GDPR Informatie

Algemene Verordening Gegevensbescherming (AVG/GDPR)

indigo-moss voldoet aan de Algemene Verordening Gegevensbescherming (AVG), ook bekend als GDPR (General Data Protection Regulation). Deze verordening is van kracht sinds 25 mei 2018 en heeft tot doel de privacy van EU-burgers te beschermen.

Uw Rechten onder de AVG

Als betrokkene heeft u verschillende rechten met betrekking tot uw persoonlijke gegevens:

1. Recht op Inzage (Artikel 15 AVG)

U heeft het recht om te weten of wij persoonlijke gegevens van u verwerken en, indien dat het geval is, om toegang te krijgen tot die gegevens en informatie over de verwerking.

Hoe uit te oefenen: Stuur een verzoek naar [email protected] met als onderwerp "AVG Inzageverzoek"

2. Recht op Rectificatie (Artikel 16 AVG)

U heeft het recht om onjuiste persoonlijke gegevens die wij van u hebben te laten corrigeren. Ook kunt u onvolledige gegevens laten aanvullen.

Hoe uit te oefenen: Stuur een e-mail naar [email protected] met de correcties die u wenst

3. Recht op Verwijdering / 'Recht om Vergeten te Worden' (Artikel 17 AVG)

In bepaalde gevallen heeft u het recht om uw persoonlijke gegevens te laten verwijderen. Dit recht is niet absoluut en kan beperkt zijn door andere wettelijke verplichtingen.

Hoe uit te oefenen: Stuur een verzoek naar [email protected] met als onderwerp "AVG Verwijderingsverzoek"

4. Recht op Beperking van de Verwerking (Artikel 18 AVG)

U kunt verzoeken om de verwerking van uw persoonlijke gegevens te beperken in specifieke situaties, bijvoorbeeld wanneer u de juistheid van de gegevens betwist.

5. Recht op Gegevensoverdraagbaarheid (Artikel 20 AVG)

U heeft het recht om de persoonlijke gegevens die u aan ons heeft verstrekt in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen, en om die gegevens aan een andere verwerkingsverantwoordelijke door te geven.

6. Recht van Bezwaar (Artikel 21 AVG)

U heeft het recht om bezwaar te maken tegen de verwerking van uw persoonlijke gegevens in bepaalde omstandigheden, met name wanneer de verwerking is gebaseerd op een legitiem belang.

7. Recht om Toestemming in te Trekken (Artikel 7 lid 3 AVG)

Wanneer verwerking is gebaseerd op toestemming, heeft u het recht om die toestemming op elk moment in te trekken. Het intrekken van toestemming laat de rechtmatigheid van de verwerking vóór de intrekking onverlet.

Hoe Oefent U Uw Rechten Uit?

Om een van uw rechten uit te oefenen, kunt u contact met ons opnemen via:

• E-mail: [email protected]
• Post: indigo-moss, Herengracht 284, 1016 BX Amsterdam, Nederland

Wat Hebben Wij Nodig?

Om uw identiteit te verifiëren en uw verzoek te verwerken, vragen wij u om:

• Uw volledige naam
• Uw e-mailadres
• Een duidelijke beschrijving van uw verzoek
• In sommige gevallen: een kopie van een geldig identiteitsbewijs (met gevoelige informatie afgeschermd)

Reactietermijn

Wij zullen binnen 1 maand op uw verzoek reageren. Deze termijn kan met 2 maanden worden verlengd indien noodzakelijk, rekening houdend met de complexiteit en het aantal verzoeken. Wij zullen u binnen 1 maand na ontvangst van het verzoek op de hoogte stellen van een dergelijke verlenging.

Gegevensbescherming door Ontwerp en Standaard

Wij passen het principe van privacy by design en privacy by default toe:

• Wij verzamelen alleen gegevens die noodzakelijk zijn voor het doel
• Wij beperken de toegang tot persoonlijke gegevens
• Wij zorgen voor beveiligde opslag en verwerking
• Wij bewaren gegevens niet langer dan noodzakelijk

Gegevensbeschermingseffectbeoordeling (DPIA)

Voor verwerkingen die een hoog risico kunnen opleveren voor de rechten en vrijheden van natuurlijke personen, voeren wij een gegevensbeschermingseffectbeoordeling uit.

Datalekken

In het onwaarschijnlijke geval van een datalek dat een risico vormt voor uw rechten en vrijheden, zullen wij:

• De Autoriteit Persoonsgegevens informeren binnen 72 uur
• U als betrokkene informeren indien het lek een hoog risico voor u met zich meebrengt
• Passende maatregelen nemen om de schade te beperken

Functionaris voor Gegevensbescherming

Voor vragen specifiek over gegevensbescherming kunt u contact opnemen met ons via [email protected] met "AVG" in het onderwerp.

Klacht Indienen

Als u niet tevreden bent met hoe wij omgaan met uw persoonlijke gegevens of met onze reactie op uw verzoek, heeft u het recht om een klacht in te dienen bij de toezichthoudende autoriteit:

Autoriteit Persoonsgegevens
Postbus 93374
2509 AJ Den Haag
Telefoon: 088 1805 250
Website: autoriteitpersoonsgegevens.nl

Grensoverschrijdende Gegevensoverdracht

Wij dragen uw persoonlijke gegevens alleen over naar landen buiten de EER wanneer:

• De Europese Commissie heeft besloten dat het land een adequaat beschermingsniveau biedt, of
• Er passende waarborgen zijn getroffen (zoals standaard contractuele bepalingen), of
• U expliciet toestemming heeft gegeven voor de overdracht

Geautomatiseerde Besluitvorming en Profilering

Wij maken geen gebruik van geautomatiseerde besluitvorming of profilering die juridische gevolgen heeft voor u of u op vergelijkbare wijze aanzienlijk treft.

Contact

Voor alle vragen over AVG/GDPR en uw rechten:
E-mail: [email protected]
Adres: Herengracht 284, 1016 BX Amsterdam, Nederland