Over deze website

De AVG (Algemene Verordening Gegevensbescherming, privacyverklaring) heeft betrekking op:

Persoonsgegevens die wij verwerken doordat u gebruik maakt van onze diensten.
Of omdat u deze gegevens aan ons verstrekt.

De privacyverklaring heeft betrekking op persoonsgegevens die wij verwerken doordat u gebruik maakt van onze diensten en/of omdat u deze gegevens aan ons verstrekt. Hieronder geven wij een overzicht van de persoonsgegevens die wij verwerken:

voor- en achternaam;
geslacht;
geboortedatum;
geboorteplaats;
adresgegevens;
telefoonnummer;
Burgerservicenummer, etc.

Bijzondere en/of gevoelige persoonsgegevens kunnen ook gevraagd worden: godsdienst, politieke voorkeur, seksuele geaardheid, gezondheid, strafrechtelijk verleden en ras.

De hierboven genoemde (bijzondere) persoonsgegevens worden verwerkt voor de volgende doelen.

De gemeente Ermelo verwerkt persoonsgegevens wanneer wij hier een wettelijke grondslag voor hebben. De wettelijke grondslagen zijn: toestemming, overeenkomst, wettelijke verplichting, vitaal belang, en publiekrechtelijk taak.
Verzenden nieuwsbrief en/of reclame
Telefonisch contact
Informeren over wijzigingen van diensten etc.

De gemeente Ermelo zal de verzamelde persoonsgegevens niet langer bewaren dan strikt nodig is, of wettelijk geregeld is, om de doelen te realiseren waarvoor de gegevens zijn verzameld. In een aantal gevallen worden uw gegevens langer bewaard op grond van de Archiefwet.

Persoonsgegevens mogen gedeeld worden met derden zolang het verenigbaar is met het doel waarvoor de gegevens zijn verzameld. De gemeente Ermelo zal persoonsgegevens uitsluitend verstrekken indien dit nodig is voor de uitvoering van onze overeenkomst met u of om te voldoen aan een wettelijke verplichting.
Met organisaties die uw gegevens verwerken in onze opdracht sluiten wij een verwerkersovereenkomst om te zorgen voor eenzelfde niveau van beveiliging en vertrouwelijkheid van uw gegevens. De gemeente Ermelo blijft verantwoordelijk voor deze verwerkingen.

De gemeente Ermelo neemt passende maatregelen om misbruik, verlies, onbevoegde toegang, en andere ongewenste handelingen met persoonsgegevens tegen te gaan. Deze maatregelen zijn, conform de geldende gemeentelijke beveiligingsnormen zoals vastgelegd in de Baseline Informatiebeveiliging Nederlandse Gemeenten (BIG), opgenomen in ons informatiebeveiligingsbeleid.

U hebt het recht om uw persoonsgegevens in te zien, te corrigeren of te verwijderen. Hiervoor kunt u de Functionaris Gegevensbescherming benaderen. Het is belangrijk dat u zich kunt legitimeren en kunt aantonen dat de gegevens die u wilt inzien, corrigeren of verwijderen daadwerkelijk van u zijn. Het is niet toegestaan om gegevens van andere personen in te zien.

Cookies

De gemeente Ermelo gebruikt alleen technische en functionele cookies. Een cookie is een klein tekstbestand dat bij het eerste bezoek aan deze website wordt opgeslagen op uw computer, tablet of smartphone. De cookies die wij gebruiken zijn noodzakelijk voor de technische werking van de website en uw gebruiksgemak. Ze zorgen ervoor dat de website naar behoren werkt en onthouden bijvoorbeeld uw voorkeursinstellingen. Ook kunnen wij hiermee onze website optimaliseren. U kunt zich afmelden voor cookies door je internetbrowser zo in te stellen dat deze geen cookies meer opslaat. Daarnaast kunt u ook alle informatie die eerder is opgeslagen via de instellingen van de browser verwijderen.

