Wie zijn we
Ons site-adres is: https://verkeersschoolvdb.nl.
Verantwoordelijke voor de verwerking: [Naam van de rijschool]
Adres: [Adres van de rijschool]
Contactgegevens: [Telefoonnummer, e-mailadres en eventuele andere contactgegevens van de rijschool]
Verantwoordelijken voor de verwerking: [Naam van medewerkers die verantwoordelijk zijn voor de verwerking van persoonsgegevens binnen de rijschool, bijvoorbeeld op administratief, financieel of juridisch vlak]
Adres: [Adres van de rijschool]
Contactgegevens: [Telefoonnummer, e-mailadres en eventuele andere contactgegevens van de verantwoordelijken voor de verwerking]
Doel van de verwerking: [De rijschool verwerkt persoonsgegevens om te voldoen aan haar wettelijke verplichtingen, om haar diensten aan te bieden en om haar bedrijfsactiviteiten uit te voeren. De specifieke doelen van de verwerking moeten worden vermeld.]
Rechtsgrond voor de verwerking: [De rijschool verwerkt persoonsgegevens op basis van wettelijke verplichtingen, op basis van het uitvoeren van een overeenkomst met de betrokkene of op basis van het legitieme belang van de rijschool. De specifieke rechtsgrond moet worden vermeld.]
Verantwoordelijkheid voor de verwerking: [De verantwoordelijke voor de verwerking en de verantwoordelijken voor de verwerking zijn verantwoordelijk voor het naleven van de AVG en het beleid van de rijschool inzake de verwerking van persoonsgegevens.]
Dit beleid is van toepassing op alle activiteiten van de rijschool waarbij persoonsgegevens worden verwerkt en moet regelmatig worden geüpdatet om te blijven voldoen aan de AVG.
Privacybeleid voor doelen van de verwerking van persoonsgegevens
De rijschool verwerkt persoonsgegevens met de volgende doelen:
a. Uitvoeren van verplichtingen die voortvloeien uit een overeenkomst tussen de rijschool en de betrokkene, zoals het verstrekken van rijles en het verzorgen van de administratie daarvan.
b. Voldoen aan wettelijke verplichtingen, zoals het bewaren van administratieve gegevens voor de vereiste periode.
c. Verbeteren van de diensten en producten van de rijschool, zoals het analyseren van de behoeften van de betrokkenen en het verbeteren van de klantenservice.
d. Uitvoeren van marketing- en verkoopactiviteiten, zoals het verzenden van nieuwsbrieven en het aanbieden van specifieke producten en diensten.
De rijschool verwerkt alleen de persoonsgegevens die nodig zijn voor het bereiken van de specifieke doelen van de verwerking.
De rijschool verwerkt geen persoonsgegevens voor doelen die niet compatibel zijn met de oorspronkelijke doelen van de verwerking, tenzij dit is vereist door wet- of regelgeving.
De rijschool informeert de betrokkene over de doelen van de verwerking van persoonsgegevens bij de verzameling van deze gegevens.
Dit beleid is van toepassing op alle activiteiten van de rijschool waarbij persoonsgegevens worden verwerkt en moet regelmatig worden geüpdatet om te blijven voldoen aan de AVG.
Privacybeleid voor rechtsgrond voor de verwerking van persoonsgegevens
De rijschool verwerkt persoonsgegevens op basis van een of meer van de volgende rechtsgronden:
a. Toestemming van de betrokkene: De rijschool verwerkt persoonsgegevens op basis van de toestemming van de betrokkene, zoals bijvoorbeeld bij het aanvragen van rijles of het ontvangen van nieuwsbrieven.
b. Uitvoeren van overeenkomst: De rijschool verwerkt persoonsgegevens om haar verplichtingen uit een overeenkomst met de betrokkene na te komen, zoals het verstrekken van rijles en het verzorgen van de administratie daarvan.
c. Wettelijke verplichting: De rijschool verwerkt persoonsgegevens om aan haar wettelijke verplichtingen te voldoen, zoals het bewaren van administratieve gegevens voor de vereiste periode.
Indien de rijschool op basis van meerdere rechtsgronden persoonsgegevens verwerkt, zal zij de betrokkene hierover informeren bij de verzameling van deze gegevens.
De rijschool zal de verwerkte persoonsgegevens niet langer bewaren dan nodig is voor het bereiken van de specifieke doelen van de verwerking of dan wat is vereist door wet- of regelgeving.
Dit beleid is van toepassing op alle activiteiten van de rijschool waarbij persoonsgegevens worden verwerkt en moet regelmatig worden geüpdatet om te blijven voldoen aan de AVG.
Privacybeleid voor categorieën van betrokkenen en de betreffende persoonsgegevens
Categorieën van betrokkenen: De rijschool verwerkt persoonsgegevens van verschillende categorieën van betrokkenen, waaronder rijleskandidaten, leerlingen, docenten, medewerkers en andere zakelijke contacten.
