Privacyverklaring
De Autoriteit Consument & Markt (ACM) vindt het belangrijk om zorgvuldig met uw persoonsgegevens om te gaan. We vertellen u graag hoe wij omgaan met uw gegevens.
Op deze pagina:
Gebruik van uw persoonsgegevens
We hebben uw persoonsgegevens nodig om onze wettelijke taken goed uit te voeren. Zo kunnen we bijvoorbeeld onderzoeken wie verantwoordelijk is voor een overtreding of problemen oplossen die door consumenten of bedrijven bij ons zijn gemeld. We verwerken uw persoonsgegevens alleen voor zulke specifiek doelen met een wettelijke grondslag.
Een persoonsgegeven is informatie die herleidbaar is tot u als persoon. Bijvoorbeeld uw naam, uw huisadres of e-mailadres.
Bewaartermijn
Als we uw gegevens niet meer nodig hebben voor dat doel, dan verwijderen we ze. Als bijvoorbeeld een onderzoek is afgerond en we de persoonsgegevens niet langer nodig hebben. Daarbij houden we rekening met wat er in de Archiefwet staat. Deze wet regelt dat overheidsinstanties belangrijke overheidsinformatie in goede, geordende en toegankelijke staat moeten brengen en bewaren. Deze informatie mogen we dus niet verwijderen.
Beveiliging
Wij gaan zorgvuldig om met uw persoonsgegevens en zorgen ervoor dat deze goed zijn beveiligd. We volgen de beveiligingsregels van de Rijksoverheid, zoals de Baseline Informatiebeveiliging Overheid (BIO), om de kans op verlies, diefstal of misbruik van uw gegevens te verkleinen.
Wettelijke grondslagen
We verwerken uw persoonsgegevens alleen als dat mag volgens de wet. De wet geeft verschillende redenen om persoonsgegevens te mogen verwerken. Die redenen heten wettelijke grondslagen. Wij verwerken uw persoonsgegevens volgens deze grondslagen:
Algemeen belang: uitvoering van onze wettelijke taak
In deze situaties moeten we uw gegevens verwerken voor de uitvoering van onze wettelijke taak:
- Als we onderzoek doen naar een bedrijf en daarbij administratieve documenten of e-mails bekijken.
- Als een kopie van uw identiteitsbewijs verplicht is, bijvoorbeeld als u als privépersoon een telefoonnummer aanvraagt.
- Als u een kartel meldt bij ons clementiebureau.
- Als we informatie verzamelen uit openbare bronnen op internet voor ons toezicht. We verzamelen deze informatie zo zorgvuldig mogelijk, zodat de kans dat we daarbij persoonsgegevens verwerken zo klein mogelijk is. Als we onbedoeld toch persoonsgegevens verzamelen, dan verwijderen we deze direct zodra we ze ontdekken.
- Als u contact opneemt met de ACM of ACM ConsuWijzer.
- Als u van ons een sanctiebesluit ontvangt en als u in bezwaar of beroep gaat tegen een besluit van ons.
- Als we uw persoonsgegevens volgens de wet moeten delen met andere organisaties. Denk bijvoorbeeld aan samenwerkingen met andere (Europese) toezichthouders voor een Europees onderzoek. Of met het Openbaar Ministerie en de rechtbank voor de strafrechtelijke behandeling van een zaak. We delen uw gegevens alleen als dit noodzakelijk is en de wet dit toestaat.
Gerechtvaardigd belang
In deze situaties hebben we een gerechtvaardigd belang om uw persoonsgegevens te verwerken:
- Voor de veiligheid van onze bezoekers en medewerkers maken wij gebruik van cameratoezicht in ons pand. We zetten de camera’s alleen in voor het doel van beveiliging. Het proces om de beelden te bekijken voldoet aan de geldende privacywetgeving. Alleen bij incidenten gebruiken we de beelden en we verwijderen ze binnen de wettelijk toegestane bewaartermijn.
- Voor het beheer van onze sociale mediakanalen.
