Verwerkingsverantwoordelijke
Het Rijksinstituut voor de Volksgezondheid en Milieu (RIVM (Rijksinstituut voor Volksgezondheid en Milieu )) en Kenniscentrum Sport & Bewegen zijn gezamenlijk verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG). Dit houdt in dat het RIVM en Kenniscentrum Sport & Bewegen samen beslissen welke persoonsgegevens worden verwerkt, met welk doel dat gebeurt en op welke manier. Partijen hebben deze samenwerking geformaliseerd, en taken en verantwoordelijkheden met elkaar afgestemd. Partijen zijn verantwoordelijk voor dat de persoonsgegevens die zij verkrijgen, in overeenstemming met de AVG en op behoorlijke en zorgvuldige wijze worden verwerkt.
Persoonsgegevens
Persoonsgegevens worden verwerkt in de zin van artikel 4, sub 1, van de AVG. Persoonsgegevens zijn alle gegevens die informatie kunnen verschaffen over een geïdentificeerde of identificeerbare natuurlijke persoon.
Het Loket erkenningstraject leefstijlinterventies is een gezamenlijk initiatief van Kenniscentrum Sport & Bewegen, en het RIVM. Het Loket erkenningstraject leefstijlinterventies bevat actuele leefstijlinterventies die in Nederland beschikbaar zijn. Deze worden gepubliceerd op verschillende websites.
Partijen houden in een gedeeld accountregister bij welke personen een account hebben voor het Loket erkenningstraject leefstijlinterventies. Daarbij registreert de accounthouder de naam, het e-mailadres en het telefoonnummer. Het RIVM en ook het Kenniscentrum Sport & Bewegen kunnen contact opnemen, bijvoorbeeld om vragen te stellen over ingevoerde interventies.
Daarnaast wordt bij het invoeren van de interventies om de contactgegevens van de interventie-eigenaar gevraagd. Deze gegevens worden na erkenning online gepubliceerd op de websites www.loketgezondleven.nl, www.gezondeschool.nl, www.gezondekinderopvang.nl, en www.kenniscentrumsportenbewegen.nl (indien een sport- en beweeginterventie) bij de interventiebeschrijving. De naam, het e-mailadres en telefoonnummer van de interventie-eigenaar wordt geregistreerd zodat bezoekers, die meer willen weten over de interventie, contact kunnen opnemen met de eigenaar van de interventie.
Functionaris voor Gegevensbescherming
Het ministerie van VWS (Ministerie van Volksgezondheid, Welzijn en Sport), waar het RIVM een onderdeel van is, heeft een Functionaris voor Gegevensbescherming (FG) aangesteld. De FG is onafhankelijk en functioneert als interne toezichthouder, ook voor het RIVM. De FG controleert of het ministerie de regels van de Algemene verordening gegevensbescherming en de Uitvoeringswet AVG (UAVG) toepast en naleeft. De Autoriteit Persoonsgegevens (AP) houdt als externe toezichthouder toezicht op de toepassing en naleving van privacywetgeving.
Grondslag van de verwerking
Het RIVM moet het gebruik van persoonsgegevens kunnen baseren op een van de grondslagen uit artikel 6 van de AVG. Op grond van dit artikel is het onder meer toegestaan deze gegevens te verwerken als de betrokkene daarvoor toestemming heeft gegeven (artikel 6, lid 1, onder a, van de AVG).
De taak van algemeen belang is voor het RIVM vastgesteld in artikel 3, eerste en tweede lid, van de Wet op het RIVM jo. de artikelen 6c, 7, 28 en 50 van de Wet publieke gezondheid (monitoring, onderzoek). Op basis van deze grondslag worden bij het RIVM persoonsgegevens verwerkt.
Toestemming is voor het Kenniscentrum Sport & Bewegen de grondslag op basis waarvan we de persoonsgegevens verwerken (art. 6 lid 1 sub a AVG). Dus het Kenniscentrum Sport & Bewegen kan de genoemde grondslag gebruiken, als de betrokkenen geldige (geïnformeerde) toestemming hiervoor hebben gegeven.
Het RIVM en het Kenniscentrum Sport & Bewegen nemen geen geautomatiseerde individuele besluiten op basis van profielen. Dat betekent dat wij niet door computers (dus zonder dat een mens ernaar kijkt) en op basis van profielen besluiten over u nemen.
