In dit Privacy beleid zet CulturA & Zo uiteen hoe wij omgaan met de persoonsgegevens die wij verwerken.
Voor CulturA & Zo is de bescherming van persoonsgegevens belangrijk. CulturA & Zo is een culturele instelling, die zich ten doel stelt het vrije verkeer van informatie in de samenleving te bevorderen. CulturA & Zo is door de Belastingdienst aangemerkt als culturele algemeen nut beogende instelling (ANBI). De eerbiediging van de privacy van de gebruiker is direct verweven met de rol van CulturA & Zo in de samenleving.
AVG in CulturA & Zo
Op 25 mei 2018 is de Algemene Verordening Gegevensbescherming (AVG) van kracht. Deze verordening heeft verstrekkende gevolgen voor elke instelling. Verruiming van de bevoegdheden van politie en justitie om persoonsgegevens te kunnen vorderen van gebruikers is daar een oorzaak van, maar ook dat de dienstverlening van CulturA & Zo steeds verder geautomatiseerd wordt. Dit brengt nieuwe mogelijkheden, maar ook risico’s met zich mee.
Hoe gaan we met de AVG om?
CulturA & Zo realiseert zich dat het belangrijk is om gebruikers een zo groot mogelijke privacybescherming te bieden als binnen de grenzen van het recht mogelijk is. De eerbiediging van de privacy van de gebruiker is direct verweven met de rol van CulturA & Zo in de samenleving: een onafhankelijke en veilige plaats waar iedereen zich ongehinderd toegang kan verschaffen tot de wereld van kennis, informatie, verbeelding en cultuur. De uitoefening van deze maatschappelijke functie is van oudsher gekoppeld aan de fundamentele waarden van de democratische rechtsstaat zoals het (grond)recht op vrijheid van informatievergaring zonder inmenging van overheidswege.
CulturA & Zo respecteert de privacy en draagt er zorg voor dat de persoonlijke informatie die gebruikers eventueel (in CulturA & Zo, via de website of anderszins) aan ons verschaffen, altijd vertrouwelijk en in overeenstemming met de AVG wordt behandeld.
Persoonsgegevens
Het begrip privacy heeft betrekking op verschillende aspecten van de persoonlijke levenssfeer. Er wordt onderscheid gemaakt tussen ruimtelijke, relationele en informationele privacy. De verwerking van persoonsgegevens valt onder de informationele privacy en is geregeld in de AVG. De AVG stelt regels voor het verzamelen en het verdere gebruik van persoonsgegevens door bedrijven en instellingen ter bescherming van de privacy van degene die deze gegevens betreffen. Uitgangspunt is de eis dat dit in overeenstemming met de wet en op een behoorlijke en zorgvuldige wijze gebeurt.
Als persoonsgegevens gelden alle gegevens die direct of indirect tot een unieke persoon te herleiden zijn. Hierbij kan gedacht worden aan naam en adres, maar bijvoorbeeld ook aan gekochte toegangskaarten, gegevens van gebruikers en bezoekers of voorkeuren die in ons verwerkingssysteem zijn ingevoerd.
Grondslagen
De AVG kent 6 grondslagen voor het verwerken van persoonsgegevens:
- Toestemming van de betrokken persoon.
- De gegevensverwerking is noodzakelijk voor de uitvoering van een overeenkomst.
- De gegevensverwerking is noodzakelijk voor het nakomen van een wettelijke verplichting.
- De gegevensverwerking is noodzakelijk ter bescherming van de vitale belangen.
- De gegevensverwerking is noodzakelijk voor de vervulling van een taak van algemeen belang of uitoefening van openbaar gezag.
- De gegevensverwerking is noodzakelijk voor de behartiging van de gerechtvaardigde belangen.
Doeleinden van de verwerking
De AVG is een uitwerking van het in de Grondwet en in internationale mensenrechtenverdragen vastgelegde recht op bescherming van de persoonlijke levenssfeer in verband met het vastleggen en verstrekken van persoonsgegevens. Het recht op privacy is geen absoluut recht. Onder bepaalde omstandigheden zal de privacy niet volledig gehandhaafd kunnen worden. De AVG biedt het algemeen wettelijk kader voor gerechtvaardigde inbreuken bij de verwerking van persoonsgegevens. Het doel van de AVG is om burgers in staat te stellen om te weten welke gegevens over hen worden verwerkt en voor welk doel. En hen bovendien de mogelijkheid te bieden daartegen desgewenst bezwaar aan te tekenen.
De organisatie die het doel en de middelen van de gegevensverwerking vaststelt is op grond van de wet verantwoordelijk voor het voeren van een goed privacybeleid. Deze organisatie moet er op toezien dat er goed met de gegevens wordt omgegaan, dat de gegevens ook goed worden beheerd en beveiligd en dat er geen onbevoegden inzage kunnen krijgen.
CulturA & Zo heeft voor zover van toepassing de gegevensverwerking van bezoekers/ gebruikers uitbesteed aan een derde partij, maar blijft verantwoordelijk. Deze derde partij heeft volgens de wet bepaalde verantwoordelijkheden zoals de verplichting om de gegevens goed te beheren en te beveiligen. De uitbesteding van de gegevensverwerking is volgens de wet geregeld in een zogenaamde verwerkersovereenkomst.
