Bel mij terug

Zoek op trefwoord

Filter

Kies een categorie

AVG Check

Actie 7 / Inventariseer welke persoonsgegevens u verder nog verwerkt


Noteer van welke relaties of welke soort relaties u verder nog persoonsgegevens verwerkt, waarom u dat doet en welke grondslag u hiervoor kunt gebruiken. Verwerkt u deze informatie in uw privacyverklaring.

Gebruikt u de grondslag toestemming, houdt u zich dan aan de regels die gelden voor deze grondslag zoals hieronder vermeld.


Eén van de hoofdregels binnen de privacywetgeving is dat u voor het mogen verwerken van persoonsgegevens een grondslag nodig heeft. Dat wil zeggen: er moet een legitieme reden zijn voor de verwerking. Deze grondslagen zijn opgesomd in de AVG:

1. De betrokkene heeft toestemming gegeven voor verwerking;
2. De verwerking is noodzakelijk in verband met het sluiten of de uitvoering van een overeenkomst;
3. De verwerking is noodzakelijk om een wettelijke verplichting uit te voeren;
4. De verwerking is noodzakelijk voor een vitaal belang van de betrokkene;
5. De verwerking is noodzakelijk voor de goede vervulling van een publiekrechtelijke taak;
6. De verwerking is noodzakelijk voor de behartiging van een gerechtvaardigd belang.

De voor een gemiddelde mkb’er meest relevante grondslagen zijn die genoemd onder punt 1, 2, 3 en 6.

Als u persoonsgegevens gaat verwerken en u heeft daarvoor toestemming nodig van de betrokkene, bijvoorbeeld in het kader van het opnemen van persoonsgegevens van een zakelijk contact in uw telefoon, dan bepaalt de wet hierover het volgende.

De toestemming moet door middel van een verklaring of een andere ondubbelzinnige actieve handeling worden gegeven. Een betrokkene kan nooit stilzwijgend of op een passieve manier toestemming verlenen. Een actief handelen van zijn kant is noodzakelijk. Werkt u digitaal, dan volstaat een opt-out mogelijkheid niet, opt-in mag wel (het werken met vooraf aangevinkte vakjes is dus geen optie).

De toestemming geldt alleen als deze gebaseerd is op informatie van u over wat u met de gegevens gaat doen in duidelijke en eenvoudige bewoordingen. De informatie moet gemakkelijk toegankelijk zijn. De betrokkene moet precies weten waar zijn toestemming op gericht zal zijn en uw informatie hierover moet duidelijk te onderscheiden zijn van andere aangelegenheden waarover u hem tegelijkertijd informeert. De betrokkene mag op ieder moment zijn toestemming weer intrekken.

U kunt met behulp van onderstaande tekst toestemming vragen:

Graag willen wij uw persoonsgegevens opnemen in ons digitale contactenbestand. In onze privacyverklaring kunt u hier meer over lezen onder het kopje “Verzamelen en gebruiken van persoonsgegevens van relaties”. U kunt deze privacyverklaring op onze website vinden: www.metaalbedrijfjansen.nl/privacyverklaring.

Graag vernemen wij of u toestemming geeft voor het gebruik van uw persoonsgegevens voor dit doel. Uiteraard kunt u uw toestemming te allen tijde weer intrekken.

“□ Ja, ik ga akkoord met verwerking van mijn persoonsgegevens zoals is omschreven in uw privacyverklaring.”

 

 


Ga naar actie 6 Ga naar actie 8