Privacyverklaring

1. Wanneer is deze privacyverklaring van toepassing?

Om u te helpen op deze website is het nodig om persoonsgegevens van u te verwerken. Deze privacyverklaring is van toepassing op alle persoonsgegevens die wij verzamelen, gebruiken, delen en opslaan over u wanneer u de website bezoekt, u aanmeldt, de tools gebruikt, een gemeentelijke regeling via de website aanvraagt of wanneer u contact met ons hebt.

Deze website bevat verwijzingen naar websites van derden, zoals hyperlinks. Deze privacyverklaring is niet van toepassing op het verzamelen van gegevens via die websites en wij zijn daar ook niet verantwoordelijk voor. Zie het privacybeleid van de desbetreffende website (indien aanwezig) voor meer informatie.

Wij kunnen deze privacyverklaring van tijd tot tijd wijzigen. De meest recente versie van de privacyverklaring is beschikbaar op de website. In geval van ingrijpende wijzigingen van deze privacyverklaring informeren we u voordat deze wijzigingen van kracht worden.

2. Wie is verantwoordelijk voor uw gegevens?

De PurmerendPas is een initiatief van de Gemeente Purmerend. Op de PurmerendPas staan tegoeden die u voor verschillende producten en activiteiten kunt gebruiken.

De Gemeente Purmerend is verantwoordelijk voor het verwerken van uw persoonsgegevens zoals nader beschreven in deze privacyverklaring. BS&F verzorgt de uitvoering en digitale ondersteuning van PurmerendPas. Dit betekent dat BS&F wordt ingeschakeld als verwerker door de Gemeente Purmerend ter ondersteuning bij de uitoefening van hun wettelijke bevoegdheden op basis van de Gemeentewet en/of de Participatiewet.

De Gemeente Purmerend en BS&F hebben een verwerkersovereenkomst gesloten met afspraken om de rolverdeling bij de verwerking van persoonsgegevens te verduidelijken en afspraken te maken over de invulling van onze verplichtingen uit de AVG. Doel van deze regeling is om effectieve naleving van de AVG te waarborgen en ervoor te zorgen dat u uw rechten kunt uitoefenen.

Waar in deze privacyverklaring wordt gesproken over ‘wij’ gaat het over de gemeente, die eventueel BS&F inschakelt om hierbij te helpen.

Als u naar aanleiding van deze verklaring contact met ons wilt opnemen, dan kan dat via de contactgegevens die te vinden zijn in paragraaf 8. 

3. Welke gegevens verzamelen wij en hoe komen we aan uw gegevens?

Wij verwerken de volgende persoonsgegevens van en over u:

(a) Naam- en contactgegevens

Dit zijn de gegevens die u zelf invoert wanneer u via de website contact met ons opneemt, zoals uw voor- en achternaam, telefoonnummer en e-mailadres.

(b) Gegevens ten behoeve van het aanvragen van PurmerendPas

Om via de website een aanvraag in te dienen voor de PurmerendPas is het noodzakelijk om, naast de onder (a) genoemde gegevens, ook onderstaande gegevens in te vullen. Zonder deze gegevens is het niet mogelijk om via de website een aanvraag in te dienen.

Deze gegevens levert u aan door het aanvraagformulier in te vullen:

• Adresgegevens, en in voorkomend geval ook afwijkende contactgegevens (bijvoorbeeld van een bewindvoerder);

• Geboortedatum;

• Geslacht;

• Nationaliteit;

• Burgerservicenummer (BSN);

• Burgerlijke staat;

• De samenstelling van uw huishouden;

• Uw bankrekeningnummer (IBAN)

Het hangt van uw situatie af welke persoonsgegevens precies nodig zijn. Niet in elk geval worden alle genoemde persoonsgegevens verwerkt.

Ook vragen we u om gegevens over uw inkomen en vermogen om te bepalen of u onder de door de gemeente gestelde grens valt.

