Naam en contact van de verwerkingsverantwoordelijke krachtens artikel 4 (7) GDPR

Bedrijf: Medien Management Institut e.V.

Adres:
In het Mediapark 4c
50670 Keulen

Telefoon: +49 (221) 9731 9961
Fax: +49 (221) 9731 9917
E-mail: office@memi-koeln.de

Beveiliging en bescherming van uw persoonlijke gegevens

Wij beschouwen het als onze primaire taak om de vertrouwelijkheid van de door u verstrekte persoonlijke gegevens te handhaven en deze te beschermen tegen ongeoorloofde toegang. Daarom gaan wij uiterst zorgvuldig te werk en passen wij de nieuwste beveiligingsnormen toe om een maximale bescherming van uw persoonlijke gegevens te garanderen.

Als privaatrechtelijk bedrijf zijn wij onderworpen aan de bepalingen van de Europese Algemene Verordening Gegevensbescherming (GDPR) en de bepalingen van de Duitse Federale Wet Gegevensbescherming (BDSG). Wij hebben technische en organisatorische maatregelen genomen om ervoor te zorgen dat zowel wij als onze externe dienstverleners voldoen aan de voorschriften voor gegevensbescherming.

Definities

De wetgever vereist dat persoonsgegevens rechtmatig, eerlijk en op een voor de betrokkene begrijpelijke manier worden verwerkt ("rechtmatigheid, eerlijkheid en transparantie"). Om dit te garanderen, informeren wij u over de afzonderlijke wettelijke definities die ook in dit privacybeleid worden gebruikt:

1. Persoonlijke gegevens

"Persoonsgegevens" betekent alle informatie betreffende een geïdentificeerde of identificeerbare natuurlijke persoon (hierna "betrokkene" genoemd); een identificeerbare natuurlijke persoon is een persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online identificator of een of meer specifieke elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon.

2. Verwerking

"Verwerking": elke bewerking of elk geheel van bewerkingen met betrekking tot persoonsgegevens of een geheel van persoonsgegevens, al dan niet uitgevoerd met behulp van geautomatiseerde procedés, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken, wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op enigerlei andere wijze ter beschikking stellen, samenbrengen, met elkaar in verband brengen, beperken, wissen of vernietigen van gegevens.

3. Beperking van verwerking

"Beperking van verwerking" is het markeren van opgeslagen persoonsgegevens met als doel de toekomstige verwerking ervan te beperken.

4. Profilering

"Profilering": elke vorm van geautomatiseerde verwerking van persoonsgegevens bestaande uit het gebruik van persoonsgegevens om bepaalde persoonlijke aspecten met betrekking tot een natuurlijke persoon te beoordelen, in het bijzonder om aspecten met betrekking tot de werkprestaties, economische situatie, gezondheid, persoonlijke voorkeuren, interesses, betrouwbaarheid, gedrag, locatie of verplaatsingen van die natuurlijke persoon te analyseren of te voorspellen.

5. Pseudonimisering

"Pseudonimisering": de verwerking van persoonsgegevens op een zodanige manier dat de persoonsgegevens niet langer kunnen worden toegeschreven aan een specifieke betrokkene zonder het gebruik van aanvullende informatie, op voorwaarde dat dergelijke aanvullende informatie afzonderlijk wordt bewaard en onderworpen is aan technische en organisatorische maatregelen om ervoor te zorgen dat de persoonsgegevens niet worden toegeschreven aan een geïdentificeerde of identificeerbare natuurlijke persoon.

6. Bestandssysteem

"Bestandssysteem" betekent elke gestructureerde verzameling van persoonsgegevens die volgens specifieke criteria toegankelijk is, ongeacht of deze verzameling centraal, decentraal of volgens functionele of geografische aspecten georganiseerd is.

