Privacyverklaring NL Confidential

Stichitng NL Confidential ondersteunt publieke en private partijen bij veiligheidsvraagstukken. Dit omvat diverse activiteiten, waaronder een tweetal meldlijn op het gebied van veiligheid en handhaving, communicatiecampagnes, onderzoek en advies.

Persoonsgegeven: elk gegeven betreffende een natuurlijke persoon (en rechtspersoon).

Verwerking van persoonsgegevens: elke handeling of elk geheel van handelingen met betrekking tot persoonsgegevens, waaronder in ieder geval het verzamelen, vastleggen, ordenen, bewaren, bijwerken, wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiding of enige vorm van terbeschikkingstelling, samenbrengen, met elkaar in verband brengen alsmede het afschermen, uitwissen of vernietigen van gegevens.

Verantwoordelijke: degene die voor de verwerking van de persoonsgegevens het doel en de middelen vaststelt.

Verwerker: degene die ten behoeve van de verantwoordelijke persoonsgegevens verwerkt, zonder aan zijn rechtstreeks gezag te zijn onderworpen.

Melder: een persoon die informatie deelt om de veiligheid te verhogen.

Betrokkene: degene op wie een persoonsgegeven, verwerkt door NLC, betrekking heeft.

Medewerker: een persoon, die op betaalde basis werkzaamheden voor NLC verricht krachtens een overeenkomst.

Verzoeker: degene (betrokkene of diens wettelijk vertegenwoordiger) die een verzoek doet tot inzage in de verwerking van de persoonsgegevens van betrokkene of om verbetering, aanvulling, verwijdering en afscherming van diens persoonsgegevens vraagt.

1. Stichting NL Confidential is de verantwoordelijke voor de verwerking van de persoonsgegevens van betrokkenen in de zin van artikel 6 van dit privacyreglement en stelt het doel en de middelen voor verwerking vast.
2. Alle medewerkers zijn verantwoordelijk voor de naleving van dit privacyreglement.
3. NLC draagt ervoor zorg dat de persoonsgegevens voor welbepaalde doelen, ter zake dienend en beperkt tot het noodzakelijke, rechtmatig en behoorlijk worden verwerkt.
4. NLC treft passende technische en organisatorische maatregelen op het gebied van de verwerking en het beheer van persoonsgegevens teneinde de persoonsgegevens te beschermen tegen verlies, vernietiging, beschadiging of enige vorm van onrechtmatige verwerking.

NLC verwerkt ten behoeve van de uitvoering persoonsgegevens van betrokkenen en maakt daarbij gebruik van de diensten van externen, zogenaamde verwerkers. Met deze verwerkers heeft NLC, waar nodig, verwerkersovereenkomsten gesloten, waarmee onder andere zaken als naleving van dit reglement, geheimhouding en het treffen van adequate beveiligingsmaatregelen zijn afgesproken.

Dit reglement is van toepassing op alle verwerkingen van persoonsgegevens van betrokkenen in de zin van artikel 6 van deze privacyverklaring. Deze privacyverklaring heeft géén betrekking op de verwerking van persoonsgegevens van de medewerkers van NLC.

NLC verzamelt en verwerkt onder persoonsgegevens om haar doelstelling; het ondersteunen van publieke en private partijen bij veiligheidsvraagstukken. Hierbij hebben burgers de mogelijkheid informatie te delen via de volgende meldlijnen;

• MOD (Meld.Online Discriminatie)
• De Vertrouwenslijn

Persoonsgegevens worden niet verwerkt op een wijze die onverenigbaar is met de doeleinden waarvoor ze zijn verkregen.

Bij de werkzaamheden van NLC met betrekking tot campagnes, onderzoek en advies worden geen persoonsgegevens verwerkt. Wel kan er sprake zijn van geanonimiseerde dataverwerking, afkomstig uit bovengenoemde meldlijnen.

De verwerking van persoonsgegevens die onderdeel uitmaken van de inhoud van meldingen vindt plaats op grond van de behartiging van de gerechtvaardigde maatschappelijke belangen. Een beperkte hoeveelheid persoonsgegevens wordt verwerkt op grond van toestemming en uitvoering van een overeenkomst.

NL Confidential verzamelt en verwerkt persoonsgegevens in het kader van de in artikel 4 genoemde doeleinden:

• MOD: melder
• De Vertrouwenslijn: melder.

Persoonsgegevens van betrokkenen worden verwerkt in digitale systemen.

Wij delen persoonsgegevens met organisaties die een rol hebben bij de aanpak van misstanden waarover bij NLC melding wordt gedaan. Vanzelfsprekend is deze verstrekking van persoonsgegevens gebonden aan de in artikel 4 en 5 vermelde doeleinden en grondslag en in overeenstemming met de geldende wet- en regelgeving.

