Privacyverklaring BWB

De Bedrijfsvoeringsorganisatie West-Betuwe (BWB) verwerkt bij de uitvoering van haar diensten en taken persoonsgegevens. Wij vinden het belangrijk zorgvuldig en vertrouwelijk met uw persoonsgegevens om te gaan. Hierbij houden wij ons aan de Algemene Verordening Gegevensbescherming (AVG)(externe link) en de Uitvoeringswet AVG (UAVG)(externe link). 

Privacyverklaring

In deze privacyverklaring kunt u vinden op welke wijze de BWB met persoonsgegevens om gaat en welke mogelijkheden u heeft om uw rechten met betrekking tot uw persoonsgegevens uit te oefenen.

Deze privacyverklaring is alleen van toepassing op de diensten en taken die BWB uitvoert. Dit houdt in dat BWB niet verantwoordelijk is voor het privacy beleid van de gemeenten Culemborg, Tiel en West Betuwe.

Wie zijn wij?

Bedrijfsvoeringsorganisatie West-Betuwe (hierna: BWB) is een samenwerkingsverband (gemeenschappelijke regeling) op het gebied van bedrijfsvoering voor de gemeenten Culemborg, Tiel en West Betuwe. Het betreft de diensten Facilitaire zaken, Inkoop, ICT, BAG, Informatiemanagement, Informatiebeheer, Algemeen Juridische zaken, Interne controle en Inhuurdesk West-Betuwe. 

De BWB is gevestigd te Culemborg en is verantwoordelijk voor de verwerkingen van uw persoonsgegevens als verwerkingsverantwoordelijke op grond van AVG. Onze contactgegevens vindt u onderaan op de website.

Uw persoonsgegevens

Persoonsgegevens zijn gegevens die betrekking hebben op een persoon. Het kunnen gegevens zijn die rechtstreeks op u betrekking hebben of gegevens die aan u te koppelen zijn. Denk hierbij bijvoorbeeld aan uw naam, adres of burgerservicenummer (BSN). Er zijn ook bijzondere persoonsgegevens. Deze gegevens zijn nog gevoeliger dan algemene persoonsgegevens. Hierbij kunt u denken aan medische gegevens.

BWB verwerkt persoonsgegevens en in sommige gevallen ook bijzondere persoonsgegevens.

Waarom verwerken wij uw persoonsgegevens?

Voor het uitvoeren van wettelijke taken en verplichtingen (namens de deelnemende gemeenten) moet BWB persoonsgegevens verzamelen en gebruiken. Dit wordt gedaan om verschillende redenen. Bijvoorbeeld voor de inhuren van personeel via de Inhuurdesk West-Betuwe en het afhandelen van bezwaarzaken.

Wie is verantwoordelijk voor de verwerking van uw persoonsgegevens?

De directe van BWB is verantwoordelijk voor de verwerking van uw persoonsgegevens.

Hoe komen wij aan uw persoonsgegevens?

Als samenwerkingsverband ontvangen wij persoonsgegevens van de deelnemende gemeenten voor de uitvoering van taken die zij bij BWB belegd hebben. Daarnaast worden veel gegevens door u zelf aan ons gegeven, omdat wij deze nodig hebben om u te kunnen helpen. Verder is in wet- en regelgeving vastgelegd dat wij ook bepaalde systemen mogen raadplegen. Bij het uitvoeren van de werkzaamheden ontvangt BWB ook persoonsgegevens van derden of wisselen wij persoonsgegevens met derden uit. 

Geautomatiseerde besluitvorming

BWB maakt geen gebruik van geautomatiseerde besluitvorming. Bij geautomatiseerde besluitvorming kan sprake zijn van profilering op basis van persoonsgegevens. Dit is bijvoorbeeld aan de orde als een besluit direct door een computerprogramma- of systeem wordt genomen, zonder dat daar direct een mens bij betrokken is. Denk hierbij aan het toekennen van boetes op basis van kentekenherkenning bij het inrijden van een milieuzone met de auto.

