Qiy Trust Principles

Toegang

Ik heb toegang tot al mijn persoonsgegevens* die worden verwerkt door een Qiy Trust Service Provider*

Inzicht

Ik kan gemakkelijk inzicht krijgen in het huidige gebruik van mijn persoonsgegevens*: wie verwerkt mijn persoonsgegevens, voor welk doel, hoe en onder welke overeenkomsten.

Ik moet ook gemakkelijk inzicht kunnen krijgen in het gebruik van mijn persoonsgegevens in het verleden.

Controle

Ik heb controle over al mijn persoonsgegevens*:

• Ik kan ervoor kiezen om mijn persoonsgegevens te delen
• Ik heb het recht om de verwerking van mijn persoonsgegevens zonder onnodige vertraging te beëindigen, wanneer ik maar wil
• Ik heb het recht om mijn persoonsgegevens zonder onnodige vertraging te laten wissen, wanneer ik dat wil.

Herkomst

Ik kan mijn persoonsgegevens* op een zodanige manier delen dat de authenticiteit, inhoud, bron van herkomst, actualiteit, geldigheid en integriteit ervan op betrouwbare wijze kunnen worden vastgesteld en geverifieerd.

Op deze manier kan ik niet alleen mijn persoonlijke gegevens hergebruiken, maar ook geverifieerde gegevens* delen.

Anonimiteit

Ik heb het recht om anoniem te blijven

Toestemming

Mijn persoonsgegevens* mogen alleen worden verwerkt met mijn vrij gegeven toestemming en voor specifieke Doeleinden*. Mijn persoonsgegevens mogen niet verder worden verwerkt op een manier die onverenigbaar is met die doeleinden.

Ik kan mijn toestemming* te allen tijde intrekken of, in het geval van een contract, na beëindiging van het contract of het verstrijken van de in het contract vermelde periode waarvoor de toestemming is gegeven. De intrekking van de toestemming heeft geen invloed op de rechtmatigheid van de verwerking die gebaseerd is op de toestemming voordat deze werd ingetrokken. Het moet even gemakkelijk zijn om de toestemming in te trekken als om toestemming te geven. Bij de beoordeling of de toestemming uit vrije wil is gegeven, wordt in de eerste plaats rekening gehouden met de vraag of, onder meer, de uitvoering van een overeenkomst, met inbegrip van de verlening van een dienst, afhankelijk is gesteld van de toestemming voor de verwerking van Persoonsgegevens die niet noodzakelijk zijn voor de uitvoering van die overeenkomst.

Transparantie

Wanneer mij wordt gevraagd persoonsgegevens* te verstrekken voor een online dienst, zal ik door de dienstverlener* duidelijk worden geïnformeerd over de doeleinden waarvoor de persoonsgegevens zullen worden gebruikt of in de toekomst kunnen worden gebruikt. Als de uitvoering van een contract, inclusief de levering van een dienst, afhankelijk is van mijn toestemming* voor de verwerking van persoonsgegevens, zal de dienstverlener mij uitleggen waarom dit nodig is. Alleen wanneer ik volledig ben geïnformeerd, kan ik besluiten om (een deel van) mijn persoonsgegevens beschikbaar te stellen.

Dataminimalisatie

De hoeveelheid en de aard van de persoonsgegevens* die door een betrokkene* worden opgevraagd, moeten toereikend, ter zake dienend en beperkt zijn tot hetgeen noodzakelijk is in verband met het doel of de doelen waarvoor zij worden verwerkt.

Online volgen

Online tracking is niet toegestaan zonder mijn voorafgaande uitdrukkelijke toestemming*

Beveiligingsbeleid

Elke dienstverlener* zal ervoor zorgen dat persoonsgegevens* worden verwerkt op een manier die passende beveiliging van de persoonsgegevens garandeert, inclusief bescherming tegen ongeautoriseerde of onwettige verwerking en tegen onopzettelijk verlies, vernietiging of beschadiging, met behulp van passende technische of organisatorische maatregelen. Elke dienstverlener heeft een adequaat beveiligingsbeleid, gebaseerd op de eisen die door of namens de Qiy Scheme Authority* worden gesteld.

Privacyverklaring Dienstverleners

Dienstverleners* aanvaarden dat deze Qiy Trust Principles voorrang hebben op hun bestaande of toekomstige privacy verklaringen indien deze mij een hogere bescherming bieden en dat de bepalingen van hun privacy verklaringen die niet in overeenstemming zijn met de Qiy Trust Principles als nietig zullen worden beschouwd. In het geval dat bestaande of toekomstige privacy verklaringen van dienstverleners een hogere bescherming bieden, hebben die privacy verklaringen voorrang.

Klachten en geschillen

In het geval van een klacht of geschil zal ik mijn dienstverlener* als eerste aanspreken. Als dit niet tot een bevredigende oplossing leidt, kan ik mijn klacht of geschil voorleggen aan de Regionale Autoriteit* (vooralsnog: Stichting Qiy*). Iedere dienstverlener zal op haar website een duidelijke en goed vindbare mededeling publiceren waarin wordt aangegeven bij wie klachten kunnen worden ingediend en bij wie ik terecht kan in geval van een geschil.

De klachtenprocedure en de procedure voor geschillenbeslechting zoals voorgeschreven door de Scheme Authority* of, in delegatie door de Scheme Authority*, zoals vastgesteld door de Regional Authority* zijn van toepassing.