CulturA & Zo is aansprakelijk voor de gevolgen van het niet naleven van de wettelijke bepalingen en handelingen die in strijd zijn met de voorschriften van de AVG. Een gebruiker kan CulturA & Zo aansprakelijk stellen als hij bijvoorbeeld meent dat de op hem betrekking hebbende gegevens ten onrechte of zonder zijn toestemming zijn verwerkt of doorgegeven aan derden.
CulturA & Zo verwerkt de persoonsgegevens voor de volgende doeleinden:
- Voor het verwerken van bij CulturA & Zo aangekochte toegangskaarten voor voorstellingen en aanverwante diensten.
- Om in contact te kunnen treden en te reageren op gestelde vragen.
- Om geïnteresseerden te informeren over praktische zaken rondom een activiteit.
- Om geïnteresseerden te informeren over nieuwe producten en/of diensten en aanbiedingen van CulturA & Zo.
- Voor het kunnen verzenden van digitale nieuwsbrieven die per e-mail worden verzonden (Onderaan de nieuwsbrief kunnen geabonneerden zich afmelden, waardoor zij van de mailinglijst worden verwijderd en geen nieuwsbrieven meer zullen ontvangen).
- Voor het verbeteren van onze website en onze dienstverlening.
- Voor het kunnen verrichten van marktonderzoek en onderzoek naar onze dienstverlening.
- Voor de naleving van wettelijke verplichtingen.
- Het anderszins verwerken van persoonsgegevens gebeurt alleen wanneer daar ondubbelzinnig toestemming voor is verleend.
Doorgifte aan derden
Persoonlijke gegevens zijn bij ons in vertrouwde handen. Er worden geen persoonsgegevens met derden gedeeld, tenzij dit nodig is voor onze dienstverlening of als er een wettelijke plicht op CulturA & Zo rust.
a) Door ons ingeschakelde leveranciers
Het kan voorkomen dat de CulturA & Zo een externe partij inschakelt om bepaalde verwerkingen voor ons uit te voeren (bijv. een bepaalde statistische analyse of het verzorgen van een mailing). In die situaties zullen we steeds met die derde afspraken maken over het gebruik, de beveiliging en de geheimhouding van gegevens middels een verwerkersovereenkomst. Hierdoor garandeert CulturA & Zo dat deze derde partijen deze gegevens nooit voor hun eigen doeleinden mogen gebruiken.
b) Afgifte op grond van wettelijke verplichtingen; meldplicht
Sinds 1 januari 2016 geldt de meldplicht datalekken. Deze meldplicht houdt in dat organisaties direct een melding moeten doen bij de Autoriteit Persoonsgegevens zodra zij een ernstig datalek hebben. En soms moeten zij het datalek ook melden aan de betrokkenen (de mensen van wie de persoonsgegevens zijn gelekt). Met de meldplicht datalekken wil de regering de gevolgen van een datalek voor de betrokkenen zoveel mogelijk beperken en hiermee een bijdrage leveren aan het behoud en herstel van vertrouwen in de omgang met persoonsgegevens.
Onder bepaalde omstandigheden is CulturA & Zo wettelijk verplicht persoonlijke gegevens af te geven aan overheidsinstanties (zoals politie/justitie, fiscus, etc.). Wij zullen deze gegevens alleen afgeven wanneer wij daartoe wettelijk verplicht zijn. Het is ons niet altijd toegestaan de betreffenden te informeren over een dergelijke afgifte.
Cookies
Op onze website wordt gebruikgemaakt van cookies. Cookies zijn kleine, eenvoudige tekstbestandjes welke een computer ontvangt wanneer onze website bezocht wordt. In het cookiestatement staat nader uitgewerkt welke cookies er worden gebruikt, welke gegevens daarmee worden verwerkt en voor welke doeleinden dit geschiedt.
Gebruik van uw gegevens voor marketing- en onderzoeksdoeleinden
Wij kunnen persoonlijke gegevens gebruiken voor marketingdoeleinden (zoals een op interesses toegespitst aanbod, onder andere op basis van leengedrag) en voor onderzoeksdoeleinden (zoals onderzoek naar de kwaliteit van onze dienstverlening). Als een gebruiker niet wil dat de gegevens voor deze doeleinden worden gebuikt, dan kan dit kenbaar gemaakt worden via onderstaande contactgegevens. CulturA & Zo zal dan het gebruik van de gegevens voor deze doeleinden staken.
Vragen en recht op inzage en correctie
Als er vragen zijn over de verwerking van persoonsgegevens door CulturA & Zo, of als er behoefte is om deze gegevens in te zien of te wijzigen, neem dan contact met ons op via onderstaande contactgegevens. Wij zullen altijd om legitimatie of een andere vorm van identificatie vragen. Wij zijn gerechtigd kosten in rekening te brengen bij uitoefening van het inzagerecht; deze kosten zijn wettelijk gemaximeerd.
E-mail: Dit e-mailadres wordt beveiligd tegen spambots. JavaScript dient ingeschakeld te zijn om het te bekijken.
Wijzigingen
Doordat de privacywetgeving van tijd tot tijd wordt aangepast en verbeterd, is ook dit Privacy beleid aan veranderingen onderhevig. Deze wijzigingen worden bekendgemaakt op onze website en in de vestiging van CulturA & Zo. CulturA & Zo kan persoonsgegevens verwerken voor nieuwe doeleinden die nog niet staan vermeld in dit Privacy beleid. In dat geval zal CulturA & Zo dit melden alvorens de gegevens te gebruiken voor deze nieuwe doeleinden.