AVG

I. Inleiding

De Algemene Verordening Gegevensbescherming (AVG) is van toepassing op ons bedrijf, aangezien wij goederen en diensten aanbieden aan gebruikers in Nederland. De Nederlandse Autoriteit Persoonsgegevens (AP) is het nationale toezichthoudende orgaan dat verantwoordelijk is voor het monitoren, begeleiden en handhaven van de AVG in Nederland. Nederland heeft nationale wetgeving geïmplementeerd om de AVG, in overeenstemming met de eisen van de Europese Unie, van kracht te laten zijn.

II. Reikwijdte

De AVG-regels gelden voor:

Elke verwerkingsverantwoordelijke of verwerker die binnen Nederland is gevestigd;
Elke organisatie buiten de Europese Unie die goederen of diensten aanbiedt aan personen die in Nederland woonachtig zijn, of die het gedrag van personen in Nederland monitort.

Ongeacht waar de gegevensverwerking plaatsvindt, is de AVG van toepassing wanneer persoonsgegevens van personen in Nederland worden verwerkt.

De AVG omvat zowel geautomatiseerde verwerking als niet-geautomatiseerde verwerking die deel uitmaakt van een archiveringssysteem.

Activiteiten van puur persoonlijke of huishoudelijke aard vallen buiten de reikwijdte.

III. Principes voor gegevensverwerking

Rechtmatigheid, behoorlijkheid en transparantie: Elke verwerking moet gebaseerd zijn op een duidelijke wettelijke basis en transparant worden uitgevoerd.

Doelbinding: Gegevens mogen alleen worden gebruikt voor gespecificeerde en legitieme doeleinden.

Gegevensminimalisatie: Alleen strikt noodzakelijke gegevens worden verzameld.

Nauwkeurigheid: Persoonsgegevens moeten accuraat zijn en actueel worden gehouden.

Opslagbeperking: Gegevens worden alleen bewaard gedurende de strikt noodzakelijke periode, waarna ze worden verwijderd of geanonimiseerd.

Integriteit en vertrouwelijkheid: Passende technische en organisatorische maatregelen worden geïmplementeerd om datalekken, wijziging of verlies te voorkomen.

IV. Rechten van betrokkenen

Onder de AVG hebben natuurlijke personen de volgende rechten:

Recht op informatie en recht op inzage;
Recht op rectificatie;
Recht op verwijdering (“recht om vergeten te worden”);
Recht op beperking van de verwerking;
Recht op gegevensoverdraagbaarheid;
Recht om bezwaar te maken.

Voor kinderen jonger dan 16 jaar vereist de verwerking van hun persoonsgegevens toestemming van een ouder of wettelijk voogd. Informatie wordt aan minderjarigen verstrekt in duidelijke, gemakkelijk te begrijpen taal.

V. Verplichtingen van de verwerker

Verwerkers zullen:

De schriftelijke instructies van de verwerkingsverantwoordelijke strikt opvolgen;
Passende veiligheidsmaatregelen implementeren;
De verwerkingsverantwoordelijke bijstaan bij het nakomen van diens verplichtingen, met name het beantwoorden van verzoeken ingediend door betrokkenen;
De verwerkingsverantwoordelijke zonder onnodige vertraging in kennis stellen bij het ontdekken van een datalek. De verwerkingsverantwoordelijke stelt de Autoriteit Persoonsgegevens in kennis indien vereist door de AVG.

Verwerkingsverantwoordelijken houden een register van verwerkingsactiviteiten bij en voeren een Data Protection Impact Assessment (DPIA) uit voor risicovolle verwerkingen. Indien wettelijk vereist, wordt een functionaris voor gegevensbescherming (FG) aangesteld.

VI. Internationale gegevensoverdracht

Wanneer persoonsgegevens worden overgedragen van de EU/Nederland naar een derde land (buiten de Europese Economische Ruimte), moet de verwerkingsverantwoordelijke een adequaat niveau van gegevensbescherming garanderen. Geldige mechanismen zijn onder meer:

Een adequaatheidsbesluit aangenomen door de Europese Commissie;
Uitvoering van de door de Europese Commissie goedgekeurde Standard Contractual Clauses (SCC's).

Na de ongeldigverklaring van het Privacy Shield-kader in juli 2020, moeten overdrachten naar de Verenigde Staten gebaseerd zijn op de bijgewerkte Standard Contractual Clauses die op 4 juni 2021 zijn aangenomen of andere wettelijk geldige overdrachtsmechanismen.

VII. Toezicht en handhaving

De Autoriteit Persoonsgegevens beschikt over brede handhavingsbevoegdheden, waaronder:

Het uitvaardigen van waarschuwingen en formele kennisgevingen;
Het beperken of verbieden van bepaalde verwerkingsactiviteiten;
Het opleggen van administratieve boetes tot €20 miljoen of 4% van de wereldwijde jaaromzet, indien dit bedrag hoger is.

Het AVG-conforme kader in Nederland waarborgt de rechten van individuele betrokkenen, versterkt de naleving door organisaties en bouwt vertrouwen op in digitale diensten.