Wanneer mogen wij uw persoonsgegevens verwerken?

Voor het verzamelen en gebruiken van persoonsgegevens is een grondslag uit de AVG vereist. 

De AVG kent de volgende grondslagen:

1. Het is noodzakelijk om de gegevens te verwerking om een overeenkomst uit te voeren.
2. Het is noodzakelijk om gegevens te verwerken om te voldoen aan een wettelijke verplichting.
3. Het is noodzakelijk om gegevens te verwerken om vitale belangen te beschermen.
4. Het is noodzakelijk om gegevens te verwerken om een taak van algemeen belang uit te voeren en/of openbaar gezag uit te oefenen.

Met wie delen wij uw persoonsgegevens?

Voor het uitvoeren van onze taken en verantwoordelijkheden werken wij soms samen met partners buiten de organisatie. Dit zijn zogenoemde verwerkers. Het kan hierbij om andere overheidsorganisaties gaan, maar ook private partijen. Wij verstrekken uw gegevens niet zonder dat u daar toestemming hebben gegeven, tenzij BWB daartoe bevoegd is op grond van een wettelijke bepaling of in het kader van het algemeen belang. Als wij u gegevens met derden delen worden daarbij contractuele, technische en organisatorische maatregelen genomen. Een contractuele maatregelen is dat er een verwerkersovereenkomst wordt opgesteld. Derden mogen uw gegevens alleen verwerken met in achtneming van de Algemene Verordening Gegevensbescherming (AVG)(externe link) en de Uitvoeringswet AVG (UAVG)(externe link). De BWB blijft hierbij altijd eindverantwoordelijke over wat er gebeurd met uw persoonsgegevens.

Verwerkingsregister

De verwerkingen van persoonsgegevens in verschillende werkprocessen zijn vastgelegd in het verwerkingsregister van BWB. In het verwerkingsregister staat per proces omschreven welke persoonsgegevens verwerkt worden (verwerkingsdoeleinden), waarom deze verwerkt worden (rechtsgrond voor verwerking), wie de persoonsgegevens kan inzien en hoe lang de gegevens bewaard worden.

Hoe lang bewaren wij uw gegevens?

Wij moeten ons aan de Archiefwet 1995(externe link) houden. Daarnaast volgt BWB de vastgestelde Selectielijsten van de Vereniging van Nederlandse gemeenten (VNG)(externe link). Voor de meeste processen staat hierin omschreven hoe lang wij uw persoonsgegevens wettelijk moeten bewaren. Voor andere gevallen geldt dat wij uw persoonsgegevens niet langer bewaren dan strikt noodzakelijk is voor de uitvoering van de taak.

Uw rechten

De Algemene Verordening Gegevensbescherming (AVG)(externe link) heeft rechten toegekend aan de personen van wie hun persoonsgegevens worden verwerkt.

U heeft de volgende rechten:

• Recht op informatie: waarom hebben wij uw persoonsgegevens nodig en wat gaan wij met uw persoonsgegevens doen;
• Recht op inzage: inzage in uw persoonsgegevens en de wijze waarop wij deze gegevens verwerken;
• Recht op rectificatie: u kan ons vragen om persoonsgegevens te laten wijzigen als deze niet kloppen;
• Recht op gegevens verwijderen: in een aantal situaties(externe link) zijn wij verplicht om persoonsgegevens van iemand te verwijderen als iemand hierom vraagt;
• Recht op beperking van de verwerking: u kan ons vragen om tijdelijk te stoppen met het gebruik van jouw persoonsgegevens;
• Recht van bezwaar: u kan ons vragen om uw persoonsgegevens niet meer te gebruiken vanwege een specifieke situatie;
• Recht op dataportabiliteit: u heeft het recht om persoonsgegevens te ontvangen die wij van u hebben. Op deze manier kunt u uw gegevens bijvoorbeeld makkelijker doorgeven aan een andere organisatie. U kunt ook BWB vragen om rechtstreeks uw gegevens over te dragen aan een andere organisatie. 