Contactgegevens

Natuurlijk helpen wij u ook graag verder als u vragen, verzoeken of klachten heeft over de verwerking van uw persoonsgegevens. In dat geval, mail deze dan naar het mailadres:fgermelo@meerinzicht.nl. Of schriftelijk ter attentie van: De gemeente Ermelo , t.a.v. de Functionaris Gegevensbescherming (FG), postbus 500, 3850 AM Ermelo. Wij zullen binnen vier weken reageren.
Als de gemeente Ermelo een wettelijke verplichting niet nakomt, kan de betrokkene een klacht indienen. Wanneer u niet tevreden bent over de afhandeling van de FG kunt u uw klacht schriftelijk kenbaar maken. Dat doet u door een brief te schrijven aan het college van burgemeester en wethouders van de gemeente Ermelo. In de brief geeft u duidelijk aan waarover uw klacht gaat. U kunt daarvoor ook gebruik maken van het speciale klachtenformulier.
Wanneer er in verband met het indienen van de klacht er vragen zijn dan kan contact worden opgenomen met de klachtencoördinator van de gemeente Ermelo.
Mocht u er desondanks toch niet samen met ons uitkomen, dan heeft u op grond van de privacywetgeving ook het recht om een klacht in te dienen bij de privacy toezichthouder, de Autoriteit Persoonsgegevens.

De gemeente Ermelo hecht veel belang aan de beveiliging van haar systemen en daarmee uw persoonsgegevens. Hiervoor neemt de gemeente passende maatregelen om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking, ongeoorloofde wijziging en andere ongewenste handelingen met persoonsgegevens tegen te gaan. Deze maatregelen zijn conform de geldende beveiligingsnormen.
Ondanks alle voorzorgsmaatregelen blijft het mogelijk dat een zwakke plek in de systemen te vinden is.
Heeft u de indruk dat uw gegevens niet goed beveiligd zijn? Denkt u dat wij zonder toestemming persoonsgegevens van een minderjarige hebben gebruikt? Of heeft u aanwijzingen van misbruik, neem dan contact op met ons via fgermelo@meerinzicht.nl.

Gemeente Ermelo gaat zorgvuldig en vertrouwelijk om met uw persoonsgegevens. Deze verklaring heeft als doel om inzichtelijk te maken welke persoonsgegevens wij verwerken en waarom dat nodig is.

Waarom verwerken wij uw gegevens?

De gemeente Ermelo heeft wettelijke taken en verplichtingen. Om die taken en verplichtingen uit te voeren is het noodzakelijk om persoonsgegevens te verzamelen en te gebruiken. Als u bijvoorbeeld een paspoort aanvraagt of verhuist naar onze gemeente, dan gebruiken wij daarbij uw persoonsgegevens.

Hoe komen wij aan uw gegevens?

Meestal geeft u zelf uw gegevens aan ons, omdat wij die nodig hebben om u verder te helpen. Daarnaast is in de wet geregeld dat wij in sommige gevallen systemen mogen raadplegen. Bijvoorbeeld de Basisregistratie Personen (BRP) of andere informatiesystemen. Wij zullen u altijd uitleggen waarom de gegevens nodig zijn en met wie wij uw gegevens eventueel delen.

Welke gegevens verwerken wij van u?

Gemeente Ermelo verwerkt uitsluitend gegevens die nodig zijn om de hiervoor genoemde taken uit te voeren. Het gaan dan om gegevens als uw naam, adres, woonplaats, contactgegevens (zoals e-mailadres en telefoonnummer) en uw Burgerservicenummer. Soms is het noodzakelijk om ‘bijzondere persoonsgegevens’ te verwerken. Dit zijn persoonsgegevens die privacygevoeliger zijn dan algemene gegevens, zoals uw woonplaats. Deze gegevens verwerken wij uitsluitend als daar een wettelijke verplichting voor is of met uw toestemming.

