Ga naar de homepage
1. Wie zijn wij?
Utrechtse Heuvelrug en Gelderse Vallei zet zich in voor toerisme, recreatie en samenwerking in de regio Utrechtse Heuvelrug en Gelderse Vallei. Wij organiseren en ondersteunen onder andere activiteiten, campagnes, bijeenkomsten en online dienstverlening.
Bij onze werkzaamheden verwerken wij persoonsgegevens. Wij vinden het belangrijk dat zorgvuldig en transparant te doen. In deze privacyverklaring leggen wij uit welke persoonsgegevens wij verwerken, waarom wij dat doen, hoe lang wij gegevens bewaren, met wie wij gegevens kunnen delen en welke rechten u heeft.
2. Welke persoonsgegevens verwerken wij?
Welke persoonsgegevens wij verwerken, hangt af van uw relatie met ons en de diensten waarvan u gebruikmaakt. Het kan bijvoorbeeld gaan om:
3. Waarvoor gebruiken wij persoonsgegevens?
Wij kunnen persoonsgegevens voor de volgende doeleinden verwerken:
Dienstverlening en samenwerking
Wanneer u gebruikmaakt van onze diensten of met ons samenwerkt, verwerken wij gegevens die noodzakelijk zijn om afspraken uit te voeren, contact te onderhouden en onze dienstverlening te leveren.
Nieuwsbrieven en andere communicatie
Wij kunnen persoonsgegevens gebruiken voor het verzenden van nieuwsbrieven, persberichten, uitnodigingen en andere relevante communicatie.
Bijeenkomsten en activiteiten
Wanneer u zich aanmeldt voor een bijeenkomst, workshop of andere activiteit, via ontdek-deheuvelrug.nl, verwerken wij gegevens om uw inschrijving en deelname te organiseren.
4. Op welke grondslag verwerken wij persoonsgegevens?
Wij verwerken persoonsgegevens alleen als daarvoor een geldige grondslag uit de AVG bestaat. Afhankelijk van de situatie kan dat zijn:
Uitvoering van een overeenkomst – wanneer verwerking noodzakelijk is om een overeenkomst met u uit te voeren of om op uw verzoek stappen te zetten voordat een overeenkomst wordt gesloten.
Wettelijke verplichting – wanneer wij wettelijk verplicht zijn bepaalde persoonsgegevens te verwerken of te bewaren.
Gerechtvaardigd belang – wanneer wij een gerechtvaardigd belang hebben bij de verwerking en uw privacybelang niet zwaarder weegt. Dit kan bijvoorbeeld relevant zijn voor bepaalde zakelijke communicatie, relatiebeheer, beveiliging of verbetering van onze dienstverlening.
Toestemming – wanneer wij u specifiek om toestemming vragen. U kunt uw toestemming altijd weer intrekken. Intrekking heeft geen gevolgen voor de rechtmatigheid van de verwerking vóór het moment waarop u uw toestemming intrekt.
De precieze grondslag moet uiteindelijk per verwerking worden vastgesteld. De AP benadrukt dat iedere verwerking een AVG-grondslag nodig heeft en dat een organisatie die grondslag moet kunnen onderbouwen. Autoriteit Persoonsgegevens
5. Van wie ontvangen wij persoonsgegevens?
Meestal ontvangen wij persoonsgegevens rechtstreeks van u, bijvoorbeeld wanneer u contact met ons opneemt, zich inschrijft voor een nieuwsbrief of bijeenkomst of gegevens verstrekt in het kader van een samenwerking.
In bepaalde gevallen kunnen wij persoonsgegevens ontvangen van andere organisaties of uit openbare bronnen. Wanneer dit van toepassing is, informeren wij u daarover voor zover de AVG dat vereist.
6. Met wie delen wij persoonsgegevens?
Wij verkopen uw persoonsgegevens niet.
Voor onze werkzaamheden kunnen wij gebruikmaken van externe dienstverleners die namens ons persoonsgegevens verwerken, bijvoorbeeld voor hosting, IT-dienstverlening, e-mail, CRM, online platforms, analyse of de organisatie van activiteiten.
Met partijen die namens ons persoonsgegevens verwerken, maken wij waar nodig afspraken over de bescherming en beveiliging van persoonsgegevens.
Daarnaast kunnen wij gegevens delen wanneer dit noodzakelijk is voor de uitvoering van een overeenkomst, wanneer wij daartoe wettelijk verplicht zijn of wanneer daarvoor een andere geldige AVG-grondslag bestaat.
7. Doorgifte buiten de Europese Economische Ruimte
Sommige leveranciers kunnen persoonsgegevens verwerken buiten de Europese Economische Ruimte (EER).
Wanneer dit gebeurt, zorgen wij ervoor dat daarvoor een geldige juridische basis bestaat en dat passende waarborgen worden getroffen zoals vereist door de AVG.
8. Hoe lang bewaren wij persoonsgegevens?
Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor wij deze hebben verzameld, tenzij wij wettelijk verplicht zijn gegevens langer te bewaren.
De bewaartermijn kan verschillen per soort verwerking. Wij bepalen onze bewaartermijnen onder andere aan de hand van het doel van de verwerking, wettelijke bewaarplichten en de noodzaak om gegevens te bewaren voor onze bedrijfsvoering.
9. Cookies en websitegebruik
Onze websites kunnen gebruikmaken van cookies en vergelijkbare technieken. Daarmee kunnen wij bijvoorbeeld de website technisch laten functioneren, voorkeuren onthouden en — indien van toepassing en toegestaan — het gebruik van onze websites analyseren.
Voor meer informatie verwijzen wij naar onze cookieverklaring.
10. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging. Alleen medewerkers en andere personen die persoonsgegevens nodig hebben voor hun werkzaamheden krijgen toegang tot die gegevens.
11. Uw privacyrechten
Wanneer wij persoonsgegevens van u verwerken, heeft u afhankelijk van de omstandigheden onder meer het recht om:
Deze rechten zijn niet absoluut. Of wij aan een verzoek kunnen of moeten voldoen, hangt af van de omstandigheden en de toepasselijke AVG-regels.
Wilt u gebruikmaken van een van uw privacyrechten? Neem dan contact met ons op via [privacy-e-mailadres].
Om te voorkomen dat persoonsgegevens bij de verkeerde persoon terechtkomen, kunnen wij u vragen om aanvullende informatie waarmee wij uw identiteit kunnen vaststellen. Wij vragen daarbij niet meer informatie dan noodzakelijk.
Wij reageren in beginsel binnen één maand op een privacyverzoek. Bij complexe verzoeken of meerdere verzoeken kan deze termijn onder de voorwaarden van de AVG met maximaal twee maanden worden verlengd. Autoriteit Persoonsgegevens
12. Klacht indienen
Heeft u een vraag of klacht over de manier waarop wij met uw persoonsgegevens omgaan? Neem dan bij voorkeur eerst contact met ons op via [privacy-e-mailadres], zodat wij samen naar een oplossing kunnen zoeken.
U heeft daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.
13. Wijzigingen
Wij kunnen deze privacyverklaring aanpassen wanneer onze dienstverlening, onze verwerking van persoonsgegevens of wet- en regelgeving verandert.
Op deze pagina vindt u altijd de meest recente versie.