Disclaimer en privacy
De website van Evides N.V. (“Evides”) en van haar dochterondernemingen is met zorg samengesteld. Evides streeft ernaar de daarin opgenomen informatie zo volledig en actueel mogelijk aan te bieden.
Er wordt echter geen garantie gegeven omtrent de volledigheid of juistheid van de informatie die op de website of de daarin opgenomen verwijzingen of hyperlinks is vermeld. Evenmin wordt garantie gegeven voor het foutloos functioneren van de website. Evides aanvaardt geen aansprakelijkheid voor eventuele schade, in welke vorm ook, ten gevolge van of in verband met het gebruik van de website of de daarin opgenomen of daarmee verkregen informatie. Aan de gegevens die in deze website zijn weergegeven kunnen geen rechten worden ontleend.
Privacyverklaring
1. Algemene informatie
In deze privacyverklaring (“Privacyverklaring”) informeert Evides N.V. (“Evides”, “wij”, “ons”, “onze”) u over de manier waarop wij persoonsgegevens verwerken, voor welke doeleinden wij persoonsgegevens verwerken, hoe u uw privacy rechten kunt uitoefenen en geven wij overige informatie over hoe wij omgaan met persoonsgegevens.
Deze Privacyverklaring is van toepassing op alle activiteiten, inclusief de activiteiten die op onze websites, evides.nl en mijn.evides.nl (de “Websites” en ieder afzonderlijk, de “Website”), plaatsvinden, van ondernemingen en handelsnamen van Evides. Per onderwerp geven wij de meest relevante informatie. Deze Privacyverklaring is slechts van toepassing voor consumenten van Evides dan wel particulieren. Als zakelijke klant van Evides Industriewater verwijzen wij u graag naar de privacyverklaring van Evides Industriewater.
Wij beogen u in een beknopte, transparante, begrijpelijke en toegankelijke vorm te voorzien van alle informatie. Mocht u na het lezen van deze Privacyverklaring toch nog vragen hebben over het gebruik van uw persoonsgegevens dan kunt u natuurlijk altijd contact met ons opnemen via de contactgegevens die onder ’11. Hoe kunt u contact opnemen met Evides?’ in deze Privacyverklaring staan vermeld.
2. Wie zijn wij?
Evides zuivert water en levert dit water aan circa 2,5 miljoen consumenten en bedrijven in Zeeland, het zuidwesten van Zuid-Holland en de Brabantse Wal.
Evides is verwerkingsverantwoordelijke in de zin van de AVG. Het hoofdkantoor van Evides is gevestigd aan de Schaardijk 150 (3063 NH) te Rotterdam. Wanneer u contact met ons wilt opnemen, kunt u gebruik maken van de contactgegevens die vermeld staan onder “11. Hoe kunt u contact opnemen met Evides?” in deze Privacyverklaring.
3. Voor welke doeleinden en op basis van welke grondslag verwerken wij uw persoonsgegevens?
Algemene informatie grondslagen
Wij verzamelen en verwerken uw persoonsgegevens voor duidelijke, vooraf bepaalde doeleinden. Volgens de AVG mogen wij uw persoonsgegevens alleen verwerken als wij daar een geldige wettelijke basis voor hebben. In de AVG staat wat deze geldige redenen (grondslagen) zijn. Voor Evides is dit voornamelijk: noodzakelijk voor de uitvoering van de overeenkomst met u, het voldoen aan een wettelijke verplichting die op ons rust, de gerechtvaardigde belangen, of uw toestemming. Deze grondslagen worden hierna toegelicht:
- Uitvoering van de overeenkomst met u en wettelijke verplichting: Evides verwerkt persoonsgegevens in de eerste plaats in het kader van de uitvoering van de overeenkomst met u. Andere gegevens worden verwerkt om te voldoen aan een toepasselijke wettelijke verplichting, bijvoorbeeld om te voldoen aan toepasselijke minimale bewaartermijnen.
- Gerechtvaardigde belang: voor zover de verwerking niet nodig is in het kader van de (precontractuele fase van de) overeenkomst of het voldoen aan een toepasselijke wettelijke verplichting, kan het zo zijn dat Evides persoonsgegevens verwerkt op basis van haar gerechtvaardigde belangen. Dit is alleen het geval als deze belangen opwegen tegen het privacybelang van de persoon over wie de gegevens gaan. De gerechtvaardigde belangen van Evides komen in dat geval overeen met de hierover weergegeven doeleinden. Voor nadere informatie over de belangenafweging in een specifiek geval kunt u contact met ons opnemen via de contactgegevens onder “11. Hoe kunt u contact opnemen met Evides?”.