Betreffende persoonsgegevens: De rijschool verwerkt de volgende categorieën van persoonsgegevens:
a. Identificatiegegevens: Naam, adres, telefoonnummer en e-mailadres.
b. Administratieve gegevens: Gegevens over de rijles en de administratie daarvan, zoals betalingsgegevens en lesdagen en -tijden.
c. Contactgegevens: Gegevens over contacten met de betrokkene, zoals geschiedenis van communicatie en vragen.
d. Pre-contractuele gegevens: Gegevens die nodig zijn om een overeenkomst te sluiten, zoals informatie over de rijlesbehoefte.
De rijschool verwerkt alleen de persoonsgegevens die nodig zijn voor het bereiken van de specifieke doelen van de verwerking en zal geen overbodige of ongerechtvaardigde gegevens verwerken.
Dit beleid is van toepassing op alle activiteiten van de rijschool waarbij persoonsgegevens worden verwerkt en moet regelmatig worden geüpdatet om te blijven voldoen aan de AVG.
Privacybeleid voor onthaal en overdracht van persoonsgegevens aan derden, inclusief buitenlandse ontvangers
Onthaal: De rijschool verkrijgt de persoonsgegevens van betrokkenen op verschillende manieren, zoals door middel van het aanvragen van rijles, het invullen van contactformulieren en het ontvangen van nieuwsbrieven. De rijschool zal de betrokkene duidelijk informeren over de doelen van de verwerking en de rechtsgronden waarop de verwerking plaatsvindt.
Overdracht aan derden: De rijschool kan in beperkte omstandigheden persoonsgegevens overdragen aan derden, zoals aan een externe accountant voor verwerking van de administratie of aan een IT-dienstverlener voor hosting van de website. De rijschool zal er zorg voor dragen dat derden uitsluitend de nodige persoonsgegevens ontvangen en dat zij de gegevens vertrouwelijk behandelen.
Buitenlandse ontvangers: Indien de rijschool persoonsgegevens overmaakt aan ontvangers buiten de Europese Unie, zal zij er zorg voor dragen dat de ontvanger voldoet aan de vereisten van de AVG en dat de betrokkene de benodigde bescherming geniet. Dit kan worden gewaarborgd door middel van bijvoorbeeld adequaatheidsbeslissingen of standaardbepalingen.
Dit beleid is van toepassing op alle activiteiten van de rijschool waarbij persoonsgegevens worden overgedragen en moet regelmatig worden geüpdatet om te blijven voldoen aan de AVG.
Privacybeleid voor de duur van bewaring van persoonsgegevens
Duur van bewaring: De rijschool bewaart persoonsgegevens niet langer dan strikt noodzakelijk is voor de doelen waarvoor de gegevens zijn verkregen. Bijvoorbeeld, de rijschool bewaart de gegevens van een leerling zolang deze actief rijles neemt bij de rijschool, en daarna nog maximaal 7 jaar voor de vervulling van eventuele fiscale verplichtingen.
Criteria voor vaststelling van duur: Indien het niet mogelijk is om een specifieke duur van bewaring vast te stellen, zal de rijschool de volgende criteria hanteren: de noodzakelijkheid voor de verwerking van de gegevens, de vervulling van eventuele wettelijke verplichtingen, en het bestaan van rechten en vrijheden van betrokkenen die beperkt kunnen worden door de bewaring van de gegevens.
Dit beleid is van toepassing op alle persoonsgegevens die door de rijschool worden verwerkt en moet regelmatig worden geüpdatet om te blijven voldoen aan de AVG.
Privacybeleid voor de rechten van betrokkenen
Recht op inzage: Betrokkenen hebben het recht om op elk moment inzicht te krijgen in de persoonsgegevens die de rijschool over hen verwerkt. Dit betekent dat ze een verzoek kunnen indienen om te weten welke gegevens de rijschool heeft verzameld, voor welke doeleinden ze worden gebruikt, en wie ze eventueel met deze gegevens heeft gedeeld.
Recht op correctie: Betrokkenen hebben het recht om onjuiste of onvolledige persoonsgegevens die door de rijschool worden verwerkt, te laten corrigeren.
Recht op verwijdering: Betrokkenen hebben het recht om hun persoonsgegevens te laten verwijderen wanneer er geen rechtmatige grond is voor verdere verwerking, of wanneer ze hun toestemming voor verwerking intrekken.
Recht op beperking van verwerking: Betrokkenen hebben het recht om de verwerking van hun persoonsgegevens tijdelijk te beperken in bepaalde situaties, zoals wanneer ze twijfelen aan de juistheid van de gegevens.
Recht op gegevensoverdracht: Betrokkenen hebben het recht om hun persoonsgegevens in een gestructureerde, gangbare en machine-leesbare vorm op te vragen en deze over te dragen aan een andere verwerkingsverantwoordelijke.
Recht op bezwaar tegen verwerking: Betrokkenen hebben het recht om bezwaar te maken tegen de verwerking van hun persoonsgegevens wanneer ze van mening zijn dat de verwerking in strijd is met de AVG.