7. Verantwoordelijke persoon

"Voor de verwerking verantwoordelijke": een natuurlijke of rechtspersoon, overheidsinstantie, agentschap of ander orgaan dat, alleen of samen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt; wanneer het doel van en de middelen voor een dergelijke verwerking in de wetgeving van de Unie of van een lidstaat worden vastgesteld, kunnen de voor de verwerking verantwoordelijke of de specifieke criteria voor zijn aanwijzing in de wetgeving van de Unie of van een lidstaat worden bepaald. 

8. Processor

"Verwerker" betekent een natuurlijke of rechtspersoon, overheidsinstantie, agentschap of ander orgaan dat persoonsgegevens verwerkt namens de voor de verwerking verantwoordelijke.

9. Ontvanger

"Ontvanger": een natuurlijke of rechtspersoon, overheidsinstantie, dienst of ander orgaan aan wie, al dan niet als derde, de persoonsgegevens worden verstrekt. Overheidsinstanties die persoonsgegevens kunnen ontvangen in het kader van een bepaald onderzoek overeenkomstig de wetgeving van de Unie of van een lidstaat, worden echter niet als ontvangers beschouwd; de verwerking van die gegevens door die overheidsinstanties moet in overeenstemming zijn met de toepasselijke gegevensbeschermingsregels, afhankelijk van de doeleinden van de verwerking.

10. Derde

"Derde" betekent een natuurlijke of rechtspersoon, overheidsinstantie, agentschap of orgaan anders dan de betrokkene, voor de verwerking verantwoordelijke, verwerker en personen die onder rechtstreeks gezag van de voor de verwerking verantwoordelijke of verwerker gemachtigd zijn om persoonsgegevens te verwerken.

11. Toestemming

Toestemming" van de betrokkene is elke vrijelijk gegeven, specifieke, geïnformeerde en ondubbelzinnige indicatie van de wensen van de betrokkene waarmee hij of zij, door middel van een verklaring of een duidelijke bevestigende handeling, aangeeft in te stemmen met de verwerking van persoonlijke gegevens die op hem of haar betrekking hebben.

Rechtmatigheid van de verwerking

De verwerking van persoonsgegevens is alleen rechtmatig als er een wettelijke basis is voor de verwerking. De rechtsgrondslag voor de verwerking kan in overeenstemming zijn met Artikel 6 (1)
lit. a - f GDPR in het bijzonder:

1. De betrokkene heeft toestemming gegeven voor de verwerking van zijn/haar persoonsgegevens voor een of meer specifieke doeleinden;
2. de verwerking noodzakelijk is voor de uitvoering van een contract waarbij de betrokkene partij is of om op verzoek van de betrokkene stappen te ondernemen voorafgaand aan het aangaan van een contract;
3. de verwerking is noodzakelijk om te voldoen aan een wettelijke verplichting waaraan de voor de verwerking verantwoordelijke is onderworpen;
4. de verwerking noodzakelijk is om de vitale belangen van de betrokkene of van een andere natuurlijke persoon te beschermen;
5. de verwerking is noodzakelijk voor de vervulling van een taak van algemeen belang of die deel uitmaakt van de uitoefening van het openbaar gezag dat aan de voor de verwerking verantwoordelijke is opgedragen;
6. de verwerking is noodzakelijk voor de behartiging van de gerechtvaardigde belangen van de voor de verwerking verantwoordelijke of van een derde, behalve wanneer deze belangen zwaarder wegen dan de belangen of de fundamentele rechten en vrijheden van de betrokkene die de bescherming van persoonsgegevens vereisen, in het bijzonder wanneer de betrokkene een kind is.

Informatie over het verzamelen van persoonlijke gegevens

(1) Hieronder geven wij informatie over het verzamelen van persoonlijke gegevens bij het gebruik van onze website. Persoonlijke gegevens zijn bijv. naam, adres, e-mailadressen, gebruikersgedrag.

(2) Als u per e-mail of via een contactformulier contact met ons opneemt, worden de door u verstrekte gegevens (uw e-mailadres, uw naam en telefoonnummer indien van toepassing) door ons opgeslagen om uw vragen te kunnen beantwoorden. Wij verwijderen de gegevens die in deze context ontstaan nadat opslag niet langer noodzakelijk is, of de verwerking wordt beperkt als er wettelijke bewaarplichten zijn.