- Toestemming: als Evides zich niet kan baseren op één van de hiervoor genoemde grondslagen, zal uw ondubbelzinnige toestemming worden gevraagd voor het verwerken van persoonsgegevens.
Bent u verplicht om persoonsgegevens aan ons te verstrekken?
Evides geeft het apart aan als het verstrekken van persoonsgegevens een wettelijke of contractuele verplichting is of noodzakelijke voorwaarde om een overeenkomst te sluiten, voor zover dat anders niet duidelijk zou zijn. In sommige gevallen hebben wij uw persoonsgegevens nodig, bijvoorbeeld om een overeenkomst met u te sluiten voor de levering van water. Op onze website hebben wij met een asterisk (*) bij de invulvelden aangegeven welke persoonsgegevens noodzakelijk zijn. In de overige invulvelden kunt u informatie achterlaten die u niet noodzakelijkerwijs hoeft te verstrekken.
Minderjarigen en andere personen met wettelijk vertegenwoordiger
Wij richten onze diensten en verwerkingen in principe niet op personen onder de leeftijd van 16 jaar. Voor zover wij onze diensten richten aan personen die onder curatele zijn gesteld of ten aanzien van wie een bewind of mentorschap is ingesteld, houdt Evides rekening met de kwetsbare positie van deze personen. Ook zal de manier waarop wordt geïnformeerd over de verwerking worden afgestemd op de doelgroep en zal waar nodig de toestemming van de wettelijk vertegenwoordiger worden verzocht.
Onze doeleinden
Wij verwerken uw gegevens voor de volgende doeleinden:
a. Website Evides en Mijn Evides
Wij verwerken persoonsgegevens voor het aanbieden, onderhouden en verbeteren van onze Websites en voor onze activiteiten op social media.
Grondslag. Deze gegevensverwerkingen baseren wij op diverse grondslagen. Zo kan de verwerking noodzakelijk zijn voor de uitvoering van een overeenkomst, zoals de verwerking van uw meterstanden, die u op grond van de overeenkomst aan ons moet doorgeven. Daarnaast baseren wij de gegevensverwerkingen op ons gerechtvaardigde belang en soms uw (uitdrukkelijke) toestemming. Dit laatste is het bijvoorbeeld het geval voor bepaalde cookies en soortgelijke technologieën die wij alleen gebruiken als u daarvoor toestemming heeft gegeven. Voor meer informatie hierover verwijzen wij u naar onze Cookieverklaring.
Betrokkenen. Personen die onze Website(s) bezoeken.
Doeleinden. Wij verwerken persoonsgegevens in het kader van onze Websites voor de volgende doeleinden:
- het aanbieden van het online klantenportaal, “Mijn Evides”, waarin u uw meterstanden kunt doorgeven, uw facturen en andere persoonsgegevens kunt inzien en wijzigen, relevante documenten kunt beheren en raadplegen en notificaties kunt krijgen over openstaande acties;
- het functioneren, beheren, onderhouden en verbeteren van de gebruikerservaring van de Websites; en
- het ontvangen en verwerken van klachten ingediend via de Website(s).
Persoonsgegevens. Hiertoe verwerken wij de volgende categorieën persoonsgegevens:
- NAW-gegevens;
- contactgegevens (telefoonnummer en/of e-mailadres);
- geslacht;
- geboortedatum;
- meternummer;
- klantnummer;
- IP adres;
- device ID;
- browser gegevens;
- andere technische informatie, zoals met betrekking tot de interactie tussen uw apparaat en de Website, de bezochte webpagina's en de loggegevens;
- geaggregeerde gegevens met betrekking tot demografische gegevens, locatie, nieuwe of terugkerende bezoeken, bezoekfrequentie en of de bezoeker mobiel is of niet;
- informatie die via het contactformulier aan ons wordt verstrekt, waaronder uw voor- en achternaam, bedrijfsnaam, e-mailadres, telefoonnummer, hoe u van ons hebt gehoord en uw bericht
- bankrekeningnummer (IBAN); en
- inloggegevens en wachtwoord.
b. Uitvoering van onze taak om u (drink)water te leveren
Om ervoor te zorgen dat u (drink)water krijgt zodra u uw kraan opendraait, verwerken wij uw persoonsgegevens.
