AVG (Algemene Verordening Gegevensbescherming)

Inleiding

De Algemene Verordening Gegevensbescherming (AVG), in het Engels bekend als GDPR, is een Europese wet die uw privacy beschermt. canyon-cypress neemt uw privacy serieus en houdt zich aan alle AVG-vereisten.

Uw rechten onder de AVG

1. Recht op informatie

U heeft het recht om te weten welke persoonlijke gegevens wij van u verwerken, waarom we dat doen, en met wie we deze gegevens delen. Deze informatie vindt u in ons Privacybeleid.

2. Recht op inzage

U heeft het recht om een kopie op te vragen van alle persoonlijke gegevens die wij van u verwerken. Wij zullen binnen één maand op uw verzoek reageren.

Hoe uit te oefenen: Stuur een e-mail naar [email protected] met als onderwerp "AVG Inzageverzoek" en vermeld duidelijk welke informatie u wilt ontvangen.

3. Recht op rectificatie

Als uw persoonlijke gegevens onjuist of onvolledig zijn, heeft u het recht om ons te vragen deze te corrigeren of aan te vullen.

Hoe uit te oefenen: Neem contact met ons op via [email protected] en geef duidelijk aan welke gegevens gecorrigeerd moeten worden.

4. Recht op verwijdering (recht op vergetelheid)

Onder bepaalde omstandigheden heeft u het recht om ons te vragen uw persoonlijke gegevens te verwijderen. Dit recht is niet absoluut en kan beperkt zijn als wij wettelijk verplicht zijn bepaalde gegevens te bewaren.

Hoe uit te oefenen: Stuur een verzoek naar [email protected] met als onderwerp "AVG Verwijderingsverzoek".

5. Recht op beperking van de verwerking

In bepaalde gevallen kunt u ons vragen om de verwerking van uw gegevens tijdelijk te beperken, bijvoorbeeld wanneer u de juistheid van de gegevens betwist.

6. Recht op gegevensoverdraagbaarheid

U heeft het recht om de persoonlijke gegevens die u aan ons heeft verstrekt in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen en deze gegevens aan een andere organisatie over te dragen.

7. Recht van bezwaar

U heeft het recht om bezwaar te maken tegen de verwerking van uw persoonlijke gegevens op grond van gerechtvaardigde belangen of voor direct marketingdoeleinden.

Hoe uit te oefenen: Stuur een e-mail naar [email protected] met als onderwerp "AVG Bezwaar".

8. Recht om toestemming in te trekken

Wanneer wij uw gegevens verwerken op basis van uw toestemming, heeft u te allen tijde het recht om die toestemming in te trekken. Het intrekken van toestemming laat de rechtmatigheid van de verwerking vóór de intrekking onverlet.

Hoe wij uw rechten beschermen

Gegevensbescherming door ontwerp

Wij passen het principe van privacy by design toe, wat betekent dat wij rekening houden met privacy en gegevensbescherming vanaf het moment dat wij nieuwe processen of systemen ontwikkelen.

Beveiliging van gegevens

Wij hebben passende technische en organisatorische maatregelen getroffen om uw gegevens te beschermen tegen:

• Ongeautoriseerde toegang
• Verlies of vernietiging
• Onrechtmatige verwerking
• Onopzettelijke beschadiging

Minimale gegevensverwerking

Wij verzamelen alleen de gegevens die noodzakelijk zijn voor de doeleinden waarvoor ze worden verwerkt. Wij verwerken geen gegevens die excessief zijn of niet relevant voor ons doel.

Bewaartermijnen

Wij bewaren uw persoonlijke gegevens niet langer dan noodzakelijk voor de doeleinden waarvoor ze zijn verzameld of zoals vereist door de wet:

• Boekingsgegevens: 7 jaar (fiscale wetgeving)
• Communicatiegegevens: totdat u verwijdering aanvraagt
• Technische gegevens: maximaal 2 jaar

Gegevenslekken

In het onwaarschijnlijke geval van een datalek waarbij uw persoonlijke gegevens betrokken zijn en dat een hoog risico voor u oplevert, zullen wij u en de relevante toezichthoudende autoriteit binnen 72 uur op de hoogte brengen, conform AVG-vereisten.

Internationale gegevensoverdracht

Uw gegevens kunnen worden overgedragen naar landen buiten de Europese Economische Ruimte. In dergelijke gevallen zorgen wij ervoor dat:

• Het ontvangende land een adequaat beschermingsniveau biedt volgens de Europese Commissie
• Of dat er passende waarborgen zijn getroffen, zoals standaard contractuele clausules

Geautomatiseerde besluitvorming

Wij maken geen gebruik van geautomatiseerde besluitvorming of profilering die significante gevolgen voor u heeft.

Klachten indienen

Als u van mening bent dat wij uw persoonlijke gegevens niet op de juiste manier verwerken of dat wij niet adequaat hebben gereageerd op uw verzoek, heeft u het recht om een klacht in te dienen bij de toezichthoudende autoriteit.

Nederland:
Autoriteit Persoonsgegevens
Postbus 93374
2509 AJ Den Haag
Telefoon: 088 - 1805 250
Website: autoriteitpersoonsgegevens.nl

Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor uw persoonlijke gegevens is:

canyon-cypress
Malcolm X Boulevard 247
New York, NY 10027
Verenigde Staten
E-mail: [email protected]

Contact voor AVG-vragen

Voor alle vragen over hoe wij omgaan met uw persoonlijke gegevens of om een van uw rechten uit te oefenen, neem contact met ons op:

E-mail: [email protected]
Onderwerp: AVG Verzoek

Wij streven ernaar om binnen één maand op uw verzoek te reageren. In complexe gevallen kunnen wij deze termijn met twee maanden verlengen, waarbij wij u hiervan op de hoogte brengen.

Updates van deze informatie

Wij kunnen deze AVG-informatie van tijd tot tijd bijwerken om wijzigingen in onze praktijken of wettelijke vereisten weer te geven. De datum van de laatste update staat bovenaan deze pagina.