Privacy Statement

Stichting Regionaal Bureau voor Toerisme Heuvelrug en Vallei (hierna: “RBT Heuvelrug & Vallei”) is de centrale toeristische organisatie van de regio Utrechtse Heuvelrug en Gelderse Vallei. In dit kader organiseert, ondersteunt en coördineert RBT Heuvelrug & Vallei diverse activiteiten en campagnes.
In het kader van haar dienstverlening verwerkt RBT Heuvelrug & Vallei persoonsgegevens. RBT Heuvelrug & Vallei gaat zorgvuldig om met de persoonsgegevens die zij verwerkt, volgens de wettelijke eisen die daaraan gesteld worden. In dit privacyreglement informeert RBT Heuvelrug & Vallei betrokkenen voor welke doeleinden RBT Heuvelrug & Vallei persoonsgegevens verwerkt, op welke wijze dit geschiedt en welke rechten betrokkenen hebben.

Artikel 1: Begripsomschrijvingen
RBT Heuvelrug & Vallei: Stichting Regionaal Bureau voor Toerisme Heuvelrug en Vallei;
Persoonsgegeven: elk gegeven betreffende een geïdentificeerde of identificeerbare natuurlijk persoon;
Verwerking van persoonsgegevens: elke handeling, of geheel van handelingen, met betrekking tot persoonsgegevens;
Betrokkene: degene op wie een persoonsgegeven, verwerkt door RBT Heuvelrug & Vallei, betrekking heeft;
Bewerker: degene die ten behoeve van de verantwoordelijke persoonsgegevens verwerkt, overeenkomstig diens instructies en onder diens uitdrukkelijke verantwoordelijkheid, zonder dat hij diens ondergeschikte is;
Medewerker: een persoon in dienst, of onder rechtstreeks gezag, van RBT Heuvelrug & Vallei;
Derde: ieder, niet zijnde: de verantwoordelijke, een medewerker van RBT Heuvelrug & Vallei, of enig ander persoon die onder rechtstreeks gezag van de verantwoordelijke persoonsgegevens verwerkt, of een bewerker.

Artikel 2: Reikwijdte
Dit reglement is van toepassing op alle verwerkingen van persoonsgegevens door RBT Heuvelrug & Vallei die onder het bereik van de Wet bescherming persoonsgegevens vallen.

Artikel 3: Doeleinden van het verwerken van persoonsgegevens
RBT Heuvelrug & Vallei verwerkt persoonsgegevens uitsluitend ten behoeve van:
1. voor het verlenen van de diensten waartoe u aan RBT Heuvelrug & Vallei opdracht heeft gegeven naar eindgebruikers van de diensten zoals consumenten die zich inschrijven voor een nieuwsbrief of persoonsgegevens achterlaten voor het ontvangen van informatie via uw website;
2. het verrichten van de noodzakelijke (bedrijfs)activiteiten van RBT Heuvelrug & Vallei, waaronder begrepen beleidsontwikkeling en het verzamelen van statistieken;
3. het uitoefenen van marketingactiviteiten, bestaande uit het verzenden van een nieuwsbrief, zoals de maandelijkse partnernieuwsbrief, of de consumentennieuwsbrief, het doen van gerichte aanbiedingen aan betrokkenen, verzenden van persberichten, of uitnodigingen voor bijeenkomsten voor het versturen van gepersonaliseerde berichten die aansluiten bij uw situatie, interesses en/of de situatie van uw onderneming;
4. voor het weergeven van locatie-, -organisatie, profiel-, contactgegevens op website op openbare en afgesloten delen conform de overeengekomen inrichting van uw online platform dat door RBT Heuvelrug & Vallei wordt onderhouden. Denk hierbij aan gegevens van een restaurant en contactgegevens voor weergave op een toeristische website. Ook is het mogelijk dat met u overeen is
gekomen dat er profiel- of persoonsgegevens op ledenoverzicht en/of pagina’s van personen online wordt weergegeven al dan niet bereikbaar via een wachtwoord, om gebruikers van uw website in staat te stellen met elkaar in contact te komen of zelf informatie in te zien en/of online te plaatsen;
5. om de wijze waarop en mate waarin u gebruikt maakt van de diensten van RBT Heuvelrug & Vallei bij te houden en aan de hand van dit gebruik de diensten van RBT Heuvelrug & Vallei te onderhouden en verbeteren;
6. voor het versturen van uitnodigingen voor (vaktechnische) bijeenkomsten zoals workshops georganiseerd door RBT Heuvelrug & Vallei of een van diens partners en daarmee vergelijkbare bijeenkomsten.

Artikel 4: Persoonsgegevens
RBT Heuvelrug & Vallei verwerkt voor zover nodig in het kader van de in artikel 3 genoemde doeleinden gegevens omtrent de naam en de woonplaats van de betrokkene (NW-gegevens) alsmede e-mailadressen.

Artikel 5: Zorgvuldige omgang met persoonsgegevens
1. RBT Heuvelrug & Vallei draagt ervoor zorg dat de persoonsgegevens zorgvuldig en behoorlijk worden verwerkt.
2. Iedere medewerker is verplicht tot naleving van het privacy reglement en tot geheimhouding van de persoonsgegevens.
3. Iedere medewerker heeft enkel toegang tot persoonsgegevens voor zover dit noodzakelijk is voor de uitvoering van zijn/haar werkzaamheden.

