Rechten van de betrokkene

Indien uw persoonsgegevens worden verwerkt, bent u een betrokkene in de zin van de GDPR en heeft u de volgende rechten ten opzichte van de verantwoordelijke voor de verwerking:

1. recht op toegang

U kunt de verwerkingsverantwoordelijke om bevestiging vragen of er persoonsgegevens over u door ons worden verwerkt.

Als er sprake is van een dergelijke verwerking, kunt u de verwerkingsverantwoordelijke om informatie vragen over het volgende:

(1) de doeleinden waarvoor de persoonsgegevens worden verwerkt;

(2) de categorieën persoonsgegevens die worden verwerkt;

(3) de ontvangers of categorieën ontvangers aan wie de u betreffende persoonsgegevens zijn of zullen worden verstrekt

(4) de beoogde duur van de opslag van de u betreffende persoonsgegevens of, indien specifieke informatie hierover niet mogelijk is, criteria ter bepaling van de opslagperiode

(5) het bestaan van een recht om de u betreffende persoonsgegevens te rectificeren of te wissen, een recht om de verwerking door de voor de verwerking verantwoordelijke te laten beperken of een recht om tegen een dergelijke verwerking bezwaar te maken;

(6) het bestaan van een recht van beroep bij een toezichthoudende autoriteit;

(7) alle beschikbare informatie over de oorsprong van de gegevens, indien de persoonsgegevens niet bij de betrokkene zijn verzameld;

(8) het bestaan van geautomatiseerde besluitvorming, met inbegrip van profilering, overeenkomstig artikel 22, leden 1 en 4, van de GDPR en, ten minste in die gevallen, zinvolle informatie over de betrokken logica en de reikwijdte en de beoogde effecten van een dergelijke verwerking voor de betrokkene.

U hebt het recht om informatie te vragen over de vraag of persoonsgegevens over u worden doorgegeven aan een derde land of aan een internationale organisatie. In dit verband kunt u verzoeken te worden geïnformeerd over de passende waarborgen overeenkomstig artikel 46 van de GDPR in verband met de overdracht.

2. recht op rectificatie

U hebt recht op rectificatie en/of aanvulling jegens de verwerkingsverantwoordelijke indien de over u verwerkte persoonsgegevens onjuist of onvolledig zijn. De voor de verwerking verantwoordelijke moet de rectificatie zonder onnodige vertraging uitvoeren.

3. recht op beperking van de verwerking

U kunt om beperking van de verwerking van uw persoonsgegevens verzoeken onder de volgende voorwaarden:

(1) indien u de juistheid van de u betreffende persoonsgegevens betwist gedurende een periode die de voor de verwerking verantwoordelijke in staat stelt de juistheid van de persoonsgegevens te controleren;

(2) de verwerking is onwettig en u maakt bezwaar tegen het wissen van de persoonsgegevens en verzoekt in plaats daarvan om beperking van het gebruik van de persoonsgegevens;

(3) de voor de verwerking verantwoordelijke de persoonsgegevens niet langer nodig heeft voor de doeleinden van de verwerking, maar u ze nodig heeft voor de vaststelling, uitoefening of verdediging van rechtsvorderingen; of

(4) als u bezwaar hebt gemaakt tegen de verwerking op grond van artikel 21, lid 1, DSGVO en het nog niet duidelijk is of de gerechtvaardigde gronden van de verwerkingsverantwoordelijke zwaarder wegen dan uw gronden.

Wanneer de verwerking van uw persoonsgegevens is beperkt, mogen deze gegevens, behalve voor opslag, alleen worden verwerkt met uw toestemming of voor de vaststelling, uitoefening of verdediging van een recht in rechte of ter bescherming van de rechten van een andere natuurlijke of rechtspersoon of om redenen van zwaarwegend algemeen belang van de Unie of een lidstaat.

Indien de beperking van de verwerking overeenkomstig de bovengenoemde voorwaarden is beperkt, wordt u daarvan door de verantwoordelijke voor de verwerking in kennis gesteld voordat de beperking wordt opgeheven.

4. recht op wissen

a) Verplichting tot wissen

U kunt de voor de verwerking verantwoordelijke verzoeken de u betreffende persoonsgegevens zonder onnodige vertraging te wissen en de voor de verwerking verantwoordelijke is verplicht deze gegevens zonder onnodige vertraging te wissen indien een van de volgende redenen van toepassing is:

(1) De u betreffende persoonsgegevens zijn niet langer noodzakelijk voor de doeleinden waarvoor zij zijn verzameld of anderszins verwerkt.

