AVG

I. Inleiding

De Algemene Verordening Gegevensbescherming (AVG) is van toepassing op ons bedrijf, aangezien wij goederen en diensten aanbieden aan gebruikers in Nederland. De Autoriteit Persoonsgegevens (AP) is de nationale toezichthoudende instantie die verantwoordelijk is voor het monitoren, begeleiden en handhaven van de AVG in Nederland. Nederland heeft nationale wetgeving geïmplementeerd om de AVG te effectueren, in overeenstemming met de eisen van de Europese Unie.

II. Bereik

AVG-regels zijn van toepassing op:

Elke verwerkingsverantwoordelijke of verwerker die in Nederland is gevestigd;
Elke organisatie buiten de Europese Unie die goederen of diensten aanbiedt aan personen die in Nederland wonen, of het gedrag van personen in Nederland monitort.

Ongeacht waar de gegevensverwerking plaatsvindt, is de AVG van toepassing wanneer persoonsgegevens van personen in Nederland worden verwerkt.

Het omvat zowel geautomatiseerde verwerking als niet-geautomatiseerde verwerking die deel uitmaakt van een archiveringssysteem.

Activiteiten van puur persoonlijke of huishoudelijke aard vallen buiten het bereik.

III. Beginselen van gegevensverwerking

Rechtmatigheid, behoorlijkheid en transparantie: Elke verwerking moet gebaseerd zijn op een duidelijke wettelijke grondslag en transparant worden uitgevoerd.

Doelbinding: Gegevens mogen alleen voor welomschreven en legitieme doeleinden worden gebruikt.

Gegevensminimalisatie: Alleen strikt noodzakelijke gegevens worden verzameld.

Nauwkeurigheid: Persoonsgegevens moeten nauwkeurig zijn en up-to-date worden gehouden.

Opslagbeperking: Gegevens worden slechts bewaard voor de strikt noodzakelijke periode, waarna ze worden verwijderd of geanonimiseerd.

Integriteit en vertrouwelijkheid: Passende technische en organisatorische maatregelen worden geïmplementeerd om datalekken, wijziging of verlies te voorkomen.

IV. Rechten van betrokkenen

Onder de AVG hebben natuurlijke personen de volgende rechten:

Recht op informatie en recht op inzage;
Recht op rectificatie;
Recht op wissen ("recht om vergeten te worden");
Recht op beperking van de verwerking;
Recht op gegevensoverdraagbaarheid;
Recht op bezwaar.

Voor kinderen onder de 16 jaar is voor de verwerking van hun persoonsgegevens toestemming van een ouder of wettelijke voogd vereist. Informatie wordt aan minderjarigen in duidelijke, gemakkelijk te begrijpen taal verstrekt.

V. Verplichtingen van de verwerker

Verwerkers zullen:

De schriftelijke instructies van de verwerkingsverantwoordelijke strikt opvolgen;
Passende beveiligingsmaatregelen implementeren;
De verwerkingsverantwoordelijke bijstaan bij het nakomen van diens verplichtingen, met name het reageren op verzoeken van betrokkenen;
De verwerkingsverantwoordelijke zonder onnodige vertraging op de hoogte stellen bij het ontdekken van een datalek. De verwerkingsverantwoordelijke stelt de Autoriteit Persoonsgegevens op de hoogte indien dit door de AVG vereist is.

Verwerkingsverantwoordelijken bewaren een register van verwerkingsactiviteiten en voeren een gegevensbeschermingseffectbeoordeling (GEB) uit voor verwerkingen met een hoog risico. Waar wettelijk vereist, wordt een functionaris voor gegevensbescherming (FG) aangesteld.

VI. Internationale gegevensoverdrachten

Wanneer persoonsgegevens worden overgedragen van de EU/Nederland naar een derde land (buiten de Europese Economische Ruimte), moet de verwerkingsverantwoordelijke een adequaat niveau van gegevensbescherming garanderen. Geldige mechanismen omvatten:

Een adequaatheidsbesluit vastgesteld door de Europese Commissie;
Uitvoering van de door de Europese Commissie goedgekeurde standaardcontractuele clausules (SCC's).

Na de ongeldigverklaring van het Privacy Shield-kader in juli 2020, zullen overdrachten naar de Verenigde Staten gebaseerd zijn op de bijgewerkte standaardcontractuele clausules die op 4 juni 2021 zijn aangenomen of andere wettelijk geldige overdrachtsmechanismen.

VII. Toezicht en handhaving

De Autoriteit Persoonsgegevens beschikt over uitgebreide handhavingsbevoegdheden, waaronder:

Het uitgeven van waarschuwingen en formele kennisgevingen;
Het beperken of verbieden van bepaalde verwerkingsactiviteiten;
Het opleggen van administratieve boetes tot € 20 miljoen of 4% van de wereldwijde jaaromzet, indien dit bedrag hoger is.

Het AVG-compatibele kader in Nederland waarborgt de rechten van individuele betrokkenen, versterkt de naleving door organisaties en bouwt vertrouwen op in digitale diensten.