Verzamelen van persoonlijke gegevens bij het bezoeken van onze website

Als u de website alleen voor informatieve doeleinden gebruikt, d.w.z. als u zich niet registreert of ons op een andere manier van informatie voorziet, verzamelen wij alleen de persoonsgegevens die uw browser naar onze server verzendt. Als u onze website wilt bekijken, verzamelen wij de volgende gegevens, die technisch noodzakelijk zijn om onze website aan u weer te geven en om de stabiliteit en veiligheid te waarborgen (rechtsgrondslag is art. 6 lid 1 zin 1 lit. f GDPR):

• IP-adres
• Datum en tijd van de aanvraag
• Tijdzoneverschil met Greenwich Mean Time (GMT)
• Inhoud van het verzoek (specifieke pagina)
• Toegangsstatus/HTTP-statuscode
• Hoeveelheid overgedragen gegevens in elk geval
• Website waar het verzoek vandaan komt
• Browser
• Besturingssysteem en zijn interface
• Taal en versie van de browsersoftware.

Gebruik van cookies

(1) Naast de bovengenoemde gegevens worden er cookies op uw computer opgeslagen wanneer u onze website gebruikt. Cookies zijn kleine tekstbestanden die op uw harde schijf worden opgeslagen en worden toegewezen aan de browser die u gebruikt en waardoor bepaalde informatie naar de locatie stroomt die de cookie heeft ingesteld. Cookies kunnen geen programma's uitvoeren of virussen overbrengen naar uw computer. Ze worden gebruikt om de website over het algemeen gebruiksvriendelijker en effectiever te maken.

(2) Deze website gebruikt de volgende soorten cookies, waarvan de reikwijdte en functie hieronder worden uitgelegd:

• Cookies van voorbijgaande aard (zie a.)
• Persistente cookies (zie b.).

1. Voorbijgaande cookies worden automatisch verwijderd wanneer u de browser sluit. Hieronder vallen met name sessiecookies. Deze slaan een zogenaamde sessie-ID op, waarmee verschillende verzoeken van uw browser aan de gezamenlijke sessie kunnen worden toegewezen. Hierdoor kan uw computer worden herkend wanneer u terugkeert naar onze website. De sessiecookies worden verwijderd wanneer u uitlogt of de browser sluit.

1. Persistente cookies worden automatisch verwijderd na een bepaalde periode, die kan variëren afhankelijk van de cookie. U kunt de cookies op elk gewenst moment verwijderen via de beveiligingsinstellingen van uw browser.

1. U kunt uw browserinstellingen configureren volgens uw wensen en
   B. weigeren cookies van derden of alle cookies te accepteren. Zogenaamde "third-party cookies" zijn cookies die door een derde partij worden geplaatst en dus niet door de website die u op dat moment bezoekt. Wij willen u erop wijzen dat u door het deactiveren van cookies mogelijk niet alle functies van deze website kunt gebruiken.
2. Wij gebruiken cookies om u te identificeren voor volgende bezoeken als u een account bij ons hebt. Anders zou u voor elk bezoek opnieuw moeten inloggen.
3. De gebruikte Flash-cookies worden niet door uw browser opgeslagen, maar door uw Flash-plug-in. Wij gebruiken ook HTML5-opslagobjecten, die op uw eindapparaat worden opgeslagen. Deze objecten slaan de vereiste gegevens op onafhankelijk van de browser die u gebruikt en hebben geen automatische vervaldatum. Als u niet wilt dat Flash-cookies worden verwerkt, moet u een geschikte add-on installeren, bijv. "Better Privacy" voor Mozilla Firefox (https://addons.mozilla.org/de/firefox/addon/betterprivacy/) of de Adobe Flash Killer-cookie voor Google Chrome. U kunt het gebruik van HTML5-opslagobjecten voorkomen door uw browser op privémodus in te stellen. Wij raden u ook aan om uw cookies en browsergeschiedenis regelmatig handmatig te verwijderen.

