1. Algemeen
Osafyr verwerkt bij de uitvoering van haar taken en verplichtingen persoonsgegevens.
Deze verklaring geeft informatie over de omgang met persoonsgegevens door Osafyr en over uw mogelijkheden tot het uitoefenen van uw rechten met betrekking tot persoonsgegevens.
2. Geldende wet- en regelgeving en reikwijdte
Vanaf 25 mei 2018 is de Algemene verordening gegevensbescherming (Avg) van toepassing op alle verwerkingen van persoonsgegevens. Deze Europese wetgeving heeft directe werking in Nederland. Voor die zaken die nationaal geregeld moeten worden, is de Uitvoeringswet Avg in Nederland aanvullend van toepassing. Deze wetteksten kunt u vinden op de website van Autoriteit Persoonsgegevens.
Osafyr verwerkt in haar processen persoonsgegevens en deelt deze met haar uitvoerende partners. De partners zijn de aanbieders van de activiteiten en Leisureking als aanbieder van het reserveringssysteem en de betaalmogelijkheden. Daarnaast ontvangen de betalingsdiensten de noodzakelijke gegevens om de betalingen uit te voeren. Partners hiervan zijn, Paypal, creditcard maatschappijen en banken.
3. De verantwoordelijke
De bestuurder van Osafyr is verwerkingsverantwoordelijke in de zin van de Avg voor de verwerkingen die door of namens de Osafyr worden uitgevoerd.
4. Verwerken van persoonsgegevens
Osafyr is brooker voor activiteiten. Om de taken uit te kunnen voeren, verzamelt en gebruikt Osafyr persoonsgegevens. Osafyr gebruikt verschillende categorieën persoonsgegevens klanten zoals naam, geboortedatum, adres en/of locatie. In sommige gevallen gebruikt Osafyr ook bijzondere persoonsgegevens, dit is wanneer er sprake is van een ziekte, allergie of een handicap. Osafyr verzamelt en gebruikt deze persoonsgegevens voor specifieke doeleinden, die afgestemd zijn op onze taken om bijvoorbeeld te weten of een activiteit geschikt is voor een persoon. Het hangt van de specifieke verwerking af welke persoonsgegevens van welke categorie betrokkenen worden verwerkt en voor welk doel we dat doen. Osafyr
• Verwerkt persoonsgegevens behoorlijk, rechtmatig en transparant, op basis van een rechtsgrondslag voor het verwerken van persoonsgegevens;
• Verzamelt en gebruikt persoonsgegevens enkel voor een specifiek en duidelijk omschreven doel en gebruikt de persoonsgegevens alleen voor het doel waarvoor ze zijn verzameld of voor de (verenigbare) doelen waarvoor ze verder worden verwerkt, waaronder wetenschappelijk en historisch onderzoek, archivering in het algemeen belang en statistische doeleinden;
• Verwerkt alleen de voor het doel noodzakelijke persoonsgegevens;
• Draagt er zorg voor dat de persoonsgegevens correct en juist zijn en zo nodig worden geactualiseerd;
• Bewaart persoonsgegevens niet langer dan noodzakelijk. De noodzakelijkheid is gerelateerd aan de doeleinden waar de betreffende persoonsgegevens aan zijn gerelateerd of zolang dit noodzakelijk is ter nakoming van een wettelijke verplichting, bijvoorbeeld voor archivering of statistiek; en
• Treft passende organisatorische en technische maatregelen voor de bescherming van persoonsgegevens.
5. Delen van persoonsgegevens
Osafyr werkt voor de uitoefening van haar taken en verantwoordelijkheden samen met partners buiten de organisatie van Osafyr. Osafyr deelt persoonsgegevens met de volgende organisaties:
Op het moment dat we persoonsgegevens uitwisselen met andere partijen, maken we daarover afspraken die afgestemd zijn op de geldende wet- en regelgeving. Wanneer persoonsgegevens aan partijen buiten de Europese Economische Ruimte (EER) worden verstrekt, zal dit in overeenstemming gebeuren met de vereisten uit de wet, zoals het maken van passende afspraken over het niveau van de gegevensbescherming in dat land.
6. Profilering en geautomatiseerde besluitvorming
Het kan voor sommige taken van Osafyr noodzakelijk zijn om profielen van mensen te gebruiken, zodat het aanbod goed wordt afgestemd op de vraag. In dit geval worden de persoonsgegevens geanonimiseerd.
7. Uw rechten uitoefenen
Als klant of belanghebbende kunt u uw rechten bij Osafyr uitoefenen. Dit betekent dat u om inzage mag verzoeken in de persoonsgegevens die Osafyr van u verwerkt. U mag daarnaast een verzoek indienen om uw persoonsgegevens te corrigeren, te verwijderen of het gebruik ervan te beperken. Tenslotte kan u uw toestemming, als dit de grondslag van de verwerking van persoonsgegevens is geweest, intrekken. U kunt deze verzoeken indienen via info@osafyr.com
Osafyr zal u binnen een maand na uw verzoek op de hoogte stellen over het gevolg dat aan uw verzoek wordt gegeven.
8. Vragen of klachten
Als u vragen heeft over de bescherming van uw persoonsgegevens, of om een andere reden contact wil opnemen met Osafyr, mail dan naar info@osafyr.com