Welke rechten kent GDPR toe?

Wat is dat juist, het recht van de persoon om geïnformeerd te worden?

Dit betekent dat elk lid het recht heeft om geïnformeerd te worden over:

de gegevens die wij over haar/hem
hoe en waarom wij die gegevens gebruiken
hoelang wij de gegevens bewaren
op welke rechtsgrondslag het verzamelen van de gegevens gebaseerd is
hoe ze/hij andere rechten kan inroepen (zoals het recht om toegang te krijgen tot de eigen gegevens, om een verbetering te vragen,…).

Wat is dat juist, het recht op toegang?

Dit betekent dat elke persoon over wie wij persoonlijke informatie verzameld hebben (ongeacht of hij lid is of niet), het recht heeft om ons te vragen om welke informatie het juist gaat. Wij zijn dan verplicht om alle informatie met hem of haar te delen.

Wat is dat juist, het recht om u te verzetten?

U hebt te allen tijde het recht om, om redenen die verband houden met uw bijzondere situatie, verzet aan te tekenen tegen de verwerking van uw persoonsgegevens wanneer deze is gebaseerd op het algemeen belang of het legitieme belang van MLOZ, met inbegrip van het opstellen van profielen op basis van deze bepalingen.

Waarom niet de andere grondslagen van legitimiteit? Simpelweg omdat er mechanismen zijn om hetzelfde doel te bereiken: als de verwerking van uw gegevens op uw toestemming is gebaseerd, kunt u uw toestemming intrekken. Als de verwerking van uw gegevens gebaseerd is op een contract, heeft u de mogelijkheid om het contract op te zeggen. Als er een wet is, is het logisch dat men zich daar niet tegen kan verzetten.

Wat houdt het recht om bezwaar aan te tekenen tegen direct marketingdoeleinden juist in?

U kunt zich te allen tijde en zonder opgave van redenen verzetten tegen de verwerking van uw gegevens voor marketingdoeleinden en u hebt ook het recht om bezwaar te maken tegen het opstellen van profielen, voor zover deze betrekking hebben op marketing.

Wat is dat juist, het recht op rechtzetting?

U hebt het recht om van MLOZ zo snel mogelijk de rectificatie van onjuiste persoonsgegevens te bekomen.

Met het oog op de doeleinden van de verwerking hebt u ook het recht om van de entiteit die uw persoonsgegevens verwerkt, te verkrijgen dat die gegevens vervolledigd worden als ze onvolledig zijn, onder meer door het verstrekken van een bijkomende verklaring, dit voor zover uw rechten niet strijdig zijn met de wettelijke verplichtingen waaraan MLOZ zich moet houden.

Wat is dat juist, het recht op de overdraagbaarheid van de gegevens?

Dit betekent dat eenieder over wie informatie verzameld is, zijn persoonsgegevens in elektronische vorm kan verkrijgen of deze aan een nieuwe leverancier kan doorgeven. Voor MLOZ geldt deze GDPR-verplichting niet.

Wat is dat juist, het recht op de beperking van de verwerking?

Dankzij de beperking van de verwerking van uw persoonsgegevens is het in principe mogelijk om de persoonsgegevens te behouden, zij het rekening houdend met een beperking van het gebruik dat gemaakt mag worden van die gegevens. Wanneer een beperking van de verwerking gevraagd wordt, dan kan en mag MLOZ de gegevens alleen nog maar opslaan. In principe mag dan verder niets meer gebeuren met deze persoonsgegevens.

RGPD behandelt 4 gevallen met een beperking van de verwerking:

U betwist de juistheid van uw persoonsgegevens. In dat geval, kan de verwerking van de gegevens beperkt worden gedurende een bepaalde periode die MLOZ moet toelaten om de juistheid van de gegevens te verifiëren
Hoewel de verwerking onwettig is, verzet u zich tegen het wissen van uw persoonsgegevens en eist u, in plaats daarvan, een beperking van het gebruik ervan
MLOZ heeft uw gegevens niet langer nodig, maar u hebt ze zelf nog nodig voor de vaststelling, de uitoefening of de verdediging van uw rechten voor de rechtbank
U hebt zich tegen de verwerking gekant. In dat geval, kan de verwerking van de gegevens beperkt worden tijdens de verificatie die een antwoord moet geven op de vraag of de gerechtvaardigde doelstellingen die MLOZ nastreeft, voorrang moeten krijgen op de uwe.

Wat is dat juist, het recht op het wissen van de gegevens (het recht om vergeten te worden)?

Eenieder heeft onder bepaalde voorwaarden het recht om te vragen dat de hem betreffende persoonsgegevens waarover wij beschikken, gewist zouden worden. Andere wettelijke bepalingen die ons verplichten om bepaalde gegevens gedurende een bepaalde periode te bewaren, hebben echter voorrang op GDPR.

Wat is dat juist, profilering?

Profilering bestaat erin dat een bedrijf de gegevens waarover het beschikt, gebruikt om te proberen op geautomatiseerde wijze verschillende ledenprofielen op te stellen en om het gedrag van elk lid te voorspellen, teneinde inhoud, beter op maat van het lid, te kunnen aanbieden.