Korte samenvatting
- Wij ontvangen of bewaren zelf geen identiteitsdocument gegevens van u als persoon
- Wij leveren uitsluitend apparatuur en software aan onze klanten
- De organisatie waar u zich heeft geïdentificeerd is de verwerkingsverantwoordelijke
- Verwijderingsverzoeken moeten altijd bij die organisatie worden ingediend
- Bij onduidelijkheid of geschillen houdt de Autoriteit Persoonsgegevens toezicht
Wilt u weten of uw identiteitsdocument gegevens zijn vastgelegd?
Neem contact op met de organisatie waar u zich heeft gelegitimeerd
Wilt u uw gegevens laten verwijderen?
Dien uw verzoek in bij diezelfde organisatie
Krijgt u geen of onvoldoende reactie?
Wijs de organisatie op uw rechten onder de AVG
Komt u er niet uit?
U kunt een klacht indienen bij de Autoriteit Persoonsgegevens
Onze rol: leverancier, geen gegevensverwerker
Wij leveren apparatuur en software aan onze klanten. Wij ontvangen, verwerken of slaan zelf geen identiteitsdocument gegevens van u als persoon op. Onze systemen zijn zo ontworpen dat alle eventuele verwerking van identiteitsgegevens volledig plaatsvindt binnen de infrastructuur en onder de verantwoordelijkheid van de klant die onze oplossingen inzet.
In AVG-termen betekent dit dat wij geen verwerkingsverantwoordelijke zijn voor identiteitsdocument gegevens van eindgebruikers. In de meeste gevallen zijn wij ook geen verwerker, omdat wij geen toegang hebben tot deze gegevens en ze niet namens onze klanten opslaan of beheren.
Wie is dan wél verantwoordelijk?
De organisatie waar u zich heeft gelegitimeerd, bijvoorbeeld bij een bezoek, registratie of controle, is de verwerkingsverantwoordelijke in de zin van de AVG. Deze organisatie bepaalt:
- of identiteitsdocument gegevens worden verwerkt
- welke gegevens worden gebruikt
- voor welk doel dit gebeurt
- of en hoe lang gegevens worden opgeslagen
In veel toepassingen worden identiteitsgegevens uitsluitend tijdelijk gebruikt voor verificatie en helemaal niet opgeslagen. Of dit het geval is, kan alleen de betreffende organisatie bevestigen.
Uw rechten onder de AVG
De AVG geeft betrokkenen duidelijke rechten, waaronder:
- het recht op inzage
- het recht op rectificatie
- het recht op gegevenswissing (het recht om vergeten te worden)
- het recht op beperking van verwerking
Deze rechten kunnen uitsluitend worden uitgeoefend bij de verwerkingsverantwoordelijke die de gegevens daadwerkelijk verwerkt.
Wat kunt u doen bij vragen of zorgen?
Als u wilt weten of uw identiteitsdocument gegevens zijn vastgelegd, of als u een verzoek tot verwijdering wilt indienen, neem dan contact op met de organisatie waar u uw identiteitsdocument heeft gebruikt. Zij zijn verplicht om u hierover te informeren en uw verzoek conform de AVG af te handelen.
Indien u van mening bent dat uw persoonsgegevens onjuist of onrechtmatig worden verwerkt en u er met de betreffende organisatie niet uitkomt, kunt u zich wenden tot de Autoriteit Persoonsgegevens, de toezichthouder op de naleving van de AVG in Nederland.
Tot slot
Met dit artikel willen wij transparantie bieden over onze rol en verantwoordelijkheden, en richting geven aan betrokkenen die vragen hebben over hun persoonsgegevens. Privacy en gegevensbescherming zijn belangrijk, maar verantwoordelijkheden liggen altijd daar waar de verwerking daadwerkelijk plaatsvindt.
