Verplichtingen onder de AVG
Elke organisatie die persoonsgegevens verwerkt moet een privacyverklaring publiceren. De AVG vereist dat u betrokkenen informeert over: wie u bent (verwerkingsverantwoordelijke), welke persoonsgegevens u verwerkt, het doel van de verwerking, de rechtsgrondslag, de bewaartermijnen, de ontvangers van de gegevens, de rechten van betrokkenen, en het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens. De verklaring moet in begrijpelijke taal zijn geschreven.
Rechten van betrokkenen
De AVG geeft betrokkenen uitgebreide rechten: het recht op inzage, rectificatie, verwijdering (recht op vergetelheid), beperking van verwerking, overdraagbaarheid (dataportabiliteit), en het recht van bezwaar. U moet een procedure hebben om deze verzoeken af te handelen binnen 1 maand. Vermeld in uw privacyverklaring hoe betrokkenen hun rechten kunnen uitoefenen (contactgegevens, formulier).
Cookieverklaring
Naast de privacyverklaring heeft u een cookieverklaring nodig als u cookies plaatst. De Telecommunicatiewet vereist: informatie over welke cookies u plaatst en waarvoor, en toestemming voor niet-noodzakelijke cookies (tracking, marketing). Noodzakelijke cookies (functioneel, sessiecookies) mogen zonder toestemming worden geplaatst. Gebruik een cookiebanner die voldoet aan de eisen: geen pre-aangevinkte vakjes, een duidelijke weigermogelijkheid, en geen cookie wall.