Wat houdt het recht op informatie in van de persoon van wie u gegevens verwerkt? U mag persoonsgegevens niet verwerken zonder medeweten van uw klant. In de privacy wetgeving is bepaald welke gegevens aan uw klant moeten worden meegedeeld. Deze verplichting geldt ongeacht of de gegevens bij de klant zelf of onrechtstreeks zijn verkregen. Er moet een onderscheid gemaakt worden naargelang u bij de persoon zelf of via derden de persoonsgegevens verzamelt.
1. Wanneer persoonsgegevens bij de betrokkene zelf worden verzameld Op de moment dat u de persoonsgegevens ontvangt, moet u de persoon in kwestie volgende informatie bezorgen (tenzij die reeds over de informatie beschikt): 1.
De identiteit en de contactgegevens van de verwerkingsverantwoordelijke (en/of degene die de verwerkingsverantwoordelijke vertegenwoordigt). De werkgever/ondernemer is meestal de verwerkingsverantwoordelijke.
2.
De verwerkingsdoeleinden waarvoor de persoonsgegevens zijn bestemd, alsook de rechtsgrond voor de verwerking
3.
In voorkomend geval, de contactgegevens van de functionaris voor gegevensbescherming.
4.
In voorkomend geval, de gerechtvaardigde belangen van de verwerkingsverantwoordelijke of van een derde.
5.
In voorkomend geval, de ontvangers of categorieĂŤn van ontvangers van de persoonsgegevens.
6.
In voorkomend geval, wanneer u het voornemen heeft de persoonsgegevens door te geven aan een derde land of een internationale organisatie, is het iets complexer en kan u meer specifiek raad vragen aan UNIZO.
U bezorgt ook volgende aanvullende informatie om een behoorlijke en transparante verwerking te waarborgen: 1.
De periode gedurende welke de persoonsgegevens zullen worden opgeslagen, of indien dat niet mogelijk is, de criteria ter bepaling van die termijn.
2.
De rechten die de betrokkene toekomen: recht op inzage, recht op correctie, recht op verwijdering van de persoonsgegevens, recht op beperking van de verwerking, recht van verzet, recht op gegevensoverdraagbaarheid.
3.
Dat de betrokkene het recht heeft klacht in te dienen bij de Privacy Commissie.
4.
Of de verstrekking van persoonsgegevens een wettelijke of contractuele verplichting is dan wel een noodzakelijke voorwaarde om een overeenkomst te sluiten, en of de betrokkene verplicht is de persoonsgegevens te verstrekken en wat de mogelijke gevolgen zijn wanneer deze gegevens niet worden verstrekt.
5.
Wanneer de verwerking is gebaseerd op de uitdrukkelijke toestemming van de betrokkene, dan moet u melden dat de betrokkene het recht heeft de toestemming te allen tijde in te trekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking op basis van de toestemming vóór de intrekking daarvan.
6.
In voorkomend geval, het bestaan van geautomatiseerde besluitvorming en profilering. In dat geval moet u nuttige informatie verschaffen over de onderliggende logica, alsmede het belang en de verwachte gevolgen van die verwerking voor de betrokkene.
Wanneer u van plan bent om de persoonsgegevens verder te verwerken voor een ander doel dan dat waarvoor de persoonsgegevens zijn verzameld, verstrekt u de betrokkene vóór die verdere verwerking informatie over dat andere doel.
2. Wanneer persoonsgegevens NIET bij de betrokkene zelf worden verzameld U dient onderstaande gegevens te verstrekken aan de betrokkene (tenzij die reeds over de informatie beschikt): 1.
De identiteit en de contactgegevens van de verwerkingsverantwoordelijke (en/of degene die de verwerkingsverantwoordelijke vertegenwoordigt). De werkgever/ondernemer is meestal de verwerkingsverantwoordelijke.
2.
De verwerkingsdoeleinden waarvoor de persoonsgegevens zijn bestemd, alsook de rechtsgrond voor de verwerking
3.
In voorkomend geval, de contactgegevens van de functionaris voor gegevensbescherming.
4.
De betrokken categorieën van persoonsgegevens.
5.
In voorkomend geval, de ontvangers of categorieën van ontvangers van de persoonsgegevens.
6.
In voorkomend geval, wanneer u het voornemen heeft de persoonsgegevens door te geven aan een derde land of een internationale organisatie, is het iets complexer. U kan u informeren via UNIZO.
U bezorgt ook volgende aanvullende informatie om een behoorlijke en transparante verwerking te waarborgen: 1.
De periode gedurende welke de persoonsgegevens zullen worden opgeslagen, of indien dat niet mogelijk is, de criteria ter bepaling van die termijn.
2.
De rechten die de betrokkene toekomen: recht op inzage, recht op correctie, recht op verwijdering van de persoonsgegevens, recht op beperking van de verwerking, recht van verzet, recht op gegevensoverdraagbaarheid.
3.
De bron waar de persoonsgegevens vandaan komen.
4.
Dat de betrokkene het recht heeft klacht in te dienen bij de Privacy Commissie.
5.
Wanneer de verwerking is gebaseerd op de uitdrukkelijke toestemming van de betrokkene, dan moet u melden dat de betrokkene het recht heeft de toestemming te allen tijde in te trekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking op basis van de toestemming vóór de intrekking daarvan.
6.
In voorkomend geval, het bestaan van geautomatiseerde besluitvorming en profilering. In dat geval moet u nuttige informatie verschaffen over de onderliggende logica, alsmede het belang en de verwachte gevolgen van die verwerking voor de betrokkene.
7.
In voorkomend geval, de gerechtvaardigde belangen van de verwerkingsverantwoordelijke of van een derde.
U moet deze informatie verstrekken: 1.
Binnen een redelijke termijn, maar uiterlijk één maand na verkrijgen van de persoonsgegevens;
2.
indien de persoonsgegevens zullen worden gebruikt voor communicatie met de betrokkene, uiterlijk op moment van het eerste contact;
3.
indien verstrekking van de gegevens aan een andere ontvanger worden overwogen, uiterlijk op het tijdstip waarop de persoonsgegevens voor het eerst worden verstrekt.
Wanneer u van plan bent om de persoonsgegevens verder te verwerken voor een ander doel dan dat waarvoor de persoonsgegevens zijn verzameld, verstrekt u de betrokkene vóór die verdere verwerking informatie over dat andere doel. Het recht op informatie geldt niet wanneer: 1.
de betrokkene reeds over de informatie beschikt
2.
het verstrekken van informatie onmogelijk blijkt of onevenredig veel inspanning zou vergen;
3.
bepaald door Unierecht of lidstatelijk recht;
4.
de persoonsgegevens vertrouwelijk moeten blijven uit hoofde van een beroepsgeheim.