AVG (Algemene Verordening Gegevensbescherming)

Inleiding

De Algemene Verordening Gegevensbescherming (AVG) is een Europese wet die de rechten van individuen beschermt met betrekking tot hun persoonlijke gegevens. Bij Talmorentcore nemen we deze verantwoordelijkheid serieus en zijn we volledig AVG-compliant.

Deze pagina geeft specifieke informatie over hoe wij voldoen aan de AVG-vereisten en wat dit betekent voor u als klant of websitebezoeker.

Verwerkingsverantwoordelijke

Talmorentcore is de verwerkingsverantwoordelijke voor de persoonlijke gegevens die we verzamelen en verwerken. Onze contactgegevens zijn:

Talmorentcore
Maliebaan 45
3581 CD Utrecht
Nederland
Email: [email protected]

Uw Rechten Onder De AVG

De AVG geeft u specifieke rechten met betrekking tot uw persoonlijke gegevens. Hieronder leggen we elk recht in detail uit:

1. Recht Op Inzage (Artikel 15 AVG)

U heeft het recht om te weten of wij persoonlijke gegevens over u verwerken en om een kopie van die gegevens te ontvangen. U kunt ook vragen om aanvullende informatie over:

• De verwerkingsdoeleinden
• De categorieën persoonlijke gegevens die worden verwerkt
• De ontvangers van de gegevens
• De bewaartermijn
• Uw andere AVG-rechten

Hoe uit te oefenen: Stuur een email naar [email protected] met het onderwerp "Verzoek inzage gegevens". We reageren binnen 1 maand.

2. Recht Op Rectificatie (Artikel 16 AVG)

Als uw persoonlijke gegevens onjuist of onvolledig zijn, heeft u het recht om deze te laten corrigeren of aanvullen.

Hoe uit te oefenen: Email ons met de correcte informatie naar [email protected]

3. Recht Op Verwijdering / "Recht Op Vergeten Worden" (Artikel 17 AVG)

U kunt vragen om uw persoonlijke gegevens te verwijderen wanneer:

• De gegevens niet langer nodig zijn voor het doel waarvoor ze zijn verzameld
• U uw toestemming intrekt en er geen andere rechtsgrond is
• U bezwaar maakt en er geen zwaarwegende legitieme gronden zijn
• De gegevens onrechtmatig zijn verwerkt
• De gegevens moeten worden gewist om te voldoen aan een wettelijke verplichting

Let op: Dit recht is niet absoluut. We kunnen gegevens bewaren als we een wettelijke verplichting hebben (bijvoorbeeld fiscale bewaarplicht van 7 jaar).

4. Recht Op Beperking Van Verwerking (Artikel 18 AVG)

U kunt vragen om de verwerking van uw gegevens te beperken (maar niet te verwijderen) wanneer:

• U de juistheid van de gegevens betwist
• De verwerking onrechtmatig is maar u geen verwijdering wilt
• We de gegevens niet meer nodig hebben maar u ze nodig heeft voor een rechtsclaim
• U bezwaar heeft gemaakt tegen verwerking in afwachting van verificatie

5. Recht Op Dataportabiliteit (Artikel 20 AVG)

U heeft het recht om uw persoonlijke gegevens te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat. U kunt ook vragen deze gegevens over te dragen aan een andere organisatie.

Dit recht geldt alleen voor gegevens die:

• U ons heeft verstrekt
• Verwerkt worden op basis van toestemming of contract
• Verwerkt worden met geautomatiseerde middelen

6. Recht Op Bezwaar (Artikel 21 AVG)

U heeft het recht om bezwaar te maken tegen verwerking van uw gegevens op basis van legitiem belang of voor direct marketing doeleinden.

Bij direct marketing: we stoppen onmiddellijk met verwerking voor dat doel.

Bij andere doeleinden: we stoppen tenzij we zwaarwegende legitieme gronden kunnen aantonen die prevaleren boven uw belangen.

