Privacyverklaring Haags Economisch Interventie Team (“HEIT”)
De gemeente Den Haag werkt samen met omliggende gemeenten en de politie-eenheid Den Haag in het Haags Economisch Interventie Team, afgekort: HEIT. In deze privacyverklaring leest u wat dit voor u en uw persoonsgegevens betekent. Deze privacyverklaring is een aanvulling op de Begin link: algemene privacyverklaring, einde link. van de gemeente Den Haag.
Wie is verantwoordelijk voor de verwerking van uw persoonsgegevens door het HEIT?
Het HEIT is een samenwerking van een aantal gemeenten uit de regio Haaglanden. De leden van het HEIT (ambtenaren van de gemeente Den Haag en politieambtenaren van de politie-eenheid Den Haag) zijn door de burgemeesters en/of colleges van burgemeester en wethouders van deze gemeenten aangewezen als bestuurlijk toezichthouder. De burgemeesters en/of colleges van burgemeester en wethouders van de gemeenten zijn (gezamenlijk) verwerkingsverantwoordelijken.
Deze privacyverklaring ziet op de verwerking van persoonsgegevens door het HEIT op basis van bestuursrechtelijke bevoegdheden. Op deze verwerkingen is de Algemene Verordening Gegevensbescherming (AVG) van toepassing.
Voor zover leden van het HEIT optreden in de hoedanigheid van politieambtenaar is de Wet politiegegevens (Wpg) van toepassing en is de korpschef van de politie de verwerkingsverantwoordelijke.
Waarom verzamelt het HEIT deze gegevens?
Het HEIT verwerkt persoonsgegevens voor de volgende doeleinden:
- het deelnemen aan het RIEC Den Haag samenwerkingsverband. Voor die verwerkingsactiviteiten wordt verwezen naar de Begin externe link: privacyverklaring van het RIEC Den Haag(Externe link), eind externe link.
- het handhaven van wet- en regelgeving door middel van integrale controles bij ondernemingen
- het handhaven van wet- en regelgeving in de prostitutiesector door middel van toezicht in prostitutiestraten, integrale controles bij legale (vergunde) seksinrichtingen en bestuurlijke controles bij niet-vergunde prostitutie
De gerechtvaardigde grondslagen voor de verwerking van persoonsgegevens door het HEIT zijn:
- het voldoen aan een wettelijke verplichting die op de verwerkingsverantwoordelijke rust (art. 6, lid 1, sub c AVG), of
- de uitoefening van het openbaar gezag dat aan de verwerkingsverantwoordelijke is opgedragen (art. 6, lid 1, sub e AVG)
Welke persoonsgegevens verwerkt het HEIT?
Het HEIT verwerkt voornamelijk gegevens van ondernemingen. Een deel van die gegevens is (in)direct herleidbaar naar individuele personen, zodat die gegevens volgens de AVG persoonsgegevens zijn.
De volgende persoonsgegevens kunnen door het HEIT worden verwerkt:
- signalen over mogelijke niet-naleving van wet- en regelgeving door ondernemingen
- namen van ondernemers (eenmanszaak, personenvennootschappen), bestuurders, leidinggevenden en andere personen die bij de onderneming betrokken zijn, voor zover relevant met het oog op de integrale controles of handhaving
- contactgegevens zoals adres, postcode, woonplaats, e-mail, telefoonnummer
- andere identificerende gegevens, zoals geboortedatum en/of leeftijd, geslacht, burgerservicenummer
- gegevens over de relatie van een natuurlijke persoon tot een onderneming
- gegevens over vastgoedbezit
- gegevens over handelingen van natuurlijke personen in relatie met ondernemingen
- gegevens van natuurlijke personen in relatie met overtreding van wet- en regelgeving
Hoe komt het HEIT aan deze gegevens?
- gegevens kunnen worden verkregen via deelnemers aan het HEIT, via Meld Misdaad Anoniem of van andere overheden en bestuursorganen met wie wordt samengewerkt in het kader van de integrale controles of die informatie verstrekken aan het HEIT, zoals het RIEC, Omgevingsdiensten en de Rijksoverheid
- uit openbare bronnen zoals het Handelsregister, de Basisregistratie Gebouwen, het Kadaster
- uit de gemeentelijke systemen, waaronder de Basisregistratie personen
- van de betrokkene zelf
- op basis van constateringen tijdens de integrale controles
Hoe lang bewaart het HEIT uw persoonsgegevens?
Persoonsgegevens worden bewaard zolang dit noodzakelijk is met het oog op de verwerkingsdoeleinden of zoals bepaald is in de Archiefwet. In de regel worden persoonsgegevens die zijn verzameld na 5 jaar verwijderd na de afronding van een integrale controle.
