5. Uitwisselen persoonsgegevens met derden

Wij delen jouw persoonsgegevens alleen met derde partijen voor zover noodzakelijk voor onze bedrijfsactiviteiten en uiteraard met inachtneming van de hiervoor onder §2 genoemde doeleinden en de onder §4 genoemde wettelijke grondslagen. Hierbij kun je denken aan het inschakelen van een derde partij namens en in opdracht van De Kleurstylist, zoals een IT-leverancier.

Daarnaast kunnen wij persoonsgegevens verstrekken aan een derde partij, zoals een toezichthouder of een andere met openbaar gezag beklede instantie, voor zover daartoe een wettelijke verplichting bestaat.

Met de derde partij die namens en in opdracht van De Kleurstylist jouw persoonsgegevens verwerkt, wordt een verwerkersovereenkomst gesloten waardoor die derde partij eveneens gehouden is tot naleving van de AVG. Door ons ingeschakelde derde partijen, die als verwerkingsverantwoordelijke diensten aanbieden, zijn voor de (verdere) verwerking van jouw persoonsgegevens zelf verantwoordelijk voor de naleving van de AVG. Onze boekhouder is hier een voorbeeld van.

6. Beveiliging persoonsgegevens

Wij hechten grote waarde aan de beveiliging en bescherming van jouw persoonsgegevens en zorg, rekening houdend met de stand van de techniek, voor passende technische en organisatorische maatregelen om een op het risico afgestemd beveiligingsniveau te waarborgen. In het geval wij gebruik maken van diensten van derde partijen, zoals een IT-leverancier, zullen wij in het kader van de bescherming van persoonsgegevens in een verwerkersovereenkomst afspraken vastleggen over afdoende beveiligingsmaatregelen.

7. Bewaartermijn persoonsgegevens

Wij bewaren jouw persoonsgegevens die worden verwerkt zolang dat nodig is om de doeleinden te realiseren zoals onder §2 in deze privacyverklaring beschreven.

Voor het uitvoeren van de overeenkomst waarbij jij partij bent, bewaren wij jouw gegevens in beginsel minimaal vijf jaar na afronding van de betreffende opdracht, tenzij en voor zover dat noodzakelijk is om aan onze wettelijke verplichtingen te voldoen of ten behoeve van potentiële geschillen. Wanneer wij jouw gegevens niet langer nodig hebben, vernietigen wij deze gegevens of anonimiseren wij deze, zodat ze niet meer naar jou teruggeleid kunnen worden. Voor gegevens waarvoor jouw toestemming vereist is, geldt dat wij deze vernietigen of anonimiseer zodra jij je toestemming intrekt.

Gegevens als voor- en achternaam, adres, e-mailadres en de inhoud van e-mails worden gebruikt voor administratieve en financiële (facturatie) doeleinden. Deze gegevens worden zeven jaar bewaard, daar wij wettelijk verplicht zijn deze gegevens gedurende zeven jaar te bewaren voor de Belastingdienst.

8. Uitoefenen van jouw rechten 

Op grond van de toepasselijke wetgeving inzake gegevensbescherming, zijn jou de volgende rechten toegekend: 1) recht op inzage; 2) recht op rectificatie, aanvulling en beperking; 3) recht op vergetelheid; 4) recht op beperking van verwerking; 5) recht van dataportabiliteit; en 6) recht bezwaar te maken tegen verwerking. Een verzoek tot het uitoefenen van een van deze rechten kun je sturen via onderstaande gegevens.

1. Recht op inzage

Als je wilt weten welke persoonsgegevens wij van jou verwerken, dan kun je een schriftelijk inzageverzoek doen.

1. Recht op rectificatie, aanvulling en beperking

Indien je van mening bent dat de persoonsgegevens die wij van jou verwerken onjuist, onvolledig of niet relevant zijn, dan kun je een schriftelijk verzoek doen om jouw gegevens door ons te laten wijzigen of aan te vullen.

1. Recht op vergetelheid

In een aantal gevallen kun je vragen om verwijdering of vernietiging van jouw persoonsgegevens. Verwijdering van persoonsgegevens vindt uitsluitend plaats in de gevallen die zijn beschreven in de wet. Dit omvat situaties waarin jouw persoonsgegevens niet langer noodzakelijk zijn in verband met de aanvankelijke doeleinden waarvoor zij werden verwerkt, alsmede in situaties waarin zij onrechtmatig werden verwerkt. Je kunt hiertoe een schriftelijk verzoek doen.

1. Recht op beperking van verwerking

Je hebt het recht van beperking van de verwerking van jouw persoonsgegevens. Je kunt hiertoe een schriftelijk verzoek doen. Dit houdt in dat wij de verwerking van jouw gegevens voor een bepaalde periode opschorten. Hier kun je bijvoorbeeld om verzoeken in het geval je de juistheid van jouw persoonsgegevens betwist, maar waarbij wij enige tijd nodig hebben om de (on)juistheid ervan te verifiëren. Dit recht belet ons niet jouw persoonsgegevens opgeslagen te houden. Wij zullen jou informeren voordat de beperking wordt opgeheven.

1. Recht op dataportabiliteit

Je kunt jouw gegevens verstrekt krijgen in een vorm waarin je deze, indien gewenst, door kunt geven aan een andere organisatie. Je kunt hiertoe een schriftelijk verzoek doen.

1. Recht om bezwaar te maken tegen een verwerking

Ook kun je bezwaar maken tegen het verwerken van jouw persoonsgegevens. Dit geldt alleen in geval wij jouw persoonsgegevens als gevolg van een ‘gerechtvaardigd belang’ verwerken. Je bezwaar kun je schriftelijk aan ons kenbaar maken.

Verzoeken en bezwaar zoals hiervoor bedoeld kun je per post of per e-mail richten aan:

De Kleurstylist
Charlotte Leemans
Kaap Hoorndreef 66
3563 AW Utrecht
contact@dekleurstylist.nl

Je ontvangt binnen vier weken na ontvangst van jouw verzoek of bezwaar nader bericht van ons. Er kunnen zich omstandigheden voordoen waarbij wij aan jouw verzoek als betrokkene geen of niet volledige uitvoering kunnen geven. Hierbij valt te denken aan wettelijke bewaartermijnen.

Om zeker te weten dat wij op basis van jouw verzoek de betreffende persoonsgegevens aan de juiste persoon verstrekken, vragen wij jou ter verificatie een kopie over te leggen van een geldig paspoort, rijbewijs of identiteitsbewijs met een afgeschermde pasfoto en BSN-nummer. Wij nemen alleen verzoeken in behandeling die betrekking hebben op jouw eigen persoonsgegevens.