AVG Informatie

Wat Is de AVG?

De Algemene Verordening Gegevensbescherming (AVG of GDPR in het Engels) is een Europese wetgeving die in werking trad op 25 mei 2018. Deze verordening beschermt de privacy en persoonsgegevens van alle burgers in de Europese Unie.

Zenith Mist neemt de AVG zeer serieus en heeft uitgebreide maatregelen genomen om te voldoen aan alle vereisten.

Uw Rechten Onder de AVG

Als betrokkene heeft u onder de AVG verschillende rechten met betrekking tot uw persoonsgegevens:

1. Recht op Informatie en Inzage

U heeft het recht om te weten of we uw persoonsgegevens verwerken en, zo ja, om toegang te krijgen tot deze gegevens en informatie over hoe we ze gebruiken.

Hoe uit te oefenen: Stuur een e-mail naar [email protected] met uw verzoek. We reageren binnen 30 dagen.

2. Recht op Rectificatie

Als uw persoonsgegevens onjuist of onvolledig zijn, heeft u het recht deze te laten corrigeren of aanvullen.

Hoe uit te oefenen: Neem contact met ons op en specificeer welke gegevens gecorrigeerd moeten worden.

3. Recht op Verwijdering ("Recht om Vergeten te Worden")

Onder bepaalde omstandigheden kunt u verzoeken dat we uw persoonsgegevens verwijderen, bijvoorbeeld wanneer:

• De gegevens niet langer nodig zijn voor de doeleinden waarvoor ze zijn verzameld
• U uw toestemming intrekt en er geen andere rechtsgrond is
• U bezwaar maakt en er geen dwingende gerechtvaardigde gronden zijn
• De gegevens onrechtmatig zijn verwerkt

Let op: Dit recht is niet absoluut. We kunnen gegevens bewaren als er wettelijke verplichtingen zijn of andere legitieme redenen.

4. Recht op Beperking van de Verwerking

U kunt verzoeken dat we de verwerking van uw gegevens tijdelijk beperken in bepaalde situaties, zoals wanneer u de juistheid van de gegevens betwist of bezwaar maakt tegen verwerking.

5. Recht op Dataportabiliteit

U heeft het recht om de persoonsgegevens die u aan ons heeft verstrekt in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen, en deze aan een andere verwerkingsverantwoordelijke over te dragen.

Format: We leveren uw gegevens in CSV of JSON formaat.

6. Recht van Bezwaar

U kunt bezwaar maken tegen de verwerking van uw persoonsgegevens, met name:

• Verwerking op basis van legitieme belangen
• Direct marketing (u kunt zich altijd afmelden)
• Wetenschappelijk of historisch onderzoek

7. Recht om Toestemming In te Trekken

Als de verwerking is gebaseerd op uw toestemming, kunt u deze op elk moment intrekken. Dit heeft geen invloed op de rechtmatigheid van verwerking vóór de intrekking.

8. Recht om Niet Onderworpen te Worden aan Geautomatiseerde Besluitvorming

U heeft het recht om niet onderworpen te worden aan een uitsluitend op geautomatiseerde verwerking gebaseerd besluit dat rechtsgevolgen heeft of u anderszins aanzienlijk treft.

Hoe Voeren We Uw Rechten Uit?

Om een van bovenstaande rechten uit te oefenen:

1. Stuur een e-mail naar [email protected]
2. Vermeld duidelijk welk recht u wilt uitoefenen
3. We kunnen om identificatie vragen om misbruik te voorkomen
4. We reageren binnen 30 dagen (in complexe gevallen kunnen we dit verlengen tot maximaal 3 maanden, waarbij we u hiervan op de hoogte stellen)

Kosten: Het uitoefenen van uw rechten is in principe gratis. We kunnen alleen kosten in rekening brengen bij kennelijk ongegronde of buitensporige verzoeken.

Onze AVG-Compliance Maatregelen

Zenith Mist heeft de volgende maatregelen genomen om te voldoen aan de AVG:

Technische Maatregelen

• Encryptie: SSL/TLS voor datatransmissie, encryptie at-rest voor opgeslagen data
• Toegangscontrole: Strikte authenticatie en autorisatie systemen
• Logging: Gedetailleerde logs van toegang tot persoonsgegevens
• Back-ups: Regelmatige, beveiligde back-ups met beperkte toegang
• Privacy by Design: Privacy ingebouwd in alle nieuwe systemen

Organisatorische Maatregelen

• Data Protection Officer: Aangesteld verantwoordelijke voor gegevensbescherming
• Training: Regelmatige AVG-training voor alle medewerkers
• Beleid en procedures: Uitgebreide interne richtlijnen
• Verwerkersovereenkomsten: Contracten met alle derde partijen die gegevens verwerken
• Data Protection Impact Assessments: Bij risicovolle verwerkingen

Datalekken

Indien er een datalek optreedt dat een risico inhoudt voor uw rechten en vrijheden, zullen we:

• De Gegevensbeschermingsautoriteit binnen 72 uur informeren
• U direct informeren als er een hoog risico is
• Beschrijven wat er is gebeurd en welke maatregelen we nemen
• Adviseren over acties die u kunt ondernemen

Internationale Gegevensoverdracht

We verwerken uw gegevens primair binnen de EU/EER. Als overdracht naar landen buiten de EU/EER noodzakelijk is, zorgen we voor adequate bescherming door:

• Standaard Contractuele Clausules (SCC's) goedgekeurd door de Europese Commissie
• Samenwerking met bedrijven in landen met een adequaatheidsbesluit
• Binding Corporate Rules voor internationale concernonderdelen

Kinderen en Privacy

Onze diensten zijn niet gericht op personen jonger dan 16 jaar. We verzamelen niet bewust persoonsgegevens van kinderen onder de 16 zonder toestemming van ouders of voogden.

Als u vermoedt dat we onbedoeld gegevens van een kind hebben verzameld, neem dan onmiddellijk contact met ons op.

Klachten Indienen

Als u van mening bent dat we uw persoonsgegevens niet correct behandelen of uw rechten niet respecteren, kunt u:

1. Contact met ons opnemen: We proberen het probleem graag direct op te lossen
2. Klacht indienen bij de toezichthouder: Als u niet tevreden bent met ons antwoord

Belgische Gegevensbeschermingsautoriteit:
Drukpersstraat 35
1000 Brussel
Tel: +32 (0)2 274 48 00
E-mail: [email protected]
Website: www.gegevensbeschermingsautoriteit.be

Vragen?

Voor vragen over de AVG, uw rechten of onze verwerkingen, neem contact op met:

E-mail: [email protected]
Adres: Kunstlaan 42, 1000 Brussel, België