Privacy reglement

BVP Organisatieadvies t.h.o.d.n. Bernadette van Pampus

Algemeen

In deze privacyverklaring leggen we uit welke gegevens we van u verwerken als we een zakelijke relatie hebben, willen krijgen of met u hebben gehad. Ook vertellen we u waarom en hoe lang we uw gegevens verwerken en wat uw rechten zijn met betrekking tot elke verwerking. Daarnaast verstrekken we onder meer informatie over de partijen waarmee we samenwerken en over ons beveiligingsbeleid. Wij vinden het belangrijk dat onze dienstverlening betrouwbaar en transparant is. Wij gaan dan ook discreet en zorgvuldig om met uw persoonsgegevens en we zorgen ervoor dat elke verwerking van uw gegevens voldoet aan de toepasselijke wet- en regelgeving.

Verantwoordelijke voor de persoonsgegevens

BVP Organisatieadvies, handelend onder de naam Bernadette van Pampus, gevestigd in Amsterdam, is verantwoordelijk voor de verwerking van persoonsgegevens zoals weergegeven in deze privacyverklaring. Bernadette van Pampus ziet erop toe dat uw gegevens worden verwerkt in overeenstemming met de wet. Zij houdt toezicht en handelt vragen en klachten af. Zij is te bereiken via bernadette@vanpampus.org.

Privacy Manager

Bernadette van Pampus fungeert als Privacy Manager. De Privacy Manager is niet een “functionaris voor gegevensbescherming”, zoals bedoeld in artikel 37 van de AVG. Wel is zij degene die erop toeziet dat uw gegevens worden verwerkt in overeenstemming met de wet. De werkzaamheden van de Privacy Manager bestaat naast het toezicht houden uit het afhandelen van vragen en klachten. Bernadette van Pampus is te bereiken via bernadette@vanpampus.org.

Persoonsgegevens die wij verwerken

Afhankelijk van uw relatie met BVP Organisatie-advies en het doel waarvoor wij gegevens verwerken, noteren wij (steeds sommige van) de volgende gegevens:
a. NAW-gegevens
b. Telefoonnummer
c. E-mailadres
d. Functiegegevens
e. Geboortedatum

Met welk doel en op basis van welke grondslag wij persoonsgegevens verwerken

Wij verwerken uw persoonsgegevens voor de volgende doelen:
a. Het opnemen van contact met u
b. Het voeren van een financiële administratie
c. Het verwerken en uitvoeren van opdrachten
d. Het organiseren van (klant)evenementen zoals trainingen
e. Het verzenden van nieuwsbrieven
f. Het uitgeven van certificaten
g. Het monitoren van websitebezoek

De verwerkingsgronden zijn zoals bedoeld in artikel 6 van de AVG (toestemming, overeenkomst of gerechtvaardigd belang).

Geautomatiseerde besluitvorming

Wij nemen niet op basis van geautomatiseerde verwerkingen besluiten over zaken die (aanzienlijke) gevolgen kunnen hebben voor personen. Het gaat hier om besluiten die worden genomen door computerprogramma's of -systemen, zonder dat daar een mens (bijvoorbeeld een van onze medewerkers) tussen zit.

Hoe lang we persoonsgegevens bewaren

Wij bewaren uw persoonsgegevens niet langer dan strikt nodig is om de doelen te realiseren waarvoor uw gegevens worden verzameld. De bewaartermijn kan van geval tot geval anders zijn. Een voorbeeld is dat wij een aantal documenten voor een minimale termijn moeten bewaren voor belasting- of administratiedoeleinden. We zullen in die gevallen alleen die gegevens bewaren die noodzakelijk zijn om onze wettelijke verplichtingen na te komen. Na de wettelijke bewaartermijnen zullen wij uw gegevens verwijderen of anonimiseren.

