Dit privacy statement is van toepassing op de volgende categorieën natuurlijke personen van wie Daadkracht Advocatuur persoonsgegevens verwerkt

Transcriptie

1 Privacy Statement Daadkracht Advocatuur 1. Inleiding Daadkracht Advocatuur vindt het van belang dat persoonsgegevens goed beschermd worden. Dit privacy statement legt uit hoe Daadkracht Advocatuur met informatie over een geïdentificeerde of identificeerbare natuurlijke persoon omgaat, zoals bedoeld in de Algemene Verordening Gegevensbescherming (AVG). 2. Bedrijfsgegevens Mevrouw mr. N.A.C. Versteden, handelend onder de naam Daadkracht Advocatuur, hierna te noemen Daadkracht Advocatuur, gevestigd en kantoorhoudende te (5045 NR) Tilburg aan de Keizersveerlaan 54 (telefoonnummer )( adres: nummer: ) 3. Toepassing Dit privacy statement is van toepassing op de volgende categorieën natuurlijke personen van wie Daadkracht Advocatuur persoonsgegevens verwerkt (potentiële) cliënten en diens wettelijke vertegenwoordiger of contactpersoon; (potentiële) wederpartijen; derden; alle overige personen die met Daadkracht Advocatuur contact opnemen of van wie Daadkracht Advocatuur persoonsgegevens verwerkt; bezoekers aan het kantooradres van Daadkracht Advocatuur. 4. Verwerking van persoonsgegevens 4.1 Bronnen Daadkracht Advocatuur verwerkt persoonsgegevens die: een betrokkene zelf persoonlijk (tijdens een bespreking of bijeenkomst), telefonisch, schriftelijk of digitaal (via ) heeft verstrekt (zoals NAW- en contactgegevens, medische gegevens, inkomstengegevens en afhankelijk van de aard van de gelegenheid of zaak andere persoonsgegevens); een derde zoals een adviseur, onafhankelijke deskundigen, arbeidsdeskundigen, verzekeringsartsen, medici, behandelaars, het UWV, werkgevers, een arbeidsongeschiktheids-, beroepsaansprakelijkheids- of rechtsbijstandsverzekeraar, een beroeps- of branchevereniging, een waarnemer of ander advocatenkantoor heeft verstrekt, ten behoeve van de behandeling van een zaak; Daadkracht Advocatuur heeft ontleend aan andere bronnen (social media platformen zoals Facebook of LinkedIn, openbare websites, het GBA van gemeenten, dossiers van politie of Openbaar Ministerie, het handelsregister van de Kamer van Koophandel, het Kadaster, zoals ingevulde en benodigde contactgegevens en andere persoonsgegevens).

2 door eventuele camerabeelden bij een bezoek aan het kantooradres van Daadkracht Advocatuur zijn vastgelegd. Aan de buitenzijde van de woning c.q. het kantoor kunnen camerabeelden worden gemaakt, om te zorgen dat onbevoegden geen toegang krijgen tot het kantoor. Camerabeelden worden in beginsel niet opgeslagen; De website van Daadkracht Advocatuur bevat hyperlinks social media knoppen van Facebook en LinkedIn. Als op deze knoppen worden geklikt, worden persoonsgegevens verwerkt door het desbetreffende social media platform. Daadkracht Advocatuur is niet verantwoordelijk voor de diensten van die social media platformen. Evenmin is Daadkracht Advocatuur verantwoordelijk voor het privacybeleid en het gebruik van cookies op die social media platformen. Voor een antwoord op de vraag hoe Facebook en LinkedIn met persoonsgegevens omgaan, wordt verwezen naar de privacy statements van deze platformen. Bijzondere persoonsgegevens die Daadkracht Advocatuur verwerkt zijn: 1. gegevens over de medische gesteldheid van een (potentiële) cliënt; 2. gegevens van (potentiële) cliënten dan wel in een zaak betrokkenen jonger dan 16 jaar. 4.2 Doeleinden Daadkracht Advocatuur verwerkt persoonsgegevens voor de volgende doeleinden contact met u te kunnen opnemen, indien gewenst en nodig om u diensten te verlenen; aan een wettelijke verplichting te voldoen, waaronder de Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft); een overeenkomst van opdracht tot het leveren van juridische diensten uitvoeren en de verrichte werkzaamheden declareren; gefinancierde rechtsbijstand (toevoeging) voor u verkrijgen; dienstverlening verbeteren; papieren dossiers vernietigen; toegang tot kantoor bewaken en vertrouwelijke gegevens beschermen. 4.3 Rechtsgronden Daadkracht Advocatuur verwerkt persoonsgegevens op basis van de volgende rechtsgronden: toestemming van de betrokkene, welke altijd weer kan worden ingetrokken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking op basis van de toestemming vóór de intrekking; uitvoering van of met het oog op het sluiten van een overeenkomst van opdracht tot het verlenen van juridische diensten, waaronder ook het inschakelen van en declareren aan derden (waarnemer, adviseur, Raad voor Rechtsbijstand, wederpartij e.d.);

