Privacyverklaring website – model

Presentatie

De privacyverklaring informeert bezoekers en gebruikers van een website over de wijze waarop hun persoonsgegevens worden verwerkt. Zij vloeit voort uit de informatieplicht van art. 13-14 AVG, die vereist dat de verwerkingsverantwoordelijke bij het verzamelen van persoonsgegevens op transparante wijze onder meer zijn identiteit, de doeleinden en rechtsgrondslag van de verwerking, de bewaartermijn, en de rechten van de betrokkene meedeelt. Verplichte inhoud: op grond van art. 13 AVG moet de privacyverklaring minimaal vermelden: de identiteit en contactgegevens van de verwerkingsverantwoordelijke (en, indien aangesteld, van de functionaris voor gegevensbescherming), de doeleinden en rechtsgrondslag van elke verwerking (toestemming, uitvoering van een overeenkomst, wettelijke verplichting, gerechtvaardigd belang), de ontvangers of categorieën van ontvangers van de gegevens, of gegevens worden doorgegeven buiten de EER, de bewaartermijn, en de rechten van de betrokkene (inzage, rectificatie, verwijdering, beperking, overdraagbaarheid, bezwaar, en het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens). Cookies en trackingtechnologie: voor zover de website niet-noodzakelijke cookies of vergelijkbare technieken gebruikt (analytische, marketing- of trackingcookies), is naast de AVG ook art. 11.7a Telecommunicatiewet van toepassing, die voorafgaande, geïnformeerde toestemming van de bezoeker vereist alvorens dergelijke cookies te plaatsen — doorgaans via een cookiebanner die losstaat van, maar naar de privacyverklaring verwijst. Rechtsgrondslagen: elke verwerking moet steunen op één van de zes rechtsgrondslagen van art. 6 AVG. Voor direct marketing per e-mail aan bestaande klanten kan de verwerkingsverantwoordelijke zich onder voorwaarden beroepen op gerechtvaardigd belang (met een verplichte afmeldmogelijkheid), terwijl voor nieuwe prospects doorgaans toestemming vereist is. Verantwoordingsplicht: op grond van het beginsel van verantwoording (art. 5 lid 2 AVG) moet de verwerkingsverantwoordelijke kunnen aantonen dat de verwerking aan de AVG voldoet; de privacyverklaring vormt hiervan het publiek zichtbare deel, dat in de praktijk wordt aangevuld met een intern verwerkingsregister (art. 30 AVG). Wanneer te gebruiken: op elke website die persoonsgegevens verzamelt, ongeacht of dit via een contactformulier, een nieuwsbriefinschrijving, een klantaccount, analytische tools of advertentietechnologie gebeurt. Partij: de websitebeheerder (verwerkingsverantwoordelijke) jegens de websitebezoekers (betrokkenen). Essentiële onderdelen: identiteit van de verantwoordelijke, doeleinden en rechtsgrondslag per verwerking, bewaartermijnen, ontvangers en eventuele doorgifte buiten de EER, rechten van de betrokkene, en contactgegevens voor de uitoefening van die rechten. Veelgemaakte fouten: een generieke, niet aan de eigen website aangepaste tekst overnemen, het ontbreken van concrete bewaartermijnen, en het niet vermelden van alle daadwerkelijk gebruikte trackingtools en derde partijen.