(2) U herroept uw toestemming waarop de verwerking was gebaseerd overeenkomstig art. 6, lid 1, onder a) of art. 9, lid 2, onder a) DSGVO en er is geen andere rechtsgrondslag voor de verwerking.

(3) U maakt bezwaar tegen de verwerking op grond van artikel 21, lid 1, van de GDPR en er zijn geen dwingende legitieme gronden voor de verwerking, of u maakt bezwaar tegen de verwerking op grond van artikel 21, lid 2, van de GDPR.

(4) De u betreffende persoonsgegevens zijn onrechtmatig verwerkt.

(5) Het wissen van de u betreffende persoonsgegevens is noodzakelijk om te voldoen aan een wettelijke verplichting krachtens het recht van de Unie of de lidstaat waaraan de voor de verwerking verantwoordelijke is onderworpen.

(6) De persoonsgegevens over u zijn verzameld in verband met diensten van de informatiemaatschappij die worden aangeboden overeenkomstig artikel 8, lid 1, van de GDPR.

b) Informatie aan derden

Indien de voor de verwerking verantwoordelijke de u betreffende persoonsgegevens openbaar heeft gemaakt en op grond van artikel 17, lid 1, van de GDPR verplicht is deze te wissen, neemt hij redelijke maatregelen, met inbegrip van technische maatregelen, gelet op de beschikbare technologie en de kosten van tenuitvoerlegging, om de voor de verwerking verantwoordelijken die de persoonsgegevens verwerken ervan in kennis te stellen dat u, als betrokkene, hen hebt verzocht alle koppelingen naar of kopieën of reproducties van die persoonsgegevens te wissen.

c) Uitzonderingen

Het recht op wissen is niet van toepassing wanneer de verwerking noodzakelijk is

(1) voor de uitoefening van het recht op vrijheid van meningsuiting en van informatie;

(2) om te voldoen aan een wettelijke verplichting die verwerking vereist op grond van EU-wetgeving of nationale wetgeving waaraan de voor de verwerking verantwoordelijke is onderworpen, of voor de vervulling van een taak van algemeen belang of die deel uitmaakt van de uitoefening van het openbaar gezag dat aan de voor de verwerking verantwoordelijke is opgedragen;

(3) om redenen van algemeen belang op het gebied van de volksgezondheid overeenkomstig artikel 9, lid 2, onder h) en i), en artikel 9, lid 3, van de GDPR;

(4) voor archiveringsdoeleinden in het algemeen belang, wetenschappelijk of historisch onderzoek of statistische doeleinden overeenkomstig artikel 89, lid 1, van de GDPR, voor zover het onder a) bedoelde recht de verwezenlijking van de doeleinden van die verwerking onmogelijk kan maken of ernstig in gevaar kan brengen; of

(5) om rechtsvorderingen te doen gelden, uit te oefenen of te verdedigen.

(5) Recht op informatie

Indien u het recht op rectificatie, uitwissing of beperking van de verwerking tegenover de voor de verwerking verantwoordelijke hebt ingeroepen, is de voor de verwerking verantwoordelijke verplicht alle ontvangers aan wie de u betreffende persoonsgegevens zijn verstrekt, in kennis te stellen van deze rectificatie of uitwissing van de gegevens of beperking van de verwerking, tenzij dit onmogelijk blijkt of onevenredig veel moeite kost.

U hebt het recht door de verantwoordelijke voor de verwerking op de hoogte te worden gesteld van deze ontvangers.

6. recht op gegevensoverdraagbaarheid

U hebt het recht de u betreffende persoonsgegevens die u aan de verantwoordelijke voor de verwerking hebt verstrekt, in een gestructureerd, gangbaar en machinaal leesbaar formaat te ontvangen. U hebt ook het recht om deze gegevens aan een andere verwerkingsverantwoordelijke over te dragen zonder belemmering van de verwerkingsverantwoordelijke aan wie de persoonsgegevens zijn verstrekt, op voorwaarde dat.

(1) de verwerking is gebaseerd op toestemming overeenkomstig art. 6 lid 1 lit. a DSGVO of art. 9 lid 2 lit. a DSGVO of op een overeenkomst overeenkomstig art. 6 lid 1 lit. b DSGVO en

(2) de verwerking wordt uitgevoerd met behulp van geautomatiseerde procedures.

Bij de uitoefening van dit recht heeft u ook het recht om de u betreffende persoonsgegevens rechtstreeks van de ene naar de andere verwerkingsverantwoordelijke over te dragen, voor zover dit technisch mogelijk is. Dit mag geen afbreuk doen aan de vrijheden en rechten van andere personen.

