privacyvoorwaarden

Privacyvoorwaarden, ook wel privacyverklaring of privacybeleid genoemd, is een document waarin een organisatie uitlegt welke persoonsgegevens zij verzamelt, waarom zij die gegevens verwerkt, hoe lang deze worden bewaard en met wie ze worden gedeeld. Het doel is transparantie en naleving van privacywetgeving, met name in de Europese Unie onder de Algemene Verordening Gegevensbescherming (AVG/GDPR). De voorwaarden zijn bedoeld voor bezoekers, klanten en gebruikers en moeten begrijpelijk zijn.

Een privacyvoorwaarden bevat doorgaans welke gegevens verzameld worden (bijv. naam, contactgegevens, betalingsgegevens, IP-adres, gebruikersgedrag), de doeleinden van de verwerking (diensten leveren, klantenservice, marketing, analytics), de juridische basis (toestemming, contractuele noodzaak, gerechtvaardigd belang), bewaartermijnen, beveiligingsmaatregelen en eventuele doorgiften aan derden of naar buiten de Europese Unie. Ook informatie over cookies en vergelijkbare trackingtechnologieën is vaak opgenomen.

Daarnaast beschrijft het document welke rechten betrokkenen hebben, zoals inzage, rectificatie, verwijdering, dataportabiliteit, beperking of bezwaar tegen verwerking en het intrekken van toestemming, en hoe deze rechten kunnen worden uitgeoefend (contactpunten of een functionaris voor gegevensbescherming).

Verder behandelt een privacyvoorwaarden meestal internationale dataoverdracht onder GDPR, bijvoorbeeld via adequaatheidsbesluiten of standaardcontractuele clausules, en de aard van eventuele verwerking door verwerkers met een verwerkersovereenkomst.

Tot slot kan worden vermeld hoe updates worden gecommuniceerd en wat de gevolgen zijn bij niet-naleving of het weigeren van toestemming. Het document dient regelmatig te worden herzien en aangepast aan gewijzigde wetgeving en praktijken.