Privacyreglement
Woningstichting de Veste
Juni 2011

Inleiding
Woningstichting de Veste legt in het kader van haar dienstverlening aan woningzoekenden, huurders, VvE-leden en bewoners persoonsgegevens vast. De Veste acht het van groot belang dat persoonlijke gegevens van (vertrokken) huurders, kopers, overige bewoners en woningzoekenden met de grootst mogelijke zorgvuldigheid worden behandeld en beveiligd. De Veste houdt zich – als verantwoordelijke in de zin van de Wet bescherming persoonsgegevens (Wbp) – voor de verwerking van dergelijke gegevens in alle gevallen aan de regels van de Wbp. In dit reglement is vastgelegd hoe de Veste met persoonsgegevens omgaat.
Artikel 1 Definities
In dit reglement hebben de volgende begrippen de navolgende betekenis:
De Veste: bestaande uit Woningstichting de Veste (Acasa, Pierre Louis) en haar deelnemingen.
Beheerder: Degene die in opdracht van de Veste belast is met het beheer van de persoonsgegevens.
Betrokkene: Degene op wie een persoonsgegeven betrekking heeft.
Bewerker: Externe persoon of organisatie die ten behoeve van de Veste persoonsgegevens verwerkt, zonder aan zijn gezag te zijn onderworpen.
Derde: Ieder, niet zijnde de betrokkene, de Veste of de bewerker, of enig persoon die onder rechtstreeks gezag van de Veste of de bewerker gemachtigd is om persoonsgegevens te verwerken.
Ontvanger: Degene aan wie persoonsgegevens worden verstrekt, onder wie begrepen medewerkers van de Veste.
Persoonsgegevens: Elk gegeven betreffende een geïdentificeerde of identificeerbare natuurlijke persoon.
Verstrekken van gegevens: Het bekend maken of ter beschikking stellen van persoonsgegevens.
Verwerking van gegevens: Elke handeling of geheel van handelingen met betrekking tot persoonsgegevens, waaronder in ieder geval het verzamelen, vastleggen, ordenen, bewaren, bijwerken, wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiding of enige andere vorm van terbeschikkingstelling, samenbrengen, met elkaar verband brengen, alsmede het afschermen, uitwissen of vernietigen van gegevens.
Artikel 2 Doel van de gegevensverwerking door de Veste
1. |
De verwerking van persoonsgegevens door de Veste vindt plaats in het kader van het verhuren, beheren en onderhouden van woon- en bedrijfsruimten, het zorgdragen voor een kwalitatief goede en leefbare woonomgeving alsmede het verkopen van woon- en bedrijfsruimten door de Veste – waarvan de Veste deel uitmaakt – en de met haar verbonden ondernemingen. |
Artikel 3 Verwerking van persoonsgegevens door de Veste
1. |
De Veste verwerkt niet meer persoonsgegevens dan nodig voor de in artikel 2 genoemde doeleinden. |
2. |
Persoonsgegevens worden door de Veste slechts verwerkt indien: |
a. |
de betrokkene voor de verwerking zijn ondubbelzinnige toestemming heeft verleend; |
b. |
de gegevensverwerking noodzakelijk is voor de uitvoering van een overeenkomst waarbij de betrokkene partij is of wenst te worden; |
c. |
de gegevensverwerking noodzakelijk is om een wettelijke verplichting na te komen; of |
d. |
de gegevensverwerking noodzakelijk is voor de behartiging van het gerechtvaardigde belang van de Veste en de met haar verbonden ondernemingen. |
3. |
Naast de gegevens die noodzakelijk zijn voor de huuradministratie van de Veste worden eveneens gegevens omtrent overlastsituaties of huurschulden opgenomen in een dossier. Deze dossiers zijn alleen toegankelijk voor medewerkers van de Veste die gezien hun taak over deze informatie dienen te beschikken. |
