1. Wie zijn wij?
Deze privacyverklaring is opgesteld door J.H. Steenbergen, handelend als zelfstandig ondernemer, gevestigd te Ridderkerk. J.H. Steenbergen is de verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG) voor alle persoonsgegevens die worden verwerkt via de website jhsteenbergen.nl en het daarin opgenomen contactformulier.
Onze contactgegevens zijn:
- Naam: J.H. Steenbergen
- Adres: Burgemeester de Zeeuwstraat 416, Ridderkerk
- E-mailadres: info@jhsteenbergen.nl
- Website: jhsteenbergen.nl
- KVK-nummer: 99435500
J.H. Steenbergen heeft geen functionaris voor gegevensbescherming (FG) aangesteld. Gelet op de aard, de omvang en de doeleinden van de gegevensverwerking is aanstelling van een FG op grond van artikel 37 AVG niet vereist.
2. Reikwijdte van deze privacyverklaring
J.H. Steenbergen is een zelfstandige ondernemer die werkzaam is als vrachtwagenchauffeur en transportdiensten verleent vanuit Ridderkerk. In het kader van zijn bedrijfsactiviteiten verwerkt J.H. Steenbergen persoonsgegevens, onder meer van (potentiële) opdrachtgevers, zakenrelaties en contactpersonen. Deze privacyverklaring is van toepassing op alle persoonsgegevens die J.H. Steenbergen verwerkt, waaronder de persoonsgegevens die worden verstrekt via het contactformulier op de website jhsteenbergen.nl.
Onder 'persoonsgegevens' wordt verstaan: alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon (artikel 4 onder 1 AVG). Identificeerbaar is een persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, een e-mailadres of een of meer specifieke elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die persoon.
J.H. Steenbergen verwerkt uitsluitend de persoonsgegevens die door betrokkenen zelf zijn verstrekt via het contactformulier. Er worden geen persoonsgegevens verzameld via cookies, trackingtechnologieën of andere middelen, tenzij uitdrukkelijk anders vermeld.
3. Welke persoonsgegevens verwerken wij?
Via het contactformulier op de website jhsteenbergen.nl verwerken wij uitsluitend de volgende persoonsgegevens:
- Voornaam
- Achternaam
- E-mailadres
Wij verzamelen geen bijzondere categorieën van persoonsgegevens als bedoeld in artikel 9 AVG, zoals gegevens over gezondheid, ras of etnische afkomst, politieke opvattingen, godsdienst of levensbeschouwelijke overtuiging, het lidmaatschap van een vakbond, genetische gegevens, biometrische gegevens of gegevens over seksuele geaardheid. Wij vragen betrokkenen deze gegevens ook niet te verstrekken.
Eveneens verwerken wij geen gegevens met betrekking tot strafrechtelijke veroordelingen of strafbare feiten als bedoeld in artikel 10 AVG.
4. Doeleinden van de verwerking
J.H. Steenbergen verwerkt de hiervoor genoemde persoonsgegevens uitsluitend voor de volgende doeleinden:
- Het beantwoorden van vragen en verzoeken die via het contactformulier of per e-mail worden ingediend;
- Het verlenen van klantenservice en het onderhouden van de communicatie met de persoon die contact heeft opgenomen.
De persoonsgegevens worden niet gebruikt voor marketingdoeleinden, direct marketing, profilering of geautomatiseerde besluitvorming als bedoeld in artikel 22 AVG. Er vindt geen verdere verwerking van de gegevens plaats voor doeleinden die onverenigbaar zijn met de hierboven genoemde doeleinden.
5. Wettelijke grondslag voor de verwerking
De verwerking van persoonsgegevens via het contactformulier berust op het gerechtvaardigde belang van J.H. Steenbergen, als bedoeld in artikel 6 lid 1 sub f AVG. Hieronder volgt een uitgebreide motivering van de driestappentest.
5.1 Stap 1: Legitiem doel
Het belang van J.H. Steenbergen bestaat uit het kunnen reageren op contactverzoeken die door bezoekers van de website uit eigen beweging worden ingediend, en het daarmee verlenen van adequate klantenservice. Het reageren op een door de betrokkene zelf ingediend contactverzoek is een legitiem bedrijfsbelang: zonder verwerking van de contactgegevens is het niet mogelijk de vraag of het verzoek van de betrokkene te beantwoorden. Dit belang is concreet, actueel en niet in strijd met de wet of met de fundamentele rechten van de betrokkene.
