AVG & gegevensbescherming (GDPR)

1. AVG en GDPR zijn dezelfde verordening

AVG is de Nederlandse afkorting van de Algemene verordening gegevensbescherming; GDPR is de Engelse afkorting. Deze pagina vult de Privacyverklaring aan en legt onze aanpak voor rechtenverzoeken uit. Er is geen afzonderlijke tweede wet of extra algemene toestemming nodig.

2. Uitgangspunten voor gegevensbescherming

Verwerking moet rechtmatig, behoorlijk en transparant zijn. Persoonsgegevens worden voor bepaalde doeleinden verzameld, beperkt tot wat nodig is, juist gehouden en niet onnodig lang bewaard. Toegang en beveiliging moeten passen bij de risico’s.

Bij programma’s leggen partijen vast wie verantwoordelijk is en wie in opdracht verwerkt. Verwerkingsafspraken, een beoordeling van internationale doorgiften en, waar vereist, een gegevensbeschermingseffectbeoordeling horen bij die afweging. Deze pagina is geen certificering of absolute garantie van naleving.

3. Welke rechten kun je uitoefenen?

Afhankelijk van de verwerking kun je inzage, rectificatie, verwijdering, beperking, overdraagbaarheid of bezwaar vragen. Je kunt toepasselijke toestemming intrekken. Voor andere verzoeken dan verwijdering kun je onze contactpagina gebruiken; je hoeft daarvoor geen identiteitsdocument mee te sturen.

4. Het recht om vergeten te worden

Via het formulier hieronder kun je vragen persoonsgegevens te verwijderen die niet meer nodig zijn of waarvoor geen geldige grondslag meer bestaat. Omschrijf zo mogelijk welke gegevens of eerdere aanvraag het betreft, zonder medische of andere onnodige gevoelige details.

We verwijderen niet automatisch alle gegevens na ontvangst. Eerst beoordelen we je identiteit, het verzoek en eventuele uitzonderingen, zoals wettelijke bewaring of gegevens die nodig zijn voor rechtsvorderingen. Bij gedeeltelijke of geweigerde verwijdering lichten we de reden en je mogelijkheden toe.

5. Identiteit controleren zonder overmatige gegevens

Een kopie van je identiteitskaart is niet standaard verplicht. Alleen bij redelijke twijfel over de identiteit mag aanvullende, noodzakelijke informatie worden gevraagd. Een e-mailcontrole of andere minder ingrijpende methode kan volstaan.

Het uploadveld is daarom optioneel. Upload uitsluitend op verzoek een afgeschermde kopie en verberg identificatienummers, foto, handtekening en andere niet-noodzakelijke gegevens. Het document is niet openbaar en wordt na noodzakelijke verificatie door een bevoegde medewerker verwijderd zodra verdere bewaring niet gerechtvaardigd is.

6. Verwerking en antwoordtermijn

Je verzoek wordt als afzonderlijk privacyverzoek opgeslagen en is alleen voor bevoegde beheerders toegankelijk. Je krijgt direct een referentie als ontvangstbewijs. Daarna moet een medewerker het verzoek beoordelen en de nodige verificatie en afhandeling uitvoeren.

In beginsel volgt binnen één maand een inhoudelijk antwoord. Bij complexe of meerdere verzoeken kan maximaal twee maanden extra nodig zijn; we informeren je binnen de eerste maand over de verlenging en reden. Verzoeken zijn in beginsel kosteloos; alleen wettelijk toegestane uitzonderingen voor kennelijk ongegronde of buitensporige verzoeken kunnen gelden.

7. Verwijdering bij ontvangers en back-ups

Waar de AVG dit vereist, worden relevante ontvangers geïnformeerd over een correctie, verwijdering of beperking, tenzij dit onmogelijk blijkt of onevenredige inspanning vergt. Vraag ons naar de ontvangers die op jouw gegevens van toepassing zijn.

Technische back-ups en wettelijke dossiers kunnen beperkingen opleveren. Bij de afhandeling moet worden uitgelegd welke gegevens worden verwijderd, welke eventueel behouden blijven, op welke grond en hoe verder gebruik wordt beperkt. Een ontvangstbevestiging betekent dus nog niet dat ook alle back-ups zijn gewist.

8. Klachten en vertrouwelijke begeleiding

Je kunt een klacht indienen bij de bevoegde gegevensbeschermingsautoriteit. De GDPR-pagina bevat links naar de AVG en de toezichthouders. Vooraf bij ons klagen is geen voorwaarde.

Een rechtenverzoek leidt niet tot persoonlijke terugkoppeling aan HR. Individuele EAP-begeleiding blijft extern en vertrouwelijk volgens de professionele afspraken en toepasselijke wettelijke verplichtingen.