Privacyverklaring website – model

Presentatie

De privacyverklaring informeert bezoekers en gebruikers van een website over de wijze waarop hun persoonsgegevens worden verwerkt. Zij vloeit voort uit de informatieplicht van art. 13-14 AVG, die vereist dat de verwerkingsverantwoordelijke bij het verzamelen van persoonsgegevens op transparante wijze onder meer zijn identiteit, de doeleinden en rechtsgrondslag van de verwerking, de bewaartermijn, en de rechten van de betrokkene meedeelt. Verplichte inhoud: op grond van art. 13 AVG moet de privacyverklaring minimaal vermelden: de identiteit en contactgegevens van de verwerkingsverantwoordelijke (en, indien aangesteld, van de functionaris voor gegevensbescherming), de doeleinden en rechtsgrondslag van elke verwerking (toestemming, uitvoering van een overeenkomst, wettelijke verplichting, gerechtvaardigd belang), de ontvangers of categorieën van ontvangers van de gegevens, of gegevens worden doorgegeven buiten de EER, de bewaartermijn, en de rechten van de betrokkene (inzage, rectificatie, verwijdering, beperking, overdraagbaarheid, bezwaar, en het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens). Cookies en trackingtechnologie: voor zover de website niet-noodzakelijke cookies of vergelijkbare technieken gebruikt (analytische, marketing- of trackingcookies), is naast de AVG ook art. 11.7a Telecommunicatiewet van toepassing, die voorafgaande, geïnformeerde toestemming van de bezoeker vereist alvorens dergelijke cookies te plaatsen — doorgaans via een cookiebanner die losstaat van, maar naar de privacyverklaring verwijst. Rechtsgrondslagen: elke verwerking moet steunen op één van de zes rechtsgrondslagen van art. 6 AVG. Voor direct marketing per e-mail aan bestaande klanten kan de verwerkingsverantwoordelijke zich onder voorwaarden beroepen op gerechtvaardigd belang (met een verplichte afmeldmogelijkheid), terwijl voor nieuwe prospects doorgaans toestemming vereist is. Verantwoordingsplicht: op grond van het beginsel van verantwoording (art. 5 lid 2 AVG) moet de verwerkingsverantwoordelijke kunnen aantonen dat de verwerking aan de AVG voldoet; de privacyverklaring vormt hiervan het publiek zichtbare deel, dat in de praktijk wordt aangevuld met een intern verwerkingsregister (art. 30 AVG). Wanneer te gebruiken: op elke website die persoonsgegevens verzamelt, ongeacht of dit via een contactformulier, een nieuwsbriefinschrijving, een klantaccount, analytische tools of advertentietechnologie gebeurt. Partij: de websitebeheerder (verwerkingsverantwoordelijke) jegens de websitebezoekers (betrokkenen). Essentiële onderdelen: identiteit van de verantwoordelijke, doeleinden en rechtsgrondslag per verwerking, bewaartermijnen, ontvangers en eventuele doorgifte buiten de EER, rechten van de betrokkene, en contactgegevens voor de uitoefening van die rechten. Veelgemaakte fouten: een generieke, niet aan de eigen website aangepaste tekst overnemen, het ontbreken van concrete bewaartermijnen, en het niet vermelden van alle daadwerkelijk gebruikte trackingtools en derde partijen.

Informatie om aan te passen

• Naam van de website

• URL van de website

• Naam van de verwerkingsverantwoordelijke

• Adres van de verwerkingsverantwoordelijke

• Contact-e-mailadres voor privacyvragen

• Functionaris voor gegevensbescherming aangesteld

• Doeleinden van de gegevensverwerking

• Bewaartermijn van de gegevens

• Gebruik van niet-noodzakelijke cookies

• Doorgifte van gegevens buiten de EER

• Versiedatum van de privacyverklaring

Personaliseer uw sjabloon

Veelgestelde vragen

Wat moet een privacyverklaring minimaal bevatten?

Op grond van art. 13 AVG minimaal: de identiteit van de verantwoordelijke, de doeleinden en rechtsgrondslag van elke verwerking, de bewaartermijn, eventuele ontvangers of doorgifte buiten de EER, en een overzicht van de rechten van de betrokkene.

Is een cookiebanner hetzelfde als een privacyverklaring?

Nee, dit zijn twee verschillende, elkaar aanvullende instrumenten. De cookiebanner vraagt voorafgaande toestemming voor niet-noodzakelijke cookies op grond van art. 11.7a Telecommunicatiewet, terwijl de privacyverklaring de algemene informatieplicht van de AVG invult.

Moet elke website een functionaris voor gegevensbescherming aanstellen?

Nee, dit is alleen verplicht in specifieke gevallen, zoals bij grootschalige, stelselmatige monitoring van betrokkenen of grootschalige verwerking van bijzondere persoonsgegevens. Buiten die gevallen is het aanstellen van een functionaris facultatief.

Hoe lang mogen persoonsgegevens worden bewaard?

Niet langer dan noodzakelijk voor het doel waarvoor ze zijn verzameld, tenzij een wettelijke bewaarplicht een langere termijn voorschrijft (bijvoorbeeld de fiscale bewaarplicht van zeven jaar voor administratieve gegevens).

Welke rechten heeft een websitebezoeker met betrekking tot zijn gegevens?

De betrokkene heeft recht op inzage, rectificatie, verwijdering, beperking van de verwerking, overdraagbaarheid van zijn gegevens, het recht bezwaar te maken, en het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Bijbehorende sjablonen