1. Medewerkers hebben alleen toegang tot de persoonsgegevens welke nodig zijn voor de uitoefening van hun werkzaamheden.
2. Na het beëindigen van de hulp- en dienstverlening worden persoonsgegevens verwijderd dan wel geanonimiseerd.
3. Alle medewerkers van NLC zijn op grond van hun arbeidsovereenkomst verplicht tot geheimhouding met betrekking tot de persoonsgegevens die door NLC zijn verwerkt.
4. De geheimhouding duurt voort na beëindiging van de werkzaamheden door de medewerker van NLC.
5. Alle bewerkers van NLC zijn verplicht tot geheimhouding welke verplichting wordt neergelegd in bewerkersovereenkomsten.

1. Tenzij de wet anders bepaalt, worden persoonsgegevens, niet langer bewaard dan noodzakelijk is voor de doeleinden waarvoor zij zijn verzameld en verwerkt.
2. NL Confidential hanteert in dat kader de volgende bewaartermijnen: 
   • MOD: drie maanden (na sluiting dossier)
   • De Vertrouwenslijn: drie maanden (na sluiting dossier)

1. Indien NLC een verzoek tot inzage ontvangt, deelt NLC binnen vier weken na ontvangst de verzoeker schriftelijk mee of het verzoek tot inzage zal worden gehonoreerd dan wel of het verzoek wordt afgewezen. Deze termijn kan met vier weken worden verlengd. Een afwijzing van het verzoek dient gemotiveerd te worden.
2. Tegen een afwijzing kan een klacht in worden gediend bij: servicedesk@nlconfidential.nl.
3. Indien het verzoek wordt toegewezen stelt NLC een overzicht in begrijpelijke vorm ter beschikking over het doel, de aard van de gegevens en eventuele ontvangers van de gegevens.
4. NL Confidential draagt zorg voor een duidelijke vaststelling van de identiteit van verzoeker.

1. De verzoeker, die inzage in de persoonsgegevens heeft gekregen die door NL Confidential worden verwerkt, kan NL Confidential schriftelijk verzoeken om verbetering, aanvulling, verwijdering of afscherming van de persoonsgegevens, indien hij/zij van oordeel is dat de opgenomen persoonsgegevens:
   • Feitelijk onjuist zijn;
   • Voor het doel of doeleinden van de verwerking onvolledig of niet ter zake dienend zijn;
2. Anderszins in strijd met een wettelijk voorschrift wordt verwerkt.
3. Een verzoek bevat de aan te brengen wijzigingen en een toelichting daarop.
4. NLC bericht de verzoeker binnen 4 weken na ontvangst van het verzoek schriftelijk of, dan wel in hoeverre, NLC aan het verzoek voldoet. Een (gedeeltelijke) afwijzing van het verzoek dient te worden gemotiveerd.
5. Tegen de afwijzing kan de betrokkene een klacht indienen via servicedesk@nlconfidential.nl.
6. NLC draagt zorg dat een beslissing tot verbetering, aanvulling, verwijdering of afscherming zo spoedig mogelijk wordt uitgevoerd.
7. Indien persoonsgegevens zijn doorgegeven aan derden, dan is NLC na het verbeteren, aanvullen, verwijderen of afschermen van de gegevens ook verplicht om die derden in te lichten over de doorgevoerde wijziging.
8. Het verzoek tot inzage, verbetering, aanvulling, verwijdering of afscherming dient verstuurd te worden naar: NL Confidential, Postbus 200, 3870 CE Hoevelaken. Het inzageverzoek kan ook per e-mail worden ingediend bij: servicedesk@nlconfidential.nl. Het verzoek bevat in ieder geval de naam, adres en telefoonnummer van betrokkene en de aan te brengen wijzigingen. Voor de verstrekking van persoonsgegevens worden geen kosten in rekening gebracht aan betrokkene.

1. Een betrokkene kan een klacht indienen indien deze van mening is dat zijn/haar persoonsgegevens niet in overeenstemming met de wet worden verwerkten /of bepalingen uit dit regelement niet worden nageleefd.
2. Deze klacht kan schriftelijk worden ingediend op het postadres genoemd in artikel 12 of via het klachtenformulier.
3. De klacht bevat in ieder geval de volgende gegevens: naam, emailadres, telefoonnummer van klager en een omschrijving van de klacht.
4. NL Confidential beoordeelt binnen vier weken na ontvangst van de klacht of deze al dan niet (gedeeltelijk) gegrond is. Deze termijn kan met 4 weken worden verlengd. Indien de klacht geheel of gedeeltelijk gegrond is, kunnen aanbevelingen worden gedaan. Indien de klacht niet gegrond acht, bericht NLC schriftelijk aan betrokkene met reden.

NLC heeft een Functionaris Gegevensbescherming waarmee contact kan worden opgenomen middels fg@nlconfidential.nl.
Klachten kunnen ook ingediend worden bij de Autoriteit Persoonsgegevens.

Postbus 200
3870 CE Hoevelaken

088-5543210
servicedesk@nlconfidential.nl