GDPR - Rechten van de betrokkene

1. DE FUNCTIONARIS VOOR GEGEVENSBESCHERMING (DATA PROTECTION OFFICER)

Elke persoon van wie persoonsgegevens worden verwerkt overeenkomstig de algemene verordening inzake de bescherming van persoonsgegevens (GDPR) en waarvan de gegevens worden verwerkt door de Stad Brussel in haar hoedanigheid van verwerkingsverantwoordelijke, kan contact opnemen met haar functionaris voor de bescherming van persoonsgegevens (Data Protection Officer) voor alle aangelegenheden die verband houden met de verwerking van zijn persoonsgegevens en de uitoefening van zijn rechten uit hoofde van de GDPR.

Hij kan ook gecontacteerd worden om elke inbreuk op de persoonsgegevens te melden of om een klacht in te dienen over de verwerking van persoonsgegevens door de Stad Brussel.

2. DE RECHTEN VAN DE BETROKKENE

2.1. Uit te oefenen rechten bij de verwerkingsverantwoordelijke

Tenzij in een specifieke mededeling over een bepaalde verwerking van persoonsgegevens anders is vermeld, richt een persoon die een of meer van de hieronder samengevatte rechten wil uitoefenen, een schriftelijk verzoek aan de data protection officer, die de ontvangst ervan bevestigt en contact opneemt met de bevoegde dienst(en) van de verwerkingsverantwoordelijke om binnen de vastgestelde termijn een antwoord te geven.

De volledige definitie van deze rechten is te vinden in de officiële tekst van de GDPR. Sommige van die rechten zijn enkel van toepassing op basis van de rechtsgrond van de verwerking en/of kunnen onderhevig zijn aan beperkingen bepaald door de GDPR of door de wet van 30 juli 2018. Hiermee wordt rekening gehouden bij de verwerking van de aanvragen. Waar nodig zal een identiteitsbewijs worden gevraagd.

1. 1. 2.1.1. Het recht om de toestemming in te trekken (artikel 7, lid 3, van de GDPR)

Wanneer de verwerking van persoonsgegevens gebaseerd is op de toestemming van de betrokkene, heeft die het recht om zijn toestemming te allen tijde in te trekken. De intrekking van de toestemming brengt de rechtmatigheid van de vóór de intrekking uitgevoerde verwerking niet in gevaar.

1. 1. 2.1.2. Het recht van inzage (artikel 15 van de GDPR)

De betrokkene heeft het recht om van de verwerkingsverantwoordelijke de bevestiging te krijgen of er al dan niet persoonsgegevens over hem zijn verwerkt, en, wanneer dergelijke gegevens zijn verwerkt, om inzage te krijgen van deze gegevens en informatie met betrekking tot de gegevens, de verwerking en andere rechten die kunnen worden uitgeoefend.

1. 1. 3. Het recht op rectificatie (artikel 16 van de GDPR)

De betrokkene heeft het recht om van de verwerkingsverantwoordelijke de rectificatie te verkrijgen van hem betreffende onjuiste persoonsgegevens en, met inachtneming van de doeleinden van de verwerking, het recht om vervollediging van onvolledige persoonsgegevens te verkrijgen.

1. 1. 4. Het recht op wissen ("recht op vergetelheid" - artikel 17 van de GDPR)

In bepaalde gevallen heeft de betrokkene het recht om van de verwerkingsverantwoordelijke het wissen van de hem betreffende persoonsgegevens te verkrijgen.

1. 1. 5. Het recht op beperking van de verwerking (artikel 18 van de GDPR)

In bepaalde gevallen heeft de betrokkene het recht om van de verwerkingsverantwoordelijke de beperking van de verwerking van de hem betreffende persoonsgegevens te verkrijgen. Wanneer de verwerking beperkt is, mogen persoonsgegevens, met uitzondering van de opslag, alleen worden verwerkt met toestemming van de betrokkene of voor bepaalde nauwkeurig omschreven doeleinden.

1. 1. 6. 2.1.6. Het recht van bezwaar (artikel 21 van de GDPR)

In bepaalde gevallen heeft de betrokkene te allen tijde het recht om vanwege met zijn specifieke situatie verband houdende redenen bezwaar te maken tegen de verwerking van hem betreffende persoonsgegevens, met inbegrip van een profilering.

1. 1. 7. Het recht op overdraagbaarheid van gegevens (artikel 20 van de GDPR)

In bepaalde gevallen heeft de betrokkene het recht de hem betreffende persoonsgegevens, die hij aan een verwerkingsverantwoordelijke heeft verstrekt, in een gestructureerde, gangbare en machineleesbare vorm te verkrijgen en het recht die gegevens aan een andere verwerkingsverantwoordelijke over te dragen.

1. 1. 8. Geautomatiseerde individuele besluitvorming, waaronder profilering (artikel 22 van de GDPR)

In bepaalde gevallen heeft de betrokkene het recht niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking, waaronder profilering, gebaseerd besluit waaraan voor hem rechtsgevolgen zijn verbonden of dat hem anderszins in aanmerkelijke mate treft.

2.2. Het recht om een klacht in te dienen (artikel 77 van de GDPR)

Onverminderd andere mogelijkheden van administratief beroep of een voorziening in rechte, heeft iedere betrokkene het recht een klacht in te dienen bij een toezichthoudende autoriteit, indien hij van mening is dat de verwerking van hem betreffende persoonsgegevens inbreuk maakt op de GDPR

De persoon die dit recht wil uitoefenen, moet contact opnemen met de Belgische toezichthoudende autoriteit, waarvan de contactgegevens hieronder zijn vermeld, of met een andere toezichthoudende autoriteit, afhankelijk van zijn gewone verblijfplaats, de plaats waar hij werkt of de plaats waar de overtreding zou zijn begaan.