Artikel 6: Verkrijging van persoonsgegevens
1. RBT Heuvelrug & Vallei verkrijgt persoonsgegevens van de betrokkene zelf.
2. Indien de persoonsgegevens niet van de betrokkene zelf zijn verkregen noteert RBT Heuvelrug & Vallei in haar bestanden van wie de persoonsgegevens zijn verkregen.

Artikel 7: Verkrijging van persoonsgegevens
1. Persoonsgegevens die niet zijn geanonimiseerd worden alleen aan derden verstrekt met ondubbelzinnige toestemming van de betrokkene, tenzij de verstrekking aan derden noodzakelijk is voor de uitvoering van de overeenkomst met betrokkene, om een wettelijke verplichting na te komen waaraan de verantwoordelijke onderworpen is of indien het verstrekken noodzakelijk is ter vrijwaring van vitaal belang van betrokkene of noodzakelijk voor de behartiging van het gerechtvaardigd belang van de verantwoordelijke of de derde.
2. RBT Heuvelrug & Vallei kan, met inachtneming van het bepaalde in de Wet bescherming persoonsgegevens, de verwerking van persoonsgegevens uitbesteden aan een bewerker.

Artikel 8: Bewaartermijnen
De gegevens worden zolang bewaard als strikt noodzakelijk nodig is voor het voldoen aan de overeengekomen dienstverlening overeenkomstig de overeenkomsten gesloten met de verwerkersverantwoordelijken. Na het beëindigen van de overeenkomst worden alle gegevens ter stond vernietigd. Zodra een eindgebruiker, de opdrachtgever of andere rechthebbende tussentijds verzoekt om verwijdering van de persoonsgegevens dan gebeurt dit zo snel als mogelijk maar uiterlijk binnen de daarvoor gelden wettelijke termijnen gesteld volgens de AVG.

Artikel 9: Recht op verbetering, aanvulling, afscherming en verwijdering
1. De betrokkene heeft het recht kennis te nemen van de op zijn persoon betrekking hebbende verwerkte persoonsgegevens. Inzage blijft achterwege voor zover dit noodzakelijk is in het belang van de bescherming van de persoonlijke levenssfeer van een ander.
2. De betrokkene heeft recht om op hem betrekking hebbende persoonsgegevens te verbeteren, te verwijderen, aan te vullen of af te schermen
3. Een verzoek zoals bedoeld onder 2. bevat de aan te brengen wijzigingen.
4. RBT Heuvelrug & Vallei draagt zorg voor een deugdelijke vaststelling van de identiteit van verzoeker.
5. RBT Heuvelrug & Vallei bericht de verzoeker binnen vier weken na ontvangst van het verzoek schriftelijk in hoeverre RBT Heuvelrug & Vallei aan het verzoek voldoet.
6. RBT Heuvelrug & Vallei draagt zorg dat een beslissing tot verbetering, aanvulling, verwijdering of afscherming zo spoedig mogelijk wordt uitgevoerd.

Artikel 10: Recht op verzet
De betrokkene heeft het recht om in verband met zijn persoonlijke omstandigheden verzet aan te tekenen tegen de verwerking van zijn persoonsgegevens. RBT Heuvelrug & Vallei zal binnen vier weken na ontvangst van het verzet het verwerken van de persoonsgegevens beëindigen en aan de betrokkene opgave doen van de genomen maatregelen.

Artikel 11: Rechtsbescherming
1. Tegen een afwijzing van een verzoek op grond van artikel 9 of 10, kan de betrokkene zich tot de rechtbank wenden met het schriftelijk verzoek RBT Heuvelrug & Vallei te bevelen alsnog het verzoek toe te wijzen of het verzet te honoreren.
2. Het verzoekschrift moet worden ingediend binnen zes weken na ontvangst van het antwoord van RBT Heuvelrug & Vallei. Indien RBT Heuvelrug & Vallei niet binnen de gestelde termijn van vier weken heeft geantwoord, moet het verzoekschrift worden ingediend binnen zes weken na afloop van die termijn.
3. De betrokkene kan zich ook binnen de in lid 2 genoemde termijn wenden tot het College bescherming persoonsgegevens met het verzoek te bemiddelen of te adviseren in zijn geschil met RBT Heuvelrug & Vallei.

Artikel 12:
Dit reglement is te raadplegen op de website van RBT Heuvelrug & Vallei: http://www.opdeheuvelrug.nl/privacy-statement

Artikel 13:
1. Dit reglement treedt in werking per 25 mei 2018. Dit reglement kan worden aangehaald als “Privacyreglement RBT Heuvelrug & Vallei”.
2. Voor meer informatie over de verwerking van persoonsgegevens door RBT Heuvelrug & Vallei, kan contact opgenomen worden met RBT Heuvelrug & Vallei, via telefoonnummer 085-4857760 of e-mail samenwerkenloont@hv-marketing.nl.
3. RBT Heuvelrug & Vallei behoudt zich het recht voor dit privacyreglement periodiek te wijzigen en te actualiseren. Het nieuwe privacyreglement is van kracht 14 dagen nadat RBT Heuvelrug & Vallei de wijzigingen via haar website bekend heeft gemaakt.