Gemeente Ermelo zal de verzamelde persoonsgegevens niet langer bewaren dan strikt nodig is. In een aantal gevallen moeten uw gegevens langer bewaard worden op grond van de Archiefwet.

Met wie delen wij uw gegevens?

Soms is het noodzakelijk om persoonsgegevens te delen met derden. Wij verstrekken uw gegevens uitsluitend aan andere organisaties als dit nodig is om te voldoen aan een wettelijke verplichting of voor de uitoefening van een overheidstaak. Met organisaties die uw gegevens in opdracht van ons verwerken sluiten wij een overeenkomst om te zorgen dat ook zij vertrouwelijk met uw gegevens omgaan.

Welke rechten heeft u als inwoner?

Als inwoner heeft u verschillende rechten. De rechten die u heeft worden kort toegelicht.

Recht op inzage in gegevens

U kan ons vragen om inzage in uw persoonsgegevens. U kan alleen gegevens over uzelf opvragen, niet over anderen. Dit laatste kan alleen als u kunt aantonen dat u gegevens namens iemand opvraagt en daarvoor toestemming heeft verkregen, bijvoorbeeld als het een minderjarige betreft.

Recht van aanpassen, aanvullen, beperken, meenemen of verwijderen van de gegevens

Staan in uw dossier niet de juiste gegevens of is het niet compleet? Dan kunnen wij op uw verzoek uw dossier aanpassen, aanvullen of gegevens verwijderen. Dit kan niet altijd. Bijvoorbeeld als er een juridische procedure loopt waarbij die gegevens van belang zijn. Als het niet kan, kan u nog wel uw eigen verklaring in het dossier laten opnemen. Verder kunnen wij in sommige gevallen uw gegevens (bijvoorbeeld behandelgegevens) afschermen, zodat (tijdelijk) alleen bepaalde mensen deze kunnen zien.

Intrekken van uw toestemming

Als u aan ons toestemming heeft verleend om uw persoonsgegevens te mogen verwerken, kan u deze toestemming ook weer intrekken. U doet dit op dezelfde wijze als waarop u toestemming heeft verleend.

Bezwaar tegen verwerking gegevens

U kan bezwaar aantekenen tegen het verwerken van uw persoonsgegevens. U kan ons dan vragen om uw persoonsgegevens niet meer te gebruiken. Dit kan niet altijd, bijvoorbeeld als wij wettelijk verplicht zijn de gegevens te verwerken. U moet in zo'n geval kunnen aantonen dat de verwerking nadelige gevolgen voor u kan hebben.

Hoe doet u een beroep op deze rechten?

Als u een beroep wilt doen op één of meerdere van uw privacyrechten, geldt het volgende:

U kan per post een verzoek indienen: t.a.v. de Functionaris Gegevensbescherming, Postbus 149, 3840 AC Harderwijk.
Een voorbeeldbrief is hier te vinden op de website van de Autoriteit Persoonsgegevens. Vermeld altijd de gemeente waarin u woonachtig bent.
We behandelen uw verzoek binnen één maand. Is uw aanvraag complex? Dan hebben wij hiervoor nog twee maanden extra.

Bent u 16 jaar of ouder? Dan kunt u zelf een beroep doen op uw privacyrechten. Bent u tussen de 12 en 16 jaar? Dan kunt u samen met uw wettelijk vertegenwoordigers een beroep doen op uw privacyrechten.

Hoe gaan wij om met gegevensverwerking middels cookies?

Bij uw bezoek aan onze website worden uw gegevens vastgelegd (o.a. IP-adres en functionele cookies). Deze gegevens worden uitsluitend gebruikt om de technische werking van onze website te garanderen.

Met wie kan u contact opnemen?

