Deze privacyverklaring ziet toe op de verwerking van persoonsgegevens door Rijkswaterstaat bij het gebruik maken van deze website. Rijkswaterstaat spant zich in om op een zorgvuldige en rechtmatige manier om te gaan met persoonsgegevens van burgers en medewerkers. We stellen alles in het werk om te voldoen aan de eisen van de Algemene verordening gegevensbescherming (AVG)(externe link). Hieronder geven we aan wat we doen met uw persoonsgegevens en welke rechten u heeft.

Als u deze website bezoekt, worden er persoonsgegevens verwerkt. Hieronder staat beschreven wie er verantwoordelijk is voor deze verwerking, waarom het verwerken van de betreffende persoonsgegevens noodzakelijk is, wat hiervoor de grondslag is en wat uw rechten zijn.

Wie is verantwoordelijk voor de verwerking van uw gegevens?

Rijkswaterstaat is een uitvoeringsorganisatie van het ministerie van Infrastructuur en Waterstaat (IenW). De minister van IenW is als bestuursorgaan verantwoordelijk voor het verwerken van uw persoonsgegevens zoals beschreven in deze privacyverklaring. Voor de uitvoering van de regelgeving heeft de minister een deel van haar taken gedelegeerd aan Rijkswaterstaat. Voor verwerkingen die voor deze taken worden gedaan, is deze verantwoordelijkheid nader ingevuld binnen Rijkswaterstaat. Rijkswaterstaat heeft daartoe een eigen privacybeleid en een eigen verantwoordelijkheid voor het borgen van de rechten van betrokkenen bij deze verwerkingen. In deze verklaring leest u hoe Rijkswaterstaat deze invult.

Het ministerie van IenW heeft een functionaris gegevensbescherming (FG). De FG is te bereiken via e-mail. Het ministerie van IenW is gevestigd aan de Rijnstraat 8, 2515 XP, Den Haag. Het postadres is: Postbus 20906, 2500 EX, Den Haag.

Welke persoonsgegevens worden verwerkt?

Op deze website verwerken wij de volgende persoonsgegevens. Deze zijn bij uw profielregistratie opgegeven.

• Voornaam.
• Achternaam.
• E-mailadres.
• Wachtwoord (nooit zichtbaar en raadpleegbaar door anderen, ook niet door onze dienstverlener).
• IP-adres Het IP-adres van gebruikers wordt verzameld om op juiste wijze op technische incidenten te kunnen reageren. Als een error optreedt, dan wordt het IP-adres opgeslagen in onze logs. Ook in de firewall worden de IP-adressen opgeslagen om problemen beter te kunnen relateren en te begrijpen. Hierdoor kunnen wij bijvoorbeeld een probleem relateren aan een aanval en dit IP-adres blokkeren om verdere problemen te voorkomen.
• Gegevens over uw activiteiten op deze website. Persoonsgegevens worden verzameld voor het optimaal laten functioneren van de website omdat deze als basis nodig zijn om een account aan te kunnen maken. Daarbij gebruiken wij deze informatie om helpdeskmeldingen op de juiste wijze af te handelen. Denk bijvoorbeeld aan de situatie dat een gebruiker niet bij de juiste informatie kan. 

Het is mogelijk om uw profiel vrijwillig aan te vullen met optionele persoonsgegevens. Als u dat doet, worden deze ook verwerkt op deze website. Dit zijn de gegevens die u extra kunt opgeven: (mobiel) telefoonnummer, titel, geslacht, eventuele opmerkingen, woonadres, postadres en gegevens over de organisatie waar u werkzaam bent (naam, vestiging, functie, expertise, werkdagen). Ook kunt u een profielfoto uploaden. 

U kunt uw profielgegevens altijd wijzigen. De eerder aangevulde gegevens worden hierna vernietigd. Wij checken of de gegevens daadwerkelijke van onze server zijn verwijderd. De back-ups worden tot maximaal 14 dagen bewaard. Na dag 14 wordt de back-up automatisch weggegooid. Als de back-up weg is, dan zijn de gegevens automatisch ook verwijderd. 

