persoonsgegevens van de gebruiker nimmer voor commerci\u00eble doeleinden.

3.6. Indien persoonsgegevens worden doorgegeven aan een ontvanger in een land buiten de Europese Economische Ruimte of aan een internationale organisatie, geschiedt dit uitsluitend met inachtneming van de waarborgen als bedoeld in hoofdstuk V AVG (artikelen 44 tot en met 50). De landen en de toegepaste waarborgen zijn:

________

Art. 4. BEWAARTERMIJN VAN DE GEGEVENS

4.1. De persoonsgegevens worden door ________ niet langer bewaard of verwerkt dan noodzakelijk is voor het bereiken van de doeleinden waarvoor de gegevens zijn verzameld, dan wel zolang een wettelijke bewaarplicht dit vereist.

4.2. De bewaartermijn is in ieder geval niet langer dan:

________

4.3. Na afloop van de in dit artikel beschreven periode worden de persoonsgegevens geanonimiseerd of vernietigd.

Art. 5. RECHTEN VAN DE GEBRUIKER

5.1. De gebruiker van de website kan op ieder moment zijn rechten uit hoofde van de AVG uitoefenen jegens ________.

5.2. De gebruiker kan zijn verzoek tot uitoefening van een of meer van zijn rechten kenbaar maken aan ________ via een van de in deze privacyverklaring genoemde contactgegevens van ________ of van de Functionaris voor de Gegevensbescherming.

5.3. ________ geeft gehoor aan het verzoek van de gebruiker, tenzij het verzoek kennelijk ongegrond of buitensporig is in de zin van artikel 12, lid 5, AVG.

5.4. ________ reageert uiterlijk binnen \u00e9\u00e9n maand na ontvangst van het verzoek, ook indien geen gehoor wordt gegeven aan het verzoek. Deze termijn kan, afhankelijk van de complexiteit en het aantal verzoeken, met ten hoogste twee maanden worden verlengd, in welk geval de gebruiker hierover binnen \u00e9\u00e9n maand wordt ge\u00efnformeerd.

5.5. De reactie op het verzoek dient duidelijk te zijn voor de gebruiker en wordt schriftelijk of via andere (elektronische) middelen verstrekt.

a. Recht op informatie over de verwerkingen

De gebruiker heeft op grond van de artikelen 13 en 14 AVG recht op een duidelijke en transparante uitleg over de gegevensverwerking. Middels deze privacyverklaring verstrekt ________ informatie over de bron van de gegevens, de gegevensontvanger(s), de doeleinden, noodzakelijkheid en grondslag van de verwerking, de waarborgen voor gegevensbescherming, de bewaartermijn, de contactgegevens voor klachten en de rechten van de gebruiker.

b. Recht van inzage

De gebruiker heeft op grond van artikel 15 AVG het recht om, met redelijke tussenpozen, uitsluitsel te verkrijgen omtrent het al dan niet verwerken van zijn persoonsgegevens en deze in te zien. ________ verstrekt de gebruiker desgevraagd een overzicht met in ieder geval de volgende gegevens:

• de doeleinden van de verwerking;
• de categorie\u00ebn van persoonsgegevens die worden verwerkt;
• de ontvangers of categorie\u00ebn van ontvangers aan wie de persoonsgegevens worden doorgegeven;
• de bewaartermijn van de persoonsgegevens;
• het recht op rectificatie, wissing, beperking van de verwerking, of het recht van bezwaar;
• het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Voordat inzage wordt verleend, stelt ________ de identiteit van de gebruiker vast. Voor de verstrekking van een eerste kopie van de gegevens worden geen kosten in rekening gebracht; voor bijkomende kopie\u00ebn kan op basis van de administratieve kosten een redelijke vergoeding worden gevraagd. De kopie wordt schriftelijk aangeboden, waaronder begrepen in elektronische vorm. Indien de gebruiker het verzoek elektronisch indient, wordt de kopie eveneens in elektronische vorm verstrekt, tenzij de gebruiker anders verzoekt. De kopie wordt binnen \u00e9\u00e9n maand na het verzoek verstrekt.

c. Recht op rectificatie

De gebruiker heeft op grond van artikel 16 AVG het recht om onjuiste persoonsgegevens te laten corrigeren en onvolledige gegevens te laten aanvullen. Indien de gebruiker niet zelf in de gelegenheid is zijn persoonsgegevens te corrigeren of aan te vullen, kan hij ________ daartoe verzoeken. ________ stelt alle ontvangers van de persoonsgegevens op de hoogte van de rectificatie, tenzij dit onmogelijk blijkt of onevenredig veel inspanning vergt, en verstrekt de gebruiker op verzoek informatie over deze ontvangers.

d. Recht op gegevenswissing

De gebruiker heeft het recht om zijn verzamelde persoonsgegevens door ________ te laten wissen, indien sprake is van een van de in artikel 17, lid 1, AVG genoemde situaties. Tevens heeft de gebruiker het recht om 'vergeten te worden' indien ________ de persoonsgegevens openbaar heeft gemaakt en de gebruiker om wissing verzoekt; in dat geval neemt ________ redelijke maatregelen om andere verwerkingsverantwoordelijken ervan op de hoogte te stellen dat de gebruiker wissing van zijn gegevens of kopie\u00ebn daarvan verlangt. Aan een verzoek tot wissing hoeft geen gehoor te worden gegeven indien de verwerking noodzakelijk is op een van de in artikel 17, lid 3, AVG genoemde gronden.

e. Recht op beperking van de verwerking

Lorem ipsum dolor sit amet consectetur adipiscing elit sed do eiusmod tempor incididunt ut labore et dolore magna aliqua ut enim ad minim veniam quis nostrud exercitation ullamco laboris nisi ut aliquip ex ea commodo consequat duis aute irure dolor in reprehenderit voluptate velit esse cillum dolore eu fugiat nulla pariatur lorem ipsum dolor sit amet consectetur adipiscing elit sed do eiusmod tempor incididunt ut labore et dolore magna aliqua ut enim ad minim veniam quis nostrud exercitation ullamco laboris.