Grondslag. Deze gegevensverwerking baseren wij op de grondslag: noodzakelijk voor de uitvoering van een overeenkomst.
Betrokkenen. Personen die met ons een overeenkomst aangaan voor het leveren van (drink)water.
Doeleinden. Wij verwerken persoonsgegevens in het kader van de uitvoering van de overeenkomst voor de volgende doeleinden:
- het tot stand komen en het uitvoeren van de gesloten overeenkomst tot levering van (drink)water;
- voor interne bedrijfsdoeleinden, zoals onder andere het bijhouden van uw gegevens in onze (klanten)administratie en financiële processen;
- het ontwikkelen en verbeteren van onze dienstverlening;
- het kunnen contacteren en in contact kunnen blijven met u;
- het opnemen van uw meterstanden om de hoogte van het aan u te factureren bedrag te bepalen.
Persoonsgegevens. Hiertoe verwerken wij de volgende categorieën persoonsgegevens:
- NAW-gegevens;
- contactgegevens (telefoonnummer en/of e-mailadres);
- geslacht;
- geboortedatum;
- meternummer;
- klantnummer; en
- bankrekeningnummer (IBAN).
c. Servicedoeleinden: klantenservice en opnemen telefoongesprekken
Op verschillende manieren zijn wij bereikbaar voor servicedoeleinden. Voor deze servicedoeleinden is het in sommige gevallen noodzakelijk om persoonsgegevens te verwerken.
Grondslag. Deze gegevensverwerking baseren wij op de grondslagen: noodzakelijk voor de uitvoering van een overeenkomst of gerechtvaardigde belang.
Betrokkenen. Onze klanten en potentiële klanten die contact opnemen met onze klantenservice.
Doeleinden. Wij verwerken persoonsgegevens in het kader van de klantenservice en wij nemen telefoongesprekken op voor de volgende doeleinden:
- het bieden van ondersteuning en het bereikbaar zijn voor vragen, verzoeken en andere dienstverlening via onze klantenservice (deze gegevensverwerking is noodzakelijk voor de uitvoering van een overeenkomst); en
- het opnemen van telefoongesprekken voor trainingsdoeleinden (deze gegevensverwerking is noodzakelijk voor de behartiging van ons gerechtvaardigde belang om onze medewerkers te trainen, onze dienstverlening te verbeteren en u hiermee van een goede service te voorzien).
Persoonsgegevens. Hiertoe verwerken wij de volgende categorieën persoonsgegevens:
- NAW-gegevens;
- contactgegevens (telefoonnummer en/of e-mailadres);
- geslacht;
- geboortedatum;
- meternummer;
- klantnummer; en
- bankrekeningnummer (IBAN).
d. Klant-, stakeholder- en imago onderzoeken
Om onze dienstverlening te blijven verbeteren en klanttevredenheid te blijven bevorderen, voeren wij eigen (statistisch) onderzoek uit onder onze klanten en andere (publieke) stakeholders (stakeholdersonderzoeken).
Grondslag. Deze gegevensverwerking baseren wij op de grondslagen: noodzakelijk voor de uitvoering van de (leverings)overeenkomst of gerechtvaardigde belang. Indien op individueel niveau wordt gerapporteerd of wanneer we klantenpanels bevragen waarbij gesprekken worden opgenomen, wordt altijd vooraf om uw (uitdrukkelijke) toestemming gevraagd.
Betrokkenen. Onze klanten en andere (publieke) stakeholders.
Doeleinden. Wij verwerken persoonsgegevens voor klant-, stakeholder en imago onderzoeken om onze dienstverlening te verbeteren.
Persoonsgegevens. Hiertoe verwerken wij de volgende categorieën persoonsgegevens:
- contactgegevens (telefoonnummer en/of e-mailadres) om u uit te nodigen voor onderzoek;
- antwoorden op onze vragen;
- e-mailadres (in geval van stakeholderonderzoek);
- voor- en achternaam (in geval van stakeholderonderzoek); en
- functietitel (in geval van stakeholderonderzoek).
e. Wettelijke verplichtingen
Als waterleverancier zijn wij gebonden aan verschillende wettelijke verplichtingen. Voor het voldoen aan deze wettelijke verplichtingen verwerken wij een aantal persoonsgegevens.