• Het is ook mogelijk om uw persoonlijke voorkeuren in te stellen:
• Wel/niet ontvangen van nieuwsbrieven.
• Wel/niet ontvangen van service e-mail.
• Wel/niet ontvangen van e-mail updates. U ontvangt updates over nieuwe of gewijzigde informatie indien u een pagina bent gaan volgen.
• Wel/niet genoemd kunnen worden per naam in reacties op het besloten gedeelte van de website.
• Wel/niet zichtbaar maken van uw profiel e-mailadres voor andere ingelogde gebruikers op het besloten gedeelte van de website.
• Wel/niet zichtbaar maken van e-mailadres voor andere ingelogde gebruikers op het besloten gedeelte van de website.
• Wel/niet zichtbaar maken van telefoonnummer adres voor andere ingelogde gebruikers op het besloten gedeelte van de website.
• Wel/niet zichtbaar maken van profielfoto adres voor andere ingelogde gebruikers op het besloten gedeelte van de website.

Waarom worden persoonsgegevens verwerkt?
Persoonsgegevens die u op deze website opgeeft, worden alleen verwerkt voor de volgende doelen:

1. het optimaal kunnen samenwerken en kennisdelen met andere gebruikers op deze website;
2. om met u in contact te kunnen treden en te reageren op door u gestelde vragen.;
3. om u te informeren over nieuwe producten en/of diensten en aanbiedingen
4. inzake de afhandeling van uw aanvraag tot informatie;
5. voor het kunnen verzenden van digitale nieuwsbrieven die u per e-mail worden verzonden;
6. het uitvoeren van de met u gesloten overeenkomst(en);
7. voor het voldoen aan wettelijke verplichtingen, zoals de administratie- en bewaarplicht en het optimaal laten functioneren van deze community/website. 

Waarom mogen wij uw persoonsgegevens te verwerken?

Persoonsgegevens worden alleen gebruikt als er een grondslag is voor een verwerking. Naast een wettelijke grondslag of een uitvoeren van een (arbeids)overeenkomst, is het geven van toestemming zo’n grondslag. Deze toestemming heeft u gegeven, wanneer u akkoord gaat met de voorwaarden welke gesteld zijn bij toetreding tot deze website. 

Hoe lang bewaren wij uw persoonsgegevens?

Uw registratiegegevens, aanvullende profielgegevens en gegevens over uw voorkeuren worden bewaard totdat u deze gegevens zal wijzigen of totdat u uw profiel verwijdert. Ook wordt uw profiel verwijderd indien het niet meer nodig is voor het doel van deze website. Wij checken of de gegevens daadwerkelijke van onze server zijn verwijderd. De back-ups worden tot maximaal 14 dagen bewaard. Na dag 14 wordt de backup automatisch weggegooid. Als de back-up weg is, dan zijn de gegevens automatisch ook verwijderd. 

Leverancier van de Software van deze website is Mett

De software van het Forum op deze website is niet van de verantwoordelijke, maar van een derde partij: Mett B.V. De verantwoordelijke heeft met Mett een zogenaamde verwerkersovereenkomst gesloten, om te waarborgen dat Mett zich aan de regels houdt die gelden voor het verwerken van persoonsgegevens. Mett en de verantwoordelijke gebruiken uw persoonsgegevens om de website te beheren en te optimaliseren. De software van Mett staat op eigen servers in Nederland. Deze servers staan in het datacenter van TCN te Groningen. Daarnaast staat er ook een deel van het servercluster in het datacentrum Westpoort te Groningen. Hier worden de dedicated servers van Mett gehost. Zij kunnen overschakelen indien een datacentrum down gaat.

Google Analytics

We hebben een verwerkingsovereenkomst afgesloten met Google. De gegevens die we in Google Analytics verzamelen, worden geanonimiseerd 
Rijkswaterstaat maakt gebruik van Google Analytics op een privacy-vriendelijke manier. Dit houdt in dat we de volgende stappen hebben ondernomen:

• Met Google is een verwerkingsovereenkomst afgesloten;
• Uw IP-adres wordt gemaskeerd;
• Het delen van gegevens (met derden) is uitgeschakeld binnen Google Analytics;
• Er wordt geen gebruik gemaakt van andere Google-diensten in combinatie met de Analytics-cookies

Uw rechten

Op grond van de  AVG heeft u als betrokkene verschillende rechten: 
U heeft het recht (externe link) Rijkswaterstaat te verzoeken om uw persoonsgegevens in te zien, te corrigeren en te verwijderen. Ook heeft u het recht bezwaar te maken tegen de verwerking van uw persoonsgegevens, te verzoeken de verwerking te beperken of uw persoonsgegevens over te dragen.