Individuen met wie wij direct of indirect een relatie hebben, willen krijgen of hebben gehad hebben rechten waar zij een beroep op mogen doen. Deze betrokkenen hebben verschillende rechten die zij kunnen uitoefenen. Betrokkenen mogen altijd een verzoek bij ons indienen om hun rechten uit te oefenen en hebben de volgende rechten:
Het recht op informatie
We doen er alles aan om individuen die met ons een relatie hebben, hadden of met ons aangaan op de hoogte te stellen van het feit dat wij hun persoonsgegevens verwerken, met welk doel en hoe wij dat doen, tenzij wij redelijkerwijs hiertoe niet in staat waren, redelijkerwijs hiertoe geen aanleiding zien of van plan waren dit te doen op een moment dat redelijkerwijs gepast is.
Het recht op dataportabiliteit
Dit recht houdt in dat betrokkenen het recht hebben om de persoonsgegevens die wij van deze individuen hebben in een gestructureerd, gangbaar en machine leesbaar formaat te verkrijgen. Daarnaast biedt dit recht de betrokkene de mogelijkheid om op een eenvoudige manier zijn of haar persoonsgegevens van de ene IT-omgeving naar de andere IT-omgeving te verplaatsen, te kopiëren of door te sturen. Om beroep te doen op dit recht dient de betrokkene bij ons een verzoek in te dienen.
Het recht op vergetelheid
Dit recht houdt in dat betrokkenen een verzoek mogen indienen om ‘vergeten’ te worden, dus om de persoonsgegevens die wij van hen hebben door ons te laten verwijderen. In een aantal gevallen dienen wij persoonsgegevens te verwijderen als individuen daarom vragen. In de volgende situaties hebben betrokkenen het recht op vergetelheid:
- Als de persoonsgegevens niet meer nodig zijn voor de doeleinden waarvoor zij zijn verzameld of verwerkt.
- Als het individu zijn of haar eerder gegeven toestemming aan de organisatie voor het gebruik van zijn gegevens intrekt.
- Als het individu bezwaar maakt tegen de verwerking.
- Als de persoonsgegevens onrechtmatig zijn verwerkt.
- Als wij wettelijk verplicht zijn om de gegevens na een bepaalde tijd te wissen.
- Als betrokkenen jonger dan 16 jaar zijn en de persoonsgegevens zijn verzameld via bijvoorbeeld een app of website zonder de toestemming van de ouder(s)/verzorger(s) van deze individuen.
Het recht op vergetelheid geldt niet als er sprake is van het verwerken van persoonsgegevens in de context van één of meerdere van de volgende omstandigheden:
- Als de verwerking van persoonsgegevens noodzakelijk is om het recht op vrijheid van meningsuiting en informatie uit te kunnen oefenen.
- Als we persoonsgegevens verwerken omdat we een wettelijke verplichting hebben om dit te doen.
- Als we persoonsgegevens verwerken om openbaar gezag of een (wettelijk vastgestelde) taak van algemeen belang uit te oefenen.
- Als we persoonsgegevens verwerken voor een taak van algemeen belang op het gebied van de volksgezondheid.
- Als we persoonsgegevens in het algemeen belang dienen te archiveren.
- Als de persoonsgegevens noodzakelijk zijn voor een rechtsvordering.
Het recht op inzage
Betrokkenen hebben het recht om hun persoonsgegevens die wij van hen verwerken in te zien. Als er sprake is van een dergelijk verzoek, laten wij altijd weten waarom wij de persoonsgegevens verwerken, welke soort persoonsgegevens wij verzamelen, en indien van toepassing, aan welke organisaties en/of organisatieonderdelen wij de persoonsgegevens mee delen, hoe lang wij de persoonsgegevens bewaren, welke rechten individuen hebben, dat individuen het recht hebben om een klacht in te dienen bij de Autoriteit Persoonsgegevens, en indien van toepassing, van welke organisatie en/of organisatieonderdelen wij persoonsgegevens hebben ontvangen indien wij deze niet zelf hebben verzameld bij de betrokken personen, en indien van toepassing: op basis van welke logica wij een geautomatiseerd besluit nemen.
Het recht op rectificatie en aanvulling van persoonsgegevens
Betrokkenen hebben het recht op rectificatie van hun persoonsgegevens en we zullen een verklaring verstrekken wanneer de verwerking plaatsvindt op basis van onvolledige gegevens. Indien we onjuiste of onvolledige persoonsgegevens met een andere organisatie en/of organisatieonderdelen hebben gedeeld, dan zullen wij de door het individu aangepaste of aangevulde persoonsgegevens ook aan deze organisatie en/of organisatieonderdelen doorgeven. Indien het individu hier om vraagt, delen wij met het individu welke organisatie(onderdelen) we op die manier hebben geïnformeerd.
Het recht op beperking van de verwerking
In bepaalde gevallen hebben betrokkenen het recht om een beperking van de verwerking van persoonsgegevens te realiseren. Een beperking van de verwerking van persoonsgegevens houdt in dat de persoonsgegevens niet verwerkt en gewijzigd mogen worden. Indien de persoonsgegevens onjuist zijn, de verwerking onrechtmatig is, de persoonsgegevens niet meer nodig zijn en/of de betrokkene maakt bezwaar tegen het verwerken van zijn of haar persoonsgegevens, dan mag diegene een beroep doen op dit recht. Tenzij wij dwingende gerechtvaardigde gronden voor de verwerking van persoonsgegevens hebben die zwaarder wegen dan de belangen, rechten en vrijheden van betrokkenen en zolang wij geen duidelijkheid hebben dat onze gronden zwaarder wegen, dienen wij het verzoek van de betrokkenen op beperking van de verwerking van persoonsgegevens als geldig te erkennen en de daarvoor redelijke maatregelen voor te nemen.
Het recht op een menselijke blik bij besluiten
Op basis van geautomatiseerde verwerkingen nemen we geen besluiten over zaken die (aanzienlijke) gevolgen kunnen hebben voor betrokkenen. Het gaat hier om handelingen die worden genomen door computerprogramma’s of -systemen, zonder dat daar een mens (bijvoorbeeld een medewerker van Young Impact) tussen zit. Ons DNA getuigt ervan dat wij het beste uit jongeren willen halen en wij ons dienstbaar stellen ten behoeve van de persoonlijke en professionele ontwikkeling van jongeren. Dit vraagt om een persoonlijke benadering die jongeren ten goede zal komen. Daarom zullen wij niet, behalve alleen naar aanleiding van uitdrukkelijke toestemming van betrokkenen, een besluit nemen op basis van automatisch verwerkte persoonsgegevens.
Het recht op bezwaar
Tegen de door ons verwerkte persoonsgegevens mogen betrokkenen een beroep doen op hun recht om bezwaar te maken, tenzij wij dwingende gerechtvaardigde gronden voor verwerking van persoonsgegevens hebben en aanvoeren die zwaarder wegen dan de belangen, rechten en vrijheden van de betrokkene en/of de verwerking heeft te maken met een rechtsvordering, dan stoppen wij met het verwerken van deze persoonsgegevens nadat wij het bezwaar van de betrokkene tegen het verwerken van de persoonsgegevens als geldig erkend hebben.