Grondslag. Deze gegevensverwerking baseren wij op de grondslag: de wettelijke verplichtingen die op ons rusten.
Betrokkenen. Onze klanten.
Doeleinden. Wij verwerken persoonsgegevens in het kader van de volgende wettelijke verplichtingen:
- Het opzetten en bijhouden van een goede klantenadministratie waar wij op grond van de wet toe zijn verplicht, onder andere voor belastingdoeleinden.
Persoonsgegevens. Hiertoe verwerken wij de volgende categorieën persoonsgegevens:- NAW-gegevens;
- contactgegevens (telefoonnummer en/of e-mailadres);
- geslacht;
- geboortedatum;
- meternummer;
- klantnummer; en
- bankrekeningnummer (IBAN).
- Het controleren van drinkwaterinstallaties en het onderhouden van het leidingnet, waar wij op grond van de Drinkwaterwet toe zijn verplicht.
Persoonsgegevens. Hiertoe verwerken wij de volgende categorieën persoonsgegevens:- NAW-gegevens;
- contactgegevens (telefoonnummer en/of e-mailadres); en
- meternummer.
- Het beheren van watermeters, waar wij op grond van de Drinkwaterwet toe zijn verplicht. Persoonsgegevens. Hiertoe verwerken wij de volgende categorieën persoonsgegevens:
- NAW-gegevens;
- contactgegevens (telefoonnummer en/of e-mailadres); en
- meternummer.
f. Garanderen drinkwaterlevering op grond van een medische noodzaak
Om te kunnen garanderen dat kwetsbare personen die op grond van een medische noodzaak altijd drinkwater geleverd zullen krijgen, verwerken wij persoonsgegevens.
Grondslag. Deze gegevensverwerking baseren wij op de grondslagen: uitvoering een wettelijke verplichting (op grond van de Drinkwaterwet en de Regeling afsluitbeleid voor kleinverbruikers van drinkwater). Voor zover in dit kader bijzondere persoonsgegevens worden verwerkt, wordt een beroep gedaan op de uitzondering op het verwerkingsverbod zoals bedoeld in artikel 9 tweede lid AVG, de Drinkwaterwet en de Regeling afsluitbeleid voor kleinverbruikers van drinkwater.
Betrokkenen. Kwetsbare personen voor zover het noodzakelijk is dat zij te allen tijde drinkwater krijgen geleverd, bijvoorbeeld vanwege een medische noodzaak.
Doeleinden. Wij verwerken persoonsgegevens voor het waterlevering op grond van een medische noodzaak voor de volgende doeleinden:
- bij wanbetaling sluiten wij personen met ernstige gezondheidsrisico’s niet van drinkwater af, wanneer deze personen een doktersverklaring hebben overlegd.
Persoonsgegevens. Hiertoe verwerken wij de volgende categorieën persoonsgegevens:- NAW-gegevens;
- doktersverklaring; en
- naam arts.
- om er voor te zorgen dat kwetsbare personen in geval van een calamiteit te allen tijde toegang tot drinkwater hebben.
Persoonsgegevens. Hiertoe verwerken wij de volgende categorieën persoonsgegevens:- NAW-gegevens;
- telefoonnummer;
- klantnummer; en
- reden van kwetsbaarheid.
g. Afsluiten van drinkwater
Wij verstrekken een overzicht van debiteuren die binnen afzienbare tijd worden afgesloten van drinkwater en een overzicht van debiteuren die zijn afgesloten aan Gemeentes en GGD’en.
Grondslag. Deze gegevensverwerking baseren wij op de grondslag: het vervullen van onze taak van algemeen belang.
Betrokkenen. Personen die binnen afzienbare tijd worden afsloten van drinkwater, of zijn afgesloten van drinkwater.
Doeleinden. Wij verwerken persoonsgegevens in het kader van afsluiten van drinkwater om een overzicht bij te houden van personen die zijn, of worden, afgesloten van drinkwater.
Persoonsgegevens. Hiertoe verwerken wij de volgende categorieën persoonsgegevens:
- NAW-gegevens;
- financiële gegevens (o.a. hoogte van de achterstand); en
- klantnummer.
h. Samenwerking inzake schuldhulpverlening en voorkomen schuldenproblematiek
Wij werken samen met (gemeentelijke) organisaties inzake schuldhulpverlening en verstrekken persoonsgegevens aan deze organisaties.
