Privacybeleid

Een privacybeleid is een openbaar document van een organisatie waarin wordt beschreven welke persoonsgegevens worden verzameld, waarom, hoe lang en met wie ze worden gedeeld, hoe ze worden beveiligd en welke rechten mensen hebben. Het is bedoeld om transparantie te bieden en te voldoen aan privacywetgeving zoals de Algemene Verordening Gegevensbescherming en aanverwante nationale regels. Het beleid moet duidelijk geschreven zijn en gemakkelijk vindbaar zijn voor gebruikers.

Inhoudelijk omvat een privacybeleid meestal wie de verwerkingsverantwoordelijke is en hoe contact kan worden opgenomen, welke gegevens worden verzameld of geïnduceerd, de doeleinden van de verwerking en de wettelijke basis daarvoor, met wie gegevens worden gedeeld en of er internationale doorgifte plaatsvindt, en hoe lang gegevens worden bewaard. Ook worden beveiligingsmaatregelen en procedures bij een inbreuk genoemd, evenals de eventuele verwerking door derden of dienstverleners en de relatie tot cookies en andere trackingtechnologieën.

Het beleid moet uitleggen welke rechten betrokkenen hebben, zoals inzage, correctie, verwijdering, beperking van verwerking, dataportabiliteit en bezwaar tegen verwerking. Het beschrijft hoe deze rechten kunnen worden uitgeoefend en welke termijnen daarvoor gelden. Daarnaast wordt vaak toelichting gegeven over cookies en vergelijkbare tracking en hoe gebruikers toestemming kunnen geven of intrekken.

Tot slot beschrijft het beleid hoe updates worden doorgevoerd, wanneer wijzigingen van kracht zijn en waar gebruikers terecht kunnen met vragen of klachten. Het bevat meestal contactgegevens en, indien aanwezig, informatie over de Functionaris Gegevensbescherming en de toezichthouder.