De rijschool zal binnen een redelijke termijn reageren op alle verzoeken van betrokkenen en hen op de hoogte stellen van de uitkomst van hun verzoek. Bovendien zal de rijschool maatregelen treffen om de privacyrechten van betrokkenen te beschermen en te waarborgen, conform de AVG.
Privacybeleid voor beveiligingsmaatregelen
De rijschool neemt de bescherming van persoonsgegevens uiterst serieus en heeft een aantal maatregelen getroffen om deze gegevens te beschermen tegen ongeoorloofde toegang, gebruik, verlies, vervalsing of beschadiging.
Technische beveiligingsmaatregelen: De rijschool maakt gebruik van beveiligde servers en firewalls om ongeoorloofde toegang te voorkomen en beschermt haar netwerken met beveiligingssoftware. Bovendien is er voor gezorgd dat de servers waarop persoonsgegevens worden opgeslagen, beveiligd zijn tegen fysiek en logisch toegang door onbevoegden.
Beveiliging van toegang: Alleen geautoriseerde medewerkers hebben toegang tot de persoonsgegevens, en dit is beperkt tot wat noodzakelijk is voor het uitvoeren van hun werkzaamheden. Alle medewerkers worden onderworpen aan een strikte vertrouwelijkheidsplicht.
Beveiliging bij overdracht: Bij de overdracht van persoonsgegevens aan derden, zorgt de rijschool ervoor dat deze derden voldoende beveiligingsmaatregelen hebben getroffen om deze gegevens te beschermen tegen ongeoorloofde toegang of gebruik.
Incidentmanagement: De rijschool heeft een plan klaarliggen voor het beheren van beveiligingsincidenten, waaronder de melding van deze incidenten aan de betrokkenen en de toezichthoudende instanties, zoals de Autoriteit Persoonsgegevens.
Continuïteit van de beveiliging: De rijschool evalueert regelmatig haar beveiligingsmaatregelen en past deze aan waar nodig om ervoor te zorgen dat ze up-to-date en effectief blijven.
De rijschool streeft ernaar de persoonsgegevens die ze verwerkt zo effectief mogelijk te beveiligen, maar kan geen absolute garantie bieden tegen ongeoorloofde toegang, gebruik, verlies, vervalsing of beschadiging. Betrokkenen wordt geadviseerd zelf ook maatregelen te nemen om hun persoonsgegevens te beveiligen.
Privacybeleid voor melding van datalekken
Een datalek is een situatie waarbij persoonsgegevens onbedoeld of ongeoorloofd openbaar worden gemaakt, verloren gaan of in verkeerde handen terechtkomen. De rijschool neemt de bescherming van persoonsgegevens uiterst serieus en streeft ernaar datalekken te voorkomen, maar zal in het geval van een datalek de volgende stappen ondernemen:
Intern onderzoek: Bij een vermoeden van een datalek, zal de rijschool onmiddellijk een intern onderzoek starten om te bepalen wat er is gebeurd en hoe het lek kan worden gedicht.
Melding aan de betrokkenen: Als blijkt dat persoonsgegevens van betrokkenen zijn blootgesteld, zal de rijschool deze betrokkenen zo snel mogelijk informeren over de omvang en gevolgen van het lek, en hen advies geven over stappen die ze kunnen ondernemen om hun persoonsgegevens te beschermen.
Melding aan de toezichthouder: De rijschool is verplicht om binnen 72 uur na ontdekking van een datalek, een melding te doen bij de toezichthouder, de Autoriteit Persoonsgegevens.
Ondersteuning aan de betrokkenen: De rijschool zal de betrokkenen zoveel mogelijk ondersteunen bij de aanpak van het datalek, waaronder het beantwoorden van vragen en het bieden van noodzakelijke informatie.
Preventieve maatregelen: Na een datalek, zal de rijschool maatregelen treffen om verdere lekken te voorkomen, zoals het aanpassen van beveiligingsprocedures en het opleiden van medewerkers.
De rijschool zal zich inzetten om datalekken te voorkomen en bij te dragen aan een effectieve aanpak hiervan, maar kan geen absolute garantie bieden tegen datalekken. Betrokkenen wordt geadviseerd zelf ook maatregelen te nemen om hun persoonsgegevens te beschermen.
Privacybeleid voor de functionaris voor de gegevensbescherming
De rijschool heeft een functionaris voor de gegevensbescherming aangesteld die verantwoordelijk is voor het beleid en de uitvoering van de verwerking van persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG).
Naam: [Voer naam van de functionaris voor de gegevensbescherming in]
Contactgegevens:
Telefoonnummer: [Voer telefoonnummer in]
E-mailadres: [Voer e-mailadres in]
De functionaris voor de gegevensbescherming is beschikbaar voor vragen en opmerkingen van betrokkenen met betrekking tot de verwerking van hun persoonsgegevens en de naleving van de AVG. Betrokkenen kunnen contact opnemen met de functionaris voor de gegevensbescherming voor ondersteuning of om hun rechten uit te oefenen.