Grondslag. Deze gegevensverwerking baseren wij op de grondslag: het vervullen van onze taak van algemeen belang.
Betrokkenen. Personen die zich in de schuldhulpverlening bevinden of dreigen in de schuldhulpverlening te raken.
Doeleinden. Meer specifiek verwerken wij persoonsgegevens voor de volgende doeleinden:
- het inschakelen van de juiste hulp, bijvoorbeeld via gemeentelijke organisaties, bij wanbetaling en betalingsachterstanden;
- het samenwerken met (gemeentelijke) organisaties door hen te informeren over een mogelijke afsluiting bij betalingsachterstanden, zodat zij indien nodig uitstel kunnen aanvragen en een schuldregeling kunnen treffen.; en
- het bieden van oplossingen aan klanten met een betaalachterstand in het kader van het Keurmerk Geldzorgenbewuste Organisatie, waaronder de module “Warm Incasseren”.
Persoonsgegevens. Hiertoe verwerken wij de volgende categorieën persoonsgegevens:
- NAW-gegevens;
- financiële gegevens (o.a. hoogte van de achterstand); en
- klantnummer.
i. Overig
In het algemeen kunnen wij al uw gegevens ook altijd verwerken voor zover noodzakelijk voor de volgende algemene doeleinden:
- voor onderhoud, administratie en netwerk- en beveiligingsdoeleinden, zoals voldoen aan specifieke regelgeving, waaronder de NIS2 richtlijn;
- voor interne controle en bedrijfsvoering;
- voor het analyseren en verbeteren van onze producten;
- voor het behandelen van eventuele verzoeken, klachten en geschillen;
- voor het bepalen, uitoefenen en verdedigen van onze rechten; en
- om te voldoen aan wettelijke verplichtingen (incl. fraudepreventie) en verzoeken van bevoegde overheidsinstanties.
4. Hoe verkrijgen wij uw gegevens?
Wij verkrijgen uw gegevens op verschillende manieren:
- De gegevens zijn door u verstrekt. Sommige gegevens over u ontvangen wij rechtstreeks van u. Voorbeelden hiervan zijn uw meterstanden, informatie in uw berichten aan ons en informatie die u invult op ons aanvraagformulier.
- Verkregen van derden. Wij kunnen ook gegevens over u verkrijgen van andere personen, externe partijen of uit openbare bronnen, waaronder de gemeente, Kadaster, deelnemingen van Evides en handhavende instanties.
- Automatisch verkregen. Sommige gegevens verkrijgen wij automatisch, bijvoorbeeld door het gebruik van cookies en soortgelijke technieken. Wanneer uw computer of mobiele apparaat contact maakt met onze webservers (bijvoorbeeld wanneer u de Websites bezoekt), verzamelen onze webservers automatisch gebruiksinformatie. Dergelijke gebruiksinformatie omvat informatie over de manier waarop onze websitebezoekers de Websites gebruiken en hierop navigeren. Het kan gaan om het aantal websitebezoekers dat elke webpagina bezoekt en de duur van hun verblijf, het type browser en verwijzingsgegevens waarmee de bezochte webpagina voor en na het bezoek aan de Website(s) kan worden geïdentificeerd. Meer informatie hierover is opgenomen in onze Cookieverklaring.
- Afgeleid. Bepaalde gegevens ontvangen wij niet rechtstreeks, maar kunnen worden afgeleid uit de informatie die reeds in ons bezit is. Bijvoorbeeld informatie over uw taalvoorkeur.
5. Cookies en aanverwante technologieën
Wanneer u gebruik maakt van onze websites registreren wij door middel van cookies en aanverwante technologieën uw instellingen en voorkeuren ten aanzien van uw gebruik van onze website. Deze cookies gebruiken wij onder andere voor het goed laten functioneren van de website en voor analytische doeleinden. Zie voor meer informatie onze Cookieverklaring.
