Privacy­verklaring Steunpunt RI&E

Persoonsgegevens zijn alle gegevens die te herleiden zijn naar jou als persoon, zoals jouw contactgegevens en de vragen die je aan ons stelt. Ook online-identificatoren, zoals het IP-adres van het apparaat waarmee je onze website bezoekt en een cookie-ID op je apparaat, zijn persoonsgegevens.

Het Steunpunt RI&E verzamelt persoonsgegevens en bij een bezoek aan de website worden cookies geplaatst. We gebruiken cookies alleen om de website goed te laten werken. En om te kunnen meten hoe mensen de site en app gebruiken. Hierdoor kunnen we de site en app verbeteren. In onze cookieverklaring vind je meer informatie over de cookies die wij gebruiken en waarvoor we ze gebruiken.

Deze privacyverklaring is ingedeeld naar de verschillende verwerkingen waarbij je betrokken kunt zijn bij het Steunpunt RI&E. Onder het overzicht met rollen staat het algemene gedeelte van deze privacyverklaring, waarin informatie is opgenomen die voor alle rollen geldt.

Overzicht van verwerkingen

1. Je bezoekt de website van het Steunpunt RI&E.
2. Je hebt een account in de app Route naar RI&E.
3. Je hebt je aangemeld voor onze nieuwsbrief.
4. Je hebt je aangemeld voor het helpen verbeteren van de app Route naar RI&E (vragenlijst).
5. Je bent op bezoek in het pand van de SER waar het secretariaat van het Steunpunt RI&E is gehuisvest.

1. Je bezoekt de website van het Steunpunt RI&E
   Tijdens je bezoek aan onze website verzamelen wij loggegevens, zoals IP-adressen, via audit logs op onze systemen. Deze loggegevens worden gebruikt om de website beschikbaar te kunnen stellen en de beveiliging van onze systemen en gegevens te waarborgen. Het doel van deze logs is het monitoren van activiteiten op onze systemen, het voorkomen, detecteren en onderzoeken van (pogingen tot) ongeautoriseerde toegang of andere beveiligingsincidenten, en het naleven van wettelijke en beveiligingsstandaarden. De loggegevens worden bewaard voor een periode van maximaal 12 maanden, tenzij een langere termijn noodzakelijk is voor een specifiek onderzoek of om te voldoen aan wettelijke verplichtingen. De verwerking van loggegevens is gebaseerd op ons gerechtvaardigde belang om onze systemen en gegevens te beveiligen.
2. Je hebt een account in de app Route naar RI&E
   Als je een account heb in de app Route naar RI&E dan verwerken we je naam en je e-mailadres. Je naam gebruiken we om de app en mails die je krijgt persoonlijker te maken. Je e-mailadres slaan we op voor je account, en gebruiken we om je een link te sturen waarmee je op elk moment kunt inloggen op de app waar jouw RI&E staat. We gebruiken je e-mailadres ook om je te vertellen over belangrijke veranderingen in de app.
   Deze gegevens bewaren we zolang jouw account actief is. Wil je je account verwijderen? Lees bij veelgestelde vragen hoe je dat doet.
3. Je hebt je aangemeld voor onze nieuwsbrief
   Via onze website kan jij je aanmelden voor onze nieuwsbrief. Hiervoor verwerken wij jouw voor- en achternaam en jouw e-mailadres. Wij verwerken deze persoonsgegevens op basis van jouw toestemming. In iedere nieuwsbrief is de mogelijkheid opgenomen om je weer uit te schrijven. Op het moment dat jij je uitschrijft, verwijderen wij direct jouw persoonsgegevens.
4. Je hebt je aangemeld voor het helpen verbeteren van de app Route naar RI&E (vragenlijst)
   We verwerken je voornaam, achternaam en e-mailadres om je via de mail een vragenlijst te kunnen sturen en je in die mail aan te spreken met je namen. De vragenlijst is anoniem, tenzij je zelf jouw contactgegevens geeft. Als je dat doet, kunnen we contact met je opnemen om jouw feedback te bespreken. Dit is niet verplicht, maar helpt ons wel om de app te verbeteren. Deze gegevens bewaren we zolang de vragenlijsten worden verstuurd of totdat je je afmeldt. Dit kan via de afmeldlink in de mail.
5. Je bent op bezoek in het pand van de SER waar het secretariaat van het Steunpunt RI&E is gehuisvest.
   De SER heeft bewakingscamera’s geïnstalleerd. Als je het SER-gebouw betreedt worden er opnames van jou gemaakt. De SER heeft de bewakingscamera’s geplaatst om medewerkers, bezoekers en het gebouw te beveiligen. De SER heeft een gerechtvaardigd belang om camerabeelden te maken om voornoemd doel te bereiken. De opnames worden na 28 dagen automatisch verwijderd.

Wat zegt de wet over het gebruik van jouw persoonsgegevens?

We moeten toestemming aan je vragen.
Met jouw toestemming mogen we je persoonsgegevens gebruiken om je de nieuwsbrief van rie.nl of de vragenlijst van app.rie.nl te sturen. Deze toestemming kun je op elk moment intrekken. Je hoeft alleen een bericht te sturen. Als je dit doet, verwerken we jouw persoonsgegevens niet meer.

Waarvoor is geen toestemming nodig?
Wij meten jouw gedrag wanneer je de websites van het Steunpunt RI&E bezoekt. Dit doen we via door (analytische) cookies te plaatsen. We gebruiken de meetgegevens om te weten of de website goed werkt en om deze te verbeteren. Deze gegevens over jouw gedrag zijn ook persoonsgegevens, maar voor deze (analytische) cookies hoeven we geen toestemming te vragen. De impact op jouw privacy is namelijk heel klein. Ook als je contact met ons opneemt, slaan we je gegevens op zodat we met je kunnen communiceren. Ook hiervoor hoeven we volgens de wet geen toestemming te vragen.

