We volgen hiervoor de Algemene Verordening Gegevensbescherming (ook wel General Data Protection Regulation of GDPR). Want we vinden de bescherming van jouw privacy en de bescherming van jouw persoonsgegevens erg belangrijk. Met deze privacyverklaring willen we je uitleggen hoe we met jouw gegevens omgaan.
Wat zijn persoonsgegevens?
Persoonsgegevens zijn alle gegevens waarmee Gent2030 je kan herkennen, rechtstreeks of onrechtstreeks. Met jouw naam of rijksregisternummer weten we onmiddellijk (rechtstreeks) dat jij het bent, maar ook met een combinatie van jouw adres, leeftijd en geslacht (onrechtstreeks) kunnen we je herkennen. Daarom zijn ook dat persoonsgegevens. Persoonsgegevens zijn dus alle gegevens die we op de een of andere manier aan jou kunnen koppelen, zoals jouw e-mailadres, jouw telefoonnummer of zelfs jouw IP-adres (het internetadres van jouw computer).
Wat is die Algemene Verordening Gegevensbescherming?
Die 'AVG' is gewoon de nieuwe Europese privacywet.
Vroeger beschermde de ‘Wet van 8 december 1992 tot bescherming van de persoonlijke levenssfeer ten opzichte van de verwerking van persoonsgegevens’, veel beter bekend als de ‘privacywet’, jouw persoonsgegevens. Sinds 25 mei 2018 is die oude privacywet vervangen door een nieuwe Europese privacywet. De media gebruiken vaak de Engelstalige benaming: GDPR of voluit General Data Protection Regulation. In het Nederlands is dat AVG of Algemene Verordening Gegevensbescherming.
Die wetgeving handelt dus nog altijd over de ‘verwerking’ van persoonsgegevens. De term ‘verwerking’ is volgens die wetgeving trouwens een erg breed begrip. Alles wat wij met jouw persoonsgegevens doen, zijn ‘verwerkingen’: ze opslaan, raadplegen, doorsturen, ordenen, verspreiden, bijwerken, enzovoort.
Wie heeft er allemaal toegang tot jouw persoonsgegevens?
Gent2030 is de ‘verwerkingsverantwoordelijke’. Dat wil zeggen dat wij bepalen welke gegevens we verzamelen en waarvoor. In juridische termen bepalen wij dus het ‘doel van de verwerking’. Maar dat betekent niet dat iedere medewerker van Cultuur Gent zomaar toegang heeft tot alles. Jouw persoonsgegevens komen enkel bij de diensten en de medewerkers die ze nodig hebben voor hun werk.
Soms is de Gent2030 niet de enige ‘verwerkingsverantwoordelijke’. Dat kan bijvoorbeeld gebeuren bij gedeelde projecten met andere organisaties. Vaak zijn we ook wettelijk verplicht om bepaalde gegevens door te sturen naar andere overheden, zoals de Vlaamse of de Federale overheid. En we wisselen regelmatig ook persoonsgegevens uit met andere overheden en organisaties om jou te ondersteunen en automatisch bepaalde diensten en voordelen toe te kennen waarop je wettelijk recht hebt. Zo kunnen we jou nog beter van dienst zijn.
We zullen jouw persoonsgegevens nooit zomaar doorsturen of bekendmaken aan anderen. We doen dat alleen als je ons op voorhand daarvoor toestemming verleent of als er een wet is die ons daartoe verplicht. We hebben dan een duidelijke juridische basis.
Juridische basis om rechtmatig persoonsgegevens te verwerken.
Gent2030 gebruikt jouw persoonsgegevens dus nooit zomaar. We doen dat alleen voor doelen waarvoor we een duidelijke juridische basis hebben, ook wel de 'rechtmatigheid' genoemd. Onze belangrijkste juridische basis is jouw toestemming om jouw persoonsgegevens voor een specifiek doel te gebruiken, zoals bv. de inschrijving voor onze nieuwsbrief. Welke rechten heb je?
De Algemene Verordening Gegevensbescherming zorgt er ook voor dat je een aantal rechten krijgt bij de verwerking van persoonsgegevens.
Recht op inzage en gegevensoverdraagbaarheid
Je hebt het recht om jouw persoonsgegevens en de doelen waarvoor we ze verwerken in te kijken. Daarvoor vragen we wel een bewijs van jouw identiteit, zodat we zeker zijn dat we jouw persoonsgegevens aan de juiste persoon tonen.