6. Aan wie verstrekken wij uw persoonsgegevens?
Tenzij in deze Privacyverklaring genoemd, worden uw persoonsgegevens niet verkocht of op andere wijze gedeeld met, of verstrekt aan, derden. Daarbij delen wij uw persoonsgegevens alleen met derde partijen als dit noodzakelijk is voor onze dienstverlening of betrokkenheid van de derde partij (al dan niet op basis van onze taak van algemeen belang of wettelijke plicht). Onderaannemers krijgen alleen toegang tot de persoonsgegevens die zij nodig hebben voor hun deel van de dienstverlening. De personen die binnen deze derde partij toegang hebben tot de persoonsgegevens, zijn verplicht om de persoonsgegevens vertrouwelijk te behandelen. Ter waarborging hiervan, is dit waar nodig contractueel vastgelegd in, bijvoorbeeld, een verwerkersovereenkomst.
Wij verstrekken uw persoonsgegevens aan de volgende instanties en organisaties:
- Autoriteiten. Wij verstrekken persoonsgegevens aan handhavende autoriteiten of fraude bestrijdende organisaties wanneer dat noodzakelijk is om te voldoen aan een wettelijke verplichting, zoals een vordering. Zo moeten wij op grond van een vordering onder andere persoonsgegevens verstrekken aan de politie, het Openbaar Ministerie en aan de Belastingdienst.
- Controleurs drinkwaterinstallaties. Wij verwerken persoonsgegevens in het kader van de samenwerking met derde partijen, onder meer voor de controle van drinkwaterinstallaties. Daarvoor kunnen wij uw gegevens delen met door ons ingeschakelde partijen.
- Gemeenten en GGD’s. Wij verwerken persoonsgegevens in het kader van schuldhulpverlening en verstrekken hiertoe persoonsgegevens aan gemeenten en GGD’s.
- Opdrachtnemers. Wij werken samen met verschillende zakelijke dienstverleners. Zo vragen wij postorderbedrijven om post te versturen, zetten wij organisaties in om u telefonisch aan betalingen te herinneren en kunnen wij uw gegevens delen met onze incassopartner en/of deurwaarder. In opdracht van Evides kunnen zakelijke dienstverleners ter uitvoering van een overeenkomst bepaalde onderdelen van de dienstverlening verzorgen. Zoals het wisselen van uw watermeter. Wij maken met deze verwerkers afspraken om een vertrouwelijke en zorgvuldige omgang met persoonsgegevens te waarborgen. Deze afspraken worden contractueel vastgelegd in zogeheten ‘verwerkersovereenkomsten’.
- DNWG en Evides. Partijen zijn op 07-12-2020 een multidisciplinaire samenwerking met betrekking tot portfoliomanagement, werkvoorbereiding, uitvoering en communicatie overeengekomen. In het kader van die multidisciplinaire samenwerking treden Partijen ten aanzien van het verwerken van persoonsgegevens op als gezamenlijke verwerkingsverantwoordelijke in de zin van artikel 26 AVG. Dit betekent dat Partijen gezamenlijk verantwoordelijk zijn voor de nakoming van de verplichtingen uit hoofde van de AVG. Partijen verwerken de persoonsgegevens in overeenstemming met de AVG en dit privacy statement. Voor vragen hierover, of voor het uitoefenen van rechten van betrokkenen, kan met beide Partijen contact worden opgenomen via de contactgegevens in dit privacy statement.
- Overige. Aan externe partijen aan wie wij uw gegevens verstrekken, bijvoorbeeld aan de partij die namens ons klanttevredenheidsonderzoeken. Daarnaast kunnen wij uw gegevens nu of in de toekomst delen met andere organisaties die deel van ons uitmaken als gevolg van een herstructurering, fusie of overname.
7. Worden uw persoonsgegevens aan landen buiten de Europese Unie verstrekt?
Uw gegevens worden zowel binnen als buiten de Europese Economische Ruimte (“EER") verwerkt en opgeslagen. In beide gevallen hebben wij en onze verwerkers, conform de Europese en Nederlandse privacyregelgeving (waaronder de AVG), maatregelen getroffen om uw persoonsgegevens rechtmatig te verwerken. Indien sprake is van een doorgifte van persoonsgegevens naar een land buiten de EER, dan is hieronder opgenomen hoe deze worden gelegitimeerd.
De doorgifte van jouw persoonsgegevens aan een derde partij buiten de EER kan in de eerste plaats worden gelegitimeerd op basis van een adequaatheidsbesluit van de Europese Commissie waarin wordt besloten dat het betrokken (deel binnen het) derde land een passend niveau voor de bescherming van gegevens waarborgt. In het geval van doorgiftes naar de Verenigde Staten kan sprake zijn van het legitimeren van doorgiftes door het EU – U.S. Data Privacy Framework. Zie deze link voor meer informatie over het EU – U.S. Data Privacy Framework en de deelnemende organisaties.