Delen van persoonsgegevens met derden

Wij delen uw persoonsgegevens niet met derden, tenzij dit nodig is in het kader van het uitvoeren van een overeenkomst met u en om te voldoen aan een eventuele wettelijke verplichting. Wanneer deze derden gelden als ‘verwerker’ hebben wij met die derden een verwerkersovereenkomst gesloten waarin onder meer beveiliging, geheimhouding en uw rechten worden geregeld. Wij blijven verantwoordelijk voor deze verwerkingen.

Uw rechten

a. U heeft het recht op inzage in uw eigen gegevens. Daaronder valt ook de vraag wat de doeleinden zijn van de verwerking, aan welke partijen gegevens worden verstrekt, wat de bewaartermijnen zijn.
b. U heeft recht op rectificatie U kunt ons vragen uw gegevens direct te laten rectificeren. U heeft ook het recht om onvolledige gegevens volledig te maken door bijvoorbeeld een email aan ons te sturen. Tenzij het onmogelijk is of onevenredig veel inspanning kost, zullen wij de ontvangers van uw gegevens op de hoogte stellen van elke rectificatie, verwijdering of beperking van de verwerking.
c. U heeft het recht ‘om vergeten te worden’. Op verzoek zullen wij uw gegevens zonder onredelijke vertraging verwijderen. We mogen echter niet altijd al uw gegevens verwijderen. Soms is de verwerking bijvoorbeeld nog nodig voor het nakomen van wettelijke verplichtingen of het instellen, uitoefenen of onderbouwen van claims.
d. U heeft het recht op beperking van de verwerking. U heeft in principe het recht om verwerking van uw gegevens te laten beperken, bijvoorbeeld als u meent dat uw gegevens onjuist of onnodig zijn.
e. U heeft recht op overdraagbaarheid van uw gegevens. Dit houdt in dat u een verzoek kunt doen om uw gegevens te ontvangen. Vervolgens kunt u deze gegevens opslaan voor persoonlijk hergebruik. U heeft dit recht alleen met betrekking tot gegevens die u zelf aan ons hebt verstrekt én als de verwerking berust op toestemming of een overeenkomst waarbij u partij bent.
f. U het recht op intrekken toestemming. Als de gegevensverwerking berust op toestemming, heeft u het recht om die toestemming op elk moment in te trekken. Wel blijft de verwerking van uw gegevens van de periode vóór het intrekken rechtmatig.
g. U heeft het recht van bezwaar. heeft in principe het recht om bezwaar te maken tegen de verwerking van uw gegevens. Na uw bezwaar zullen wij in principe de verwerking van uw gegevens stoppen.
h. Als u van mening bent dat de verwerking van uw gegevens inbreuk maakt op de wet kunt u contact opnemen met onze Privacy Manager (Bernadette van Pampus), maar u heeft ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP) of naar de rechter te stappen.

Soms kunnen wij uw rechten beperken, bijvoorbeeld in het kader van het voorkomen, onderzoeken, opsporen en vervolgen van strafbare feiten, zoals fraude.

Ieder verzoek kunt u richten tot Bernadette van Pampus. Om er zeker van te zijn dat een verzoek door u is gedaan, vragen wij u een kopie van uw identiteitsbewijs met het verzoek mee te sturen. Maak in deze kopie uw pasfoto, MRZ (machine readable zone, de strook met nummers onderaan het paspoort), paspoortnummer en Burgerservicenummer (BSN) zwart. Dit ter bescherming van uw privacy.

Hoe wij persoonsgegevens beveiligen


Wij nemen de bescherming van uw gegevens serieus en nemen passende maatregelen om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging tegen te gaan. Als u de indruk heeft dat uw gegevens niet goed beveiligd zijn of er aanwijzingen zijn van misbruik, neem dan contact op met Bernadette van Pampus.

Veranderingen

Wij kunnen deze verklaring wijzigen als ontwikkelingen daartoe aanleiding geven, bijvoorbeeld in geval van nieuwe verwerkingsvormen. De meest actuele privacyverklaring kunt u vinden op onze website. We raden u aan deze privacy- en cookieverklaring regelmatig te raadplegen, zodat u van de wijzigingen op de hoogte blijft.