Het recht op gegevensoverdraagbaarheid is niet van toepassing op de verwerking van persoonsgegevens die noodzakelijk is voor de vervulling van een taak van algemeen belang of voor de uitoefening van het openbaar gezag dat aan de voor de verwerking verantwoordelijke is opgedragen.

7. recht op bezwaar

U hebt te allen tijde het recht om op gronden die verband houden met uw bijzondere situatie bezwaar te maken tegen de verwerking van uw persoonsgegevens die op basis van artikel 6, lid 1, onder e) of f), DSGVO wordt uitgevoerd; dit geldt ook voor profilering op basis van deze bepalingen.

De voor de verwerking verantwoordelijke zal de u betreffende persoonsgegevens niet langer verwerken, tenzij hij dwingende legitieme gronden voor de verwerking kan aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of de verwerking dient om rechtsvorderingen te doen gelden, uit te oefenen of te verdedigen.

Indien de u betreffende persoonsgegevens worden verwerkt ten behoeve van direct marketing, hebt u het recht te allen tijde bezwaar te maken tegen de verwerking van uw persoonsgegevens ten behoeve van dergelijke marketing; dit geldt ook voor profilering voor zover deze verband houdt met dergelijke direct marketing.

Indien u bezwaar maakt tegen de verwerking voor direct marketing doeleinden, zullen de u betreffende persoonsgegevens niet langer voor deze doeleinden worden verwerkt.

U hebt de mogelijkheid om in verband met het gebruik van diensten van de informatiemaatschappij, onverminderd Richtlijn 2002/58/EG, uw recht van verzet uit te oefenen door middel van geautomatiseerde procedures met gebruikmaking van technische specificaties.

8. recht op herroeping van de verklaring van toestemming krachtens de wetgeving inzake gegevensbescherming

U hebt het recht om uw verklaring van toestemming op grond van de wetgeving inzake gegevensbescherming te allen tijde in te trekken. De intrekking van de toestemming heeft geen invloed op de rechtmatigheid van de verwerking die tot de intrekking op basis van de toestemming heeft plaatsgevonden.

9 Geautomatiseerde besluitvorming in individuele gevallen, met inbegrip van profilering

U hebt het recht niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking - met inbegrip van profilering - gebaseerd besluit dat voor u rechtsgevolgen heeft of u op soortgelijke wijze in aanzienlijke mate treft. Dit geldt niet indien het besluit

(1) noodzakelijk is voor de sluiting of uitvoering van een overeenkomst tussen u en de voor de verwerking verantwoordelijke,

(2) toelaatbaar is op grond van wettelijke bepalingen van de Unie of de lidstaten waaronder de voor de verwerking verantwoordelijke valt en deze wettelijke bepalingen passende maatregelen ter bescherming van uw rechten en vrijheden en uw rechtmatige belangen bevatten; of

(3) wordt genomen met uw uitdrukkelijke toestemming. Deze besluiten mogen echter niet worden gebaseerd op bijzondere categorieën persoonsgegevens overeenkomstig artikel 9, lid 1, van de GDPR, tenzij artikel 9, lid 2, onder a) of g), van de GDPR van toepassing is en er passende maatregelen zijn genomen om de rechten en vrijheden alsmede uw legitieme belangen te beschermen.

Met betrekking tot de in (1) en (3) bedoelde gevallen neemt de voor de verwerking verantwoordelijke redelijke maatregelen om de rechten en vrijheden alsmede uw legitieme belangen te beschermen, waaronder ten minste het recht om de tussenkomst van een persoon van de zijde van de voor de verwerking verantwoordelijke te verkrijgen, zijn of haar standpunt kenbaar te maken en het besluit te betwisten.

10. recht om een klacht in te dienen bij een toezichthoudende autoriteit

Onverminderd enig ander administratief of gerechtelijk rechtsmiddel hebt u het recht een klacht in te dienen bij een toezichthoudende autoriteit, met name in de lidstaat waar u woont, werkt of waar de vermeende inbreuk plaatsvindt, indien u van mening bent dat de verwerking van persoonsgegevens die op u betrekking hebben, inbreuk maakt op de GDPR.

De toezichthoudende autoriteit waarbij de klacht is ingediend, stelt de klager in kennis van de status en het resultaat van de klacht, met inbegrip van de mogelijkheid van een beroep op de rechter krachtens artikel 78 GDPR.