4. Voor welke doeleinden gebruiken wij uw gegevens?

4.1 Wij gebruiken de in paragraaf 3 beschreven gegevens voor een of meer van de volgende doeleinden:

1. Voor het leveren van diensten en om contact met u te onderhouden
   Wij gebruiken de gegevens om het voor u mogelijk te maken om de PurmerendPas af te nemen en de website te kunnen gebruiken.
   
   Op deze website kunt u zich aanmelden om mee te doen aan de PurmerendPas. Na uw aanmelding kunt u een account aanmaken voor de Mijn-omgeving. U krijgt dan een unieke gebruikersnaam met wachtwoord waarmee u kunt inloggen. Houd deze geheim. Ook wij kunnen niet zien wat uw wachtwoord is omdat wij deze onomkeerbaar versleutelen. Als u uw wachtwoord bent vergeten kun u een nieuw wachtwoord aanvragen. Klik daarvoor op ‘Inloggen’ rechtsboven op de pagina. Klik daarna op ‘Wachtwoord vergeten?’. U ontvangt dan een mail op het bij ons bekende mailadres van u met daarin een link om een nieuw wachtwoord aan te maken.
   
   Wanneer u via de website een PurmerendPas aanvraagt, beoordeelt de gemeente of u hiervoor in aanmerking komt.
   
   Wanneer u een vraag stelt via het contactformulier op de website is het nodig om uw e-mailadres te verwerken zodat wij u een antwoord kunnen sturen.

2. Voor onderzoek om onze diensten te verbeteren
   We verwerken uw gegevens om onze dienstverlening te kunnen evalueren en te verbeteren. We voeren bijvoorbeeld onderzoek uit naar algemene trends in het gebruik van de website en diensten en naar het gedrag en de voorkeuren van websitebezoekers.
    

3. Voor het sturen van serviceberichten en commerciële berichten
   U kunt u op de website aanmelden om e-mails te ontvangen over de PurmerendPas of andere ontwikkelingen op de website of in de dienstverlening.
    

4. Voor het bijhouden van onze administratie en om te voldoen aan onze wettelijke verplichtingen
   We verzamelen, bewaren en gebruiken uw gegevens voor interne doeleinden, zoals voor het bijhouden van de administratie en om te voldoen aan wettelijke en fiscale verplichtingen.

4.2 Wettelijke grondslagen

We verwerken uw gegevens enkel op grond van uw toestemming, om te voldoen aan een wettelijke verplichting, voor de uitvoering van een overeenkomst, of op grond van onze gerechtvaardigde belangen of die van een derde. U kunt op elk moment uw toestemming intrekken door de specifieke instructies te volgen die worden gegeven bij de verwerking waarvoor u toestemming hebt gegeven. Bijvoorbeeld door op de afmeldlink in onze e-mails te klikken. Daarnaast kun u ook op de in ‘8. Contactgegevens’ beschreven manier contact met ons opnemen om uw toestemming in te trekken. Indien u weigert de persoonsgegevens te verstrekken die we nodig hebben voor de uitvoering van de overeenkomst of de naleving van een wettelijke verplichting, kunnen we mogelijk niet alle diensten of de volledige diensten leveren die u bij ons hebt aangevraagd.

Indien we uw gegevens verwerken op grond van onze gerechtvaardigde belangen of die van een derde, dan lichten we deze belangen nader toe bij de betreffende verwerkingsactiviteiten. Wil u graag de volledige belangenafweging ontvangen die wij voorafgaand hebben gemaakt, neem dan contact met ons op via de onder ‘8. Contactgegevens’ beschreven manier.

4.3 Profilering

Als u een regeling aanvraagt op de website die afhankelijk is van uw inkomen is sprake van 'profilering' omdat uw inkomens- en eventueel vermogenssituatie dan wordt geanalyseerd. Het gevolg hiervan is dat duidelijk wordt of u wel of geen recht hebt op de PurmerendPas. Hierbij is geen sprake van geautomatiseerde besluitvorming, omdat altijd een medewerker meekijkt.