Als je vraagt om jouw gegevens in te kijken, kan je die in digitale vorm ophalen aan het loket. We bezorgen ze je in een gangbare vorm (zoals pdf of Word). Als je dat wilt, bezorgen we ze je in een machineleesbare vorm (zoals Excel). Wij kunnen jouw gegevens ook op papier naar jouw domicilieadres opsturen.
Je mag die persoonsgegevens dan zelf aan een andere verwerkingsverantwoordelijke overdragen, maar als je dat wilt en als het technisch mogelijk is, doen we die overdracht graag voor jou.
Recht op verbetering
Merk je dat Gent2030 foute of onvolledige persoonsgegevens over jou heeft? Je hebt altijd het recht om ze te laten verbeteren.
Recht om vergeten te worden
In een aantal gevallen heb je het recht om jouw gegevens te laten wissen. Dat kan bijvoorbeeld:
- als we jouw persoonsgegevens niet langer nodig hebben voor de doelen waarvoor we ze eerst verwerkten
- als we jouw toestemming nodig hebben om ze te verwerken en je beslist om uw toestemming in te trekken
- als je bezwaar maakt tegen de verwerking en er geen andere gerechtvaardigde gronden zijn om de verwerking verder te zetten
- als wij, ondanks al onze inspanningen, jouw persoonsgegevens toch op een onrechtmatige manier zouden verwerken
- als we wettelijk verplicht worden om jouw gegevens te verwijderen
Recht op beperking van de verwerking, het recht op bezwaar en het recht om niet onderworpen te worden aan geautomatiseerde besluitvorming.
Je hebt het recht om de verwerking te beperken:
- als je de juistheid van jouw persoonsgegevens betwist tijdens een periode die ons toelaat om de juistheid van jouw gegevens na te gaan
- als wij, ondanks al onze inspanningen, jouw persoonsgegevens toch op een onrechtmatige manier zouden verwerken, maar je liever niet hebt dat we jouw persoonsgegevens verwijderen
- als we jouw persoonsgegevens niet meer nodig hebben, maar je die wel nog nodig hebt voor een gerechtelijke procedure
- als je bezwaar maakt tegen de verwerking en er geen andere gerechtvaardigde gronden zijn om de verwerking verder te zetten
Je hebt het recht om bezwaar te maken als we jouw persoonsgegevens verwerken voor onze taken van algemeen belang of onze opdrachten van openbaar gezag. Als jouw belangen, rechten en vrijheden zwaarder doorwegen dan de gerechtvaardigde gronden van de Stad Gent, zullen we stoppen met de verwerking van jouw persoonsgegevens.
De overheid bepaalt vaak zuiver op basis van een aantal kenmerken of je in aanmerking komt voor een iets (zoals een studiebeurs). Je hebt het recht om daar een menselijke tussenkomt in te vragen als dat voor je grote gevolgen kan hebben, behalve:
- als we jouw persoonsgegevens op die manier moeten verwerken volgens een overeenkomst die we met jou gesloten hebben
- als dat wettelijk is toegelaten en jouw rechten en vrijheden daarbij beschermd worden
- als je ons uitdrukkelijk toestemming verleent
Hoe kun je die rechten uitoefenen?
Je kunt jouw rechten op verschillende manieren uitoefenen:
- Je kunt via het bijbehorende contactformulier een aanvraag indienen.
- Je kunt jouw verzoek ook per brief opsturen via dit adres:
Data Protection Officer
Stad Gent
Botermarkt 1
9000 Gent
We bezorgen jou zo snel mogelijk een antwoord: uiterlijk 30 dagen nadat we jouw verzoek en het bewijs van jouw identiteit ontvangen hebben. Jouw rechten gebruiken kost je normaal niets. Als jouw vraag buitensporig is of als je vaak dezelfde vraag stelt, kan de Stad toch een vergoeding vragen of jouw verzoek weigeren.
Vragen, opmerkingen of klachten?
Heb je vragen, opmerkingen of klachten over jouw privacy? Neem dan contact op met de Data Protection Officer van de Stad:
- per mail via: privacy@stad.gent.
- via het contactformulier
- per brief via:
Data Protection Officer
Stad Gent
Botermarkt 1
9000 Gent
Je hebt altijd ook het recht om klacht in te dienen bij de Vlaamse Toezichtcommissie.