Als jouw persoonsgegevens worden doorgegeven naar een land buiten de EER waarvoor geen adequaatheidsbesluit geldt, wordt door ons een toepasselijk modelcontract (Standard Contractual Clauses) overeengekomen met de relevante partij. Dit is een standaard contract om de bescherming van jouw persoonsgegevens te waarborgen, dat is goedgekeurd door de Europese Commissie, waarvan de bijlagen door partijen worden ingevuld. Waar nodig zullen aanvullende maatregelen worden genomen.
Evides geeft gegevens onder meer door buiten de EER aan IT leveranciers, waaronder Microsoft Azure.
Als u aanvullende informatie wenst over de manier waarop wij doorgifte van jouw persoonsgegevens naar landen buiten de EER legitimeren, kunt u contact met ons opnemen via de contactgegevens die onder "11. Hoe kunt u contact opnemen met Evides?".
8. Hoe beveiligt Evides uw persoonsgegevens?
Ter bescherming van uw persoonsgegevens nemen wij passende technische en organisatorische maatregelen. Daarbij houden wij rekening met de stand van de techniek; de uitvoeringskosten; de aard, omvang, en context van de verwerking; de verwerkingsdoeleinden en de gerelateerde privacyrisico's. Hiermee worden de persoonsgegevens die onder onze zeggenschap vallen beveiligd tegen inbreuken op de vertrouwelijkheid, integriteit en beschikbaarheid. Voorbeelden van dergelijke maatregelen zijn toegangscontroles, zodat alleen geautoriseerde medewerkers persoonsgegevens kunnen inzien en verwerken, en het regelmatig testen en actualiseren van beveiligingssystemen om kwetsbaarheden te identificeren en te verhelpen.
9. Hoe lang bewaart Evides uw persoonsgegevens?
Wij bewaren uw persoonsgegevens in overeenstemming met de wetgeving. Uw persoonsgegevens worden verwijderd of geanonimiseerd wanneer zij niet langer strikt noodzakelijk zijn om de doelen te bereiken waarvoor de gegevens verzameld zijn. Persoonsgegevens worden langer bewaard in het geval deze langer nodig zijn in het kader van een juridische procedure, voor het voldoen aan een toepasselijke minimale bewaartermijn, of om te voldoen aan een andere toepasselijke wettelijke verplichting.
Wij beoordelen periodiek of er voor het bewaren van persoonsgegevens een deugdelijke reden is. Ontbreekt die, dan eindigt onze bewaarplicht en vernietigen wij de persoonsgegevens. Dit betekent dat uw persoonsgegevens na een specifieke periode worden verwijderd. Bepaalde persoonsgegevens, zoals meternummer en meterstanden blijven beschikbaar in ons archief.
10. Welke rechten heeft u en hoe kunt u deze rechten uitoefenen?
U heeft verschillende rechten die u kunt uitoefenen. In hoeverre u deze rechten kunt uitoefenen hangt af van de omstandigheden van de verwerking, zoals de manier waarop wij de persoonsgegevens verwerken en de grondslag daarvoor. In het kort heeft u het recht:
a) Om uw toestemming in te trekken wanneer wij persoonsgegevens verwerken op grond van uw toestemming (recht op intrekken toestemming);
b) Op inzage in uw persoonsgegevens (recht op inzage);
c) Op rectificatie van persoonsgegevens wanneer deze onjuist, onvolledig of niet relevant zijn (recht op rectificatie);
d) Op verwijdering van persoonsgegevens wanneer wij deze persoonsgegevens niet (langer) mogen verwerken (recht op gegevenswissing);
e) Dat wij bepaalde persoonsgegevens over u doorgeven aan u of een door u aangewezen partij (recht op dataportabiliteit);
f) Om bezwaar te maken tegen verwerking van uw persoonsgegevens in bepaalde omstandigheden (recht van bezwaar);
g) Dat wij persoonsgegevens op uw verzoek over u bewaren (recht op beperking van de verwerking);
h) Om onder omstandigheden niet te worden onderworpen aan een besluit dat uitsluitend gebaseerd is op een geautomatiseerde verwerking, zonder menselijke tussenkomst (recht m.b.t. geautomatiseerde besluitvorming); en
i) Om een klacht in te dienen (zie paragraaf 10 van deze Privacyverklaring).
