AVG-verklaring

1. Inleiding

Deze AVG-verklaring (Algemene Verordening Gegevensbescherming) beschrijft hoe iris-heron voldoet aan de eisen van de Europese privacywetgeving bij het verwerken van persoonsgegevens.

2. Verwerkingsverantwoordelijke

iris-heron is de verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens zoals beschreven in deze verklaring.

Contactgegevens:
Adres: Keizersgracht 482, 1017 EG Amsterdam, Nederland
E-mail: [email protected]

3. Categorieën van persoonsgegevens

Wij verwerken de volgende categorieën van persoonsgegevens:

• Identificatiegegevens (naam, contactgegevens)
• Communicatiegegevens (e-mailadres, correspondentie)
• Servicegegevens (geselecteerde diensten, voorkeuren)
• Technische gegevens (IP-adres, browser, cookies)

4. Verwerkingsdoeleinden en rechtsgronden

Wij verwerken uw persoonsgegevens voor de volgende doeleinden met bijbehorende rechtsgronden:

Doel	Rechtsgrond
Afhandelen aanvragen	Uitvoering overeenkomst
Leveren van diensten	Uitvoering overeenkomst
Klantcommunicatie	Gerechtvaardigd belang
Website-optimalisatie	Gerechtvaardigd belang
Administratie	Wettelijke verplichting

5. Bewaartermijnen

Wij hanteren de volgende bewaartermijnen voor verschillende categorieën van gegevens:

• Aanvraagformulieren: 2 jaar na laatste contact
• Contractgegevens: 7 jaar na beëindiging (fiscale bewaarplicht)
• Correspondentie: maximaal 3 jaar
• Technische logs: maximaal 6 maanden

6. Ontvangers van persoonsgegevens

Uw persoonsgegevens kunnen worden gedeeld met:

• IT-dienstverleners (hosting, e-mail)
• Leveranciers van beveiligingssystemen
• Administratiekantoor
• Wettelijk bevoegde instanties indien verplicht

Alle externe partijen hebben een verwerkersovereenkomst met ons gesloten en mogen uw gegevens uitsluitend verwerken in opdracht van ons.

7. Internationale doorgifte

Uw persoonsgegevens worden niet overgedragen naar landen buiten de Europese Economische Ruimte (EER).

8. Geautomatiseerde besluitvorming en profiling

iris-heron maakt geen gebruik van geautomatiseerde besluitvorming of profiling die significante gevolgen hebben voor betrokkenen.

9. Rechten van betrokkenen

Op grond van de AVG heeft u de volgende rechten:

• Recht op inzage (artikel 15 AVG): u kunt een overzicht opvragen van uw persoonsgegevens
• Recht op rectificatie (artikel 16 AVG): u kunt onjuiste gegevens laten corrigeren
• Recht op verwijdering (artikel 17 AVG): u kunt verzoeken om verwijdering van uw gegevens
• Recht op beperking (artikel 18 AVG): u kunt verzoeken om beperking van de verwerking
• Recht op dataportabiliteit (artikel 20 AVG): u kunt uw gegevens in een gestructureerd formaat ontvangen
• Recht van bezwaar (artikel 21 AVG): u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
• Recht om toestemming in te trekken (artikel 7 AVG): indien verwerking is gebaseerd op toestemming

10. Uitoefening van rechten

U kunt uw rechten uitoefenen door contact met ons op te nemen via [email protected]. Wij vragen u daarbij om:

• Duidelijk aan te geven welk recht u wilt uitoefenen
• Uw identiteit te verifiëren (ter bescherming van uw privacy)

Wij reageren binnen vier weken op uw verzoek. In complexe gevallen kunnen wij deze termijn met twee maanden verlengen, waarbij wij u hiervan op de hoogte stellen.

11. Beveiligingsmaatregelen

Wij hebben passende technische en organisatorische maatregelen getroffen om persoonsgegevens te beschermen:

• SSL/TLS-versleuteling voor veilige gegevensoverdracht
• Toegangsbeperking tot persoonsgegevens
• Regelmatige beveiligingsupdates
• Beveiligde back-ups
• Verwerkersovereenkomsten met alle externe partijen
• Training van medewerkers over gegevensbescherming

12. Datalekken

Indien zich een datalek voordoet, zullen wij dit binnen 72 uur melden bij de Autoriteit Persoonsgegevens, tenzij het datalek geen risico vormt voor uw rechten en vrijheden. Als het datalek wel een hoog risico voor u vormt, zullen wij u hiervan direct op de hoogte stellen.

13. Klachten

Als u van mening bent dat wij niet in overeenstemming met de AVG handelen, kunt u contact met ons opnemen. U heeft ook het recht om een klacht in te dienen bij de toezichthoudende autoriteit:

Autoriteit Persoonsgegevens
Postbus 93374
2509 AJ Den Haag
Telefoon: 088 - 1805 250
Website: autoriteitpersoonsgegevens.nl

14. Wijzigingen

Wij behouden ons het recht voor om deze AVG-verklaring te wijzigen. De meest recente versie vindt u altijd op onze website. Bij substantiële wijzigingen zullen wij u hiervan op passende wijze op de hoogte stellen.

15. Contact

Voor vragen over deze AVG-verklaring of de verwerking van uw persoonsgegevens kunt u contact met ons opnemen:

E-mail: [email protected]
Adres: Keizersgracht 482, 1017 EG Amsterdam, Nederland