U heeft diverse rechten om zeggenschap uit te oefen op de verwerking van uw persoonsgegevens:
- Het recht op informatie over de verwerkingen.
U heeft het recht om te weten wat er met uw persoonsgegevens gebeurt en waarom. Onder andere deze privacyverklaring is een invulling van dit recht. Ook zullen wij u indien mogelijk informeren wanneer uw persoonsgegevens verder verwerkt worden voor een ander doel dan waarvoor deze zijn verzameld.
- Het recht op inzage in uw persoonsgegevens.
U heeft het recht om de persoonsgegevens die van u zijn verzameld in te zien. U krijgt daarvan dan één schriftelijke kopie of één kopie in een gangbare elektronische vorm (bijvoorbeeld PDF).
- Het recht op correctie van de persoonsgegevens als deze niet kloppen.
Als uw persoonsgegevens onjuist of onvolledig zijn, heeft u het recht om correctie van uw persoonsgegevens te vragen.
- Het recht op verwijdering van de gegevens en ‘het recht om vergeten te worden’.
Onder bepaalde omstandigheden heeft u het recht om uw gegevens te laten verwijderen, bijvoorbeeld wanneer de verwerking onrechtmatig is.
Naast het recht op verwijdering heeft u, eveneens onder bepaalde omstandigheden, ook het recht om ‘vergeten te worden’. Dit recht ligt in het verlengde van het recht op verwijdering van gegevens. Het gaat dan om situaties waarin uw persoonsgegevens als onderdeel van een specifieke verwerking openbaar zijn gemaakt (bijvoorbeeld door deze online te zetten) en u wil deze laten wissen.
- Het recht op beperking van de gegevensverwerking.
Dit recht houdt in dat u onder bepaalde omstandigheden de mogelijkheid krijgt om de verwerking van uw persoonsgegevens tijdelijk ‘stil te laten zetten’. De persoonsgegevens mogen dan alleen nog worden verwerkt met uw toestemming of van rechtswege.
- Het recht op overdracht van uw persoonsgegevens (dataportabiliteit).
Het recht op overdracht van persoonsgegevens geeft u onder bepaalde omstandigheden het recht om een kopie in een gestructureerde , gangbare en machineleesbare vorm (CSV, JSON, XML et cetera) te krijgen van de persoonsgegevens die u heeft verstrekt en die via een geautomatiseerd procedé worden verwerkt. Het doel hiervan is uw zeggenschap over uw gegevens te vergroten en het mogelijk te maken dat u deze gegevens kan meenemen naar bijvoorbeeld een andere aanbieder.
- Het recht op bezwaar tegen de gegevensverwerking.
U heeft onder bepaalde omstandigheden het recht om bezwaar te maken tegen een specifieke verwerking van uw persoonsgegevens.
- Het recht niet onderworpen te worden aan geautomatiseerde individuele besluitvorming waaronder profilering.
Profilering is het indelen van personen in categorieën (profielen) op basis van hun persoonsgegevens. Op basis van deze profielen kunnen vervolgens geautomatiseerde individuele besluiten worden genomen.
Wanneer persoonsgegevens worden gebruikt om tot een bepaalde beslissing te komen en deze beslissing is uitsluitend gebaseerd op de geautomatiseerde verwerking van persoonsgegevens, dan is er sprake van geautomatiseerde individuele besluitvorming. Met andere woorden, bij geautomatiseerde individuele besluitvorming is er géén sprake van (noemenswaardige) menselijke tussenkomst zodat eventuele uitkomsten kunnen worden gecorrigeerd.
Onder bepaalde omstandigheden heeft u het recht om niet onderworpen te worden aan deze enkel op geautomatiseerde verwerking gebaseerd besluiten en hierbij een ‘menselijke blik’ te vragen.
- Het recht om voor een specifieke verwerking van persoonsgegevens met als rechtsgrondslag toestemming, de hiervoor gegeven toestemming in te trekken.
Wanneer een specifieke verwerking van uw persoonsgegevens als rechtsgrondslag toestemming heeft en u heeft hiervoor geïnformeerd, vrij en ondubbelzinnig toestemming gegeven aan PNA, dan heeft u het recht deze toestemming in te trekken. Dit heeft geen invloed op de verwerkingen die plaats hebben gevonden vóór het intrekkingsmoment.
U kunt deze rechten alleen uitoefenen tegen de verwerkingsverantwoordelijke. Zoals in 2. Wie is verantwoordelijk voor de verwerking van mijn persoonsgegevens? aangegeven is dat niet altijd PNA. Daarnaast geldt voor een aantal rechten dat deze alleen onder bepaalde omstandigheden uitgeoefend kunnen worden. Hiervoor geldt dat per situatie bepaald moet worden of het recht kan worden uitgeoefend of niet.
Als het recht redelijkerwijs kan worden uitgeoefend en PNA is de verwerkingsverantwoordelijke dan moeten wij hieraan gehoor geven. Er mogen geen kosten in rekening gebracht worden voor het uitoefenen van deze rechten, tenzij het gaat om onmogelijke, onevenredig veel inspanning vergende, onredelijke, ongegronde of buitensporige verzoeken (welke wij ook mogen weigeren).
Hoe oefen ik mijn rechten uit?
PNA wil u laagdrempelig de mogelijk bieden om uw rechten uit te oefenen. Verwerkt PNA persoonsgegevens van u dan kunt u een verzoek voor het uitoefenen van één of meer van uw rechten indienen door met ons contact op te nemen zoals beschreven in 7. Waar kan ik terecht met een mededeling, verzoek, vraag of klacht? U hoeft daarbij niet te weten of PNA de verwerkingsverantwoordelijke is en of uw verzoek voldoet aan de voorwaarden.
Indien PNA niet de verwerkingsverantwoordelijke is dan zullen wij uw verzoek doorsturen naar de verwerkingsverantwoordelijke en u hierover informeren. PNA is daarna niet meer verantwoordelijk voor de afhandeling (maar kan hierbij wel een rol spelen). Indien PNA de verwerkingsverantwoordelijke is en delen van uw verzoek voldoen niet aan de voorwaarden dan zullen wij u hierover informeren.
Wij informeren u uiterlijk binnen een maand na ontvangst van het verzoek waarmee u uw rechten inroept. Eventueel kan deze termijn met twee maanden worden verlengd. Over deze verlenging wordt u binnen een maand na ontvangst van uw verzoek geïnformeerd.
Wanneer wij geen gevolg geven aan uw verzoek delen wij u dat uiterlijk binnen een maand na ontvangst van uw verzoek gemotiveerd mede.