7. Recht Om Toestemming In Te Trekken

Waar verwerking is gebaseerd op uw toestemming, kunt u deze toestemming op elk moment intrekken. Dit heeft geen invloed op de rechtmatigheid van verwerking vóór de intrekking.

Hoe We Uw Rechten Faciliteren

We hebben processen geïmplementeerd om uw AVG-rechten te faciliteren:

• Alle verzoeken worden binnen 1 maand beantwoord (maximaal 3 maanden bij complexe verzoeken)
• We vragen om identificatie om misbruik te voorkomen
• Verzoeken zijn gratis (tenzij ze kennelijk ongegrond of buitensporig zijn)
• We informeren u als we uw verzoek afwijzen en waarom

Wettelijke Grondslagen Voor Verwerking

We verwerken uw gegevens alleen op basis van een geldige rechtsgrond zoals gedefinieerd in Artikel 6 AVG:

a) Toestemming

Voor marketingcommunicatie en niet-essentiële cookies vragen we uw expliciete toestemming.

b) Contractuele Noodzaak

Verwerking van uw naam, contactgegevens en financiële informatie is noodzakelijk om onze diensten te leveren.

c) Wettelijke Verplichting

We zijn wettelijk verplicht om bepaalde gegevens te bewaren voor fiscale doeleinden (7 jaar) en voor anti-witwasregelgeving.

d) Legitiem Belang

We kunnen uw gegevens verwerken voor onze legitieme bedrijfsbelangen zoals fraudepreventie en netwerkbeveiliging, mits dit uw rechten niet schaadt.

Gegevensbeveiliging

Conform Artikel 32 AVG hebben we passende technische en organisatorische maatregelen geïmplementeerd:

• Encryptie van data in transit en at rest
• Regelmatige beveiligingsaudits en penetratietests
• Toegangscontroles en authenticatie
• Werknemerstraining over gegevensbescherming
• Incident response procedures
• Privacy by design en by default

Datalekken

In het onwaarschijnlijke geval van een datalek:

• Melden we dit binnen 72 uur aan de Autoriteit Persoonsgegevens (conform Artikel 33 AVG)
• Informeren we getroffen individuen wanneer er een hoog risico is (conform Artikel 34 AVG)
• Documenteren we alle datalekken in ons incident register

Internationale Gegevensoverdracht

We dragen uw gegevens niet over buiten de Europese Economische Ruimte (EER) tenzij:

• Het ontvangende land een adequaatheids besluit heeft van de Europese Commissie, of
• We passende waarborgen hebben geïmplementeerd zoals standaard contractuele clausules

Geautomatiseerde Besluitvorming En Profilering

We gebruiken geen geautomatiseerde besluitvorming of profilering die significante juridische gevolgen heeft voor u zonder menselijke tussenkomst.

Kinderen

Onze diensten zijn niet gericht op personen jonger dan 16 jaar. We verzamelen niet bewust persoonlijke gegevens van kinderen. Als u ontdekt dat uw kind ons gegevens heeft verstrekt, neem dan contact met ons op.

Data Protection Impact Assessment (DPIA)

We voeren DPIA's uit voor verwerkingsactiviteiten die waarschijnlijk een hoog risico opleveren voor de rechten en vrijheden van individuen.

Klachten Indienen

Als u niet tevreden bent met hoe wij uw gegevens verwerken of reageren op uw verzoeken, heeft u het recht een klacht in te dienen bij de toezichthoudende autoriteit:

Autoriteit Persoonsgegevens
Postbus 93374
2509 AJ Den Haag
Telefoon: 088 - 1805 250
Website: autoriteitpersoonsgegevens.nl

Wijzigingen In Dit Beleid

We kunnen dit AVG-beleid bijwerken om wijzigingen in wetgeving of onze praktijken te weerspiegelen. Materiële wijzigingen worden gecommuniceerd via email of een prominente kennisgeving op onze website.

Contact

Voor vragen over AVG-naleving of om uw rechten uit te oefenen:

Email: [email protected]
Onderwerp: "AVG Verzoek"
Responstijd: binnen 1 maand