Delen & Bewaartermijnen
Metro Stad deelt persoonsgegevens alleen wanneer dat nodig is voor de dienstverlening, beveiliging of omdat de wet dat verplicht.
Toegang en doorgifte van gegevens
In principe hebben alleen organisaties die belast zijn met het onderhoud van onze website en systemen toegang tot jouw gegevens. Gegevens worden uitsluitend doorgegeven aan de hostingprovider of andere verwerkers die hiervoor zijn aangesteld, met wie Metro Stad verwerkersovereenkomsten heeft gesloten in overeenstemming met artikel 28 AVG.
Met wie delen wij persoonsgegevens?
Uitvoering van een overeenkomst
Wij kunnen gegevens delen met partijen die betrokken zijn bij de uitvoering van onze dienstverlening, bijvoorbeeld:
- Betaaldienstverleners zoals iDEAL en creditcardmaatschappijen voor het verwerken van betalingen
- Externe dienstverleners voor aanvullende diensten, zoals de webshop
Voor externe verwerking
Wij werken samen met zorgvuldig geselecteerde en betrouwbare partners die namens Metro Stad persoonsgegevens verwerken, bijvoorbeeld:
- IT-dienstverleners voor hosting, onderhoud of beveiliging
- Analyse- en marketingpartijen die helpen diensten verder te ontwikkelen
Wettelijke verplichting
Metro Stad kan persoonsgegevens delen met overheidsinstanties of andere partijen wanneer dat wettelijk verplicht is, bijvoorbeeld:
- Wanneer politie of een andere opsporingsinstantie gegevens opvraagt in het kader van een strafrechtelijk onderzoek
- Wanneer gegevens moeten worden verstrekt aan de Belastingdienst of vergelijkbare autoriteiten
Overdracht buiten de EER
Een overdracht naar derde landen buiten de Europese Economische Ruimte is niet voorzien, tenzij dat expliciet anders is vermeld in dit privacybeleid of in het cookiebeleid. Als gegevens toch buiten de EER worden doorgegeven, gebeurt dat alleen naar landen met een passend beschermingsniveau of op basis van passende waarborgen, zoals modelcontractbepalingen van de Europese Commissie.
Bewaartermijnen
Wij bewaren persoonsgegevens alleen zolang dat nodig is voor de genoemde verwerkingsdoeleinden. Gegevens die nodig zijn om aan onze verplichtingen jegens jou te voldoen, worden doorgaans automatisch verwijderd na het gebruik van de dienst of het bezoek. Gegevens kunnen langer worden bewaard wanneer dat nodig is:
- Om bewijs te behouden binnen toepasselijke verjaringstermijnen
- Bij een bestaand of dreigend juridisch geschil
- Om te voldoen aan wettelijke of statutaire bewaarplichten, zoals fiscale, handels- of rapportageverplichtingen
Indien wettelijk vereist, kunnen persoonsgegevens beschikbaar worden gesteld aan bevoegde instanties. Bijvoorbeeld wanneer politiegegevens worden opgevraagd in het kader van een onderzoek of wanneer fiscale autoriteiten gegevens nodig hebben voor belastinginning.
Automatische besluitvorming
Metro Stad maakt geen gebruik van geautomatiseerde besluitvormingsprocessen, inclusief profilering.