5.2 Stap 2: Noodzakelijkheid
De verwerking is beperkt tot de minimale gegevens die strikt noodzakelijk zijn om op het contactverzoek te kunnen reageren: voornaam, achternaam en e-mailadres. Er worden geen aanvullende gegevens verzameld, zoals een telefoonnummer, geboortedatum of adresgegevens. Er is geen minder ingrijpende wijze waarop hetzelfde doel kan worden bereikt: zonder kennis van het e-mailadres is het niet mogelijk de betrokkene te bereiken, en zonder vermelding van de naam is het niet mogelijk een passend antwoord te formuleren. De verwerking is derhalve noodzakelijk en proportioneel.
5.3 Stap 3: Balanstoets
De belangen, rechten en vrijheden van de betrokkene worden niet onevenredig aangetast door de verwerking. De volgende omstandigheden zijn bij de balanstoets betrokken:
- De betrokkene neemt zelf het initiatief tot contact door het contactformulier in te vullen en in te sturen. Er is derhalve sprake van een actieve handeling van de betrokkene die een redelijke verwachting rechtvaardigt dat de ingediende gegevens worden verwerkt om de vraag te kunnen beantwoorden.
- Uitsluitend de voor het beoogde doel minimaal noodzakelijke gegevens (naam en e-mailadres) worden verwerkt. De verwerking is dus minimaal invasief.
- De verwerkte gegevens worden niet gedeeld met derden, anders dan op grond van een wettelijke verplichting (zie paragraaf 7).
- De bewaartermijn is beperkt tot maximaal twaalf (12) maanden na afhandeling van het verzoek (zie paragraaf 6).
- Er is geen aanwijzing voor een bijzondere kwetsbaarheid van de betrokkene of voor andere omstandigheden die het gewicht van de privacybelangen van de betrokkene zouden vergroten.
Op grond van voorgaande afweging is J.H. Steenbergen van oordeel dat het gerechtvaardigde belang bij de verwerking zwaarder weegt dan de belangen of grondrechten en fundamentele vrijheden van de betrokkene.
6. Bewaartermijn
J.H. Steenbergen bewaart persoonsgegevens niet langer dan noodzakelijk is voor de doeleinden waarvoor zij zijn verzameld, of dan wettelijk is vereist.
Persoonsgegevens die via het contactformulier worden verwerkt, worden bewaard gedurende de volledige behandeling van het contactverzoek. Na volledige afhandeling van het verzoek worden de gegevens maximaal twaalf (12) maanden bewaard. Na het verstrijken van die termijn worden de gegevens definitief en onherstelbaar verwijderd.
Op de verwerking van naam en e-mailadres via een contactformulier is geen wettelijke bewaarplicht van toepassing die een langere bewaartermijn zou vereisen. Voor zover andere wettelijke bewaarverplichtingen (bijvoorbeeld op grond van belasting- of boekhoudwetgeving) van toepassing zouden zijn op specifieke communicatie, zullen uitsluitend de gegevens die noodzakelijk zijn ter naleving van die verplichting gedurende de wettelijk voorgeschreven termijn worden bewaard.
7. Verstrekking aan derden en internationale doorgifte
7.1 Verstrekking aan derden
J.H. Steenbergen verkoopt geen persoonsgegevens aan derden en verstrekt deze ook niet aan andere partijen, tenzij dit noodzakelijk is ter naleving van een wettelijke verplichting (bijvoorbeeld op bevel van een rechter of een toezichthoudende autoriteit).
Indien de website jhsteenbergen.nl gebruik maakt van een hostingprovider of andere verwerkers in de zin van artikel 4 onder 8 AVG, treedt die verwerker op uitsluitend ten behoeve van J.H. Steenbergen en op basis van diens instructies. J.H. Steenbergen sluit, voor zover van toepassing, met verwerkers een verwerkersovereenkomst als bedoeld in artikel 28 AVG, die waarborgt dat de verwerker passende technische en organisatorische beveiligingsmaatregelen treft en uitsluitend handelt in overeenstemming met de AVG.
7.2 Internationale doorgifte
J.H. Steenbergen geeft persoonsgegevens niet door aan landen buiten de Europese Economische Ruimte (EER), tenzij een passend beschermingsniveau is gewaarborgd door:
- een adequaatheidsbesluit van de Europese Commissie als bedoeld in artikel 45 AVG;
- passende waarborgen als bedoeld in artikel 46 AVG, zoals standaardcontractbepalingen die door de Europese Commissie zijn goedgekeurd; of
- een andere uitzondering als voorzien in artikel 49 AVG.
