Privacyrechten onder de AVG

1. Wie je kunt vragen

Heb je een VERA-account, dan is VERA de verwerkingsverantwoordelijke voor je account-, facturerings- en gebruiksgegevens. Stuur je verzoek naar support@meetmyvera.com.

Staan je persoonsgegevens in VERA omdat een bedrijf waarmee je zaken deed ze heeft ingevoerd (je bent hun klant, lead of contactpersoon), dan is dat bedrijf de verwerkingsverantwoordelijke en is VERA de verwerker. Vraag het hen eerst. Neem je in plaats daarvan contact met ons op, dan laten we je weten dat we het verzoek niet rechtstreeks kunnen uitvoeren, en sturen we het door naar de accounthouder en helpen we die met reageren, zoals het Data Processing Addendum vereist.

2. Jouw rechten

• Inzage (artikel 15). Vraag welke persoonsgegevens we over je hebben en ontvang een kopie. Ingelogde accounthouders kunnen het grootste deel hiervan direct zelf opvragen via de gegevensexport in Instellingen.
• Rectificatie (artikel 16). Onjuiste gegevens corrigeren of onvolledige gegevens aanvullen. De meeste account- en bedrijfsvelden kun je direct in de app bewerken.
• Wissing (artikel 17). Laat je persoonsgegevens verwijderen wanneer er geen zwaarwegende reden is om ze te bewaren. Als je je account verwijdert in Instellingen, worden je gegevens definitief verwijderd; zie het Beleid voor accountverwijdering voor wat precies wel en niet wordt verwijderd.
• Beperking (artikel 18). Vraag ons de verwerking te beperken terwijl een geschil over de juistheid of over gerechtvaardigde belangen wordt opgelost. In de praktijk doen we dit door het account op te schorten, waardoor de gegevens intact blijven en niet verder worden verwerkt.
• Overdraagbaarheid (artikel 20). De gegevens die je hebt verstrekt ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat. De export in Instellingen levert JSON op.
• Bezwaar (artikel 21). Bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen, waaronder profilering. We stoppen daarmee, tenzij we dwingende gronden kunnen aantonen die zwaarder wegen dan jouw belangen, of de verwerking nodig is voor rechtsvorderingen.
• Toestemming intrekken (artikel 7). Wanneer een verwerking op toestemming berust, kun je die toestemming op elk moment intrekken. Dit heeft geen invloed op verwerkingen die al hebben plaatsgevonden.
• Geautomatiseerde besluitvorming (artikel 22). VERA neemt over jou geen besluiten die uitsluitend op geautomatiseerde wijze tot stand komen en rechtsgevolgen of vergelijkbare aanzienlijke gevolgen hebben. VERA genereert suggesties, rangschikkingen en concepten; een mens keurt ze goed.
• Een klacht indienen bij een toezichthoudende autoriteit. Je kunt een klacht indienen bij de toezichthouder voor gegevensbescherming in het land waar je woont of werkt, of waar de vermeende inbreuk heeft plaatsgevonden. In het Verenigd Koninkrijk is dat het Information Commissioner's Office. We stellen het op prijs als we eerst de kans krijgen om het op te lossen.

3. Zo dien je een verzoek in

Mail support@meetmyvera.com met als onderwerp “GDPR request”. Laat ons weten welk recht je uitoefent, welk e-mailadres bij de gegevens hoort en genoeg details zodat we ze kunnen vinden.

We controleren of een verzoek van de juiste persoon komt voordat we ernaar handelen, omdat handelen op basis van een vervalst verzoek op zichzelf een inbreuk zou zijn. Bij accounthouders verifiëren we via het e-mailadres van het account en, als het verzoek een hoog risico met zich meebrengt (verwijdering of een uitgebreide export), kunnen we je vragen het te bevestigen vanuit een ingelogde sessie. We vragen niet om identiteitsbewijzen.

Een gemachtigde vertegenwoordiger mag namens jou optreden als die een door jou ondertekende schriftelijke machtiging overlegt. We kunnen ook dan rechtstreeks contact met je opnemen ter bevestiging.

4. Planning en kosten

We reageren binnen een maand na ontvangst van een verifieerbaar verzoek. Als een verzoek complex is of als je er meerdere hebt ingediend, kunnen we deze termijn met maximaal twee extra maanden verlengen. We laten je dan binnen de eerste maand weten waarom.

Er zijn geen kosten aan verbonden. We kunnen een redelijke vergoeding vragen, of het verzoek weigeren, als een verzoek kennelijk ongegrond of buitensporig is, met name als het zich herhaalt, en in dat geval leggen we uit waarom.

5. Internationale doorgiften

VERA is gevestigd in de Verenigde Staten en verwerkt daar gegevens. Voor doorgiften buiten de EER, het VK of Zwitserland baseren we ons op de standaardcontractbepalingen van de Europese Commissie, aangevuld met het UK International Data Transfer Addendum waar de UK GDPR van toepassing is. Deze zijn opgenomen in de verwerkersovereenkomst (Data Processing Addendum), die je kunt accepteren zonder contact met ons op te nemen.

VERA is niet gecertificeerd onder het EU-VS Data Privacy Framework.

6. Voor zakelijke klanten

Als je als verwerkingsverantwoordelijke VERA gebruikt om persoonsgegevens van je eigen klanten te verwerken, legt het Addendum gegevensverwerking onze verplichtingen op grond van artikel 28 vast: verwerking uitsluitend op jouw instructies, vertrouwelijkheid, beveiligingsmaatregelen, voorwaarden voor subverwerkers, bijstand bij verzoeken van betrokkenen en bij meldingen van datalekken, verwijdering aan het einde van de relatie, en auditrechten.

De actuele lijst van subverwerkers, met wat elk ervan ontvangt en waar ze gevestigd zijn, staat in de Lijst van subverwerkers.