Algemene verordening gegevensbescherming (AVG)
Algemeen
Per 25 mei 2018 is de Algemene verordening gegevensbescherming (AVG) van toepassing. De Wet bescherming persoonsgegevens (Wbp) geldt dan niet meer.
De AVG zorgt onder meer voor:
Versterking en uitbreiding van privacy rechten bij het gebruik van persoonsgegevens;
Meer verantwoordelijkheden voor organisaties die de persoonsgegevens gebruiken;
Dezelfde, stevige bevoegdheden voor alle Europese privacy toezichthouders, zoals de bevoegdheid om boetes tot 20 miljoen euro op te leggen.
Gegevens zijn persoonsgegevens als de gegevens informatie bevatten over een natuurlijke persoon en die persoon identificeerbaar is. De wet stelt eisen aan de manier waarop toestemming wordt gegeven en verkregen: “Toestemming dient te worden gegeven door middel van een duidelijke actieve handeling, bijvoorbeeld een schriftelijke verklaring, ook met elektronische middelen, of een mondelinge verklaring, waaruit blijkt dat de betrokkene vrijelijk, specifiek, geïnformeerd en ondubbelzinnig met de verwerking van zijn persoonsgegevens instemt”.
In de dienstverlening door Van Grinsven Advies worden persoonsgegevens gebruikt. Deze persoonsgegevens worden aan de cliënt gevraagd bij het intake/kennismakingsgesprek. Door ondertekening van de machtiging stemt de cliënt in met het gebruik van de persoonsgegevens.
Nadere toelichting:
Belangrijke punten waaraan de toestemming tot gebruik persoonsgegevens moet voldoen, zijn:
- Er is een duidelijk actieve handeling, zoals een schriftelijke of mondeling verklaring. (Niet rechtsgeldig zijn bijvoorbeeld: Voor ingevulde checkboxes, akkoord gaan door gebruik, etc.)
- De betrokken persoon moet altijd zelf de toestemming geven;
- De toestemming moet in vrijheid zijn gegeven;
- De toestemming moet gegeven zijn voor een specifieke verwerking. (In de informatie moet duidelijk zijn aangegeven met welk doel de gegevens worden verwerkt);
- De persoon die instemt moet daadwerkelijk geïnformeerd zijn over het gebruik van zijn persoonsgegevens;
- Tot slot moet de toestemming ondubbelzinnig zijn. (Er mag geen twijfel bestaan over de vraag of de toestemming bewust is gegeven)
AVG en dienstverlening door Van Grinsven Advies.
Zoals aangegeven gebruikt Van Grinsven Advies in de dienstverlening ook persoonsgegevens. Van Grinsven Advies verwerkt de volgende persoonsgegevens:
- Uw voor- en achternaam;
- Uw telefoonnummer;
- Uw persoonlijke emailadres en/of uw emailadres bij de werkgever;
- Uw werkgever en/of de contactpersoon bij uw werkgever;
- Het telefoonnummer van de contactpersoon bij de werkgever;
- Uw functie bij uw werkgever;
- Uw opleidingsniveau;
- Persoon gerelateerde aantekeningen, opdrachten en reflectie(verslagen).
Voorbeeld toestemming:
“Ondergetekende, ………. geeft hierbij toestemming aan Van Grinsven Advies, voor de verwerking van omschreven persoonsgegevens ten behoeve van de dienstverlening bij advies, coaching en ontwikkeling.”
Waarom Van Grinsven Advies uw gegevens nodig heeft?
Van Grinsven Advies verwerkt uw persoonsgegevens voor het uitvoeren van de dienstverlening, zoals overeengekomen in de met uw werkgever gesloten overeenkomst van opdracht. De persoonlijke contactgegevens zijn nodig om met u in contact te komen. Van Grinsven Advies verwerkt niet meer gegevens dan noodzakelijk.
Hoe lang Van Grinsven Advies uw persoonsgegevens bewaart?
Van Grinsven Advies bewaart uw persoonsgegevens in een persoonlijk dossier, deels in hardcopy en deels digitaal. Uw inhoudelijke gegevens, zoals persoon gerelateerde aantekeningen, opdrachten en reflectie(verslagen), worden niet langer gebruikt dan strikt nodig is om de doelen van de dienstverlening te realiseren, waarvoor deze gegevens worden verzameld.
Op basis van de administratieve bewaarplicht zullen uw administratieve gegevens bewaard worden tot 7 jaar na beëindiging van de dienstverlening.
Delen met anderen van uw persoonsgegevens.
Van Grinsven Advies verstrekt uw persoonsgegevens alléén aan derden genoemd in de machtiging. Of wanneer dit nodig is voor de uitvoering van een overeenkomst met u, of om te voldoen aan een wettelijke verplichting.
Gegevens inzien, aanpassen of verwijderen.
U heeft het recht om uw persoonsgegevens in te zien, te corrigeren en/of te laten verwijderen. U kunt een verzoek tot inzage, correctie of verwijdering sturen naar info@vertrouwenshulp.nl. Van Grinsven Advies zal zo snel mogelijk, maar binnen vier weken, op uw verzoek reageren. De procedure ten aanzien van vergetelheid is opgenomen in de AVG.
Klacht indienen bij Autoriteit Persoonsgegevens (AP).
U heeft het recht een klacht in te dienen bij de AP als Van Grinsven Advies de regels omtrent het gebruik van uw persoonsgegevens niet naleeft. Voor de wijze waarop u de klacht moet indienen wordt verwezen naar de website van de Autoriteit Persoonsgegevens: www.autoriteitpersoonsgegevens.nl.
Beveiliging van uw persoonsgegevens.
Van Grinsven Advies neemt de bescherming van uw gegevens zeer serieus.
De nodige passende maatregelen, zowel fysiek alsook digitaal, zijn genomen om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging tegen te gaan.
Als u de indruk heeft dat uw gegevens niet goed beveiligd zijn of er aanwijzingen zijn van misbruik, of indien u meer informatie wenst over de beveiliging van door ons verzamelde persoonsgegevens, neem dan contact met op met Van Grinsven Advies.
Inbreuk op bescherming persoonsgegevens.
Van Grinsven Advies behandelt een inbreuk op de bescherming van de persoonsgegevens in overeenstemming met de rapporteringsprocedure in de AVG. Een vermoeden van inbreuk op persoonsbescherming zal nader worden onderzocht. Als sprake is van een inbreuk op persoonsbescherming, zal dit binnen 72 uur gemeld worden bij Autoriteit Persoonsgegevens (AP). De betrokken personen zullen hierover worden geïnformeerd.