Natuurlijk helpen wij u ook graag verder als u vragen, verzoeken of klachten heeft over de verwerking van uw persoonsgegevens. In dat geval, mail deze dan naar het mailadres: fg@meerinzicht.nl. Schriftelijk kan via het contactadres van gemeente Zeewolde, t.a.v. de Functionaris Gegevensbescherming (FG), Postbus 149, 3840 AC Harderwijk. Wij zullen binnen vier weken uw verzoek afhandelen.

Wanneer u niet tevreden bent over de afhandeling van uw vraag of verzoek kan u uw klacht schriftelijk kenbaar maken. Dat doet u door een brief te schrijven aan het bestuur van Meerinzicht. In de brief geeft u duidelijk aan waarover uw klacht gaat. U kan daarvoor ook gebruik maken van het contactformulier op de website. U heeft op grond van de privacywetgeving ook altijd het recht om een klacht in te dienen bij de nationale privacy-toezichthouder: de Autoriteit Persoonsgegevens.

Gemeente Ermelo hecht veel belang aan de beveiliging van haar systemen en daarmee uw persoonsgegevens. Hiervoor neemt gemeente Zeewolde passende maatregelen. Ondanks alle voorzorgsmaatregelen blijft het mogelijk dat een zwakke plek in de systemen te vinden is. Heeft u de indruk dat uw gegevens niet goed beveiligd zijn? Denkt u dat wij zonder toestemming persoonsgegevens van een minderjarige hebben gebruikt? Of heeft u aanwijzingen van misbruik, neem dan ook contact op met ons via fg@meerinzicht.nl.

De gemeente Ermelo hecht veel belang aan de beveiliging van haar systemen. Ondanks alle voorzorgsmaatregelen blijft het mogelijk dat een zwakke plek in de systemen te vinden is. Wanneer u een zwakke plek in één van onze systemen ontdekt, vernemen wij dit graag zo snel mogelijk, zodat wij snel gepaste maatregelen kunnen nemen.

Zwakke plekken kunnen op twee manieren worden ontdekt: u loopt ergens per ongeluk tegenaan bij normaal gebruik van een digitale omgeving, of u doet expliciet uw best om een zwakke plek te vinden. Ons Responsible Disclosure-beleid is geen uitnodiging om ons bedrijfsnetwerk uitgebreid actief te scannen op zwakke plekken.
Door het maken van een melding verklaart u zich als melder akkoord met onderstaande afspraken over Responsible Disclosure en zal gemeente Ermelo je melding conform onderstaande afspraken afhandelen.

Wij vragen het volgende van u:

Mail uw bevindingen naar responsibledisclosure@ermelo.nl
Geef voldoende informatie om het probleem te reproduceren, zodat we het zo snel mogelijk kunnen oplossen. Meestal is het IP-adres of de URL van het getroffen systeem en een omschrijving van de kwetsbaarheid voldoende, maar bij complexere kwetsbaarheden kan meer nodig zijn.
Wij houden ons aanbevolen voor tips die ons helpen het probleem op te lossen. Beperk u daarbij wel graag tot verifieerbare feitelijkheden die betrekking hebben op de door u geconstateerde kwetsbaarheid en vermijd dat uw advies in feite neerkomt op reclame voor specifieke (beveiligings-) producten.
Contactgegevens achter te laten zodat we met u in contact kunnen treden om samen te werken aan een veilig resultaat. Laat minimaal één e-mailadres of telefoonnummer achter.
Dien de melding a.u.b. zo snel mogelijk in na ontdekking van de kwetsbaarheid.

