Privacyverklaring

5. Welke derden hebben toegang tot jouw gegevens?

We maken gebruik van derden voor het leveren van onze diensten, zoals ICT-leveranciers. Zij helpen ons onder andere bij het bouwen, onderhouden en uitbreiden van bsenf.nl. Om mails, waaronder nieuwsbrieven, aan jou te kunnen versturen maken we gebruik van MailChimp. Voor meer informatie over de verwerking van persoonsgegevens door MailChimp verwijzen wij je naar het privacybeleid van MailChimp.

Wij zullen verder geen gegevens aan andere categorieën partijen verstrekken dan de hierboven bedoelde, tenzij dat wettelijk is toegestaan of is verplicht.

Onze serviceproviders en partners kunnen gevestigd zijn in een land buiten de Europese Economische Ruimte (EER, d.w.z. alle EU-landen plus Liechtenstein, Noorwegen en IJsland). In dergelijke gevallen is sprake van internationale doorgifte van persoonsgegevens. De wet- en regelgeving van deze landen biedt niet altijd dezelfde mate van bescherming van je persoonsgegevens als de wet- en regelgeving van Nederland. Waar nodig treft BS&F passende maatregelen om te voldoen aan de eisen die de geldende privacyregelgeving stelt aan de internationale doorgifte van persoonsgegevens, zoals de in Europees verband vastgelegde standaard-contractbepalingen (zie art. 46 AVG). We kunnen ook persoonsgegevens verstrekken aan ontvangers die in de VS zijn gevestigd als sprake is van een passend beschermingsniveau (artikel 45 AVG). In sommige gevallen kunnen wij je uitdrukkelijke toestemming vragen voor de doorgifte van persoonsgegevens buiten de Europese Unie (artikel 49 AVG). Voor meer informatie over deze (contractuele) waarborgen, kun je op de onder ‘8. Contactgegevens’ beschreven manier contact met ons opnemen.

6. Hoe beveiligen wij jouw gegevens en hoe lang bewaren wij deze?

Onze informatiebeveiliging is gecertificeerd op basis van de ISO27001-normering. Dit betekent dat BS&F technische en organisatorische beveiligingsmaatregelen heeft getroffen om verlies en misbruik van en ongeautoriseerde toegang tot jouw persoonsgegevens te voorkomen. Wij zorgen er bijvoorbeeld voor dat alleen bepaalde personen toegang hebben tot jouw gegevens, dat die toegang is afgeschermd en door gebruik te maken van firewalls, veilige servers en overeenkomsten met derden.

Wij bewaren jouw persoonsgegevens niet langer dan noodzakelijk is. Dat betekent dat wij jouw gegevens niet langer bewaren dan nodig is om de werkzaamheden uit te voeren. Het voorgaande is niet van toepassing indien wij jouw gegevens langer moeten bewaren op grond van een wettelijke verplichting die rust op ons. Wanneer we gegevens niet langer nodig hebben, vernietigen we deze gegevens of we anonimiseren ze, zodat ze niet meer naar jou teruggeleid kunnen worden.

7. Hoe kun je jouw wettelijke rechten uitoefenen?

Je kunt op de onder ‘8. Contactgegevens’ beschreven manier contact met ons opnemen om de rechten uit te oefenen die jou zijn toegekend op grond van toepasselijke wet- en regelgeving op het gebied van gegevensbescherming, waaronder het recht (1) tot inzage, (2) op rectificatie, (3) op verwijdering, (4) op beperking van de verwerking van jouw gegevens, (5) om jouw gegevens over te dragen, en (6) om bezwaar te maken tegen de verwerking.

NB. We zullen je in bepaalde gevallen vragen om aanvullende informatie zodat wij jouw identiteit kunnen vaststellen.

1. Recht tot inzage
   Je kunt ons vragen of wij persoonsgegevens van jou verwerken en jeu kunt inzage verkrijgen in deze gegevens door het ontvangen van een afschrift daarvan. Als we reageren op jouw verzoek tot inzage verstrekken we je ook aanvullende informatie, zoals het doel van de verwerking, de betrokken categorieën persoonsgegevens en andere informatie die je nodig hebt om dit recht goed uit te kunnen oefenen.