In de huidige bedrijfsvoering vindt naar de beste kennis van J.H. Steenbergen geen doorgifte van persoonsgegevens naar landen buiten de EER plaats.
8. Beveiliging van persoonsgegevens
J.H. Steenbergen neemt de beveiliging van persoonsgegevens serieus en treft passende technische en organisatorische maatregelen als bedoeld in artikel 32 AVG om persoonsgegevens te beveiligen tegen ongeoorloofde of onrechtmatige verwerking, alsmede tegen onopzettelijk verlies, vernietiging of beschadiging. De getroffen maatregelen omvatten onder meer:
- Beveiligde e-mailverbindingen via TLS/SSL-encryptie bij verzending en ontvangst van e-mail;
- Beperking van de toegang tot persoonsgegevens tot uitsluitend de personen die deze voor de uitvoering van de verwerkingsdoeleinden nodig hebben;
- Regelmatige evaluatie en actualisering van de getroffen beveiligingsmaatregelen.
In het geval van een inbreuk in verband met persoonsgegevens (datalek) als bedoeld in artikel 4 onder 12 AVG, beoordeelt J.H. Steenbergen onverwijld of de inbreuk een melding aan de Autoriteit Persoonsgegevens vereist op grond van artikel 33 AVG. Indien de inbreuk waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van de betrokkene, stelt J.H. Steenbergen de betrokkene zo spoedig mogelijk in kennis, overeenkomstig artikel 34 AVG.
9. Cookies en trackingtechnologieën
De website jhsteenbergen.nl maakt, voor zover bekend bij J.H. Steenbergen, geen gebruik van analytische, marketing- of tracking-cookies. Er worden geen cookies of vergelijkbare trackingtechnologieën geplaatst die het surfgedrag van de bezoeker op verschillende websites volgen of waarvoor op grond van artikel 11.7a van de Telecommunicatiewet toestemming van de bezoeker vereist is.
Indien het contactformulier gebruik maakt van sessie-cookies — tijdelijke cookies die uitsluitend bestaan zolang de browsersessie duurt en automatisch worden verwijderd zodra de browser wordt gesloten — behoeven deze op grond van de geldende wetgeving geen afzonderlijke toestemming, nu zij strikt noodzakelijk zijn voor de technische werking van het formulier.
Indien in de toekomst gebruik wordt gemaakt van analysediensten (zoals Google Analytics) of andere diensten van derden die cookies plaatsen, zal de website worden voorzien van een cookiebanner die bezoekers in de gelegenheid stelt hiervoor toestemming te verlenen of te weigeren. In de huidige situatie is dit niet aan de orde.
10. Rechten van betrokkenen
Op grond van de AVG heeft de betrokkene — de natuurlijke persoon op wie de persoonsgegevens betrekking hebben — de volgende rechten met betrekking tot zijn of haar persoonsgegevens. Elk recht wordt hieronder afzonderlijk toegelicht.
10.1 Recht op inzage (artikel 15 AVG)
De betrokkene heeft het recht J.H. Steenbergen te verzoeken om bevestiging of persoonsgegevens van hem of haar worden verwerkt. Indien dit het geval is, heeft de betrokkene recht op inzage in die persoonsgegevens en op de volgende aanvullende informatie:
- de verwerkingsdoeleinden;
- de betrokken categorieën van persoonsgegevens;
- de ontvangers of categorieën van ontvangers aan wie de persoonsgegevens zijn of zullen worden verstrekt;
- de geplande bewaartermijn of, indien dit niet mogelijk is, de criteria die worden gehanteerd om die termijn te bepalen;
- het recht om rectificatie, verwijdering of beperking van de verwerking te verzoeken, of bezwaar te maken;
- het recht om een klacht in te dienen bij een toezichthoudende autoriteit;
- de beschikbare informatie over de herkomst van de gegevens, indien deze niet bij de betrokkene zijn verzameld.
J.H. Steenbergen verstrekt op verzoek een kopie van de verwerkte persoonsgegevens.