Andere functies en aanbiedingen op onze website

(1) Naast het puur informatieve gebruik van onze website, bieden wij verschillende diensten aan waarvan u gebruik kunt maken als u geïnteresseerd bent. Hiervoor moet u over het algemeen aanvullende persoonlijke gegevens verstrekken die wij gebruiken om de betreffende dienst te verlenen en waarvoor de bovengenoemde beginselen voor gegevensverwerking gelden.

(2) In sommige gevallen gebruiken wij externe dienstverleners om uw gegevens te verwerken. Deze zijn zorgvuldig door ons geselecteerd en in opdracht gegeven, zijn gebonden aan onze instructies en worden regelmatig gecontroleerd.

(3) Verder kunnen wij uw persoonlijke gegevens doorgeven aan derden als wij samen met partners deelname aan promoties, wedstrijden, contractafsluitingen of soortgelijke diensten aanbieden. U ontvangt hierover meer gedetailleerde informatie wanneer u uw persoonlijke gegevens verstrekt of in de beschrijving van het aanbod hieronder.

(4) Als onze dienstverleners of partners gevestigd zijn in een land buiten de Europese Economische Ruimte (EER), zullen wij u in de beschrijving van het aanbod informeren over de gevolgen van deze omstandigheid.

Kinderen

Onze diensten zijn over het algemeen gericht op volwassenen. Personen jonger dan 18 jaar mogen geen persoonlijke gegevens aan ons doorgeven zonder toestemming van hun ouders of wettelijke voogden.

Rechten van de betrokkene

(1) Intrekking van toestemming

Als de verwerking van persoonsgegevens gebaseerd is op toestemming, hebt u het recht om uw toestemming te allen tijde in te trekken. Het intrekken van de toestemming heeft geen invloed op de rechtmatigheid van de verwerking die gebaseerd is op toestemming voordat deze werd ingetrokken.

U kunt te allen tijde contact met ons opnemen om uw recht op annulering uit te oefenen.

(2)Recht op bevestiging

U hebt het recht om van de verwerkingsverantwoordelijke een bevestiging te vragen of wij persoonsgegevens over u verwerken. U kunt te allen tijde om bevestiging vragen via de bovenstaande contactgegevens.

(3) Recht op informatie

Als er persoonlijke gegevens worden verwerkt, kunt u te allen tijde informatie over deze persoonlijke gegevens en de volgende informatie opvragen:

1. de doeleinden van de verwerking;
2. de categorieën van persoonsgegevens die verwerkt worden;
3. de ontvangers of categorieën ontvangers aan wie de persoonsgegevens zijn of zullen worden doorgegeven, in het bijzonder ontvangers in derde landen of internationale organisaties;
4. indien mogelijk, de beoogde periode gedurende welke de persoonsgegevens zullen worden opgeslagen, of, indien dit niet mogelijk is, de criteria die zijn gebruikt om die periode te bepalen;
5. het bestaan van een recht op rectificatie of wissing van uw persoonsgegevens of op beperking van de verwerking door de voor de verwerking verantwoordelijke of een recht om bezwaar te maken tegen een dergelijke verwerking;
6. het bestaan van een recht op beroep bij een toezichthoudende autoriteit;
7. als de persoonsgegevens niet bij de betrokkene zijn verzameld, alle beschikbare informatie over de herkomst van de gegevens;
8. het bestaan van geautomatiseerde besluitvorming, met inbegrip van profilering, zoals bedoeld in artikel 22, leden 1 en 4 GDPR en, ten minste in die gevallen, zinvolle informatie over de betrokken logica, evenals het belang en de beoogde gevolgen van een dergelijke verwerking voor de betrokkene.