Om een beroep te doen op deze rechten kunt u contact met ons opnemen via de contactgegevens die onder "11. Hoe kunt u contact opnemen met Evides?" staan. Geeft u daarbij duidelijk aan om wat voor soort verzoek het gaat.
Houdt u er rekening mee dat het verstrekken van een kopie van een legitimatiebewijs nodig kan zijn om uw identiteit te contoleren. Het is van belang dat u, als u een kopie van uw legitimatiebewijs verstrekt, het BSN, document identificatienummer en de Machine-Readable Zone (MRZ) zwart (of anderszins onleesbaar voor ons) maakt.
Hieronder hebben wij een aantal rechten nader toegelicht.
Hoe kunt u kenbaar maken dat u geen commerciële uitingen meer wilt ontvangen?
U heeft altijd het recht zich te verzetten tegen het gebruik van persoonsgegevens voor commerciële uitingen. Wanneer u aangeeft niet langer (via een bepaald medium) te willen worden benaderd, zal Evides u met de vereiste gegevens opnemen in een daartoe strekkend bestand en worden uw persoonsgegevens niet langer gebruikt voor deze doeleinden.
Kunt u eenmaal gegeven toestemming intrekken?
Eenmaal gegeven toestemming kunt u te allen tijde intrekken. Houdt u er rekening mee dat het intrekken van toestemming geen terugwerkende kracht heeft. Het intrekken van toestemming is alleen mogelijk wanneer u deze toestemming daadwerkelijk heeft gegeven.
Om uw toestemming in te trekken, kunt u contact met Evides opnemen door middel van de contactgegevens die onder ’11. Hoe kunt u contact opnemen met Evides?’ in deze Privacyverklaring staan vermeld.
Hoe kunt u een klacht indienen?
Als u vragen of klachten heeft dan kunt u contact met ons opnemen via de onderstaande gegevens. Alhoewel wij het op prijs stellen als u ons de kans geeft om uw klacht te verhelpen, heeft u ook altijd het recht om rechtstreeks een klacht in te dienen bij een bevoegde toezichthouder wanneer u denkt dat er sprake is van een privacy-inbreuk.
Een klacht indienen kan via de klachtenpagina van Evides. We doen er alles aan om er samen met u uit te komen. In de meeste gevallen lukt dat gelukkig ook. Bent u toch niet tevreden over hoe uw klacht is opgelost? Dan kunt u uw klacht sturen naar de Nederlandse toezichthouder, de Autoriteit Persoonsgegevens.
Maakt Evides gebruik van geautomatiseerde besluitvorming, waaronder profiling?
Wij maken geen gebruik van profiling technieken of andere vormen van geautomatiseerde besluitvorming.
11. Hoe kunt u contact opnemen met Evides?
Bij vragen over deze Privacyverklaring, verzoeken, of klachten over de wijze waarop wij met uw privacy omgaan, kunt u ons bereiken op de volgende wijzen:
Per telefoon: 0900 0787 (de klantenservice is bereikbaar op maandag tot en met vrijdag van 08.00 tot 17.00 uur)
Via internet: de contactpagina
Per post: Evides Waterbedrijf, Postbus 44135, 3006 HC Rotterdam
U bent zelf verantwoordelijk voor de juistheid en het actueel houden van persoonsgegevens. Evides is, behoudens opzet of grove schuld, niet aansprakelijk voor onjuistheden of gevolgen van activiteiten die worden ondernomen op basis van uw onjuiste of verouderde informatie.
12. Wanneer is deze Privacyverklaring voor het laatst gewijzigd?
Evides ontwikkelt en verbetert haar dienstverlening doorlopend. Wanneer deze ontwikkelingen en verbeteringen de manier waarop wij persoonsgegevens verwerken veranderen, passen wij dit in deze Privacyverklaring aan. Evides behoudt zich het recht voor om wijzigingen aan te brengen in deze Privacyverklaring. U bent zelf verantwoordelijk voor het op de hoogte blijven van de laatste versie van deze Privacyverklaring. Evides adviseert u daarom regelmatig na te gaan of er aanpassingen zijn. U vindt de datum van de laatste aanpassingen onderaan deze paragraaf.
Deze Privacyverklaring is voor het laatst gewijzigd op 3 april 2025, 17:00 uur.