Privacyverklaring: hoe we jouw gegevens gebruiken
Wie we zijn
GOV.UK Notify is een dienst waarmee teams in de Britse publieke sector e-mails, sms-berichten en brieven kunnen versturen naar gebruikers van hun dienst.
Organisaties die meldingen versturen via GOV.UK Notify zijn de verwerkingsverantwoordelijken en GDS is de verwerker. De verwerkingsverantwoordelijke moet je informeren over wat er met jouw persoonsgegevens gebeurt.
Voor de inloggegevens die worden gebruikt om toegang te krijgen tot GOV.UK Notify, is GDS – als onderdeel van het Department for Science, Innovation and Technology – de verwerkingsverantwoordelijke.
Voor meer informatie zie het Information Commissioner’s Office (ICO) Register gegevensbescherming. Het DSIT-registratienummer is: ZB546218
Welke gegevens we van je verzamelen
De persoonsgegevens die we verzamelen van medewerkers in de publieke sector die een GOV.UK Notify-account aanmaken zijn:
- je naam
- je e-mailadres
- je mobiele telefoonnummer
- het IP-adres dat je gebruikt om GOV.UK Notify te openen
De rechtsgrondslag voor het verwerken van deze gegevens is ‘publieke taak’ – zodat je toegang kunt krijgen tot GOV.UK Notify om meldingen te versturen naar gebruikers van je publieke dienst.
Waarom we je gegevens nodig hebben
We hebben je persoonsgegevens nodig om ervoor te zorgen dat alleen bevoegde gebruikers GOV.UK Notify kunnen gebruiken om meldingen te versturen.
Wat we met je gegevens doen
We gebruiken je gegevens om te controleren dat je toegang hebt tot GOV.UK Notify en om je activiteiten bij te houden tijdens het gebruik ervan. Hiervoor maken we gebruik van externe leveranciers.
We zullen je gegevens niet:
- verkopen of verhuren aan derden
- delen met derden voor marketingdoeleinden
We delen je gegevens alleen als we dat wettelijk verplicht zijn – bijvoorbeeld door een gerechtelijk bevel, of om fraude of andere criminaliteit te voorkomen.
Hoe lang we je gegevens bewaren
We bewaren je persoonsgegevens zolang je een GOV.UK Notify-account hebt.
Wanneer je ons vraagt je account te sluiten, verwijderen we je gegevens binnen 1 jaar.
Wanneer we je account sluiten, verwijderen we je:
- naam
- mobiele telefoonnummer
- wachtwoord voor GOV.UK Notify
Om beveiligingsaudits uit te kunnen voeren, bewaren we je e-mailadres en IP-adressen nog 1 jaar voordat we ze verwijderen.
Waar je gegevens worden verwerkt en opgeslagen
We ontwerpen, bouwen en beheren onze systemen om ervoor te zorgen dat je gegevens zo veilig mogelijk zijn in elke fase, zowel tijdens verwerking als opslag.
Je persoonsgegevens worden verwerkt in zowel het VK als de Europese Economische Ruimte (EER). Je gegevens krijgen in de EER hetzelfde beschermingsniveau als in het VK dankzij de adequaatheidsbesluiten.
Hoe we je gegevens beschermen en beveiligen
We doen er alles aan om je gegevens veilig te houden. Om ongeoorloofde toegang of openbaarmaking te voorkomen hebben we technische en organisatorische maatregelen genomen om de gegevens die we over je verzamelen te beveiligen – bijvoorbeeld door je gegevens met verschillende niveaus van versleuteling te beschermen. We zorgen er ook voor dat derden waarmee we samenwerken verplicht zijn alle persoonsgegevens die ze namens ons verwerken veilig te houden.
Bescherming van de privacy van kinderen
We begrijpen hoe belangrijk het is om de privacy van kinderen online te beschermen. Onze diensten zijn niet ontworpen voor of bewust gericht op kinderen van 13 jaar of jonger. Het is niet ons beleid om bewust gegevens te verzamelen of te bewaren over personen jonger dan 13 jaar.
Wat zijn je rechten
Je hebt het recht om het volgende te verzoeken:
- informatie over hoe je persoonsgegevens worden verwerkt
- een kopie van die persoonsgegevens – deze kopie wordt verstrekt in een gestructureerd, veelgebruikt en machinaal leesbaar formaat
- dat onnauwkeurigheden in je persoonsgegevens onmiddellijk worden gecorrigeerd
Je kunt ook:
- bezwaar maken tegen hoe je persoonsgegevens worden verwerkt
- verzoeken dat je persoonsgegevens worden verwijderd als daar geen rechtvaardiging meer voor is
- vragen dat de verwerking van je persoonsgegevens in bepaalde omstandigheden wordt beperkt
Als je een van deze verzoeken hebt, neem dan contact op met onze Functionaris Gegevensbescherming – je vindt de contactgegevens hieronder.
Wijzigingen in deze verklaring
We kunnen deze privacyverklaring op elk moment naar eigen goeddunken wijzigen of aanpassen. Wanneer we wijzigingen doorvoeren, passen we de datum van de laatste wijziging bovenaan deze pagina aan. Elke wijziging of aanpassing van deze privacyverklaring is vanaf die datum op jou en je gegevens van toepassing. We raden je aan deze privacyverklaring regelmatig te bekijken zodat je op de hoogte blijft van hoe we je gegevens beschermen.
Vragen en klachten
-
Neem contact op met het GDS Data Protection Team als je:
- vragen hebt over iets in dit document
- denkt dat je persoonsgegevens verkeerd zijn gebruikt of behandeld
GDS Data Protection Team
gds-data-protection@digital.cabinet-office.gov.uk -
De Functionaris Gegevensbescherming geeft onafhankelijk advies en houdt toezicht op het gebruik van persoonsgegevens door DSIT en GDS.
Je kunt ook contact opnemen met de Functionaris Gegevensbescherming.
dataprotection@dsit.gov.uk -
Als je een klacht hebt, kun je ook contact opnemen met het Information Commissioner’s Office (ICO). Het ICO is een onafhankelijke toezichthouder die is opgericht om de rechten op informatie te waarborgen.
Information Commissioner’s Office
icocasework@ico.org.uk
0303 123 1113
Wycliffe House
Water Lane
Wilmslow
Cheshire SK9 5AF