Over SRO

SRO is gevestigd te Amersfoort en ingeschreven onder inschrijvingsnummer 31047474 in het Handelsregister van de Kamer van Koophandel. Voor vragen over de privacyverklaring is SRO bereikbaar op telefoonnummer +31 334 225 100. Ook kunt u contact opnemen per e-mail. Het e-mailadres is exp-avg@sro.nl.

Inleiding

In deze privacyverklaring wordt uitgelegd hoe SRO omgaat met de verwerking van persoonsgegevens die zij ontvangt of verzamelt. Persoonsgegevens zijn gegevens die direct of indirect kunnen leiden tot de identificatie van een persoon. De verklaring beschrijft onder andere welke categorieën persoonsgegevens worden verzameld, voor welke doeleinden deze gegevens worden gebruikt en aan welke ontvangers de gegevens mogelijk worden verstrekt. SRO hecht veel waarde aan de bescherming van persoonsgegevens. Persoonsgegevens zijn gegevens die direct of indirect kunnen leiden tot de identificatie van een persoon. De verwerking van persoonsgegevens gebeurt volgens de bepalingen van de Algemene Verordening Gegevensbescherming (AVG).

Categoriepersoonsgevens, doel van verwerking en grondslag volgens de AVG

Hieronder een overzicht van de verschillende categorieën persoonsgegevens die SRO verwerkt, samen met de specifieke doeleinden waarvoor deze gegevens worden gebruikt en de juridische grondslagen die wij  gebruiken volgens de AVG. Dit overzicht biedt duidelijkheid over de verwerking van de gegevens en de redenen waarom wij deze verwerken. Per categorie persoonsgegevens is aangegeven voor welke doeleinden de gegevens worden gebruikt en op welke basis dit gebeurt, zodat je volledig geïnformeerd bent over hoe wij met jouw persoonsgegevens omgaan.

Uw gegevens buiten de EER

SRO deelt geen persoonsgegevens met partijen buiten de Europese Economische Ruimte (EER). Wij zorgen ervoor dat alle persoonsgegevens die wij verzamelen en verwerken, binnen de EER blijven, tenzij dit noodzakelijk is voor de uitvoering van onze diensten of wij wettelijk verplicht zijn om gegevens aan derden buiten de EER te verstrekken. In het geval dat gegevens buiten de EER worden overgedragen, zullen wij ervoor zorgen dat de juiste juridische waarborgen aanwezig zijn, zoals het gebruik van standaardcontractbepalingen of andere mechanismen die voldoen aan de eisen van de AVG. Hierdoor waarborgen wij de bescherming van uw persoonsgegevens, ook wanneer deze buiten de EER worden verwerkt.

Bewaartermijnen

SRO bewaart persoonsgegevens niet langer dan strikt noodzakelijk is voor de doeleinden waarvoor deze zijn verzameld. De bewaartermijnen voor persoonsgegevens worden vastgesteld op basis van de relevante wettelijke vereisten, de aard van de gegevens en het doel van de verwerking. Voor sommige gegevens geldt een wettelijke bewaarplicht, zoals voor administratieve en fiscale gegevens. Deze worden voor een periode van zeven jaar bewaard, zoals vereist door de belastingwetgeving. Camerabeelden die bijvoorbeeld worden gemaakt voor beveiligingsdoeleinden, worden 30 dagen bewaard, tenzij ze nodig zijn voor het onderzoeken van incidenten of voor juridische procedures, in dat geval kan de bewaartermijn kan worden verlengd.

Na afloop van de bewaartermijn worden de persoonsgegevens veilig verwijderd of geanonimiseerd, zodat ze niet meer kunnen worden gebruikt of geïdentificeerd. SRO zorgt ervoor dat de gegevens gedurende de bewaartermijn op een veilige manier worden opgeslagen en dat er adequate maatregelen worden genomen om ongeoorloofde toegang of verlies van persoonsgegevens te voorkomen.

Je rechten over de verwerking van jouw persoonsgegevens

• De AVG  geeft je  een aantal rechten. Zo heb je het recht op:
  • Recht op inzage (art 15 AVG)
  • Recht op rectificatie (art. 16 AVG)
  • Recht op verwijdering van uw persoonsgegevens (art. 17 AVG).
  • Recht op beperking van de verwerking van persoonsgegevens (art. 18 AVG).
  • Recht op overdraagbaarheid van gegevens (art. 20 AVG)
  • Recht op het maken van bezwaar (art. 21 AVG).

  Als het SRO jouw gegevens op basis van toestemming verwerkt, dan heb je altijd het recht om deze toestemming in te trekken. SRO benadrukt wel dat een eventuele intrekking geen afbreuk doet aan de verwerking(en) van SRO voorafgaand aan deze intrekking (art. 13 AVG).

