Verwerking van persoonsgegevens bij consumentenverkoop

Onderhoud

Een ondernemer die een overeenkomst aangaat met een consument, die wordt geregeld door de Wet consumentenrechten (inclusief verkoop op afstand, verkoop buiten verkoopruimten), is onderworpen aan de AVG-regelgeving met betrekking tot de verwerking van persoonsgegevens van kopers. De Wet consumentenrechten regelt op bijzondere wijze de uitvoering door de ondernemer van de verplichtingen die voortvloeien uit de AVG en biedt in sommige gevallen facilitering voor ondernemers. Lees hoe de verwerking van persoonsgegevens eruit moet zien bij consumentenverkoop!

Wat zijn de verplichtingen met betrekking tot de verwerking van persoonsgegevens?

Bij de verwerking van persoonsgegevens, ook in het geval van consumentenverkoop, is het noodzakelijk om te voldoen aan een aantal regels. De beheerder is onder meer verplicht om persoonsgegevens adequaat te beveiligen en te beveiligen. U dient er ook aan te denken om een ​​passende rechtsgrond voor gegevensverwerking op te geven en niet meer te verzamelen dan nodig is om het doel te bereiken waarvoor wij deze verkrijgen. Als we persoonlijke gegevens delen met andere entiteiten, moeten we zorgen voor de juiste autorisatie of sluiting van een toewijzingsovereenkomst - afhankelijk van het geval.

Niettemin is een van de basisverplichtingen die de AVG oplegt aan de beheerder van de persoonsgegevens de zogenaamde informatieplicht. De vervulling ervan vereist dat de betrokkene een aantal informatie krijgt over welke persoonsgegevens, hoe, op welke basis de beheerder verwerkt en welke rechten de betrokkene heeft met betrekking tot een dergelijke verwerking.

Welke informatie verstrekt de verwerkingsverantwoordelijke in overeenstemming met de AVG?

De AVG bepaalt dat wanneer persoonsgegevens rechtstreeks van de betrokkene worden verzameld, de verwerkingsverantwoordelijke de betrokkene bij het verzamelen alle volgende informatie verstrekt:

  • zijn identiteit en contactgegevens en, indien van toepassing, de identiteit en contactgegevens van zijn vertegenwoordiger;

  • indien van toepassing, de contactgegevens van de functionaris voor gegevensbescherming;

  • de doeleinden van de verwerking van persoonsgegevens en de rechtsgrond voor de verwerking;

  • gerechtvaardigde belangen nagestreefd door de beheerder of door een derde partij (indien de beheerder gegevens verwerkt op basis van een gerechtvaardigd belang);

  • informatie over de ontvangers van persoonlijke gegevens of categorieën van ontvangers, indien van toepassing;

  • indien van toepassing - informatie over het voornemen om persoonsgegevens door te geven aan een derde land of een internationale organisatie;

  • de termijn gedurende welke persoonsgegevens worden bewaard, en indien dit niet mogelijk is, de criteria voor het bepalen van deze termijn;

  • informatie over het recht om de beheerder te verzoeken om toegang tot persoonsgegevens met betrekking tot de betrokkene, rectificatie, verwijdering of beperking van de verwerking of het recht om bezwaar te maken tegen verwerking, evenals het recht op gegevensoverdracht;

  • als de verwerking plaatsvindt op basis van toestemming - informatie over het recht om de toestemming te allen tijde in te trekken zonder afbreuk te doen aan de rechtmatigheid van de verwerking op basis van toestemming vóór de intrekking;

  • informatie over het recht om een ​​klacht in te dienen bij de toezichthoudende autoriteit;

  • informatie of het verstrekken van persoonsgegevens een wettelijke of contractuele verplichting is of een voorwaarde voor het sluiten van een overeenkomst en of de betrokkene verplicht is deze te verstrekken en wat de mogelijke gevolgen zijn van het niet verstrekken van gegevens;

  • informatie over geautomatiseerde besluitvorming, inclusief profilering.

De verwerking van persoonsgegevens en de wijze waarop in de praktijk aan de informatieplicht wordt voldaan

Om aan de informatieverplichting jegens een bepaalde persoon te voldoen, moet de verwerkingsverantwoordelijke hen de nodige informatie verstrekken en, om te bewijzen dat ze voldoen aan de AVG, passend bewijs verzamelen dat de betreffende persoon deze informatie heeft gelezen.

In de praktijk verstrekt de beheerder of de persoon een afdruk van de informatieclausule met het verzoek om de verklaring te ondertekenen bij het lezen van het document, of in het geval van activiteiten die via internet worden uitgevoerd - de tekst van de clausule met een verzoek om bevestiging door op de juiste knop te klikken.

In het geval van consumentenverkoop zou het voldoen aan de informatieverplichting op bovenstaande manier onpraktisch en te belastend zijn voor zowel de handelaar als de consument. Daarom voorziet de Wet Consumentenrechten in facilitering voor ondernemers. Start een gratis proefperiode van 30 dagen zonder verplichtingen!

Hoe voldoen aan de informatieplicht bij consumentenverkopen?

Op grond van de Wet consumentenrechten voert de administrateur die ondernemer is in de zin van de Wet op het ondernemersrecht de verplichtingen als bedoeld in art. 13 AVG op een vereenvoudigde manier.Een dergelijke procedure is wettelijk toegestaan ​​voor zowel verkoop op afstand en buiten verkoopruimten als voor andere vormen van consumentenverkopen.

Hoe kunt u als verkoper en verwerkingsverantwoordelijke uw leven gemakkelijker maken? Het voldoen aan de informatieverplichting onder de AVG door deze op een zichtbare plaats in de bedrijfsruimten te tonen of relevante informatie op haar website te plaatsen. De ondernemer kan dus op de een of andere manier "vooraf" aan de informatieverplichting jegens alle potentiële kopers voldoen.

In het geval van consumentenverkoop is het in sommige gevallen mogelijk om kopers op een vereenvoudigde manier te informeren over de verwerking van hun persoonsgegevens. In plaats van de clausule afzonderlijk te verstrekken, is het toegestaan ​​om de informatie op een zichtbare plaats te plaatsen of openbaar te maken op de website.

Wanneer kan de verwerking van persoonsgegevens niet de vorm hebben van een vereenvoudigde informatieprocedure?

In overeenstemming met de Wet op de consumentenrechten kan de bovenstaande faciliteit echter niet worden gebruikt als de betrokkene de op deze manier gepubliceerde informatieclausule niet kan lezen.

De vereenvoudigde informatieprocedure is evenmin van toepassing op de verwerkingsverantwoordelijke die:

  • verwerkt gevoelige gegevens of

  • stelt gevoelige gegevens ter beschikking aan andere beheerders, behalve wanneer de betrokkene heeft ingestemd met het delen van zijn gegevens of de openbaarmaking van gegevens noodzakelijk is om aan de verplichting van de beheerder te voldoen.

Verwerking van persoonsgegevens en de informatieprocedure in de praktijk

Om de transparantie te vergemakkelijken en te vergroten, kunt u in de praktijk de zgn een verkorte clausule die basisinformatie zal bevatten over gegevensverwerking en de verwerkingsverantwoordelijke. Houd er echter rekening mee dat een dergelijke vereenvoudigde clausule moet verwijzen naar de volledige tekst van de clausule en gemakkelijk toegang moet bieden, bijvoorbeeld via een verwijzende link of een QR-code.