01Regelgevend kader
Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016,
de AVG, regelt de verwerking van persoonsgegevens
op het grondgebied van de Europese Unie en kent rechten toe aan de betrokken
natuurlijke personen. Hoewel gevestigd buiten de Europese Unie, voldoet SkewCorp
volledig aan de AVG voor haar verwerkingen met betrekking tot personen
die in de Unie gevestigd zijn, alsook aan de toepasselijke wetgeving inzake
gegevensbescherming.
Gegevens uit de deelname aan de Skeworl#-omgevingen vallen onder een afzonderlijk kader, beheerst door het deelnamecharter 4.2; zij worden door deze website niet verzameld noch verwerkt.
02Verbintenissen van SkewCorp
- Minimalisering — wij verzamelen alleen de gegevens die strikt noodzakelijk zijn voor de verklaarde doeleinden.
- Soevereiniteit — alle gegevens worden gehost in de EU en in Zwitserland, op de Weave-infrastructuur.
- Beveiliging — tier-cryptografische bewaarketen, oplevering ARIA 4.2.1, driemaandelijkse audits.
- Traceerbaarheid — elke toegang tot gegevens wordt gelogd en 5 jaar bewaard.
- Melding — elke inbreuk wordt binnen 72 uur aan de bevoegde autoriteit gemeld (art. 33 AVG).
- Privacy by design — nieuwe functies zijn het voorwerp van een voorafgaande effectbeoordeling (art. 35).
03Uw rechten in detail
Inzage
Bevestiging verkrijgen dat uw gegevens worden verwerkt en er een kopie van ontvangen, in een leesbaar formaat (art. 15 AVG).
Rectificatie
Elk onjuist gegeven laten verbeteren of elk onvolledig gegeven laten aanvullen (art. 16).
Gegevenswissing
De verwijdering van uw gegevens vragen — behoudens andersluidende wettelijke bewaarplicht — het zogenoemde „recht op vergetelheid” (art. 17).
Beperking
De tijdelijke bevriezing van een betwiste verwerking vragen, in afwachting van een controle (art. 18).
Overdraagbaarheid
Uw gegevens ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat (art. 20).
Bezwaar
Bezwaar maken tegen een verwerking op grond van het gerechtvaardigd belang of van prospectie (art. 21). Voor prospectie is het recht onvoorwaardelijk.
Geautomatiseerd besluit
Niet onderworpen worden aan een besluit dat uitsluitend op geautomatiseerde verwerking berust en rechtsgevolgen voor u heeft (art. 22).
Post mortem
Instructies vastleggen over het lot van uw gegevens na uw overlijden, met toepassing van de Franse wet nr. 2016-1321.
Intrekking van de toestemming
Wanneer de verwerking op toestemming berust, kunt u die op elk moment intrekken, zonder gevolgen voor de rechtmatigheid in het verleden.
04Hoe u uw rechten uitoefent
- Richt uw verzoek per e-mail aan dpo@skewcorp.com of per post aan het adres van de zetel (zie juridische informatie).
- Vermeld het recht dat u wenst uit te oefenen en de omvang van het verzoek.
- Voeg een kopie van een geldig identiteitsbewijs bij, uitsluitend bij gerechtvaardigde twijfel over uw identiteit.
- Het antwoord wordt u binnen een termijn van één maand toegezonden, verlengbaar met twee maanden voor complexe verzoeken (art. 12, lid 3).
- Het uitoefenen van deze rechten is gratis. Een bijdrage in de redelijke kosten kan alleen worden gevraagd bij kennelijk ongegronde of buitensporige verzoeken.
05Klacht bij de toezichthoudende autoriteit
Als u meent dat uw rechten niet zijn geëerbiedigd, kunt u op elk moment,
onverminderd elk ander rechtsmiddel, een klacht indienen bij
de bevoegde autoriteit van uw woon- of werkplaats of van de plaats van de
beweerde inbreuk.
Bevoegde toezichthoudende autoriteiten
- Zwitserland — Federale commissaris voor gegevensbescherming en transparantie (EDÖB) — edoeb.admin.ch
- Frankrijk — Commission nationale de l'informatique et des libertés (CNIL) — cnil.fr
- Duitsland — Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) — bfdi.bund.de
- België — Gegevensbeschermingsautoriteit (GBA) — autoriteprotectiondonnees.be
- Italië — Garante per la protezione dei dati personali — garanteprivacy.it
- Europese Unie — Europees Comité voor gegevensbescherming (EDPB) — edpb.europa.eu