Als persoonsgegevens worden doorgegeven aan een derde land of aan een internationale organisatie, hebt u het recht om geïnformeerd te worden over de passende waarborgen volgens Artikel 46 GDPR in verband met de doorgifte. Wij zullen u een kopie verstrekken van de persoonsgegevens die het onderwerp zijn van de verwerking. Voor verdere kopieën die u aanvraagt, kunnen wij een redelijke vergoeding in rekening brengen op basis van administratieve kosten. Als u het verzoek elektronisch indient, wordt de informatie verstrekt in een algemeen gebruikt elektronisch formaat, tenzij anders aangegeven. Het recht om een kopie te ontvangen in overeenstemming met lid 3 mag geen afbreuk doen aan de rechten en vrijheden van andere personen.

(4) Recht op rectificatie   

U hebt het recht om van ons zonder onnodige vertraging de rectificatie te verkrijgen van onjuiste persoonsgegevens die op u betrekking hebben. Rekening houdend met de doeleinden van de verwerking, hebt u het recht om onvolledige persoonsgegevens te laten aanvullen, inclusief door middel van een aanvullende verklaring.

(5) Recht op wissen ("recht om vergeten te worden")

U hebt het recht om van de verwerkingsverantwoordelijke te verkrijgen dat hij uw persoonsgegevens zonder onnodige vertraging wist en wij zijn verplicht om persoonsgegevens zonder onnodige vertraging te wissen wanneer een van de volgende gronden van toepassing is:

1. De persoonsgegevens zijn niet langer nodig voor de doeleinden waarvoor ze werden verzameld of anderszins verwerkt.
2. De betrokkene trekt de toestemming in waarop de verwerking is gebaseerd volgens artikel 6, lid 1, onder a), of artikel 9, lid 2, onder a), GDPR, en wanneer er geen andere rechtsgrond voor de verwerking is.
3. De betrokkene maakt bezwaar tegen de verwerking op grond van artikel 21(1) GDPR en er zijn geen dwingende legitieme gronden voor de verwerking, of de betrokkene maakt bezwaar tegen de verwerking op grond van artikel 21(2) GDPR.
4. De persoonsgegevens werden onwettig verwerkt.
5. Het wissen van persoonsgegevens is noodzakelijk om te voldoen aan een wettelijke verplichting krachtens de wetgeving van de Unie of de wetgeving van de lidstaten waaraan de voor de verwerking verantwoordelijke is onderworpen.
6. De persoonsgegevens werden verzameld in verband met aangeboden diensten van de informatiemaatschappij in overeenstemming met artikel 8 (1) GDPR.

Wanneer de voor de verwerking verantwoordelijke de persoonsgegevens openbaar heeft gemaakt en op grond van lid 1 verplicht is de persoonsgegevens te wissen, neemt de voor de verwerking verantwoordelijke, rekening houdend met de beschikbare technologie en de kosten van tenuitvoerlegging, redelijke maatregelen, waaronder technische maatregelen, om de voor de verwerking verantwoordelijken die de persoonsgegevens verwerken ervan in kennis te stellen dat de betrokkene heeft verzocht dat deze voor de verwerking verantwoordelijken alle koppelingen naar of kopieën of reproducties van die persoonsgegevens wissen.

Het recht op wissen ("recht om vergeten te worden") bestaat niet als de verwerking noodzakelijk is:

• om het recht op vrijheid van meningsuiting en informatie uit te oefenen;
• om te voldoen aan een wettelijke verplichting die verwerking vereist op grond van EU-wetgeving of wetgeving van een lidstaat waaraan de voor de verwerking verantwoordelijke is onderworpen, of voor het uitvoeren van een taak van algemeen belang of die deel uitmaakt van de uitoefening van het openbaar gezag dat aan de voor de verwerking verantwoordelijke is opgedragen;
• om redenen van openbaar belang op het gebied van volksgezondheid overeenkomstig artikel 9, lid 2, onder h) en i), en artikel 9, lid 3, GDPR;
• voor archiveringsdoeleinden in het algemeen belang, wetenschappelijk of historisch onderzoek of statistische doeleinden overeenkomstig artikel 89, lid 1, GDPR, voor zover het in lid 1 bedoelde recht de verwezenlijking van de doeleinden van die verwerking waarschijnlijk onmogelijk maakt of ernstig in gevaar brengt, of
• voor het doen gelden, uitoefenen of verdedigen van juridische claims.

