Gegevensbescherming en AVG-beleid
Gegevensbeschermingsrechten en -procedures voor personen van wie persoonsgegevens worden verwerkt door X2.
1. Doel
In dit beleid wordt uitgelegd hoe individuen gegevensbeschermingsrechten kunnen uitoefenen en hoe X2 omgaat met de verantwoordelijkheden voor de verwerkingsverantwoordelijke en de verwerker onder de toepasselijke wetgeving inzake gegevensbescherming, inclusief de AVG waar deze van toepassing is.
2. Rollen van verwerkingsverantwoordelijke en verwerker
X2 treedt op als verwerkingsverantwoordelijke voor zijn eigen account, beveiliging, facturering, fraudepreventie, compliance en serviceactiviteiten. X2 kan optreden als verwerker wanneer een zakelijke klant het doel en de middelen voor de verwerking bepaalt en X2 gegevens verwerkt op basis van gedocumenteerde instructies.
3. Toegang en rectificatie
In aanmerking komende personen kunnen toegang vragen tot persoonlijke gegevens die hen betreffen en correctie van onnauwkeurige of onvolledige informatie, onder voorbehoud van identiteitsverificatie en wettelijke beperkingen.
4. Wissen
Individuen kunnen, indien van toepassing, verzoeken om verwijdering. X2 kan informatie bewaren waar dit nodig is voor belastingdoeleinden, boekhouding, fraudepreventie, rechtengeschiedenis, beveiliging, juridische claims of andere wettige doeleinden.
5. Beperking, overdraagbaarheid en bezwaar
Wanneer aan de toepasselijke wettelijke voorwaarden is voldaan, kunnen personen om beperking verzoeken, draagbare gegevens ontvangen of bezwaar maken tegen bepaalde verwerkingen.
6. Intrekking van toestemming
Wanneer de verwerking gebaseerd is op toestemming, kan de toestemming worden ingetrokken voor toekomstige verwerking. De intrekking heeft geen invloed op de verwerking die vóór de intrekking rechtmatig is uitgevoerd.
7. Geautomatiseerde besluitvorming
Waar toepasselijk recht rechten toekent met betrekking tot uitsluitend geautomatiseerde beslissingen die juridische of soortgelijke significante gevolgen hebben, zal X2 de vereiste waarborgen bieden. Detectiesystemen kunnen beoordelingsvlaggen genereren zonder automatisch definitieve handhavingsbevindingen te vormen.
8. Verbonden platforms
Gegevens ontvangen van verbonden platforms worden verwerkt volgens de autorisatie van de gebruiker, de rol van X2 en de toepasselijke providerregels. Het intrekken van een verbinding stopt toekomstige geautoriseerde toegang, maar vereist niet automatisch het verwijderen van de records die X2 rechtmatig moet bewaren.
9. Verificatie van verzoeken
X2 kan informatie opvragen die nodig is om de identiteit en autoriteit te verifiëren van een persoon die een verzoek om gegevensrechten indient, en kan kennelijk ongegronde, buitensporige of ongeoorloofde verzoeken afwijzen voor zover toegestaan door de wet.
10. Vertegenwoordigers
Een vertegenwoordiger kan namens een persoon optreden als er geldig gezag is gevestigd.
11. Andere rechthebbenden
Een privacyverzoek heeft niet automatisch voorrang op de rechten, gegevens of legitieme belangen van andere mensen. X2 kan de openbaarmaking waar nodig redigeren of beperken om anderen te beschermen.
12. Rechten en financiële geschiedenis
Historische rechten, royalty's, fraude, belasting- en betalingsgegevens moeten mogelijk worden bewaard, zelfs wanneer andere accountgegevens worden verwijderd, als er een wettelijke basis voor bewaring bestaat.
13. Internationale overdrachten en beveiliging
X2 past waar nodig passende veiligheidsmaatregelen voor de overdracht toe en gebruikt redelijke technische en organisatorische beveiligingsmaatregelen.
14. Klachten
Individuen kunnen contact opnemen met privacy@x2records.com en, indien van toepassing, een klacht indienen bij een bevoegde gegevensbeschermingsautoriteit.