AVG/GDPR Verklaring

Inleiding

Deze pagina bevat informatie over hoe bright-crossing omgaat met de Algemene Verordening Gegevensbescherming (AVG), in het Engels bekend als General Data Protection Regulation (GDPR).

Uw rechten onder de AVG

De AVG geeft u als persoon diverse rechten met betrekking tot uw persoonsgegevens:

1. Recht op inzage (Artikel 15 AVG)

U heeft het recht om te weten of wij persoonsgegevens van u verwerken. Als dat zo is, heeft u recht op inzage in die gegevens en aanvullende informatie over de verwerking.

2. Recht op rectificatie (Artikel 16 AVG)

Indien uw persoonsgegevens onjuist of onvolledig zijn, heeft u het recht deze te laten corrigeren of aanvullen.

3. Recht op verwijdering (Artikel 17 AVG)

Ook wel het "recht op vergetelheid" genoemd. U kunt onder bepaalde omstandigheden verzoeken om verwijdering van uw persoonsgegevens.

4. Recht op beperking van de verwerking (Artikel 18 AVG)

In bepaalde situaties kunt u verzoeken om beperking van de verwerking van uw persoonsgegevens.

5. Recht op dataportabiliteit (Artikel 20 AVG)

U heeft het recht om de persoonsgegevens die u aan ons heeft verstrekt in een gestructureerde, gangbare en machineleesbare vorm te ontvangen, en deze aan een andere organisatie over te dragen.

6. Recht van bezwaar (Artikel 21 AVG)

U heeft het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens indien deze gebaseerd is op gerechtvaardigd belang.

7. Recht om toestemming in te trekken

Indien de verwerking van uw gegevens is gebaseerd op toestemming, heeft u het recht deze toestemming op elk moment in te trekken.

Hoe kunt u uw rechten uitoefenen?

U kunt uw rechten uitoefenen door contact met ons op te nemen via:

• E-mail: [email protected]
• Post: Herengracht 284, 1016 BX Amsterdam, Nederland

Identificatie

Om uw identiteit te verifiëren kunnen wij u vragen om een kopie van een geldig identiteitsbewijs te verstrekken. Dit doen wij uitsluitend om te voorkomen dat persoonsgegevens worden verstrekt aan onbevoegden.

Reactietermijn

Wij zullen binnen één maand na ontvangst van uw verzoek reageren. In complexe gevallen kan deze termijn met maximaal twee maanden worden verlengd, waarbij wij u hierover zullen informeren.

Klacht indienen

Indien u van mening bent dat wij uw persoonsgegevens niet op de juiste manier verwerken, kunt u contact met ons opnemen. U heeft tevens het recht om een klacht in te dienen bij de toezichthoudende autoriteit:

Autoriteit Persoonsgegevens
Postbus 93374
2509 AJ Den Haag
Telefoon: 088 - 1805 250
Website: autoriteitpersoonsgegevens.nl

Grondslag voor gegevensverwerking

Wij verwerken persoonsgegevens uitsluitend op basis van een van de volgende grondslagen:

• Toestemming: U heeft expliciet toestemming gegeven voor de verwerking
• Overeenkomst: De verwerking is noodzakelijk voor de uitvoering van een overeenkomst
• Wettelijke verplichting: Wij zijn wettelijk verplicht tot verwerking
• Gerechtvaardigd belang: De verwerking is noodzakelijk voor een gerechtvaardigd belang

Beveiliging van gegevens

Wij nemen de bescherming van uw gegevens serieus en hebben passende technische en organisatorische maatregelen getroffen om uw persoonsgegevens te beveiligen tegen verlies, misbruik, ongeautoriseerde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging.

Gegevenslekken

In het geval van een datalek dat waarschijnlijk een risico inhoudt voor uw rechten en vrijheden, zullen wij u hierover informeren in overeenstemming met de AVG-vereisten.

Internationale gegevensoverdracht

Indien wij persoonsgegevens overdragen buiten de Europese Economische Ruimte (EER), zorgen wij ervoor dat passende waarborgen aanwezig zijn conform de AVG.

Verwerkersovereenkomsten

Wanneer wij gebruik maken van externe verwerkers voor de verwerking van persoonsgegevens, sluiten wij met deze partijen een verwerkersovereenkomst af conform Artikel 28 AVG.

Updates van deze verklaring

Deze AVG-verklaring kan worden gewijzigd. Wij adviseren u deze pagina regelmatig te raadplegen om op de hoogte te blijven van eventuele wijzigingen.