Toestemming
In deze situatie geeft u ons toestemming om uw persoonsgegevens te verwerken:
- Als u solliciteert, verwerken wij uw persoonsgegevens om uw sollicitatie te beoordelen en de selectieprocedure uit te voeren. Dit omvat bijvoorbeeld uw contactgegevens, CV en motivatiebrief. We behandelen uw gegevens zorgvuldig en bewaren ze zolang dit noodzakelijk is voor het sollicitatieproces, in overeenstemming met de geldende privacywetgeving.
- Als u zich aanmeldt voor onze nieuwsbrief. Dit omvat uw e-mailadres, de onderwerpen en documenttypes waar u interesse in heeft en de frequentie waarop u de nieuwsbrief wilt ontvangen. We bewaren deze gegevens totdat u de nieuwsbrief opzegt.
Uw privacyrechten
Op basis van de AVG heeft u de volgende rechten:
- Recht op inzage: U kunt vragen welke persoonsgegevens wij van u gebruiken. Zo kunt u controleren of wij dit goed doen volgens de wet.
- Recht op rectificatie: Als uw gegevens niet kloppen, kunt u ons vragen deze te corrigeren.
- Recht op verwijdering: In sommige gevallen heeft u het recht om uw persoonsgegevens te laten verwijderen.
- Recht van bezwaar: Als u het niet eens bent met onze beslissing over uw inzageverzoek, kunt u bezwaar maken.
- Recht om toestemming in te trekken: Als u toestemming gaf voor het gebruik van uw persoonsgegevens, kunt u deze toestemming weer intrekken.
- Recht op beperking van de verwerking: U kunt ons vragen tijdelijk te stoppen met het verwerken van uw persoonsgegevens, bijvoorbeeld als u een ander besluit wilt afwachten.
- Recht op overdraagbaarheid van gegevens: U kunt ons vragen om uw persoonsgegevens over te dragen aan een andere partij.
Wilt u gebruik maken van een privacyrecht? Stuur dan uw verzoek naar privacy [at] acm [punt] nl (privacy[at]acm[dot]nl) of naar ons postadres, met het onderwerp "AVG-verzoek". We vragen u dan om een kopie van uw identiteitsbewijs om uw identiteit te controleren. Zo weten we zeker dat we uw persoonsgegevens niet aan iemand anders geven. We bewaren de kopie niet langer dan nodig en verwijderen deze uiterlijk 3 weken na de controle. We bewaren uw persoonsgegevens zolang dit nodig is om aan uw verzoek te voldoen. Daarbij houden we ook rekening met de regels uit de Archiefwet.
Zodra wij uw identiteit hebben vastgesteld, reageren wij binnen een maand op uw vraag. In sommige gevallen hebben wij meer tijd nodig. Dan kunnen wij de reactietermijn met maximaal 2 maanden verlengen. Als dat gebeurt, laten wij u dit op tijd weten.
Sociale media en externe platforms
Wij maken gebruik van externe platforms zoals Facebook, Instagram en LinkedIn. Wij hebben geen invloed op de wijze waarop deze platforms omgaan met uw persoonsgegevens. Deel nooit privacygevoelige gegevens met ons via sociale mediaplatforms.
Voor het beheer van onze sociale mediakanalen maken we gebruik van de externe applicatie Coosto. Ook houden we in de gaten welke publiekelijk beschikbare berichten over de ACM gaan, zodat we weten wat er speelt. Wij gebruiken deze informatie om ons beleid en dienstverlening te verbeteren. Wij zoeken daarbij op onderwerp en niet op personen. U kunt via sociale media vragen aan ons stellen. Wanneer u dit doet, verzamelen wij uw gebruikersnaam en de inhoud van uw bericht. Wij gebruiken deze gegevens om uw vraag te beantwoorden.
Op sommige sociale mediaplatforms, zoals Facebook en Instagram, plaatsen we soms ook advertenties. Om die advertenties te laten zien aan de juiste doelgroep maken we gebruik van de door de platforms verzamelde persoonsgegevens.