  Als je gebruik wilt maken van een of meer van jouw privacyrechten, neem dan met ons contact via exp-avg@sro.nl . Vermeld in jouw bericht de volgende informatie:

  • Je voor- en achternaam.
  • Een omschrijving van je verzoek. Geef aan van welk privacyrecht je gebruik wilt maken. Bijvoorbeeld: wil je dat wij jouw persoonsgegevens wissen, of wil je  dat we deze blijven bewaren en aan jou een kopie van de gegevens verstrekken? Als het verzoek betrekking heeft op specifieke locatie(s) en/of periode(s), geef dit dan ook aan. Dit is bijvoorbeeld van belang bij gegevens die zijn verzameld via cameratoezicht, maar geldt ook voor andere gegevens zoals klantgegevens, gegevens van een klantenportaal of gegevens die in het kader van een contract of activiteit zijn verwerkt.

  Na ontvangst van jouw verzoek sturen wij een bevestiging. In sommige gevallen kan het zijn dat we aanvullende informatie nodig hebben, bijvoorbeeld om jouw identiteit te verifiëren. Als je verzoek complex is of wij meerdere verzoeken van jou ontvangen, kan dit termijn worden verlengd met maximaal twee extra maanden. In een dergelijk geval informeren wij je  binnen de oorspronkelijke termijn van één maand over de verlenging en de reden(en) hiervoor.

  Het is mogelijk dat wij direct inhoudelijk reageren op jouw verzoek. In dat geval informeren wij je of wij kunnen voldoen aan je verzoek, en zo niet, leggen wij uit waarom niet.

Klacht indienen

Wij streven ernaar om altijd zorgvuldig en respectvol om te gaan met jouw persoonsgegevens. Mocht toch een klacht hebben over de manier waarop wij jouw persoonsgegevens verwerken of omgaan met jouw privacyrechten, dan horen wij dat graag. U kunt ons bereiken via exp-avg@sro.nl of telefonisch op +31 334 225 100. Wij doen ons best om samen met jou een passende oplossing te vinden en eventuele zorgen weg te nemen.

Als je niet tevreden bent met de afhandeling van jouw klacht, heb je natuurlijk het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP), de toezichthouder op het gebied van privacywetgeving via deze link.

Gevolgen niet-verstrekken van (voldoende) persoonsgegevens

Persoonsgegevens zijn in veel gevallen nodig om een overeenkomst te sluiten of op grond van de wet. Is dit het geval en besluit je toch om niet (alle) persoonsgegevens te verstrekken, dan heeft het gebrek aan persoonsgegevens tot gevolg dat er geen overeenkomst tot stand komt. Je kan dan bijvoorbeeld niet deelnemen aan een SRO-activiteit.

Geautomatiseerde besluitvorming

SRO maakt geen gebruik van geautomatiseerde besluitvorming, inclusief profilering, die rechtsgevolgen voor je heeft of op andere wijze significante gevolgen. Dit betekent dat er geen automatische systemen worden gebruikt om besluiten te nemen die invloed hebben op jouw rechten of belangen, zonder menselijke tussenkomst. Alle beslissingen die door SRO worden genomen, worden uitgevoerd door medewerkers en op basis van handmatige beoordeling en afweging. Mocht SRO in de toekomst geautomatiseerde besluitvorming toepassen, dan zal hierover transparantie worden verschaft en worden de betrokkenen geïnformeerd over de gevolgen en de mogelijkheden om hier bezwaar tegen te maken.

Bron van de Gegevens

De persoonsgegevens die wij verwerken, kunnen zowel afkomstig zijn van de betrokkene zelf. Wanneer wij gegevens ontvangen van de betrokkene, doen wij dit bijvoorbeeld via een registratie, een inschrijving of een andere vorm van directe interactie.

Privacy statements van andere partijen

Dit privacy statement is niet van toepassing op dienstverlening van derden waarvoor deze derden zelf verantwoordelijk zijn. Denk bijvoorbeeld aan camera’s van derde partijen (zoals bijvoorbeeld gebouweigenaren) die zo gericht zijn dat zij ook gebouwen en terreinen van SRO opnemen. Voor informatie over hoe deze derden omgaan met uw persoonsgegevens verwijzen wij u naar de privacy statements en/of overige informatie zoals beschikbaar gesteld door deze partijen zelf.

Updates en actualiteit

Het privacy recht blijft in beweging. Wij kunnen deze verklaring aanpassen om up-to-date te houden. Het is daarom raadzaam om regelmatig deze privacyverklaring te raadplegen.

Deze privacyverklaring is het laatst gewijzigd op 12-12-2024.