• Indien de verwerking op verzoek van de gebruiker is beperkt, wordt de gebruiker door ________ op de hoogte gebracht voordat de beperking wordt opgeheven.
• ________ stelt alle ontvangers van de persoonsgegevens op de hoogte van de beperking, tenzij dit onmogelijk blijkt of onevenredig veel inspanning vergt.
• ________ verstrekt de gebruiker op verzoek informatie over deze ontvangers.

Na opheffing van de beperking worden de persoonsgegevens weer overeenkomstig de in deze privacyverklaring genoemde doeleinden verwerkt.

f. Recht op overdraagbaarheid van gegevens

De gebruiker heeft op grond van artikel 20, lid 1, AVG het recht om de hem betreffende persoonsgegevens die hij aan ________ heeft verstrekt, in een gestructureerde, gangbare en machineleesbare vorm te verkrijgen en deze aan een andere verwerkingsverantwoordelijke over te dragen, zonder daarbij door ________ te worden gehinderd. De gebruiker heeft tevens het recht dat de persoonsgegevens, indien technisch mogelijk, rechtstreeks van de ene naar de andere verwerkingsverantwoordelijke worden doorgestuurd. De uitoefening van dit recht laat het recht op gegevenswissing onverlet en doet geen afbreuk aan de rechten en vrijheden van derden.

g. Recht van bezwaar

De gebruiker heeft op grond van artikel 21 AVG te allen tijde het recht om vanwege zijn specifieke situatie bezwaar te maken tegen de verwerking van zijn persoonsgegevens door ________ die berust op artikel 6, lid 1, onder e of f, AVG. In dat geval staakt ________ de verwerking, tenzij dwingende gerechtvaardigde gronden voor de verwerking kunnen worden aangevoerd die zwaarder wegen dan de belangen, rechten en vrijheden van de gebruiker, of die verband houden met de instelling, uitoefening of onderbouwing van een rechtsvordering. Bij verwerking ten behoeve van direct marketing heeft de gebruiker te allen tijde het recht bezwaar te maken; in dat geval worden de gegevens niet langer voor die doeleinden verwerkt.

h. Recht om niet te worden onderworpen aan geautomatiseerde besluitvorming

De gebruiker heeft op grond van artikel 22 AVG het recht niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking, waaronder profilering, gebaseerd besluit waaraan voor hem rechtsgevolgen zijn verbonden of dat hem anderszins in aanmerkelijke mate treft, behoudens de in dat artikel genoemde uitzonderingen.

i. Klachtrecht

De gebruiker heeft het recht een klacht in te dienen over de verwerking van zijn persoonsgegevens door ________ bij de Autoriteit Persoonsgegevens, onverminderd andere mogelijkheden van administratief beroep of een voorziening in rechte. De Autoriteit Persoonsgegevens is in Nederland aangesteld voor het houden van toezicht op de verwerking van persoonsgegevens. Informatie over de Autoriteit Persoonsgegevens is te vinden op https://autoriteitpersoonsgegevens.nl/.

Art. 6. COOKIES

6.1. De website maakt gebruik van cookies en daarmee vergelijkbare technieken. Voor het plaatsen van niet-functionele cookies wordt voorafgaande toestemming van de gebruiker gevraagd overeenkomstig artikel 11.7a van de Telecommunicatiewet. Een overzicht van de gebruikte cookies en de daarmee verwerkte gegevens is opgenomen in:

________

Art. 7. DATALEKKEN

7.1. In geval van een inbreuk in verband met persoonsgegevens als bedoeld in artikel 4, onder 12, AVG meldt ________ deze overeenkomstig artikel 33 AVG zonder onredelijke vertraging en, indien mogelijk, uiterlijk binnen 72 uur na kennisneming daarvan aan de Autoriteit Persoonsgegevens, tenzij het niet waarschijnlijk is dat de inbreuk een risico inhoudt voor de rechten en vrijheden van natuurlijke personen. Indien de inbreuk een hoog risico inhoudt voor de gebruiker, wordt de gebruiker overeenkomstig artikel 34 AVG onverwijld ge\u00efnformeerd.

Art. 8. WIJZIGINGEN IN DE PRIVACYVERKLARING

8.1. ________ behoudt zich het recht voor deze privacyverklaring te allen tijde te wijzigen of aan te vullen.

8.2. Wijzigingen in deze privacyverklaring worden op de website gepubliceerd. De gebruiker wordt aangeraden deze privacyverklaring regelmatig te raadplegen, zodat hij op de hoogte blijft van eventuele wijzigingen. De meest actuele versie van de privacyverklaring is steeds van toepassing.

Art. 9. TOEPASSELIJK RECHT EN BEVOEGDE RECHTER

9.1. Op deze privacyverklaring en op alle geschillen die daaruit voortvloeien of daarmee verband houden is uitsluitend Nederlands recht van toepassing.

9.2. Onverminderd de bevoegdheid van de gebruiker om zich tot de Autoriteit Persoonsgegevens of de bevoegde rechter te wenden overeenkomstig de AVG, worden geschillen voorgelegd aan de bevoegde rechter van ________.