4. |
De door de Veste aangewezen beheerder handelt in overeenstemming met dit reglement en de Wet bescherming persoonsgegevens. |
Artikel 4 Verstrekking van gegevens
1. |
Tenzij dit geschiedt ter uitvoering van een van de in artikel 2 genoemde doeleinden of van een wettelijke bepaling, verstrekt de Veste persoonsgegevens slechts aan derden na de gerichte toestemming van betrokkene. |
2. |
Gegevens van betrokkenen worden niet aan derden verstrekt voor commerciële of charitatieve doeleinden zonder uitdrukkelijke toestemming van de betrokkenen. |
3. |
Gegevens kunnen voor historische, statistische of wetenschappelijke doeleinden worden gebruikt. In de resultaten van deze onderzoeken zijn de gegevens niet meer te herleiden tot natuurlijke personen. |
Artikel 5 Recht op inzage
1. |
Een betrokkene heeft het recht kennis te nemen van de op zijn persoon betrekking hebbende geregistreerde gegevens (“recht op inzage”). |
2. |
Verzoeken tot inzage worden schriftelijk ingediend bij de Veste. Het verzoek wordt ondertekend door de betrokkene en gaat vergezeld van een kopie van een wettelijk erkend identiteitsbewijs. Indien de betrokkene jonger is dan 16 jaar of niet handelingsbevoegd, dan moet het verzoek worden ingediend door de wettelijke vertegenwoordiger. |
3. |
Het verzoek tot inzage wordt binnen vier weken beantwoord. |
4. |
Indien gegevens van een derde zijn opgenomen in het dossier waarin betrokkene inzage wenst, wordt deze derde eerst gehoord voordat inzage wordt verleend. Indien de derde geen inzage in zijn gegevens wenst of indien het horen van de derde onmogelijk is, zal de beheerder de gegevens van de derde afschermen. |
Artikel 6 Recht op correctie
1. |
Een betrokkene heeft het recht op verbetering, aanvulling, verwijdering of vernietiging van diens gegevens indien deze onjuist zijn, in strijd met de Wet bescherming persoonsgegevens of andere wetten zijn opgenomen of niet ter zake doende zijn (“recht op correctie”). |
2. |
Verzoeken tot correctie worden schriftelijk ingediend bij de Veste. Het verzoek bevat de voorgestelde wijzigingen. Het verzoek wordt ondertekend door de betrokkene en gaat vergezeld van een kopie van een wettelijk erkend identiteitsbewijs. Indien de betrokkene jonger is dan 16 jaar of niet handelingsbevoegd, moet het verzoek worden ingediend door de wettelijke vertegenwoordiger. |
3. |
Op een verzoek tot correctie wordt door de Veste binnen vier weken schriftelijk beslist of dan wel in hoeverre aan het verzoek wordt voldaan. Een afwijzing van het verzoek tot correctie wordt met redenen omkleed. |
4. |
In geval van correctie zal de Veste derden aan wie de onjuiste gegevens van de betrokkene zijn verstrekt, op de hoogte brengen van de wijzigingen, tenzij dit onmogelijk is of een onevenredige inspanning vergt. |
Artikel 7 Recht op verzet
1. |
Een betrokkene kan verzoeken diens gegevens niet te verstrekken aan bepaalde ontvangers (“recht op verzet”). Betrokkene moet hiervoor zwaarwegende bijzondere persoonlijke omstandigheden aanvoeren. |
2. |
Het verzoek dient schriftelijk en gemotiveerd te worden ingediend bij de Veste. De Veste beslist binnen vier weken op dit verzoek. De Veste is in ieder geval niet gehouden om gehoor te geven aan een verzoek indien het verzoek betrekking heeft op verstrekking van gegevens waartoe de Veste van overheidswege verplicht is. |
Artikel 8 Bewaartermijnen
1. |