We maken ook gebruik van het platform Mastodon om informatie te delen. Mastodon is een gedecentraliseerd sociaal netwerk. We zijn actief op een speciale overheidsserver. Mastodon bevat geen advertenties, geen algoritmes, en slaat geen gebruikersgegevens op. Ook hoeven gebruikers geen account aan te maken om de berichten op de overheidsserver social.overheid.nl te bekijken.
Bezwaar of gerechtelijke procedure
Bij bezwaar of in een gerechtelijke procedure verwerken we gegevens. Een gerechtelijke procedure bestaat uit een (hoger) beroep of een verzoek om een voorlopige voorziening.
Bezwaar
Als u bezwaar maakt tegen een besluit van ons, staan daar soms persoonsgegevens in. Bijvoorbeeld in de omschrijving van het bezwaar of in de stukken die zijn ingediend door u of andere partijen. Deze persoonsgegevens verwerken we. Als iemand anders namens u het bezwaarschrift indient, dan verwerken we ook de contactgegevens van deze gemachtigde.
Tijdens de bezwaarfase krijgt u als belanghebbende de gelegenheid om te worden gehoord tijdens een hoorzitting. We verwerken dan uw persoonsgegevens als bezoeker van ons kantoor. Ook worden van de hoorzitting geluidsopnames gemaakt. Deze gebruiken we alleen om een verslag van de hoorzitting te maken.
We gebruiken de persoonsgegevens om contact op te nemen met u of uw gemachtigde. Bijvoorbeeld voor de uitnodiging voor een hoorzitting, als we vragen hebben over uw bezwaarschrift of om ons besluit aan u bekend te maken.
Gerechtelijke procedure: (hoger) beroep of een voorlopige voorziening
In een gerechtelijke procedure verwerken we de persoonsgegevens die in de stukken staan die zijn ingediend bij de rechterlijke instantie. Zowel de stukken die wij zelf indienen als de stukken die u of een eventuele derde belanghebbende partij indient. Als er iemand procedeert namens een ander, verwerken we ook de persoonsgegevens van deze gemachtigde.
We gebruiken de persoonsgegevens om contact op te nemen met u of uw gemachtigde. Bijvoorbeeld voor vragen over uw (hoger) beroepschrift of de voorlopige voorziening.
Delen van persoonsgegevens bij bezwaar en in een gerechtelijke procedure
Soms is het voor de behandeling van een bezwaarschrift of in een gerechtelijke procedure nodig om persoonsgegevens te delen met andere partijen. We moeten dan bijvoorbeeld persoonsgegevens delen met:
- gerechtelijke instanties, voor het voeren van gerechtelijke procedures waar we partij bij zijn
- (contact)personen bij appelanten of hun gemachtigden en gerechten en eventueel onze advocaat
- derde belanghebbenden
Solliciteren
We hechten veel waarde aan zorgvuldige omgang met uw sollicitatie en persoonsgegevens. We gebruiken uw gegevens alleen voor het sollicitatieproces. We gebruiken daarvoor de persoonsgegevens die u ons verstrekt en bekijken soms aanvullende informatie uit openbare bronnen, zoals sociale media (bijvoorbeeld LinkedIn).
We bewaren uw persoonsgegevens niet langer dan nodig is voor het sollicitatieproces. Om u te vragen voor mogelijke soortgelijke vacatures, bewaren we uw gegevens standaard tot 4 weken na afloop van de procedure. Wilt u dit niet of wilt u juist dat we uw gegevens langer bewaren, zodat we u langer kunnen vragen voor toekomstige vacatures? Mail dan naar recruitment [at] acm [punt] nl (recruitment[at]acm[dot]nl). We mogen uw gegevens hiervoor maximaal 1 jaar bewaren.
Wilt u inzage in de sollicitatiegegevens die we van u hebben, deze laten corrigeren of verwijderen? Mail dan een verzoek naar recruitment [at] acm [punt] nl (recruitment[at]acm[dot]nl). Ook voor andere privacy vragen rondom jouw sollicitatie kun je hier terecht.