10.2 Recht op rectificatie (artikel 16 AVG)
De betrokkene heeft het recht om onverwijld rectificatie van onjuiste persoonsgegevens te verzoeken. Met inachtneming van de doeleinden van de verwerking heeft de betrokkene tevens het recht op aanvulling van onvolledige persoonsgegevens. J.H. Steenbergen verwerkt een dergelijk verzoek zonder onredelijke vertraging.
10.3 Recht op verwijdering / recht om vergeten te worden (artikel 17 AVG)
De betrokkene heeft het recht J.H. Steenbergen te verzoeken zijn of haar persoonsgegevens te wissen, indien een van de volgende gronden van toepassing is:
- de persoonsgegevens zijn niet langer noodzakelijk voor de doeleinden waarvoor zij zijn verzameld of verwerkt;
- de betrokkene maakt bezwaar op grond van artikel 21 AVG en er zijn geen zwaarwegende gerechtvaardigde gronden voor de verwerking;
- de persoonsgegevens zijn onrechtmatig verwerkt;
- de persoonsgegevens moeten worden gewist ter nakoming van een in het recht van de Unie of de lidstaat neergelegde wettelijke verplichting.
Het recht op verwijdering geldt niet voor zover de verwerking noodzakelijk is ter naleving van een op J.H. Steenbergen rustende wettelijke bewaarplicht, of voor de instelling, uitoefening of onderbouwing van een rechtsvordering.
10.4 Recht op beperking van de verwerking (artikel 18 AVG)
De betrokkene heeft het recht om beperking van de verwerking te verzoeken in de volgende gevallen:
- de juistheid van de persoonsgegevens wordt door de betrokkene betwist — gedurende de periode die J.H. Steenbergen nodig heeft om de juistheid te controleren;
- de verwerking is onrechtmatig, maar de betrokkene verzet zich tegen verwijdering en verzoekt in plaats daarvan om beperking van het gebruik;
- J.H. Steenbergen heeft de persoonsgegevens niet meer nodig voor de verwerkingsdoeleinden, maar de betrokkene heeft deze nodig voor de instelling, uitoefening of onderbouwing van een rechtsvordering; of
- de betrokkene heeft bezwaar gemaakt overeenkomstig artikel 21 lid 1 AVG en de uitkomst van de belangenafweging is nog niet vastgesteld.
Wanneer de verwerking is beperkt, mogen de betrokken persoonsgegevens, met uitzondering van opslag, alleen worden verwerkt met toestemming van de betrokkene, voor de instelling, uitoefening of onderbouwing van een rechtsvordering, ter bescherming van de rechten van een andere natuurlijke persoon of rechtspersoon, of om gewichtige redenen van algemeen belang.
10.5 Recht op overdraagbaarheid van gegevens (artikel 20 AVG)
Het recht op gegevensoverdraagbaarheid houdt in dat de betrokkene het recht heeft zijn of haar persoonsgegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen en deze aan een andere verwerkingsverantwoordelijke te laten overdragen. Dit recht geldt wanneer de verwerking berust op toestemming (artikel 6 lid 1 sub a of artikel 9 lid 2 sub a AVG) of op een overeenkomst (artikel 6 lid 1 sub b AVG) en via geautomatiseerde procedés wordt uitgevoerd.
In de huidige situatie is dit recht niet van toepassing, omdat de verwerking berust op het gerechtvaardigde belang van J.H. Steenbergen (artikel 6 lid 1 sub f AVG) en niet op toestemming of een overeenkomst.
10.6 Recht op bezwaar (artikel 21 AVG)
De betrokkene heeft te allen tijde het recht bezwaar te maken tegen de verwerking van zijn of haar persoonsgegevens op grond van het gerechtvaardigde belang van J.H. Steenbergen (artikel 6 lid 1 sub f AVG).
Na ontvangst van het bezwaar staakt J.H. Steenbergen de verwerking, tenzij J.H. Steenbergen dwingende gerechtvaardigde gronden voor de verwerking aanvoert die zwaarder wegen dan de belangen, rechten en vrijheden van de betrokkene, of de verwerking verband houdt met de instelling, uitoefening of onderbouwing van een rechtsvordering. De betrokkene kan dit recht te allen tijde uitoefenen door een schriftelijk verzoek in te dienen bij info@jhsteenbergen.nl.