2. Recht op rectificatie
   Je hebt het recht jouw gegevens te rectificeren wanneer deze onjuist of onvolledig zijn. Op jouw verzoek verbeteren we onjuiste persoonsgegevens over jou, en vullen wij onvolledige persoonsgegevens aan, rekening houdend met de doeleinden waarvoor ze worden verwerkt, dit kan ook de afgifte van een aanvullende verklaring inhouden.

3. Recht op verwijdering
   Je hebt het recht om jouw persoonsgegevens te laten wissen. Dit betekent dat wij jouw persoonsgegevens verwijderen en, voor zover mogelijk, dat andere verwerkingsverantwoordelijken met wie wij jouw gegevens hebben gedeeld dat ook doen. Overigens vindt verwijdering van jouw persoonsgegevens slechts in bepaalde, door de wet voorgeschreven gevallen plaats; deze gevallen staan vermeld in artikel 17 van de AVG. Dit betreft onder meer gevallen waarin jouw persoonsgegevens niet langer nodig zijn voor het doel waarvoor ze oorspronkelijk waren verzameld en gevallen waarin zij onrechtmatig zijn verwerkt. Vanwege de wijze waarop wij bepaalde diensten inrichten, kan het enige tijd duren voordat back-ups zijn gewist.

4. Recht op beperking van verwerking
   Je hebt het recht de verwerking van jouw persoonsgegevens te laten beperken, wat inhoudt dat de verwerking van jouw gegevens gedurende een bepaalde tijd wordt opgeschort. Omstandigheden die aanleiding kunnen geven tot uitoefening van dit recht zijn bijvoorbeeld gevallen waarin de juistheid van jouw persoonsgegevens wordt betwist maar er enige tijd gemoeid is met het verifiëren daarvan. Dit recht belet ons niet om jouw persoonsgegevens te blijven opslaan. Voordat de beperking wordt opgeheven word je daarvan op de hoogte gesteld.

5. Recht op overdraagbaarheid van gegevens
   Het recht op overdraagbaarheid van gegevens houdt in dat je het recht hebt de op jou betrekking hebbende persoonsgegevens, indien technisch mogelijk, in een gestructureerde, gangbare en machine leesbare vorm te verkrijgen en deze aan een andere verwerkingsverantwoordelijke over te dragen. Op verzoek en indien technisch mogelijk, worden jouw persoonsgegevens door ons rechtstreeks overgedragen aan de andere verwerkingsverantwoordelijke.

6. Recht van bezwaar
   Je hebt het recht bezwaar te maken tegen de verwerking van jouw persoonsgegevens. Dit houdt in dat je ons kunt verzoeken jouw persoonsgegevens niet langer te verwerken. Dit is alleen van toepassing indien ‘gerechtvaardigde belangen’ (met inbegrip van profileren) de rechtsgrond voor de verwerking vormt (zie ‘4. Voor welke doeleinden gebruiken wij jouw gegevens?’). Wanneer jouw persoonsgegevens worden verwerkt voor direct-marketingdoeleinden, met inbegrip van profileren, voor zover dergelijke profilering verband houdt met direct marketing, heb je te allen tijde het recht hiertegen kosteloos bezwaar te maken. Wanneer je dit recht uitoefent worden jouw persoonsgegevens niet langer door ons voor dit doel verwerkt.

Er kunnen zich situaties voordoen waarin wij gerechtigd zijn de in dit artikel bedoelde rechten te ontzeggen of beperken. In alle gevallen maken wij een zorgvuldige afweging of hiertoe reden bestaat en stellen wij je daarvan op de hoogte.

Zo kan het recht tot inzage worden ontzegd wanneer dit nodig is om de rechten en vrijheden van andere personen te beschermen, of kan geweigerd worden jouw persoonsgegevens te wissen indien de verwerking van deze gegevens nodig is ter nakoming van wettelijke verplichtingen. Je hebt altijd het recht om jouw toestemming in te trekken. Als je besluit jouw toestemming in te trekken voor bepaalde verwerkingen, heeft dat geen invloed op de rechtmatigheid van de verwerkingen die tot op dat moment zijn uitgevoerd. Het recht op overdraagbaarheid van gegevens kan niet worden uitgeoefend wanneer deze persoonsgegevens niet door jou zijn verstrekt of wanneer de gegevens niet op basis van jouw toestemming of ter uitvoering van een overeenkomst door ons zijn verwerkt.

Op grond van de privacywetgeving heb je ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.