Nummeraanvragen
Als u een nummer bij ons aanvraagt verwerken we de volgende persoonsgegevens:
- Contactgegevens, waaronder NAW-gegevens, e-mailadres en/of telefoonnummer.
- Als u particulier bent die een informatienummer aanvraagt: kopieën van het identiteitsbewijs zonder pasfoto, het uittreksel uit de Basisregistratie Personen en BSN.
- Als uw aanvraag betrekking heeft op een 090x- of 18xy-nummer: gegevens over eventuele strafbare feiten of bestuurlijke boetes.
U bent niet verplicht deze persoonsgegevens te verstrekken. Maar zonder deze gegevens is uw nummeraanvraag niet compleet. We kunnen uw aanvraag dan op grond van de Algemene wet bestuursrecht niet-ontvankelijk verklaren.
We verwerken uw gegevens om een nummer aan u toe te kunnen kennen en om het openbare nummerregister bij te houden. Dit zijn onze wettelijke taken op grond van artikel 4.2 eerste lid en artikel 4.8 van de Telecommunicatiewet. Het register vermeldt de naam, vestigingsplaats en woonplaats van degene aan wie nummers zijn toegekend.
We bewaren uw gegevens 15 jaar vanaf de nummertoekenning. Dit geldt niet voor kopieën van legitimatiebewijzen en uittreksels uit het BRP. Die verwijderen we direct na de controle.
Zorgtoezicht
We houden toezicht op de mededinging in de zorgsector en verwerken daarvoor persoonsgegevens. We ontvangen daarvoor declaratiegegevens die zorgverleners indienen bij zorgverzekeraars en zorgkantoren. Deze gegevens worden verzameld door Vektis in opdracht van de zorgverzekeraars. Daarnaast ontvangen we gegevens over complexe zorg van de Nederlandse Zorgautoriteit (NZa) en informatie over gedeclareerde hulpmiddelen via het Zorginstituut Nederland. Ook verwerken we persoonsgegevens van zorgaanbieders afkomstig uit het AGB-register.
We gebruiken deze gegevens om statistische analyses uit te voeren en te beoordelen of fusies en overnames in de zorgsector gevolgen hebben voor de concurrentie. Daarnaast worden de gegevens ingezet voor marktonderzoeken.
Declaratiegegevens bevatten informatie over zorgverlening en vallen onder de categorie bijzondere persoonsgegevens. Voordat we deze gegevens ontvangen, worden persoonsidentificerende kenmerken zoals namen, volledige adressen en geboortedata verwijderd. De declaratiegegevens die we ontvangen zijn daardoor niet direct herleidbaar tot individuele personen. Omdat we geen identificeerbare declaratiegegevens verwerken, kunnen wij daarvoor geen inzage-, rectificatie- of verwijderingsverzoeken uitvoeren.
We bewaren de declaratiegegevens en daaraan gekoppelde gegevens van zorgaanbieders maximaal 20 jaar. Deze gegevens worden niet gebruikt voor geautomatiseerde besluitvorming.
Infobox Crimineel en Onverklaarbaar Vermogen
We nemen deel aan de Infobox Crimineel en Onverklaarbaar Vermogen (iCOV). Dit is een samenwerkingsverband van overheidsorganisaties. Daarbinnen de deelnemers gegevens uit die zij nodig hebben voor de uitoefening van hun wettelijke taken. We verwerken bij onze deelname aan iCOV ook persoonsgegevens. Daarbij houden we ons aan strenge regels en voorschriften die onder meer staan in de Wet gegevensverwerking door samenwerkingsverbanden.
Functionaris Gegevensbescherming
We hebben een onafhankelijke Functionaris Gegevensbescherming (FG). De FG is geregistreerd bij de AP. De FG let erop dat we binnen de organisatie de regels van de AVG en de Uitvoeringswet AVG naleven.
Verwerkingsregister
Wilt u meer weten over een specifieke verwerking? Kijk dan in ons verwerkingsregister.
Vragen of klachten
Heeft u vragen of klachten over hoe wij met uw persoonsgegevens omgaan? We helpen u graag verder.