3 een wettelijke verplichting, zoals op grond van de Wwft en de Wet op de Rechtsbijstand die advocaten verplichten bepaalde informatie in te winnen en vast te leggen; een gerechtvaardigd belang, zoals het gebruik van contactgegevens voor het toezenden en verkrijgen van informatie en camerabeelden om veiligheidsredenen. 5. Delen van persoonsgegevens 5.1 Verwerkers Daadkracht Advocatuur kan voor het verwerken van persoonsgegevens dienstverleners (verwerkers) inschakelen die uitsluitend volgens instructies van Daadkracht Advocatuur persoonsgegevens verwerken. Daadkracht Advocatuur sluit met verwerkers een verwerkersovereenkomst die voldoet aan de eisen die de Algemene Verordening Gegevensbescherming (AVG) daaraan stelt. Daadkracht Advocatuur maakt gebruik van de diensten van een administratie- en boekhoudkantoor, een online boekhoudprogramma, Clip Consultants B.V., een deurwaarder en de Raad voor Rechtsbijstand). 5.2 Derden Daadkracht Advocatuur deelt persoonsgegevens niet met derden, tenzij: u hiervoor uitdrukkelijk toestemming verleent: zoals het delen van gegevens met een adviseur, of die van de wederpartij of een onafhankelijke deskundige; dat nodig is voor de behandeling van een zaak: zoals in het kader van een (buiten)gerechtelijke procedure (zoals met een gerechtelijke instantie of (de advocaat van) de wederpartij), het declareren van de dienstverlening (zoals aan de Raad voor Rechtsbijstand of een verzekeraar) of na een gerechtelijke uitspraak (zoals een deurwaarder). dat nodig is ter voldoening aan een wettelijke verplichting: zoals het melden van ongebruikelijke transacties aan toezichthoudende autoriteiten. Daadkracht Advocatuur deelt geen persoonsgegevens met derden voor commerciële doeleinden. 5.3 Doorgifte buiten de EER Daadkracht Advocatuur geeft in beginsel geen persoonsgegevens door aan landen buiten de Europese Economische Ruimte (EER). Indien dit toch noodzakelijk mocht zijn, draagt Daadkracht Advocatuur er voor zorg dat de doorgifte alleen plaatsvindt als de Europese Commissie heeft aangegeven dat het betreffende land een passend beschermingsniveau biedt of als sprake is van passende waarborgen in de zin van de Algemene Verordening Gegevensbescherming (AVG). 6. Bewaren van persoonsgegevens Daadkracht Advocatuur bewaart persoonsgegevens niet langer dan nodig is om de doelen te realiseren waarvoor uw gegevens worden verzameld. Daadkracht Advocatuur hanteert in beginsel de volgende bewaartermijnen:

4 potentiële cliënten: 5 jaar na het laatste contactmoment; cliënten: papieren werkdossier: 5 jaar na afronding van de zaak, digitaal zaakdossier: 7 jaar na afronding van de zaak; cliënten/wederpartijen/derden: (financieel-)administratieve gegevens: 7 jaar na vastlegging van de gegevens; 7. Beveiliging van persoonsgegevens Daadkracht Advocatuur neemt ook de beveiliging van uw persoonsgegevens serieus. Hiervoor heeft Daadkracht Advocatuur passende technische en organisatorische maatregelen genomen die tot doel hebben de kans op verlies of onrechtmatige verwerking van persoonsgegevens zo veel mogelijk te beperken, te weten: versleuteling van persoonsgegevens; wachtwoordbeveiliging, firewall, virusscanner etc.; fysieke beveiliging; vertrouwelijkheid en geheimhoudingsplichten; geen gegevens delen met derden zoals Google; verwerkersovereenkomsten; back-ups; https/ssl beveiliging. Ondanks deze maatregelen bestaat de kans dat zich toch een incident met betrekking tot persoonsgegevens voordoet. Daadkracht Advcatuur beschikt over een beleid dat voorziet in een stappenplan dat voorschrijft wat er moet gebeuren als zich een beveiligingsincident met betrekking tot persoonsgegevens voordoet. 8. Gevolgen van niet verstrekken persoonsgegevens Indien een betrokkene de gevraagde persoonsgegevens niet verstrekt kan dit gevolgen hebben. Indien Daadkracht Advocatuur de identiteit van een (potentiële) cliënt niet kan vaststellen, kan Daadkracht Advocatuur niet voldoen aan haar wettelijke verplichtingen en kan de opdracht tot het leveren van juridische diensten niet worden aanvaard. Ook zonder NAW-gegevens komt geen overeenkomst van opdracht tot stand. Zonder juiste/volledige contactgegevens en bijzondere persoonsgegevens kan Daadkracht Advocatuur de overeenkomst niet naar behoren uitvoeren. Zonder BSN en persoonsgegevens van de partner van betrokkene kan niet met succes een toevoeging worden aangevraagd. Dit betekent dat de opdrachtgever het overeengekomen honorarium verschuldigd is. Daadkracht Advocatuur kan hiervoor in dat geval niet aansprakelijk worden gesteld voor de als gevolg daarvan geleden of nog te lijden schade, van welke aard dan ook. 9. Geautomatiseerde besluitvorming Daadkracht Advocatuur maakt geen gebruik van geautomatiseerde besluitvorming (profilering).

5 10. Wijzigingen privacy statement Daadkracht Advocatuur kan dit privacy statement altijd wijzigen. De wijzigingen worden op de website van Daadkracht Advocatuur gepubliceerd. Het is verstandig dit privacy statement regelmatig te raadplegen, zodat u bekend bent met eventuele wijzigingen. 11. Rechten, vragen en klachten U heeft het recht Daadkracht Advocatuur te verzoeken: persoonsgegevens in te zien, te corrigeren, te verwijderen of over te dragen; uw eventuele toestemming voor de gegevensverwerking in te trekken of de verwerking van uw persoonsgegevens anderszins te beperken; tegen de verwerking van uw persoonsgegevens bezwaar te maken; U kunt uw verzoek sturen naar info@daadkrachtadvocatuur.nl Ook bij vragen of klachten over de wijze waarop Daadkracht Advocatuur persoonsgegevens verwerkt, kunt u contact opnemen met info@daadkrachtadvocatuur.nl. Een klacht tracht ik naar tevredenheid op te lossen. Mocht dat niet lukken, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens (AP)(