4.4 Doelbinding

Het is mogelijk dat uw persoonsgegevens in bepaalde gevallen voor een ander doel worden verwerkt dan waarvoor deze oorspronkelijk zijn verzameld. Bijvoorbeeld omdat u een PurmerendPas hebt aangevraagd en wij u ook willen wijzen op u recht op een andere regeling, zoals een Gemeentepolis. In dat geval wordt vooraf een zogenaamde 'doelbindingstoets' uitgevoerd om te bepalen of dit in het betreffende geval verenigbaar is met het oorspronkelijke doel van de verzameling van de gegevens.

5. Welke derden hebben toegang tot uw gegevens?

We maken ook gebruik van derden voor het leveren van onze diensten, zoals ICT-leveranciers. Zij helpen ons onder andere bij het bouwen, uitvoeren, onderhouden en uitbreiden van de functionaliteiten op de website. Om mails aan u te kunnen versturen maken we gebruik van Brevo (privacybeleid van Brevo) en Mailgun (privacybeleid van Mailgun).

Wij zullen verder geen gegevens aan andere categorieën partijen verstrekken dan de hierboven bedoelde, tenzij dat wettelijk is toegestaan of is verplicht.

6. Hoe beveiligen wij uw gegevens en hoe lang bewaren wij deze?

De informatiebeveiliging van BS&F is gecertificeerd op basis van de ISO27001-normering. Dit betekent dat BS&F technische en organisatorische beveiligingsmaatregelen heeft getroffen om verlies en misbruik van en ongeautoriseerde toegang tot uw persoonsgegevens te voorkomen. Hierdoor hebben bijvoorbeeld alleen bepaalde personen toegang tot uw gegevens, is die toegang afgeschermd en wordt gebruik gemaakt van firewalls, veilige servers en overeenkomsten met derden.

Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk is. Dat betekent dat wij uw gegevens niet langer bewaren dan nodig is om de werkzaamheden uit te voeren. Het voorgaande is niet van toepassing indien wij uw gegevens langer moeten bewaren op grond van een wettelijke verplichting. Wanneer we gegevens niet langer nodig hebben, vernietigen we deze gegevens of we anonimiseren ze, zodat ze niet meer naar u teruggeleid kunnen worden.

7. Hoe kunt u uw wettelijke rechten uitoefenen?

U kunt op de onder ‘8. Contactgegevens’ beschreven manier contact met ons opnemen om de rechten uit te oefenen die u zijn toegekend op grond van toepasselijke wet- en regelgeving op het gebied van gegevensbescherming, waaronder het recht (1) tot inzage, (2) op rectificatie, (3) op verwijdering, (4) op beperking van de verwerking van uw gegevens, (5) om uw gegevens over te dragen, en (6) om bezwaar te maken tegen de verwerking.

NB. We zullen u in bepaalde gevallen vragen om aanvullende informatie zodat wij uw identiteit kunnen vaststellen.

1. Recht tot inzage
   U kunt ons vragen of wij persoonsgegevens van u verwerken en u kunt inzage verkrijgen in deze gegevens door het ontvangen van een afschrift daarvan. Als we reageren op uw verzoek tot inzage verstrekken we u ook aanvullende informatie, zoals het doel van de verwerking, de betrokken categorieën persoonsgegevens en andere informatie die u nodig hebt om dit recht goed uit te kunnen oefenen.
    

2. Recht op rectificatie
   U hebt het recht uw gegevens te rectificeren wanneer deze onjuist of onvolledig zijn. Op uw verzoek verbeteren we onjuiste persoonsgegevens over u, en vullen wij onvolledige persoonsgegevens aan, rekening houdend met de doeleinden waarvoor ze worden verwerkt, dit kan ook de afgifte van een aanvullende verklaring inhouden.
    