AVG verzoek indienen

Wilt u gebruik maken van één of meer van bovenstaande rechten? Dien dan een verzoek in op de pagina Aanvraag over uw persoonsgegevens (AVG). Wij reageren binnen vier weken op uw verzoek. Ter bescherming van de persoonsgegevens zullen wij uw identiteit moeten kunnen vaststellen. 

Meer informatie over uw persoonsgegevens

Via MijnOverheid(externe link) kunt u zijn welke persoonsgegevens van u bij verschillende overheidsorganisaties zijn vastgelegd. Ook kunt u hier gegevens (laten) aanpassen, als er iets niet klopt. 

Hoe hebben wij uw persoonsgegevens beveiligd?

De BWB vindt het belangrijk om zorgvuldig en vertrouwelijk met uw persoonsgegevens om te gaan. Daarom nemen wij passende organisatorische en technische maatregelen om misbruik van uw gegevens tegen te gaan.

Medewerkers hebben alleen toegang tot informatiesystemen die nodig zijn voor de uitvoering van hun werkzaamheden. Daarnaast hebben al onze medewerkers een ambtseed of ambtsgelofte afgelegd en hebben zij een geheimhoudingsverklaring ondertekend. Daarnaast slaan wij uw gegevens enkel op in beveiligde omgevingen. Ook vindt intern bewustwording plaats van privacy en hoe om te gaan met persoonsgegevens . 

De BWB houdt zich aan Baseline Informatiebeveiliging Overheid (BIO)(externe link). Hierin staan normen opgenomen waaraan de informatiebeveiliging van BWB moet voldoen.

De website van BWB werkt met een betrouwbaar SSL Certificaat. Met dit beveiligingsprotocol is er een versleutelde verbinding tussen de webserver en internetbrowser, waardoor alle gegevens niet door derden te herleiden zijn.

Beveiligingslek of datalek

Heeft u het idee dat uw gegevens onvoldoende beveiligd zijn, neem dan zo snel mogelijk contact  met ons op. 

BWB gaat zorgvuldig met uw persoonsgegevens om. Toch kan er een datalek ontstaan. Hiervan is bijvoorbeeld sprake als er informatie naar de verkeerde persoon is gemeld of iets is kwijtgeraakt. Denkt u dat er een datalek is?"Meld dit met het formulier te vinden op de pagina  datalek melden doe dit dan zo snel mogelijk.

Bezoek aan website

Wij maken op deze website gebruik van cookies. Informatie over uw bezoek wordt opgeslagen in cookiebestanden. U kunt hier meer over lezen in onze cookieverklaring.

Toezicht

De BWB heeft een Functionaris Persoonsgegevens (FG). De FG is een interne onafhankelijke toezichthouder met een adviserende en controlerende functie. De FG toetst of BWB zich aan de AVG houdt. 

De FG houdt zich bezig met de volgende taken:

• Informeren en adviseren van de BWB over het naleven van de AVG
• Controleren of BWB zich aan de AVG en haar eigen privacybeleid houdt
• Als contactpersoon optreden voor de Autoriteit Persoonsgegevens (landelijke toezichthouder)

Vragen en klachten

Heeft u een vraag dan kunt u deze aan de FG stellen op de pagina Functionaris Gegevensbescherming. Ook kunt u bij de FG terecht om een klacht in te dienen, als u van mening bent dat wij onvoldoende zorgvuldig omgaan met uw gegevens of omdat wij uw AVG verzoek niet tijdig hebben afgehandeld.

U heeft verder altijd de mogelijkheid om een klacht in te dienen bij de Autoriteit Persoonsgegevens(externe link) als u ontevreden bent over het gebruik van uw persoonsgegevens door BWB.