De Algemene Verordening Gegevensbescherming (AVG) harmoniseert de privacywetgeving binnen de Europese Unie (EU). Deze is van kracht sinds 25 mei 2018 en stelt regels en fundamentele rechten vast met betrekking tot de verwerking en bescherming van persoonsgegevens.
Alle Enalyzer accounthouders, of zij zich nu binnen of buiten de EU bevinden, moeten aan de AVG voldoen bij het verzamelen en/of verwerken van persoonsgegevens.
Bij het uitvoeren van enquêtes zijn de definities van rollen en verantwoordelijkheden onder de AVG van centraal belang:
Persoonsgegevens
Alle informatie die betrekking heeft op een geïdentificeerde of identificeerbare natuurlijke persoon (betrokkene), zoals een naam, identificatienummer, locatiegegevens, online identificatiecode of kenmerken die specifiek zijn voor zijn/haar fysieke, fysiologische, genetische, mentale, economische, culturele of sociale identiteit.
Verwerking
Elke handeling uitgevoerd op persoonsgegevens, waaronder, maar niet beperkt tot: verzamelen, organiseren, structureren, opslaan, aanpassen, gebruiken, bekendmaken door overdracht, en meer.
De Betrokkene
Een persoon van wie de persoonsgegevens worden verwerkt door een verwerkingsverantwoordelijke of verwerker. In dit geval is de betrokkene de respondent.
De Verwerkingsverantwoordelijke
Bepaalt het doel van en de manier waarop de persoonsgegevens worden verwerkt. In dit geval is de verwerkingsverantwoordelijke de Enalyzer accounthouder die de enquêtes uitvoert en rapporteert.
De Verwerker
Verwerkt gegevens namens de Verwerkingsverantwoordelijke volgens diens instructies. In dit geval is de Verwerker Enalyzer, die gegevens verwerkt namens en volgens instructies van de Enalyzer accounthouder (Verwerkingsverantwoordelijke).
Rechten van Respondenten (Betrokkene)
De respondent heeft over het algemeen het recht om de volgende informatie te verkrijgen van de Enalyzer accounthouder (Verwerkingsverantwoordelijke) die moet worden verstrekt bij het verzamelen of ontvangen van de persoonsgegevens van de respondent door de Enalyzer accounthouder:
- De identiteit en de contactgegevens van de Enalyzer accounthouder (Verwerkingsverantwoordelijke)
- De contactgegevens van de functionaris voor gegevensbescherming, indien van toepassing
- Het doel van de verwerking en de rechtsgrond voor de verwerking
- De categorieën van betreffende persoonsgegevens. Indien er een voornemen is om persoonsgegevens over te dragen aan een derde land buiten de EU
- De periode waarvoor de persoonsgegevens worden opgeslagen, of indien dat niet mogelijk is, de criteria die worden gebruikt om de periode te bepalen
- De ontvangers aan wie de persoonsgegevens zijn of zullen worden verstrekt
- Het recht op rectificatie (bijwerken of corrigeren) van onjuiste persoonsgegevens betreffende hem/haar
- Het recht om persoonsgegevens die op hem/haar betrekking hebben zonder onredelijke vertraging te laten wissen
- Het recht om de verwerking van persoonsgegevens te beperken
- Het recht om bezwaar te maken tegen de verwerking van persoonsgegevens
- Het recht om een kopie van de persoonsgegevens betreffende hem/haar te ontvangen
- Het recht op gegevensoverdraagbaarheid, om persoonsgegevens over te dragen
- Het recht om een klacht in te dienen bij een toezichthoudende autoriteit
Zoals hierboven vermeld, moeten alle respondenten contact opnemen met de Enalyzer accounthouder, die de Verwerkingsverantwoordelijke en beheerder van de enquête is, om hun rechten uit te oefenen. Als Verwerker is Enalyzer hiervoor niet verantwoordelijk. Enalyzer zal daarom alle verzoeken van respondenten doorverwijzen naar de Enalyzer accounthouder.
Verplichtingen voor de Enalyzer Accounthouder (Verwerkingsverantwoordelijke)
Wanneer persoonsgegevens worden verzameld of ontvangen door de Enalyzer accounthouder van de respondenten, moet de Enalyzer de respondenten informeren over hun rechten zoals hierboven vermeld.
Voor de volledige wettekst en verplichtingen van de Enalyzer accounthouder als Verwerkingsverantwoordelijke, bezoek https://gdpr-info.eu/chapter-3/
Enalyzer accounthouders (als Verwerkingsverantwoordelijke) zijn als enige verantwoordelijk voor het verstrekken van informatie aan respondenten in duidelijke taal, zoals hierboven genoemd. Daarnaast dient de Enalyzer accounthouder alle verzoeken van zijn respondenten met betrekking tot rectificatie, wissing/verwijdering, beperking van de verwerking, etc. van persoonsgegevens te behandelen en op verzoek een kopie van antwoorden met persoonsgegevens te verstrekken aan de respondent.
Als u twijfelt over hoe u hiermee om moet gaan, neem dan contact op met ons supportteam.
Verplichtingen voor de Enalyzer Accounthouder (Verwerkingsverantwoordelijke) en Enalyzer (Verwerker)
De verwerkingsverantwoordelijke die onder de AVG valt, moet een passende Verwerkersovereenkomst (Data Processing Agreement) met Enalyzer als verwerker afsluiten, waarin onder andere veilige organisatorische en technische maatregelen voor gegevensverwerking zijn geregeld. De Verwerkersovereenkomst bevat ook de instructies die de Enalyzer accounthouder (Verwerkingsverantwoordelijke) aan Enalyzer geeft met betrekking tot de verwerking van persoonsgegevens van de respondenten, enz. en legt de rechten en verantwoordelijkheden van beide partijen vast met betrekking tot deze verwerking.
Het gebruik van Enalyzer voor het beheren van uw enquêtes impliceert dat een Verwerkersovereenkomst (Data Processing Agreement) wordt geaccepteerd samen met onze Algemene Voorwaarden en Privacybeleid. Alle Enalyzer documenten zijn afgestemd om aan de AVG-eisen te voldoen.