(6) Recht op beperking van de verwerking

U hebt het recht om te eisen dat wij de verwerking van uw persoonsgegevens beperken als aan een van de volgende voorwaarden wordt voldaan:

1. de nauwkeurigheid van de persoonsgegevens wordt betwist door de betrokkene, gedurende een periode die de voor de verwerking verantwoordelijke in staat stelt om de nauwkeurigheid van de persoonsgegevens te controleren,
2. de verwerking is onwettig en de betrokkene verzet zich tegen het wissen van de persoonsgegevens en verzoekt in plaats daarvan om beperking van het gebruik ervan;
3. de voor de verwerking verantwoordelijke de persoonsgegevens niet langer nodig heeft voor de doeleinden van de verwerking, maar de betrokkene ze nodig heeft voor de vaststelling, uitoefening of verdediging van een recht in rechte, of
4. de betrokkene heeft bezwaar gemaakt tegen verwerking overeenkomstig artikel 21, lid 1 GDPR in afwachting van de verificatie of de gerechtvaardigde gronden van de verwerkingsverantwoordelijke zwaarder wegen dan die van de betrokkene.

Wanneer de verwerking is beperkt in overeenstemming met de bovenstaande voorwaarden, worden deze persoonsgegevens, met uitzondering van opslag, alleen verwerkt met toestemming van de betrokkene of voor de vaststelling, uitoefening of verdediging van een recht in rechte of voor de bescherming van de rechten van een andere natuurlijke of rechtspersoon of om redenen van zwaarwegend algemeen belang van de Unie of van een lidstaat.

Om het recht op beperking van de verwerking uit te oefenen, kan de betrokkene te allen tijde contact met ons opnemen via de hierboven vermelde contactgegevens.

(7) Recht op gegevensoverdraagbaarheid

U hebt het recht om de persoonsgegevens die op u betrekking hebben en die u aan ons hebt verstrekt, te ontvangen in een gestructureerd, algemeen gebruikt en machinaal leesbaar formaat en u hebt het recht om deze gegevens ongehinderd door te geven aan een andere voor de verwerking verantwoordelijke aan wie de persoonsgegevens zijn verstrekt, wanneer een van de volgende situaties van toepassing is

• de verwerking is gebaseerd op toestemming overeenkomstig artikel 6, lid 1, onder a), of artikel 9, lid 2, onder a), of op een contract overeenkomstig artikel 6, lid 1, onder b), GDPR, en

• de verwerking wordt uitgevoerd met behulp van geautomatiseerde procedures.

Bij de uitoefening van het recht op gegevensoverdraagbaarheid overeenkomstig lid 1, hebt u het recht om de persoonsgegevens rechtstreeks van de ene voor de verwerking verantwoordelijke naar de andere te laten overdragen, voor zover dit technisch haalbaar is. De uitoefening van het recht op gegevensoverdraagbaarheid heeft geen invloed op het recht op wissen ("recht om vergeten te worden"). Dit recht is niet van toepassing op verwerkingen die noodzakelijk zijn voor de vervulling van een taak van algemeen belang of voor de uitoefening van het openbaar gezag dat aan de voor de verwerking verantwoordelijke is opgedragen.

(8) Recht van bezwaar

U hebt het recht om, op gronden die verband houden met uw specifieke situatie, te allen tijde bezwaar te maken tegen de verwerking van persoonsgegevens die op u betrekking hebben en die gebaseerd zijn op punt (e) of (f) van artikel 6, lid 1 GDPR, met inbegrip van profilering op basis van die bepalingen. De verwerkingsverantwoordelijke zal de persoonsgegevens niet langer verwerken, tenzij de verwerkingsverantwoordelijke dwingende legitieme gronden voor de verwerking aantoont die zwaarder wegen dan de belangen, rechten en vrijheden van de betrokkene of voor de vaststelling, uitoefening of verdediging van rechtsvorderingen.