Wij zorgen voor passende beveiliging van jouw persoonsgegevens en nemen technische en organisatorische beveiligingsmaatregelen om te voorkomen dat jouw persoonsgegevens onrechtmatig worden ingezien, aangetast of gewist, waaronder:

• Alleen de software-ontwikkelaars die aan de app werken, hebben toegang tot het gedeelte van Route naar RI&E met persoonsgegevens.
• Elke keer als een software-ontwikkelaar gegevens van meerdere gebruikers uit de app haalt, wordt in een rapport vastgelegd wie welke gegevens uit de app haalde.
• We gebruiken geen gegevens van echte gebruikersaccounts tijdens het ontwikkelen en testen van de app.
• Alle digitale apparaten waarin persoonsgegevens worden verwerkt, zijn voorzien van toegangsbeveiliging (zoals gebruikersnaam en wachtwoord);
• Er worden regelmatig back-ups gemaakt om persoonsgegevens te kunnen herstellen bij fysieke of technische incidenten;
• Alle medewerkers van de SER zijn geïnformeerd over het belang van de bescherming van persoonsgegevens. Ook hebben zij instructies ontvangen over hoe zij om moeten gaan met persoonsgegevens.
• Wij maken gebruik van beveiligde verbindingen (SSL/TLS) waarmee alle informatie tussen jou en de website van het Steunpunt RI&E wordt afgeschermd wanneer je persoonlijke gegevens invult.

Het Steunpunt RI&E deelt jouw persoonsgegevens enkel met derden, wanneer dit op basis van de huidige wetgeving is toegestaan. Het kan voorkomen dat wij jouw persoonsgegevens aan derde partijen verstrekken, omdat:

• Het Steunpunt RI&E hen heeft ingeschakeld om bepaalde gegevens te verwerken;
• Dit nodig is om de overeenkomst met je uit te voeren;
• Jij hier toestemming voor geeft;
• Dit in het kader van het algemeen belang is;
• Wij dat wettelijk verplicht zijn (bijvoorbeeld als de politie dat eist bij een vermoeden van een misdrijf).

Voorbeelden van derde partijen waaraan wij persoonsgegevens kunnen verstrekken zijn de dienstverleners die ons helpen onze website beschikbaar te stellen en te beveiligen, zoals onze hostingprovider(s) en ontwikkelpartij. Ook de externe applicaties en dienstverleners die ons helpen met het verzenden van de nieuwsbrief zijn derde partijen. Met al deze derde partijen hebben wij een overeenkomst gesloten om jouw persoonsgegevens te beschermen.

Op grond van de Algemene Verordening Gegevensbescherming (AVG), heb je de volgende rechten:

• Recht op inzage: je hebt het recht de persoonsgegevens die wij van jou verwerken, in te zien;
• Recht op rectificatie: je hebt het recht de persoonsgegevens die wij van jou verwerken, te corrigeren of aan te vullen indien deze onjuist of onvolledig zijn;
• Recht om jouw toestemming in te trekken: je kunt jouw toestemming altijd eenvoudig intrekken;
• Recht van bezwaar: je kunt bezwaar maken tegen de verwerking van jouw persoonsgegevens;
• Recht op verwijdering: je kunt ons verzoeken jouw persoonsgegevens te verwijderen;
• Recht op overdraagbaarheid van persoonsgegevens: indien het technisch mogelijk is, heb je het recht om de persoonsgegevens die wij van jou verwerken te laten overdragen naar een derde partij;
• Recht op beperking van de verwerking: in sommige gevallen kan je verzoeken om het verwerken van jouw persoonsgegevens (al dan niet tijdelijk) te beperken. Dit betekent dat wij minder persoonsgegevens van jou verwerken.

Als jij je rechten wilt uitoefenen, kan dat door een verzoek te sturen naar info@rie.nl. We reageren zo spoedig mogelijk op jouw verzoek, en in ieder geval binnen 30 dagen.

Ondanks de maatregelen die we nemen om jouw gegevens zo goed mogelijk te beschermen, kunnen er incidenten plaatsvinden. Als daarbij persoonsgegevens betrokken zijn, heet dat een datalek. Gebeurt er iets of zie je iets, waardoor er bij het Steunpunt RI&E een datalek is? Neem dan contact met ons op. Je kunt dit het beste per e-mail doen via het contactformulier.

Als je een datalek meldt, willen we deze gegevens weten:

• Je naam en contactgegevens;
• wat het incident is;
• welke persoonsgegevens betrokken zijn;
• welke systemen betrokken zijn bij het incident;
• wanneer en hoe je het incident hebt ontdekt.

Het Steunpunt RI&E is gevestigd in het gebouw van de SER in Den Haag. Hierbij tref je onze adresgegevens en onze algemene contactgegevens aan:
Bezoekadres
Bezuidenhoutseweg 60
2594 AW Den Haag
Routebeschrijving

Postadres
Secretariaat Steunpunt RI&E
Postbus 90405
2509 LK Den Haag

Heb je na het lezen van deze privacyverklaring nog vragen over het gebruik van jouw persoonsgegevens door het Steunpunt RI&E, of heb je een klacht daarover, dan kan je een e-mail sturen naar info@rie.nl. Wij zullen daar zo snel mogelijk op reageren.

Ben je van mening dat wij jouw klacht niet naar behoren afhandelen, dan kan je jouw klacht indienen bij de Autoriteit Persoonsgegevens. De Autoriteit Persoonsgegevens houdt toezicht op het gebruik van persoonsgegevens.

Van tijd tot tijd kunnen wij wijzigingen aanbrengen in deze privacyverklaring. De actuele versie vind je altijd op deze pagina.