AVG Verklaring

Onze verklaring over AVG-naleving

squeaky-mist neemt de bescherming van uw persoonlijke gegevens uiterst serieus. We houden ons volledig aan de Algemene Verordening Gegevensbescherming (AVG/GDPR) en andere relevante privacywetgeving.

1. Verwerkingsverantwoordelijke

squeaky-mist is de verwerkingsverantwoordelijke voor de persoonlijke gegevens die via onze website en diensten worden verzameld.

Contactgegevens:
squeaky-mist
Herengracht 284
1016 BX Amsterdam
Netherlands
E-mail: [email protected]

2. Grondslagen voor gegevensverwerking

We verwerken uw persoonlijke gegevens alleen op basis van een geldige rechtsgrondslag volgens artikel 6 AVG:

a) Toestemming (artikel 6.1.a)

Voor bepaalde verwerkingen vragen we uw expliciete toestemming, bijvoorbeeld voor het gebruik van cookies of het versturen van marketingcommunicatie.

b) Contractuele noodzaak (artikel 6.1.b)

Voor het leveren van onze diensten moeten we bepaalde persoonlijke gegevens verwerken.

c) Wettelijke verplichting (artikel 6.1.c)

Sommige gegevens moeten we bewaren om te voldoen aan wettelijke verplichtingen, zoals belastingwetgeving.

d) Gerechtvaardigd belang (artikel 6.1.f)

Voor bepaalde verwerkingen hebben we een gerechtvaardigd belang, zoals het verbeteren van onze diensten en beveiliging.

3. Uw rechten onder de AVG

Onder de AVG heeft u de volgende rechten met betrekking tot uw persoonlijke gegevens:

Recht op inzage (artikel 15)

U heeft het recht om te weten of en welke persoonlijke gegevens we van u verwerken. U kunt een kopie van deze gegevens opvragen.

Recht op rectificatie (artikel 16)

Als uw persoonlijke gegevens onjuist of onvolledig zijn, heeft u het recht om deze te laten corrigeren of aanvullen.

Recht op verwijdering / 'recht op vergetelheid' (artikel 17)

In bepaalde gevallen heeft u het recht om uw persoonlijke gegevens te laten verwijderen.

Recht op beperking van verwerking (artikel 18)

U kunt in bepaalde situaties verzoeken om beperking van de verwerking van uw persoonlijke gegevens.

Recht op gegevensoverdraagbaarheid (artikel 20)

U heeft het recht om uw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen.

Recht van bezwaar (artikel 21)

U heeft het recht om bezwaar te maken tegen de verwerking van uw persoonlijke gegevens.

Recht om toestemming in te trekken (artikel 7.3)

Als we uw gegevens verwerken op basis van toestemming, kunt u deze toestemming op elk moment intrekken.

Hoe uw rechten uit te oefenen

Om één of meer van deze rechten uit te oefenen, kunt u contact met ons opnemen via [email protected]. We reageren binnen één maand op uw verzoek.

4. Gegevensbescherming by design en by default

We passen privacy by design en privacy by default toe. Dit betekent dat we:

• Alleen gegevens verzamelen die echt noodzakelijk zijn
• Standaard de meest privacyvriendelijke instellingen hanteren
• Gegevens pseudonimiseren waar mogelijk
• Passende technische en organisatorische beveiligingsmaatregelen treffen

5. Beveiligingsmaatregelen

We nemen passende technische en organisatorische maatregelen om uw persoonlijke gegevens te beschermen tegen:

• Ongeautoriseerde toegang
• Onrechtmatige verwerking
• Onopzettelijk verlies, vernietiging of beschadiging

Onze beveiligingsmaatregelen omvatten onder andere:

• Versleuteling van gegevens tijdens overdracht en opslag
• Toegangscontrole en authenticatie
• Regelmatige beveiligingsaudits
• Training van medewerkers in gegevensbescherming
• Incidentresponsplannen

6. Datalekken

Mocht er ondanks onze beveiligingsmaatregelen toch een datalek plaatsvinden dat waarschijnlijk risico's inhoudt voor uw rechten en vrijheden, dan zullen we:

• De Autoriteit Persoonsgegevens binnen 72 uur informeren
• U direct op de hoogte stellen als het lek een hoog risico voor u inhoudt
• Passende maatregelen nemen om de gevolgen te beperken

7. Gegevensverwerkers

Als we derden inschakelen om persoonlijke gegevens te verwerken, sluiten we een verwerkersovereenkomst af conform artikel 28 AVG. We selecteren alleen verwerkers die voldoende garanties bieden voor de bescherming van uw gegevens.

8. Internationale gegevensoverdrachten

Als we persoonlijke gegevens buiten de EER overdragen, zorgen we voor passende waarborgen zoals:

• Standaard contractuele clausules goedgekeurd door de Europese Commissie
• Adequaatheidsbesluit voor het ontvangende land
• Binding Corporate Rules

9. Bewaartermijnen

We bewaren persoonlijke gegevens niet langer dan noodzakelijk voor de doeleinden waarvoor ze zijn verzameld, tenzij een langere bewaartermijn wettelijk verplicht is.

Specifieke bewaartermijnen staan vermeld in ons Privacybeleid.

10. Geautomatiseerde besluitvorming en profiling

We maken geen gebruik van volledig geautomatiseerde besluitvorming of profiling die significante gevolgen voor u heeft.

11. Kinderen

Onze diensten zijn niet gericht op personen jonger dan 16 jaar. We verzamelen niet bewust persoonlijke gegevens van minderjarigen zonder toestemming van ouders of voogd.

12. Klachten indienen

Als u vindt dat we uw gegevens niet correct verwerken, kunt u contact met ons opnemen. U heeft ook het recht om een klacht in te dienen bij de toezichthoudende autoriteit:

Autoriteit Persoonsgegevens
Postbus 93374
2509 AJ Den Haag
Telefoon: 088 - 1805 250
Website: autoriteitpersoonsgegevens.nl

13. Updates van deze verklaring

We kunnen deze AVG-verklaring van tijd tot tijd bijwerken om wijzigingen in onze praktijken of relevante wetgeving te weerspiegelen. De laatste updateatum staat bovenaan dit document.

14. Contact

Voor vragen over onze AVG-naleving of over hoe we uw persoonlijke gegevens verwerken:

E-mail: [email protected]
Adres: Herengracht 284, 1016 BX Amsterdam, Netherlands