Wanneer persoonsgegevens worden verwerkt voor direct marketingdoeleinden, hebt u het recht om te allen tijde bezwaar te maken tegen de verwerking van uw persoonsgegevens voor dergelijke marketing, waaronder profilering voor zover dit verband houdt met dergelijke direct marketing. Als u bezwaar maakt tegen de verwerking voor direct-marketingdoeleinden, zullen de persoonsgegevens niet langer voor deze doeleinden worden verwerkt.

In de context van het gebruik van diensten van de informatiemaatschappij, en niettegenstaande Richtlijn 2002/58/EG, kunt u uw recht op bezwaar uitoefenen via geautomatiseerde middelen met behulp van technische specificaties.

U hebt het recht om, op gronden die verband houden met uw specifieke situatie, bezwaar te maken tegen de verwerking van uw persoonsgegevens voor wetenschappelijke of historische onderzoeksdoeleinden of statistische doeleinden overeenkomstig artikel 89, lid 1, tenzij de verwerking noodzakelijk is voor de vervulling van een taak van algemeen belang.

U kunt uw recht op bezwaar te allen tijde uitoefenen door contact op te nemen met de betreffende verwerkingsverantwoordelijke.

(9) Geautomatiseerde beslissingen in individuele gevallen, inclusief profilering

U hebt het recht om niet onderworpen te worden aan een besluit dat uitsluitend gebaseerd is op geautomatiseerde verwerking, met inbegrip van profilering, en dat rechtsgevolgen voor u heeft of u op een vergelijkbare manier aanzienlijk treft. Dit is niet van toepassing als de beslissing:

• noodzakelijk is voor het sluiten of uitvoeren van een overeenkomst tussen de betrokkene en de voor de verwerking verantwoordelijke,
• is toegestaan op grond van EU-wetgeving of wetgeving van een lidstaat waaraan de voor de verwerking verantwoordelijke is onderworpen en waarin ook passende maatregelen zijn vastgelegd om de rechten en vrijheden en gerechtvaardigde belangen van de betrokkene te beschermen; of
• met de uitdrukkelijke toestemming van de betrokkene.

De verwerkingsverantwoordelijke moet passende maatregelen treffen om de rechten en vrijheden en legitieme belangen van de betrokkene te beschermen, ten minste het recht om menselijke tussenkomst van de verwerkingsverantwoordelijke te verkrijgen, zijn of haar standpunt kenbaar te maken en het besluit te betwisten.

De betrokkene kan dit recht te allen tijde uitoefenen door contact op te nemen met de betreffende verwerkingsverantwoordelijke.

(10) Recht om een klacht in te dienen bij een toezichthoudende autoriteit

Zonder afbreuk te doen aan enig ander administratief of gerechtelijk rechtsmiddel, hebt u ook het recht om een klacht in te dienen bij een toezichthoudende autoriteit, met name in de lidstaat van uw gewone verblijfplaats, plaats van tewerkstelling of plaats van de vermeende inbreuk indien de betrokkene van mening is dat de verwerking van persoonsgegevens die op hem of haar betrekking hebben, inbreuk maakt op deze Verordening.

(11) Recht op een doeltreffende voorziening in rechte

Onverminderd alle beschikbare administratieve of buitengerechtelijke rechtsmiddelen, met inbegrip van het recht om een klacht in te dienen bij een toezichthoudende autoriteit in overeenstemming met Artikel 77De betrokkene heeft het recht op een doeltreffende voorziening in rechte indien hij of zij van mening is dat zijn of haar rechten uit hoofde van deze verordening zijn geschonden als gevolg van de verwerking van zijn of haar persoonsgegevens in strijd met deze verordening.