3. Recht op verwijdering
   U hebt het recht om uw persoonsgegevens te laten wissen. Dit betekent dat wij uw persoonsgegevens verwijderen en, voor zover mogelijk, dat andere verwerkingsverantwoordelijken met wie wij uw gegevens hebben gedeeld dat ook doen. Overigens vindt verwijdering van uw persoonsgegevens slechts in bepaalde, door de wet voorgeschreven gevallen plaats; deze gevallen staan vermeld in artikel 17 van de AVG. Dit betreft onder meer gevallen waarin uw persoonsgegevens niet langer nodig zijn voor het doel waarvoor ze oorspronkelijk waren verzameld en gevallen waarin zij onrechtmatig zijn verwerkt. Vanwege de wijze waarop wij bepaalde diensten inrichten, kan het enige tijd duren voordat back-ups zijn gewist.
    

4. Recht op beperking van verwerking
   U hebt het recht de verwerking van uw persoonsgegevens te laten beperken, wat inhoudt dat de verwerking van uw gegevens gedurende een bepaalde tijd wordt opgeschort. Omstandigheden die aanleiding kunnen geven tot uitoefening van dit recht zijn bijvoorbeeld gevallen waarin de juistheid van uw persoonsgegevens wordt betwist maar er enige tijd gemoeid is met het verifiëren daarvan. Dit recht belet ons niet om uw persoonsgegevens te blijven opslaan. Voordat de beperking wordt opgeheven wordt u daarvan op de hoogte gesteld.
    

5. Recht op overdraagbaarheid van gegevens
   Het recht op overdraagbaarheid van gegevens houdt in dat u het recht hebt de op u betrekking hebbende persoonsgegevens, indien technisch mogelijk, in een gestructureerde, gangbare en machine leesbare vorm te verkrijgen en deze aan een andere verwerkingsverantwoordelijke over te dragen. Op verzoek en indien technisch mogelijk, worden uw persoonsgegevens door ons rechtstreeks overgedragen aan de andere verwerkingsverantwoordelijke.
    

6. Recht van bezwaar
   U hebt het recht bezwaar te maken tegen de verwerking van uw persoonsgegevens. Dit houdt in dat u ons kunt verzoeken uw persoonsgegevens niet langer te verwerken. Dit is alleen van toepassing indien ‘gerechtvaardigde belangen’ (met inbegrip van profileren) de rechtsgrond voor de verwerking vormt (zie ‘4. Voor welke doeleinden gebruiken wij uw gegevens?’). Wanneer uw persoonsgegevens worden verwerkt voor direct-marketingdoeleinden, met inbegrip van profileren, voor zover dergelijke profilering verband houdt met direct marketing, heb u te allen tijde het recht hiertegen kosteloos bezwaar te maken. Wanneer u dit recht uitoefent worden uw persoonsgegevens niet langer door ons voor dit doel verwerkt.

Er kunnen zich situaties voordoen waarin wij gerechtigd zijn de in dit artikel bedoelde rechten te ontzeggen of beperken. In alle gevallen maken wij een zorgvuldige afweging of hiertoe reden bestaat en stellen wij u daarvan op de hoogte.

Zo kan het recht tot inzage worden ontzegd wanneer dit nodig is om de rechten en vrijheden van andere personen te beschermen, of kan geweigerd worden uw persoonsgegevens te wissen indien de verwerking van deze gegevens nodig is ter nakoming van wettelijke verplichtingen. U hebt altijd het recht om uw toestemming in te trekken. Als u besluit uw toestemming in te trekken voor bepaalde verwerkingen, heeft dat geen invloed op de rechtmatigheid van de verwerkingen die tot op dat moment zijn uitgevoerd. Het recht op overdraagbaarheid van gegevens kan niet worden uitgeoefend wanneer deze persoonsgegevens niet door u zijn verstrekt of wanneer de gegevens niet op basis van uw toestemming of ter uitvoering van een overeenkomst door ons zijn verwerkt.

Op grond van de privacywetgeving hebt u ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

8. Contactgegevens

Wij horen het graag als u vragen, opmerkingen of klachten hebt over deze privacyverklaring of de verwerking van uw persoonsgegevens. U kunt ons bereiken via het contactformulier op deze site.