Wat zijn persoonsgegevens?
Een persoonsgegeven is alle informatie over een persoon: informatie die direct over een persoon gaat of naar een persoon verwijst.
Wat is een verwerking?
Verwerken van persoonsgegevens is alles wat een organisatie met persoonsgegevens kan doen, van verzamelen tot en met vernietigen. Denk hierbij aan: verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, doorzenden, verspreiden, beschikbaar stellen, samenbrengen, met elkaar in verband brengen, afschermen, wissen en vernietigen.
Van wie verwerken wij persoonsgegevens?
Wij verwerken bij Aanvragen gehandicaptenparkeerfaciliteiten persoonsgegevens van:
- Burgers/ inwoners
Welke persoonsgegevens verwerken wij?
We verwerken alleen de gegevens die nodig zijn. Dit zijn:
- Naam
- Adres
- Woonplaats
- Land
- Postcode
- Telefoonnummer
- Geboortedatum of leeftijd
- Geslacht
- Kentekengegevens
- BSN
- Gegevens over gezondheid
Wat is het doel voor het verwerken van persoonsgegevens?
Het beoordelen van aanvragen voor een gehandicaptenparkeerkaart en de gehandicaptenparkeerplaats (hierna: GPP). Er zijn drie soorten gehandicaptenparkeerkaarten (hierna: GPK):
- GPK- Bestuurder (GPK-B)
- GPK- Passagier (GPK-P)
- GPK- Instelling (GPK-I)
Wat is de grondslag voor het verwerken van persoonsgegevens?
De grondslag van de verwerking van persoonsgegevens in het proces van GPK en GPP-aanvragen is artikel 6 lid 1 sub e Algemene Verordening Gegevensbescherming: uitvoering van een taak van algemeen belang. Deze taak volgt uit Hoofdstuk IV besluit administratieve bepalingen inzake het wegverkeer (BABW), de Ministeriele regeling gehandicaptenparkeerkaart en de parkeerverordening 2009 Eindhoven.
Een gehandicaptenparkeerkaart kan pas worden verleend als een medisch onderzoek heeft plaatsgevonden naar de handicap van de aanvrager (artikel 2.1 Ministeriele regeling gehandicaptenparkeerkaart). Het verwerken van gezondheidsgegevens is normaal gesproken verboden op basis van artikel 9 lid 1 AVG. Dit verbod is niet van toepassing op basis van artikel 9 lid 2 sub b AVG en artikel 30 lid 1 UAVG.
Van wie ontvangen we de persoonsgegevens?
We ontvangen de persoonsgegevens van betrokkenen zelf, in dit geval de aanvragers van een GPP of GPK.
Wie ontvangen de persoonsgegevens?
We delen persoonsgegevens met andere partijen als dat nodig is voor het beoordelen, verstrekken en/of afwijzen van gehandicaptenparkeerkaarten en gehandicaptenplaatsen aan rechthebbenden. Dit zijn een medisch adviesbureau, bedrijf dat parkeerplaatsen in opdracht van de gemeente maakt, de politie om de locatie van een parkeerplaats te bepalen en de leverancier van het systeem waarin de persoonsgegevens worden vastgelegd.
Worden de persoonsgegevens doorgegeven buiten de EER?
Persoonsgegevens worden niet doorgegeven buiten de EER.
Hoe lang worden de persoonsgegevens bewaard?
We bewaren de persoonsgegevens als volgt:
- Toekenning: Bewaartermijn 1 jaar
- Afgebroken: Bewaartermijn 1 jaar
- Afgewezen: Bewaartermijn 5 jaar
- Buiten behandeling gesteld: Bewaartermijn 5 jaar
- Beëindigd: Bewaartermijn 1 jaar
Bij toekenning begint de bewaartermijn pas te lopen nadat de gehandicaptenparkeerkaart is beëindigd of de parkeerplaats is opgeheven. Vanaf dat moment moeten de persoonsgegeven nog 1 jaar bewaard worden.
Hoe hebben wij de persoonsgegevens beveiligd?
Om de persoonsgegevens te beveiligen tegen misbruik en verlies hebben we maatregelen getroffen conform artikel 32 AVG.
Wat zijn je privacyrechten?
Je hebt een aantal rechten als de gemeente je persoonsgegevens verwerkt. Dit zijn privacyrechten. Deze privacyrechten zijn bedoeld om je controle te laten houden over je persoonsgegevens.
Bij deze verwerking heb je het recht:
- om je eigen persoonsgegevens of de persoonsgegevens van je eventuele kinderen tot de leeftijd van 16 jaar in te zien
- om je persoonsgegevens te laten veranderen als deze niet juist zijn
- om je persoonsgegevens (deels) te laten verwijderen
- om het gebruik van je persoonsgegevens te laten beperken
- op een menselijke blik bij besluitvorming door een medewerker (hierbij wordt geen geautomatiseerd besluit genomen)
Gebruik het volgende formulier om gebruik te maken van een privacyrecht. Bij dit formulier heb je DigiD nodig, houd deze daarom bij de hand. Heb je geen DigiD? Mail dan naar privacy@eindhoven.nl of stuur een brief naar de gemeente t.a.v. de Centrale Privacy Officer (postadres: postbus 90150, 5600 RB Eindhoven). Geef daarin aan van welk privacyrecht je gebruik wilt maken en leg uit waarom je dat wil. Binnen een maand na ontvangst van je verzoek, ontvang je een beslissing van ons.
Je moet voor het gebruik maken van een privacyrecht kunnen aantonen dat de persoonsgegevens daadwerkelijk van jou zijn. Hiervoor moeten we je identiteit controleren. Het is niet toegestaan om persoonsgegevens van andere personen in te zien.
Je kunt bezwaar maken tegen de verwerking van je persoonsgegevens bij een taak van algemeen belang of een gerechtvaardigd belang. Bij deze verwerking is dat het geval. Als je bezwaar maakt tegen het gebruik van je persoonsgegevens dan maken wij als gemeente een afweging. Dit is een afweging tussen de belangen van de gemeente en jouw rechten/belangen. Hoe je bezwaar kunt maken, vind je op de pagina Bezwaar op gemeentebesluiten.
Contact?
Heb je vragen of klachten over de wijze waarop de gemeente Eindhoven bij deze verwerking met je persoonsgegevens omgaat? Neem dan contact met ons op via email privacy@eindhoven.nl of stuur een brief naar de gemeente (postadres: postbus 90150, 5600 RB Eindhoven).
Is jouw vraag of klacht niet of niet voldoende beantwoord via bovengenoemd kanaal en/of kom je er niet uit, neem dan contact op met de FG via email fg@eindhoven.nl of stuur een brief ter attentie van de FG (postadres: postbus 90150, 5600 RB Eindhoven).
Je kunt daarnaast altijd een klacht indienen bij de Autoriteit Persoonsgegevens als je niet tevreden bent over het gebruik van je persoonsgegevens door de gemeente. Meer informatie hierover vind je op autoriteitpersoonsgegevens.nl.