Nadere informatie is te vinden in de selectielijst van de Vereniging van Nederlandse Gemeenten (VNG). Daarin staat hoelang de gemeente informatie moet bewaren, welke informatie de gemeente na een bepaalde tijd moet vernietigen en welke informatie de gemeente moet archiveren.
Met wie deelt het HEIT uw gegevens?
Het is soms nodig dat uw persoonsgegevens worden gedeeld met anderen dan de gezamenlijk verwerkingsverantwoordelijken. Dit kan een partij zijn die voor de gemeente persoonsgegevens verwerkt, zoals een leverancier van softwareapplicaties. Met partijen die namens de gemeente persoonsgegevens verwerken, wordt een verwerkersovereenkomst gesloten. Zo zorgt de gemeente dat uw gegevens veilig en vertrouwd worden verwerkt.
Daarnaast kunnen persoonsgegevens aan derden worden verstrekt, zoals de politie en het Openbaar Ministerie (OM) en andere bestuursorganen indien overtredingen van wet- en regelgeving worden geconstateerd of vermoed ten aanzien waarvan politie, OM en/of deze andere bestuursorganen bevoegd zijn.
Wat zijn uw rechten?
Als uw gegevens worden verwerkt, heeft u volgens de AVG een aantal rechten. Als u aangeeft hier gebruik van te willen maken, moet de gemeente dat toestaan, of aangeven waarom dit niet kan.
U kunt uw rechten onder de AVG (zoals het recht op inzage, bezwaar of gegevenswissing) uitoefenen via de reguliere procedures van de aangesloten gemeenten zoals beschreven in hun privacyverklaringen.
In de Begin link: Algemene privacyverklaring, einde link. van de gemeente Den Haag wordt in meer detail uitgelegd welke rechten u heeft en hoe u hier met betrekking tot de gemeente Den Haag gebruik van kunt maken.
Aanvullend functioneert de burgemeester van Den Haag als contactpunt voor betrokkenen. U kunt uw verzoek daarom altijd richten aan de burgemeester van Den Haag via de procedure hiervoor van de gemeente Den Haag. Als het verzoek ziet op verwerkingen die onder zijn verwerkingsverantwoordelijkheid vallen zal de burgemeester van Den Haag het verzoek zelf behandelen. Als de verwerkingen geheel of gedeeltelijk onder de verwerkingsverantwoordelijkheid van andere bestuursorganen vallen deelt de burgemeester van Den Haag dit aan u mede, opdat u uw rechten (mede) uit kunt oefenen jegens de juiste verwerkingsverantwoordelijke(n). Zo mogelijk stuurt de burgemeester van Den Haag verzoeken die worden gedaan in samenhang met het HEIT en die betrekking hebben op andere verwerkingsverantwoordelijken zelf door aan deze andere verwerkingsverantwoordelijken en stemt met hen af wie voor afwikkeling van het verzoek zorgdraagt.
Toezicht
Alle deelnemende gemeenten hebben een functionaris voor gegevensbescherming (FG) die de naleving van de AVG door de betreffende gemeente controleert. De FG:
- informeert en adviseert de gemeente over de naleving van de AVG
- controleert of de gemeente zich houdt aan de AVG en haar eigen privacybeleid
- treedt op als contactpersoon voor de Autoriteit Persoonsgegevens (AP)
De contactgegevens van de FG van een deelnemende gemeente zijn te vinden in de algemene privacyverklaring van die deelnemende gemeente.
De functionaris voor gegevensbescherming van de gemeente Den Haag is het eerste aanspreekpunt rond het HEIT in een coördinerende rol. U kunt contact opnemen met de FG van de gemeente Den Haag door een e-mail te sturen naar Begin link: fg@denhaag.nl, einde link..
Wat doet de gemeente om uw gegevens te beschermen?
Het HEIT werkt vanuit het stadhuis van Den Haag en maakt gebruik van geautomatiseerde systemen van de gemeente Den Haag. De gemeente Den Haag probeert te voorkomen dat iemand die daar geen recht op heeft:
- toegang tot uw gegevens krijgt
- uw gegevens kan veranderen
- uw gegevens openbaar kan maken
Dit doet de gemeente door onder meer:
- persoonsgegevens te versleutelen
- de toegang tot computersystemen te controleren
- de toegang tot computersystemen alleen te geven aan personen die dit mogen
- documenten en e-mails te classificeren (aangeven hoe streng ze beschermd moeten worden) en te beveiligen
Deze maatregelen vallen onder de Begin externe link: Baseline Informatiebeveiliging Overheid(Externe link), eind externe link. (BIO) waaraan de gemeente moet voldoen.
