Algemene Verordening Gegevensbescherming
Oryx-Trek respecteert de Algemene Verordening Gegevensbescherming (AVG/GDPR) en neemt de bescherming van uw persoonsgegevens zeer serieus. Op deze pagina vindt u informatie over hoe wij voldoen aan de GDPR-vereisten.
De General Data Protection Regulation (GDPR), in het Nederlands de Algemene Verordening Gegevensbescherming (AVG), is een Europese verordening die de privacy van EU-burgers beschermt. De verordening is van toepassing sinds 25 mei 2018 en geldt voor alle organisaties die persoonsgegevens van EU-burgers verwerken.
Als verwerkingsverantwoordelijke voldoen wij aan de volgende GDPR-principes:
De GDPR geeft u uitgebreide rechten met betrekking tot uw persoonsgegevens:
U heeft het recht om te weten welke gegevens wij van u verwerken, waarom wij dit doen en met wie wij deze delen. Dit privacybeleid en deze GDPR-pagina voorzien in deze informatie.
U kunt een kopie opvragen van alle persoonsgegevens die wij van u hebben. Wij reageren binnen 30 dagen op uw verzoek.
Indien uw gegevens onjuist of onvolledig zijn, kunt u ons verzoeken deze te corrigeren of aan te vullen.
In bepaalde gevallen kunt u vragen om verwijdering van uw persoonsgegevens. Dit recht is niet absoluut en kan worden beperkt door wettelijke bewaarplichten.
U kunt vragen om de verwerking van uw gegevens te beperken, bijvoorbeeld tijdens de behandeling van een bezwaar.
U kunt vragen om uw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen, zodat u deze kunt overdragen aan een andere dienstverlener.
U kunt bezwaar maken tegen de verwerking van uw gegevens wanneer deze gebaseerd is op ons gerechtvaardigd belang.
Om een van bovenstaande rechten uit te oefenen, kunt u contact met ons opnemen via:
Wij vragen u om uw identiteit te bevestigen voordat wij uw verzoek in behandeling nemen. Dit doen wij om te voorkomen dat gegevens aan onbevoegden worden verstrekt.
Wij hebben passende technische en organisatorische maatregelen getroffen om uw persoonsgegevens te beschermen:
Mocht er ondanks onze maatregelen een datalek plaatsvinden, dan melden wij dit binnen 72 uur aan de Gegevensbeschermingsautoriteit indien het lek een risico vormt voor uw rechten en vrijheden. Bij een hoog risico informeren wij u ook direct.
Wij houden een register bij van alle verwerkingsactiviteiten, zoals vereist door artikel 30 van de GDPR. Dit register bevat informatie over de categorieën persoonsgegevens die wij verwerken, de doeleinden en de bewaartermijnen.
De toezichthoudende autoriteit in België is:
Gegevensbeschermingsautoriteit
Drukpersstraat 35
1000 Brussel
Tel: +32 (0)2 274 48 00
www.gegevensbeschermingsautoriteit.be
Deze GDPR-verklaring kan worden aangepast om te voldoen aan nieuwe wetgeving of wijzigingen in onze verwerkingsactiviteiten. De datum van de laatste update staat vermeld bovenaan deze pagina.