De persoonsgegevens worden verwijderd uit de huuradministratiemodules uiterlijk twee jaar nadat de huur is geëindigd en alle lopende zaken zijn afgehandeld, met dien verstande dat de gegevens met betrekking tot de aanvraag en verstrekking van huurtoeslag worden verwijderd uiterlijk vijf jaar nadat de huurtoeslag is geëindigd, tenzij deze persoonsgegevens langer bewaard dienen te blijven ter voldoening aan een wettelijke bewaarplicht. In het E-archief worden de betreffende persoonsgegevens opgeslagen in een aparte map en uitsluitend gebruikt voor historische, statistische of wetenschappelijke doeleinden. |
2. |
De persoonsgegevens van huurders met een huurovereenkomst die zijn geregistreerd ten behoeve van een welbepaald doel en niet meer noodzakelijk zijn voor het doel waarvoor de gegevens zijn verstrekt, worden uiterlijk vijf jaar nadat de persoonsgegevens zijn verwerkt verwijderd uit de huuradministratiemodules , tenzij deze persoonsgegevens noodzakelijk zijn voor de in artikel 2 genoemde doeleinden of ter voldoening aan een wettelijke bewaarplicht. In het E-archief kunnen de betreffende persoonsgegevens worden opgeslagen in een aparte map en uitsluitend worden gebruikt voor historische, statistische of wetenschappelijke doeleinden |
Artikel 9 Klachtenregeling
1. |
Indien een betrokkene van mening is dat dit reglement niet wordt nageleefd of dat de Wet bescherming persoonsgegevens niet correct wordt uitgevoerd door de Veste kan hij een klacht indienen bij de Veste. Op de klacht is de klachtenprocedure van de Veste van toepassing. De beslissing van de Veste op de klacht wordt schriftelijk aan betrokkene meegedeeld. |
2. |
Ten vervolge op de in lid 1 bedoelde klachtenprocedure kan een betrokkene: |
a. |
een verzoekschriftprocedure bij de rechtbank starten; |
b. |
een verzoek indienen bij het College Bescherming Persoonsgegevens (Postbus 93374, 2509 AJ Den Haag) met het verzoek te bemiddelen of te adviseren in diens geschil met de Veste. |
Een verzoek(schrift) kan worden ingediend binnen zes weken na ontvangst van de beslissing
van de Veste. Indien de Veste niet op een klacht heeft gereageerd binnen de in de
klachtenprocedure gestelde termijn, kan betrokkene binnen zes weken na afloop van dien
termijn het verzoek(schrift) indienen.
Artikel 10 Geheimhouding, beveiliging
1. |
Alle personen die werkzaam zijn bij de Veste of ten dienste van de Veste werkzaamheden verrichten en daarbij kennis nemen van persoonsgegevens zijn verplicht tot geheimhouding tenzij hun taak of een wettelijk voorschrift tot mededeling verplicht. Zij hebben toegang tot persoonsgegevens voor zover dit noodzakelijk is voor het uitoefenen van hun functie. |
2. |
De Veste treft technische en organisatorische maatregelen ter beveiliging van gegevens tegen verlies of enige vorm van onrechtmatige verwerking. |
Artikel 11 Inwerkingtreding, reikwijdte, wijzigingen, publicatie
1. |
Dit reglement treedt in werking op 1 juni 2011. |
2. |
Dit reglement geldt voor onbepaalde tijd, met dien verstande dat het reglement te allen tijde door --de Veste kan worden gewijzigd, aangevuld of ingetrokken. Wijzigingen of aanvullingen vinden plaats met inachtneming van de door de wetgever gestelde regels. |
3. |
Alle kwesties die betrekking hebben op het verwerken van persoonsgegevens en waarin dit reglement niet voorziet, worden ter beoordeling voorgelegd aan de directie van de Veste. |
4. |
Dit reglement ligt voor een ieder ter inzage op het kantoor van de Veste, gelegen aan de Eskampweg 1 te Ommen, en is te raadplegen via internet www.veste.nl. |



