RGPD | YouzIT

Toepassing van de Algemene Verordening Gegevensbescherming bij YouzIT

YouzIT zet zich in voor de bescherming van de persoonsgegevens van haar gebruikers en voldoet volledig aan de Verordening (EU) 2016/679 — de Algemene Verordening Gegevensbescherming (AVG/GDPR), van kracht sinds 25 mei 2018. Deze pagina beschrijft hoe YouzIT de verplichtingen van de Verordening concreet toepast.

In actieve silo (Nederland), daarnaast is de aanvullende nationale wetgeving van toepassing: RGPD — Regulamento (UE) 2016/679 + UAVG.

1. Verwerkingsverantwoordelijke (Art. 4, lid 7)

YouzIT treedt op als verwerkingsverantwoordelijke van de persoonsgegevens die op het platform worden verzameld. De Functionaris Gegevensbescherming (FG) kan worden gecontacteerd via: dpo@youzit.me.

2. Beginselen voor gegevensverwerking (Art. 5)

YouzIT past de fundamentele beginselen van de AVG toe:

Rechtmatigheid, behoorlijkheid en transparantie: de gegevens worden verwerkt op een wettelijke basis (toestemming, uitvoering van een overeenkomst of wettelijke verplichting) en de gebruiker wordt transparant geïnformeerd via deze pagina en het Privacybeleid.
Doelbinding: de gegevens worden verzameld voor specifieke en expliciete doeleinden (accountbeheer, ruilen, abonnementen) en worden niet opnieuw gebruikt voor onverenigbare doeleinden.
Dataminimalisatie: YouzIT verzamelt alleen de gegevens die nodig zijn voor de werking van het platform — we vragen niet om overbodige gegevens.
Juistheid: gebruikers kunnen hun gegevens op elk gewenst moment corrigeren in het Profiel, zodat ze accuraat en up-to-date blijven.
Opslagbeperking: de gegevens worden alleen bewaard gedurende de noodzakelijke periode (zie sectie 6 van het Privacybeleid). Na verwijdering van het account worden de gegevens geanonimiseerd of verwijderd, tenzij er een wettelijke bewaarplicht geldt.
Integriteit en vertrouwelijkheid: de gegevens worden beschermd tegen ongeoorloofde toegang door middel van SSL-encryptie en een beveiligde infrastructuur (Base44).

3. Rechtsgrondslag voor verwerking (Art. 6)

YouzIT baseert de gegevensverwerking op de volgende rechtsgronden:

Toestemming (Art. 6, lid 1, sub a): registratie op het platform, acceptatie van Algemene Voorwaarden en Privacybeleid.
Uitvoering van de overeenkomst (Art. 6, lid 1, sub b): beheer van abonnementen, ruilen en YouzITs.
Wettelijke verplichting (Art. 6, lid 1, sub c): bewaring van belastinggegevens en fraudepreventie.
Gerechtvaardigd belang (Art. 6, lid 1, sub f): platformbeveiliging, analyse van verdachte activiteiten.

4. Rechten van de betrokkene (Hoofdstuk III)

YouzIT garandeert de uitoefening van alle rechten zoals voorzien in de AVG:

Recht op inzage (Art. 15): de gebruiker kan een kopie van zijn gegevens opvragen.
Recht op rectificatie (Art. 16): correctie van onjuiste gegevens, beschikbaar in het Profiel.
Recht op gegevenswissing (Art. 17 — Recht op gegevenswissing): functionaliteit "Account verwijderen" in het Profiel.
Recht op beperking van de verwerking (Art. 18): beperking van verwerking in specifieke gevallen.
Recht op gegevensoverdraagbaarheid (Art. 20): ontvangst van de gegevens in een gestructureerd formaat.
Recht van bezwaar (Art. 21): bezwaar tegen verwerking op basis van gerechtvaardigd belang.
Recht om niet te worden onderworpen aan uitsluitend op geautomatiseerde verwerking gebaseerde besluiten (Art. 22): YouzIT neemt geen geautomatiseerde besluiten met juridische gevolgen voor de gebruiker.

Om deze rechten uit te oefenen, kan de gebruiker de functies van het platform gebruiken (Profiel → Account verwijderen) of contact opnemen met de FG via dpo@youzit.me. YouzIT reageert op verzoeken binnen 30 dagen (Art. 12, lid 3).

5. Informatie en transparantie (Art. 13 en 14)

Bij registratie informeert YouzIT de gebruiker over de identiteit van de verantwoordelijke, de doeleinden van de verwerking, de rechtsgrondslag, de ontvangers van de gegevens, de bewaartermijn en de rechten van de betrokkene. Deze informatie is permanent beschikbaar in de Privacybeleid.

6. Beveiliging van de verwerking (Art. 32)

YouzIT implementeert passende technische en organisatorische maatregelen om de veiligheid van persoonsgegevens te waarborgen:

SSL-encryptie in alle communicatie tussen de gebruiker en het platform.
Infrastructuur Base44 met beveiligings- en gegevensbeschermingscertificering.
Beperkte toegang toegang tot de gegevens is alleen voorbehouden aan geautoriseerd personeel met authenticatie.
Pseudonimisering van gevoelige gegevens waar mogelijk.
Auditlogs om ongeoorloofde toegang te detecteren.

7. Melding van inbreuken in verband met persoonsgegevens (Art. 33 en 34)

In geval van een inbreuk in verband met persoonsgegevens die een risico inhoudt voor de rechten en vrijheden van gebruikers, zal YouzIT de bevoegde toezichthouder binnen 72 uur in kennis stellen (Art. 33) en, indien het risico hoog is, de betrokken gebruikers onverwijld informeren (Art. 34).

8. Internationale doorgiften (Hoofdstuk V)

Gegevens kunnen worden verwerkt op servers die zich buiten de Europese Unie bevinden. In dergelijke situaties garandeert YouzIT een adequate bescherming via door de Europese Commissie goedgekeurde standaardcontractbepalingen (Art. 46) of adequaatheidsbesluiten (Art. 45).

9. Gegevensbeschermingseffectbeoordeling (Art. 35)

YouzIT voert gegevensbeschermingseffectbeoordelingen (DPIA) uit wanneer de verwerking een hoog risico inhoudt voor de rechten en vrijheden van gebruikers, in overeenstemming met Art. 35 van de Verordening.

10. Toezichthoudende autoriteit en klachten

De gebruiker heeft het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit in het land van verblijf. In Nederland, De verantwoordelijke instantie staat vermeld in de voettekst van het platform. YouzIT werkt volledig mee met de toezichthoudende autoriteiten in geval van onderzoek.

AVG — Verordening (EU) 2016/679