1. Inleiding
De Algemene Verordening Gegevensbescherming (AVG), in het Engels bekend als General Data Protection Regulation (GDPR), is de Europese privacywetgeving die van toepassing is op de verwerking van persoonsgegevens. Brook-kit neemt de bescherming van uw persoonsgegevens zeer serieus en houdt zich aan alle bepalingen van de AVG.
2. Verantwoordelijke
Brook-kit is de verwerkingsverantwoordelijke voor de persoonsgegevens die via deze website worden verzameld. Dit betekent dat wij bepalen welke gegevens worden verzameld, voor welk doel en op welke wijze.
Contactgegevens verwerkingsverantwoordelijke:
Brook-kit
Herengracht 182
1016 BR Amsterdam
Nederland
E-mail: [email protected]
3. Uw rechten onder de AVG
Als betrokkene heeft u verschillende rechten met betrekking tot uw persoonsgegevens:
3.1 Recht op informatie (Artikel 13-14)
U heeft het recht om geïnformeerd te worden over de verwerking van uw persoonsgegevens. Dit document en ons privacybeleid voorzien in deze informatie.
3.2 Recht op inzage (Artikel 15)
U heeft het recht om te weten of wij persoonsgegevens van u verwerken en, indien dat het geval is, om toegang te krijgen tot die gegevens. U kunt een kopie van uw gegevens opvragen.
3.3 Recht op rectificatie (Artikel 16)
Als uw persoonsgegevens onjuist of onvolledig zijn, heeft u het recht om deze te laten corrigeren of aanvullen.
3.4 Recht op gegevenswissing (Artikel 17)
In bepaalde omstandigheden heeft u het recht om uw persoonsgegevens te laten verwijderen, ook wel het 'recht om vergeten te worden' genoemd. Dit recht geldt onder andere wanneer:
- De gegevens niet langer nodig zijn voor het doel waarvoor ze zijn verzameld
- U uw toestemming intrekt en er geen andere rechtsgrond is voor de verwerking
- U bezwaar maakt tegen de verwerking en er geen dwingende gerechtvaardigde gronden zijn
3.5 Recht op beperking van de verwerking (Artikel 18)
U heeft het recht om de verwerking van uw gegevens te beperken in bepaalde situaties, bijvoorbeeld wanneer u de juistheid van de gegevens betwist.
3.6 Recht op dataportabiliteit (Artikel 20)
U heeft het recht om de persoonsgegevens die u aan ons heeft verstrekt te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat, en om deze gegevens aan een andere verwerkingsverantwoordelijke over te dragen.
3.7 Recht van bezwaar (Artikel 21)
U heeft het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens op grond van onze gerechtvaardigde belangen.
3.8 Recht om niet onderworpen te worden aan geautomatiseerde besluitvorming (Artikel 22)
U heeft het recht om niet onderworpen te worden aan een uitsluitend op geautomatiseerde verwerking gebaseerd besluit dat rechtsgevolgen voor u heeft of u anderszins in aanmerkelijke mate treft.
4. Hoe kunt u uw rechten uitoefenen?
Om een van bovenstaande rechten uit te oefenen, kunt u een verzoek indienen via:
- E-mail: [email protected]
- Post: Brook-kit, Herengracht 182, 1016 BR Amsterdam
Wij zullen uw verzoek binnen één maand behandelen. In complexe gevallen kan deze termijn met twee maanden worden verlengd, waarover wij u binnen de eerste maand zullen informeren.
Om uw identiteit te verifiëren, kunnen wij u vragen om aanvullende informatie te verstrekken.
5. Rechtsgronden voor verwerking
Wij verwerken persoonsgegevens alleen wanneer wij daarvoor een geldige rechtsgrond hebben. De rechtsgronden die wij gebruiken zijn:
- Toestemming: wanneer u expliciet toestemming geeft voor een specifieke verwerking
- Uitvoering van een overeenkomst: wanneer verwerking noodzakelijk is om een overeenkomst met u uit te voeren
- Wettelijke verplichting: wanneer wij wettelijk verplicht zijn om gegevens te verwerken
- Gerechtvaardigd belang: wanneer wij een legitiem belang hebben dat opweegt tegen uw privacybelangen
6. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies of diefstal. Deze maatregelen omvatten:
- Versleuteling van gegevensoverdracht
- Beperkte toegang tot persoonsgegevens
- Regelmatige beveiligingsaudits
- Training van medewerkers op het gebied van gegevensbescherming
7. Datalekken
In het geval van een datalek dat een risico vormt voor uw rechten en vrijheden, zullen wij de Autoriteit Persoonsgegevens binnen 72 uur op de hoogte stellen. Als het datalek waarschijnlijk een hoog risico inhoudt voor uw rechten en vrijheden, zullen wij u ook direct informeren.
8. Klachten
Als u niet tevreden bent over de wijze waarop wij met uw persoonsgegevens omgaan, kunt u:
- Contact met ons opnemen via [email protected]
- Een klacht indienen bij de Autoriteit Persoonsgegevens:
Postbus 93374
2509 AJ Den Haag
Website: autoriteitpersoonsgegevens.nl
9. Wijzigingen
Wij behouden ons het recht voor om dit AVG-document te wijzigen. Belangrijke wijzigingen zullen wij communiceren via onze website. Wij raden u aan dit document regelmatig te raadplegen.