Toestemming geven of intrekken
Je kunt je op de website van het Loket erkenningstraject leefstijlinterventies aanmelden door het hiervoor geldende webformulier in te vullen. Bij aanmelding geef je door het invullen van je gegevens en aanvinken en aanklikken van de betreffende knoppen uitdrukkelijk toestemming voor het verwerken van jouw gegevens. Zonder deze uitdrukkelijke toestemming kunnen wij je geen toegang geven tot het Loket erkenningstraject leefstijlinterventies.
Je kunt jouw toestemming altijd intrekken, door je af te melden voor het Loket erkenningstraject leefstijlinterventies. Je kunt je afmelden door contact op te nemen met de helpdesk. Telefonisch via 088-6897144 of per e-mail naar loket-erkenningstraject@rivm.nl. De verwerking van persoonsgegevens wordt na afmelding stopgezet.
Beveiliging persoonsgegevens
Artikel 32 van de AVG verplicht partijen om passende technische en organisatorische maatregelen te nemen om het verlies van persoonsgegevens of onrechtmatige verwerking tegen te gaan.
Partijen zorgen daarom voor passende beveiliging van de persoonsgegevens die zij onder zich heeft, in lijn met de daarvoor geldende wettelijke eisen en richtlijnen. Slechts een beperkt aantal medewerkers van het RIVM en het Kenniscentrum Sport & Bewegen heeft toegang tot jouw gegevens.
Bewaartermijn persoonsgegevens
Je persoonsgegevens worden niet langer dan noodzakelijk is voor het doel van de verwerking (artikel 5, eerste lid, sub e, AVG) bewaard. Gegevens worden bewaard in het Loket erkenningstraject leefstijlinterventies zo lang je bent aangemeld als accounthouder, en daarnaast een actieve als ook gepubliceerde interventie in het systeem heeft staan, met een maximale bewaartermijn van 10 jaar nadat de interventie niet meer actief is in het erkenningstraject.
Jouw privacyrechten
Je hebt recht op inzage in jouw persoonsgegevens (artikel 15 van de AVG) en het recht om rectificatie of verwijdering van jouw persoonsgegevens te vragen (artikel 16 en 17 van de AVG). Het RIVM behandelt verzoeken van betrokkenen. Je kunt je verzoek op twee manieren indienen:
- Digitaal: stuur een e-mail naar: avg-rivm@rivm.nl.
- Schriftelijk [vergeet hierbij niet je brief te ondertekenen].
RIVM
T.a.v. AVG-team (verzoek privacyrecht)
Antwoordnummer 3270
3720 VB Bilthoven
Op grond van de AVG mag je ook een klacht indienen bij de Autoriteit Persoonsgegevens. Je kunt hiervoor contact opnemen met de Autoriteit Persoonsgegevens.
Bezwaar of klachten
Als je vermoedt dat jouw eigen gegevens zijn verwerkt op een manier die in strijd is met de wet (AVG) dan kun je hiervoor schriftelijk een bezwaar of klacht indienen.
Een officiële klacht over het RIVM richt je aan:
RIVM
T.a.v. afdeling bezwaar/klacht (Loket erkenningstraject leefstijlinterventies)
Postbus 1
3720 BA Bilthoven
Vermeld bovenaan je brief duidelijk dat het om een bezwaar/klacht gaat en vermeld ook het onderwerp van je klacht. Voor overleg over het indienen van een klacht is het RIVM telefonisch bereikbaar via +31 (0)88 689 8989.
Een klacht over het Kenniscentrum Sport & Bewegen kun je richten aan: gegevensbeheer@kenniscentrumsportenbewegen.nl.
Formele procedure
- Je krijgt een schriftelijke ontvangstbevestiging van je klacht.
- Iemand die niet betrokken was bij datgene waar de klacht over gaat, behandelt de klacht.
- Zowel de klager als de beklaagde worden in de gelegenheid gesteld gehoord te worden, tenzij de klager aangeeft dit niet te willen.
De klacht wordt in principe binnen zes weken afgehandeld. Als je niet tevreden bent over de interne afhandeling van jouw klacht of het resultaat daarvan dan kun je een klacht indienen bij de Nationale ombudsman.
Autoriteit Persoonsgegevens
Ben je het niet eens met de manier waarop jouw bezwaar of klacht is behandeld en de verwerking blijft in strijd met de AVG, dan kun je een klacht indienen bij de AP. Je kunt alleen een klacht indienen als deze gaat over jouw eigen persoonsgegevens of als je bent gemachtigd om namens een ander een klacht in te dienen. Je kunt dat via de site van de AP indienen: Bezwaar maken | Autoriteit Persoonsgegevens.