Hieronder hebben we de meestgestelde vragen en antwoorden over de nieuwe algemene verordening gegevensbescherming (AVG) op een rijtje gezet.
Let op:
We geven geen algemeen juridisch advies en kunnen alleen aanbevelingen doen waarvoor we geen aansprakelijkheid aanvaarden.
We raden je aan je juridisch adviseur te raadplegen over dit onderwerp, aangezien jij verantwoordelijk bent voor het handelen in overeenstemming met de AVG.
Vraag: Wat moet een aanmeldformulier voor een nieuwsbrief bevatten om in de toekomst AVG-conform te zijn?
Een aanmeldformulier moet aan de volgende eisen voldoen (evenals aan de huidige jurisprudentie):
a) exacte beschrijving van waar de betrokkene mee instemt (d.w.z. exacte soort en doel van gegevensverzameling)
b) recht op intrekking en bewaartermijn van gegevens
c) Toestemming moet vrijwillig en expliciet zijn en niet gekoppeld zijn aan andere voordelen
d) Het privacybeleid moet worden bevestigd om er zeker van te zijn dat de betrokkene het heeft opgemerkt.
e)De toestemming met de bijbehorende tekst moet worden opgeslagen en weergegeven in het formulier en in de dubbele opt-in-mail - dit moet ook worden vastgelegd (als je een CleverReach-formulier gebruikt, legt CleverReach alle aanmeldingsgegevens vast).
f) Gegevensminimalisatie: alleen het e-mailadres moet worden ingevuld als verplichte informatie (in ieder geval voor het nieuwsbriefformulier).
Vraag: Moet er een link met de gegevensbeschermingsverklaring worden weergegeven in het formulier en/of actief worden bevestigd door middel van een vinkje?
Ja, zie punt d) van de vorige vraag.
Vraag: Wat staat er precies in het privacybeleid…. Is er een modelversie?
Daar bestaat geen algemeen antwoord, omdat elke klant andere eisen stelt. Daarom kunnen we geen standaardteksten leveren. Vanuit ons oogpunt dient de volgende informatie echter deel uit te maken van de verklaring:
a) Exacte, transparante en eenvoudig te begrijpen uitleg over wat er met de gegevens gebeurt (waar ze worden opgeslagen, dat CleverReach is aangesteld als dienstverlener en dat er een overeenkomst bestaat over de verwerking van ordergegevens)
b) Het exacte doel en type van de gegevensverzameling
c) Herroepingsrecht
d) Opslagtijd en-locatie
e) Eventuele trackingmaatregelen, wanneer openingen/clicks op een gepersonaliseerde manier worden geëvalueerd. De betrokken persoon moet weten dat zijn open- en klikgedrag wordt bijgehouden (indien gebruikt)
f) Recht op informatie over gegevens en verwijdering/blokkering
Vraag: Aangezien we jullie trackingfuncties gebruiken - moeten we dit al in het aanmeldformulier vermelden of is dit voldoende in de gegevensbeschermingsverklaring?
Vanuit ons oogpunt is het voldoende om hiernaar te verwijzen in de gegevensbeschermingsverklaring.
Wij adviseren je dit door een juridisch adviseur te laten controleren.
Houd er rekening mee dat we geen algemeen juridisch advies geven en alleen aanbevelingen kunnen doen waarvoor we geen aansprakelijkheid aanvaarden.
We raden je aan je juridisch adviseur te raadplegen over dit onderwerp, aangezien jij verantwoordelijk bent voor het handelen in overeenstemming met de AVG.
Heb je vragen? Aanvraag indienen