Gegevensverwijdering en verzoeken van overheidsinstanties

Overzicht

Bij Enydea (XBMS B.V.) nemen we je rechten met betrekking tot je gegevens serieus. Op deze pagina leggen we uit hoe je verwijdering van je gegevens kunt aanvragen, hoe we omgaan met verzoeken van overheidsinstanties en welke waarborgen we hebben getroffen om je persoonsgegevens te beschermen.

1. Verwijderen van gebruikersgegevens

1.1 Zo vraag je verwijdering van je gegevens aan

Je kunt de verwijdering van je persoonsgegevens op een van de volgende manieren aanvragen:

1. Via de Enydea-app: ga naar Instellingen → Account → scrol naar "Account verwijderen" en volg de aanwijzingen om je account en alle bijbehorende gegevens definitief te verwijderen.
2. Per e-mail: stuur een verwijderingsverzoek naar [email protected] vanaf het e-mailadres dat aan je account is gekoppeld. Vermeld je volledige naam en het e-mailadres van je account.
3. Via onze functionaris gegevensbescherming (DPO): schrijf naar [email protected] voor elk verzoek dat met gegevensbescherming te maken heeft.

1.2 Wat wordt verwijderd

Wanneer je je account verwijdert, verwijderen we definitief:

• Je profielgegevens (naam, e-mail, bedrijfsgegevens)
• Alle tokens en toegangsgegevens van gekoppelde socialemedia-accounts
• Gegenereerde inhoud (afbeeldingen, video's, artikelen)
• CRM-gegevens (contacten, leads, kansen)
• Gegevens van e-mailintegraties en gecachte correspondentie
• Analyse- en gebruiksgegevens
• Marketingcampagnegegevens en mailinglijsten

1.3 Verwijderen van Facebook- en Instagram-gegevens

Als je je Facebook- of Instagram-account aan Enydea hebt gekoppeld en de toegang wilt intrekken:

• In Enydea: ga naar Instellingen → Social media en klik op "Verbinding verbreken" naast Facebook/Instagram.
• Op Facebook: ga naar Instellingen → Beveiliging → Apps en websites → zoek "Enydea" → klik op "Verwijderen".
• Zodra de verbinding is verbroken, verwijderen we direct alle opgeslagen Facebook-/Instagram-tokens, paginagegevens, berichtgegevens en analyses.

Wil je de verwijdering van je Facebook-gegevens laten bevestigen? Stuur dan een verzoek naar [email protected] met als onderwerp "Facebook Data Deletion Request"; we sturen je binnen 48 uur een bevestiging.

2. Verzoeken om gegevens van overheidsinstanties en opsporingsdiensten

Enydea (XBMS B.V.) heeft formeel beleid en formele procedures vastgesteld voor verzoeken van overheidsinstanties — waaronder opsporingsdiensten, rechtbanken en toezichthouders — om persoonsgegevens van onze gebruikers.

2.1 Verplichte toetsing van de rechtmatigheid

Elk verzoek van een overheidsinstantie om gebruikersgegevens wordt verplicht juridisch getoetst voordat er gegevens worden verstrekt. We controleren:

• De bevoegdheid en rechtsmacht van de verzoekende instantie
• De aangevoerde rechtsgrondslag (bijv. rechterlijk bevel, dagvaarding, onderzoek door een toezichthouder)
• Overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming, waaronder de AVG (EU) 2016/679, de CCPA (Californië) en andere relevante regelgeving in de betreffende rechtsgebieden
• Proportionaliteit en noodzaak van het verzoek ten opzichte van het aangegeven doel

2.2 Bepalingen voor het aanvechten van onrechtmatige verzoeken

Als wordt vastgesteld dat een verzoek van een overheidsinstantie:

• Geen geldige rechtsgrondslag heeft
• Te ruim is in verhouding tot het opgegeven doel
• In strijd is met de wetgeving inzake gegevensbescherming van de EU/EER (bijv. waar de bescherming van de AVG van toepassing is)
• Afkomstig is van een instantie zonder de juiste bevoegdheid

In dat geval maken we via alle beschikbare juridische kanalen bezwaar tegen het verzoek of vechten we het aan. Voor zover dit wettelijk niet verboden is, informeren we de betrokken gebruiker(s), zodat zij zelf rechtsmiddelen kunnen aanwenden.

2.3 Beleid voor gegevensminimalisatie

Als we wettelijk verplicht zijn gegevens te verstrekken naar aanleiding van een rechtmatig verzoek, hanteren we een strikt principe van gegevensminimalisatie:

• Alleen de specifieke gegevens die in het rechtmatige verzoek zijn genoemd, worden verstrekt — nooit exports in bulk of niet-gerelateerde records
• Technische medewerkers beperken de reikwijdte van de gegevensquery voordat er gegevens worden geëxtraheerd
• Alle verstrekte gegevens worden gecontroleerd om zeker te stellen dat er geen overbodige informatie in staat
• Wij verstrekken nooit vrijwillig meer gegevens dan wettelijk verplicht is

2.4 Documentatie en audittrail

Elk verzoek van een overheidsinstantie wordt vastgelegd in een beveiligd intern register. Per verzoek registreren we:

• De verzoekende instantie en haar rechtsmacht
• De in het verzoek aangevoerde rechtsgrondslag
• De datum waarop het verzoek is ontvangen
• De omvang van de gevraagde gegevens
• Het besluit na interne beoordeling en de juridische onderbouwing
• De verstrekte gegevens (indien van toepassing) en de datum van het antwoord
• Of de betrokken gebruiker(s) zijn geïnformeerd

Deze registraties worden bewaard voor audits door toezichthouders en om aan te tonen dat we aan onze verplichtingen op het gebied van gegevensbescherming voldoen.

3. Je rechten

Op grond van de AVG en andere toepasselijke wetgeving inzake gegevensbescherming heb je het recht om:

• Inzage: een kopie op te vragen van alle persoonsgegevens die we over je bewaren
• Rectificatie: onjuiste of onvolledige persoonsgegevens te laten corrigeren
• Gegevenswissing: verwijdering van je persoonsgegevens te verzoeken (het "recht op vergetelheid")
• Overdraagbaarheid: je gegevens in een gestructureerd, machineleesbaar formaat te ontvangen
• Bezwaar: bezwaar te maken tegen de verwerking van je persoonsgegevens
• Klacht indienen: een klacht in te dienen bij de Nederlandse toezichthouder (Autoriteit Persoonsgegevens) als je van mening bent dat je rechten zijn geschonden

4. Neem contact op met