Wat is een privacyverklaring?

In het digitale tijdperk worden dagelijks enorme hoeveelheden persoonsgegevens verwerkt. Telkens wanneer u een website bezoekt, een app gebruikt of online een aankoop doet, worden er gegevens over u verzameld. De privacyverklaring is het fundamentele document waarin een organisatie of onderneming open en transparant verantwoording aflegt over deze verwerking. Het is geen vrijblijvend stuk tekst, maar een wettelijke verplichting die de kern vormt van het vertrouwen tussen u en de verantwoordelijke partij.

Deze verklaring, soms ook een privacybeleid genoemd, legt in detail uit welke gegevens worden verzameld, met welk doel dit gebeurt, en hoe lang deze gegevens bewaard worden. Het informeert u over uw rechten als betrokkene, zoals het recht op inzage, correctie of verwijdering van uw gegevens. Bovendien maakt het duidelijk met welke derde partijen (bijvoorbeeld betalingsverwerkers of analyse-diensten) de gegevens eventueel worden gedeeld.

De basis voor deze verplichting in Europa is de Algemene Verordening Gegevensbescherming (AVG). Deze wetgeving stelt strenge eisen aan transparantie en legt organisaties de verantwoordingsplicht op. Een goed opgestelde privacyverklaring is dus niet alleen een informatiebron voor de gebruiker, maar ook het bewijs dat de organisatie haar wettelijke verplichtingen serieus neemt en de privacy van haar klanten en bezoekers respecteert.

Welke persoonlijke gegevens worden verzameld en waarom?

Wij verzamelen verschillende soorten gegevens, altijd voor een specifiek en gerechtvaardigd doel. De meest voorkomende categorieën zijn:

Identificatie- en contactgegevens: zoals uw naam, e-mailadres, postadres en telefoonnummer. Deze zijn essentieel voor het uitvoeren van een overeenkomst met u, bijvoorbeeld voor het aanmaken van een account, het verwerken van een bestelling of het kunnen reageren op uw vragen.

Technische en gebruikersgegevens: zoals uw IP-adres, browsertype, apparaatinformatie en paginaweergaves. Deze gegevens worden gebruikt voor de technische werking van onze website, om beveiligingsproblemen op te sporen en om analyses uit te voeren. Dit helpt ons de functionaliteit en gebruikerservaring te verbeteren.

Betaalgegevens: bij een aankoop verzamelen wij gegevens die nodig zijn voor de betaling, zoals uw bankrekeningnummer of creditcardgegevens. Deze worden uitsluitend verwerkt door onze beveiligde betaalprovider en worden niet door ons opgeslagen.

Inhoudelijke gegevens: alle informatie die u actief met ons deelt, zoals berichten via een contactformulier, productbeoordelingen, of de inhoud van uw winkelmandje. Wij gebruiken deze om aan uw specifieke verzoek te voldoen.

De hoofdredenen voor deze verwerking zijn: het uitvoeren van een overeenkomst, het voldoen aan een wettelijke verplichting, het behartigen van onze gerechtvaardigde bedrijfsbelangen (zoals websitebeveiliging en -verbetering) en, alleen waar u uitdrukkelijk toestemming voor geeft, voor doeleinden zoals marketingnieuwsbrieven.

Wat zijn mijn rechten en hoe kan ik ze uitoefenen?

De Algemene Verordening Gegevensbescherming (AVG) geeft jou als betrokkene een aantal concrete rechten. Deze rechten stellen je in staat controle te houden over je persoonsgegevens.

Je hebt het recht op inzage. Je kunt een organisatie vragen om te bevestigen of zij jouw gegevens verwerken en, zo ja, om een kopie van die gegevens te ontvangen.

Je hebt het recht op rectificatie. Als je gegevens onjuist of onvolledig zijn, kun je verzoeken deze te laten corrigeren of aanvullen.

Je hebt het recht op verwijdering (het 'recht om vergeten te worden'). Onder bepaalde voorwaarden, bijvoorbeeld als de gegevens niet langer nodig zijn of als je je toestemming intrekt, kun je vragen je gegevens te wissen.

Je hebt het recht op beperking van de verwerking. Je kunt vragen de verwerking tijdelijk te stoppen, bijvoorbeeld tijdens een controleslag over de juistheid van gegevens of als je bezwaar maakt tegen de verwerking.

Je hebt het recht op overdraagbaarheid van gegevens. Dit betekent dat je in bepaalde gevallen je eigen gegevens in een bruikbaar formaat kunt opvragen om deze aan een andere organisatie te geven.

Je hebt het recht van bezwaar. Je kunt bezwaar maken tegen de verwerking van je gegevens voor direct marketing of op grond van jouw specifieke situatie.

Je hebt rechten met betrekking tot geautomatiseerde besluitvorming en profilering. Je hebt het recht niet onderworpen te worden aan een uitsluitend op geautomatiseerde verwerking gebaseerd besluit met aanzienlijke gevolgen.

Om je rechten uit te oefenen, neem je contact op met de organisatie die je gegevens verwerkt. Dit doe je bij voorkeur schriftelijk of via een speciaal daarvoor bestemd contactformulier op hun website. Wees zo specifiek mogelijk in je verzoek. De organisatie moet hier meestal binnen één maand op reageren. Zij mogen om aanvullende informatie vragen om je identiteit te verifiëren. In de meeste gevallen is de uitoefening van je rechten gratis.

Als je niet tevreden bent met het antwoord, kun je een klacht indienen bij de Autoriteit Persoonsgegevens (AP), de onafhankelijke toezichthouder in Nederland.

Veelgestelde vragen:

Moet mijn kleine webshop ook een privacyverklaring hebben, ook al verzamel ik bijna geen gegevens?

Ja, dat is verplicht. De Algemene Verordening Gegevensbescherming (AVG) geldt voor iedereen die persoonsgegevens verwerkt, ook voor kleine ondernemingen. Verzamel je alleen e-mailadressen voor een nieuwsbrief of verwerk je namen en adressen voor verzending? Dan verwerk je persoonsgevens. Een privacyverklaring informeert je klanten over wat je met die gegevens doet, hoe lang je ze bewaart en met wie je ze eventueel deelt. Het ontbreken van een verklaring kan leiden tot boetes van de Autoriteit Persoonsgegevens. Bovendien wekt het vertrouwen bij je bezoekers; het laat zien dat je serieus omgaat met hun informatie.

Wat moet er absoluut in een goede privacyverklaring staan?

Een complete privacyverklaring bevat een aantal vaste onderdelen. Allereerst moet duidelijk zijn wie de verantwoordelijke is: jouw bedrijfsnaam en contactgegevens. Leg uit welke persoonsgegevens je verzamelt, bijvoorbeeld via contactformulieren, bestellingen of website-analyses. Beschrijf het doel: waarom heb je deze gegevens nodig? Is het voor een bestelling, een offerte of voor het verbeteren van de website? Vermeld de juridische grondslag voor elke verwerking, zoals toestemming of de uitvoering van een overeenkomst. Geef aan of je gegevens deelt met derden (zoals een verzenddienst) en hoe lang je ze bewaart. Rechten van betrokkenen, zoals het recht op inzage of verwijdering, moeten duidelijk beschreven zijn. Tot slot is het nodig om te melden of je geautomatiseerde beslissingen neemt of gegevens buiten de EU verstuurt.