10.7 Geen geautomatiseerde besluitvorming of profilering (artikel 22 AVG)
J.H. Steenbergen maakt geen gebruik van geautomatiseerde besluitvorming of profilering in de zin van artikel 22 AVG. Er worden geen besluiten genomen die uitsluitend zijn gebaseerd op geautomatiseerde verwerking, met inbegrip van profilering, die rechtsgevolgen hebben voor de betrokkene of de betrokkene op een vergelijkbare wijze in aanmerkelijke mate treffen.
10.8 Procedure voor de uitoefening van rechten
Om een van de hierboven beschreven rechten uit te oefenen, dient de betrokkene een schriftelijk verzoek in te dienen per e-mail aan: info@jhsteenbergen.nl. J.H. Steenbergen beantwoordt het verzoek binnen vier (4) weken na ontvangst daarvan.
Indien het verzoek complex van aard is of indien J.H. Steenbergen een groot aantal verzoeken ontvangt, kan deze termijn worden verlengd met nog eens twee (2) maanden op grond van artikel 12 lid 3 AVG. In dat geval ontvangt de betrokkene binnen één (1) maand na indiening van het verzoek bericht over de verlenging en de reden daarvoor.
J.H. Steenbergen kan de betrokkene verzoeken zijn of haar identiteit te bevestigen alvorens het verzoek in behandeling te nemen, teneinde de gegevensbescherming van de betrokkene te waarborgen en te voorkomen dat persoonsgegevens aan onbevoegde derden worden verstrekt. De dienstverlening in het kader van de uitoefening van rechten is kosteloos, tenzij de verzoeken van de betrokkene kennelijk ongegrond of buitensporig zijn, in welk geval J.H. Steenbergen een redelijke vergoeding in rekening kan brengen of kan weigeren het verzoek te behandelen (artikel 12 lid 5 AVG).
10.9 Niet-verplichte verstrekking van persoonsgegevens
Het verstrekken van naam en e-mailadres via het contactformulier is niet wettelijk of contractueel verplicht. De betrokkene is te allen tijde vrij dit na te laten. Het rechtsgevolg van niet-verstrekking is uitsluitend dat J.H. Steenbergen niet in staat zal zijn te reageren op het contactverzoek van de betrokkene.
11. Klachtrecht bij de Autoriteit Persoonsgegevens
Onverminderd de mogelijkheid om een verzoek rechtstreeks in te dienen bij J.H. Steenbergen, heeft de betrokkene op grond van artikel 77 AVG het recht een klacht in te dienen bij de bevoegde toezichthoudende autoriteit, te weten de Autoriteit Persoonsgegevens (AP), indien de betrokkene van mening is dat de verwerking van zijn of haar persoonsgegevens inbreuk maakt op de AVG.
De contactgegevens van de Autoriteit Persoonsgegevens zijn:
- Naam: Autoriteit Persoonsgegevens
- Adres: Bezuidenhoutseweg 30, 2594 AV Den Haag
- Website: www.autoriteitpersoonsgegevens.nl
- Telefoonnummer: 0900-2001201 (op werkdagen bereikbaar van 09:00 tot 17:00 uur)
Het klachtrecht bij de Autoriteit Persoonsgegevens laat onverlet het recht van de betrokkene een verzoek rechtstreeks bij J.H. Steenbergen in te dienen via info@jhsteenbergen.nl. J.H. Steenbergen geeft er de voorkeur aan klachten in eerste instantie gezamenlijk op te lossen alvorens de betrokkene een klacht indient bij de AP.
12. Wijzigingen in deze privacyverklaring
J.H. Steenbergen behoudt zich het recht voor deze privacyverklaring te wijzigen. Wijzigingen worden gepubliceerd op de website jhsteenbergen.nl. De datum van de laatste wijziging is vermeld bovenaan deze verklaring.
Bij materiële wijzigingen — dat wil zeggen wijzigingen die van significante invloed zijn op de wijze waarop J.H. Steenbergen persoonsgegevens verwerkt — zal J.H. Steenbergen betrokkenen hierover actief informeren, voor zover dat redelijkerwijs mogelijk is.
J.H. Steenbergen adviseert betrokkenen deze privacyverklaring periodiek te raadplegen om op de hoogte te blijven van eventuele wijzigingen. De actuele versie van deze privacyverklaring is altijd beschikbaar op jhsteenbergen.nl.
Heeft u vragen of opmerkingen over deze privacyverklaring of over de wijze waarop J.H. Steenbergen uw persoonsgegevens verwerkt? Neemt u dan gerust contact op via info@jhsteenbergen.nl. Wij helpen u graag verder.