De volgende handelingen zijn niet toegestaan:

Het plaatsen van malware, noch op onze systemen noch op die van anderen
Het zogeheten “bruteforcen” van toegang tot systemen, behalve voor zover dat strikt noodzakelijk is om aan te tonen dat de beveiliging op dit vlak ernstig tekort schiet, dat wil zeggen als het buitengewoon eenvoudig is om met openbaar verkrijgbare en goed betaalbare hardware en software een wachtwoord te kraken waarmee het systeem ernstig kan worden gecompromitteerd
Het gebruik maken van social engineering, behalve voor zover dat strikt noodzakelijk is om aan te tonen dat medewerkers met toegang tot gevoelige gegevens in het algemeen (ernstig) tekort schieten in hun plicht om daar zorgvuldig mee om te gaan. Dat wil zeggen als het op overigens volkomen legale wijze (dus niet via chantage of iets dergelijks) in het algemeen te eenvoudig is om hen over te halen tot het verstrekken van dergelijke gegevens aan onbevoegden. U dient daarbij alle zorg te betrachten die redelijkerwijs van u verwacht kan worden om de betreffende medewerkers zelf niet te schaden. Uw bevindingen dienen uitsluitend te zijn gericht op het aantonen van kennelijke gebreken in de procedures en werkwijze binnen de gemeente en niet op het schaden van individuele personen die bij de gemeente werkzaam zijn
Het openbaar maken of aan derden verstrekken van informatie over het beveiligingsprobleem voordat het is opgelost.
Het verrichten van handelingen die verder gaan dan wat strikt noodzakelijk is om het beveiligingsprobleem aan te tonen en te melden. In het bijzonder waar het gaat om het verwerken (waaronder het inzien of kopiëren) van vertrouwelijke gegevens waar u door de kwetsbaarheid toegang toe heeft gehad. In plaats van een complete database te kopiëren, kunt u normaliter volstaan met bijvoorbeeld een directory listing. Het wijzigen of verwijderen van gegevens in het systeem is nooit toegestaan.
Het gebruik maken van technieken waarmee de beschikbaarheid en/of bruikbaarheid van het systeem of services wordt verminderd (DoS-aanvallen).
Het op wat voor (andere) wijze dan ook misbruik maken van de kwetsbaarheid.

Wat u mag verwachten:

Indien u aan alle bovenstaande voorwaarden voldoet, zullen wij geen strafrechtelijke aangifte tegen u doen en ook geen civielrechtelijke zaak tegen u aanspannen.
Als blijkt dat u een bovenstaande voorwaarde toch heeft geschonden, kunnen wij alsnog besluiten om gerechtelijke stappen tegen je te ondernemen.
Wij behandelen een melding vertrouwelijk en delen persoonlijke gegevens van een melder niet zonder diens toestemming met derden, tenzij wij daar volgens de wet of een rechterlijke uitspraak toe verplicht zijn.
Wij delen de ontvangen melding altijd met de Informatiebeveiligingsdienst voor gemeenten (IBD). Zo borgen wij dat gemeenten hun ervaringen op dit vlak met elkaar delen.
In onderling overleg kunnen we, indien u dit wenst, uw naam vermelden als de ontdekker van de gemelde kwetsbaarheid. In alle andere gevallen blijft u anoniem.
Wij sturen u binnen 1 werkdag een (automatische) ontvangstbevestiging.
Wij reageren binnen 5 werkdagen op een melding met een (eerste) beoordeling van de melding en eventueel een verwachte datum voor een oplossing.
Wij lossen het door u gemelde beveiligingsprobleem zo snel mogelijk op. Daarbij streven we ernaar om u goed op de hoogte te houden van de voortgang en nooit langer dan 90 dagen te doen over het oplossen van het probleem. Wij zijn daarbij vaak wel mede afhankelijk van toeleveranciers.
In onderling overleg kan worden bepaald of en op welke wijze over het probleem wordt gepubliceerd, nadat het is opgelost.
Wij kunnen u een bedankje bieden afhankelijk van de aard en omstandigheden. Het moet hierbij wel gaan om een nog onbekend en serieus beveiligingsprobleem.

Wij streven er naar om alle problemen zo snel mogelijk op te lossen, alle betrokken partijen op de hoogte te houden en wij worden graag betrokken bij een eventuele publicatie over het probleem, nadat het is opgelost.