Laatst bijgewerkt: 24 juni 2026
1. Inleiding
De Algemene Verordening Gegevensbescherming (AVG) of General Data Protection Regulation (GDPR) is een Europese privacywet die bepaalt hoe organisaties om moeten gaan met persoonsgegevens. Star-otter neemt deze verordening zeer serieus en handelt in overeenstemming met alle toepasselijke bepalingen.
2. Verwerkingsverantwoordelijke
Star-otter is de verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens zoals beschreven in deze verklaring. Onze contactgegevens zijn:
Star-otter
Herengracht 450
1017 CA Amsterdam
Nederland
E-mail: [email protected]
3. Rechtsgrondslag voor verwerking
Wij verwerken persoonsgegevens op basis van de volgende rechtsgronden:
- Uitvoering van een overeenkomst: Wanneer u onze diensten afneemt, verwerken wij uw gegevens om de overeenkomst uit te voeren.
- Toestemming: In bepaalde gevallen vragen wij uw expliciete toestemming voor de verwerking van uw gegevens.
- Gerechtvaardigd belang: Voor bepaalde verwerkingen hebben wij een gerechtvaardigd belang, zoals het verbeteren van onze dienstverlening.
- Wettelijke verplichting: In sommige gevallen zijn wij wettelijk verplicht om bepaalde gegevens te verwerken.
4. Uw rechten onder de AVG
Onder de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:
4.1 Recht op inzage
U heeft het recht om te weten of en welke persoonsgegevens wij van u verwerken. U kunt een verzoek indienen om een overzicht te ontvangen van alle persoonsgegevens die wij van u hebben.
4.2 Recht op rectificatie
U heeft het recht om onjuiste of onvolledige persoonsgegevens te laten corrigeren of aan te vullen.
4.3 Recht op verwijdering (recht om vergeten te worden)
In bepaalde gevallen heeft u het recht om uw persoonsgegevens te laten verwijderen. Dit geldt bijvoorbeeld wanneer:
- De gegevens niet langer nodig zijn voor de doeleinden waarvoor ze zijn verzameld
- U uw toestemming intrekt en er geen andere rechtsgrondslag is
- U bezwaar maakt tegen de verwerking en er geen zwaarwegende gerechtvaardigde gronden zijn
4.4 Recht op beperking van de verwerking
U kunt verzoeken om de verwerking van uw persoonsgegevens te beperken wanneer:
- U de juistheid van de gegevens betwist
- De verwerking onrechtmatig is maar u geen verwijdering wenst
- Wij de gegevens niet langer nodig hebben maar u ze nodig heeft voor een rechtsvordering
4.5 Recht op overdraagbaarheid
U heeft het recht om de persoonsgegevens die u aan ons heeft verstrekt in een gestructureerde, gangbare en machineleesbare vorm te ontvangen en deze aan een andere organisatie over te dragen.
4.6 Recht van bezwaar
U heeft het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens wanneer deze verwerking is gebaseerd op een gerechtvaardigd belang.
4.7 Recht om toestemming in te trekken
Wanneer de verwerking is gebaseerd op uw toestemming, heeft u te allen tijde het recht om deze toestemming in te trekken. Dit laat de rechtmatigheid van de verwerking op basis van de toestemming vóór de intrekking onverlet.
5. Uitoefenen van uw rechten
Om een van bovenstaande rechten uit te oefenen, kunt u contact met ons opnemen via [email protected]. Wij zullen binnen één maand reageren op uw verzoek. In complexe gevallen kunnen we deze termijn met maximaal twee maanden verlengen, waarvan we u op de hoogte zullen stellen.
Om misbruik te voorkomen, kunnen wij u vragen om u adequaat te identificeren voordat wij gevolg geven aan uw verzoek.
6. Beveiliging van persoonsgegevens
Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen verlies, ongeoorloofd gebruik, ongeoorloofde toegang en ongeoorloofde wijziging. Deze maatregelen omvatten onder andere:
- Beveiligde SSL/TLS verbindingen
- Toegangscontrole en autorisatie
- Versleuteling van gevoelige gegevens
- Regelmatige back-ups
- Monitoring en logging van toegang
7. Gegevenslekken
In het onverhoopte geval van een datalek waarbij uw persoonsgegevens zijn betrokken en dit een hoog risico voor uw rechten en vrijheden oplevert, zullen wij u hiervan binnen 72 uur op de hoogte stellen. Wij zullen ook de Autoriteit Persoonsgegevens op de hoogte stellen conform de wettelijke vereisten.
8. Internationale gegevensoverdracht
Wij streven ernaar om uw persoonsgegevens binnen de Europese Economische Ruimte (EER) te verwerken. Indien wij persoonsgegevens buiten de EER overdragen, zorgen wij ervoor dat er passende waarborgen zijn getroffen conform de AVG.
9. Klachten
Mocht u ontevreden zijn over de manier waarop wij uw persoonsgegevens verwerken, dan horen wij dit graag. U kunt contact met ons opnemen via de bovenstaande contactgegevens.
U heeft ook het recht om een klacht in te dienen bij de toezichthoudende autoriteit:
Autoriteit Persoonsgegevens
Postbus 93374
2509 AJ Den Haag
Telefoon: 088 - 1805 250
Website: autoriteitpersoonsgegevens.nl
10. Wijzigingen
Wij behouden ons het recht voor om wijzigingen aan te brengen in deze GDPR-verklaring. De meest recente versie is altijd beschikbaar op onze website. Wij adviseren u om deze pagina regelmatig te raadplegen.