Privacyverklaring

Doelen en gronden van de verwerkingen

De provincie Noord-Brabant verwerkt de persoonsgegevens voor diverse doeleinden.

De meeste gegevens krijgen wij rechtstreeks van jou. Daarnaast kunnen gegevens via andere partijen en via openbare bronnen worden verkregen. In alle gevallen behandelen wij deze gegevens met uiterste zorg.

Veel persoonsgegevens die de provincie Noord-Brabant verwerkt komen voort uit wettelijke en bestuurlijke taken die bij de provincie zijn belegd.
Wij kunnen jouw gegevens ook in de volgende gevallen verwerken:

• Als je toestemming hebt verleend;
• Ter uitvoering van een overeenkomst tussen jou en ons;
• Indien wij hier een wettelijke verplichting toe hebben;
• Ter bescherming van jouw vitaal belang;
• Wanneer wij hier een gerechtvaardigd belang bij hebben.

Wie er toegang hebben tot de gegevens

De provincie draagt er zorg voor dat persoonsgegevens alleen toegankelijk zijn voor functionarissen die de persoonsgegevens nodig hebben voor de uitvoering van hun functie of opdracht.

Bij de uitvoering van haar taken kan de provincie gebruik maken van (online) diensten van derden. Dit kan zich voordoen indien de provincie taken (deels) heeft uitbesteed of in samenwerkingsverbanden waarbinnen taken in samenwerking met andere partijen worden opgepakt.

Wij gaan zorgvuldig te werk bij de selectie van (uitvoerende) partners. Met het oog op privacy laat de provincie derden een verwerkersovereenkomst ondertekenen. Met het ondertekenen van deze overeenkomst conformeren zij zich bij de uitvoering van hun taken aan de bepalingen uit de Algemene verordening gegevensbescherming. Bij de selectie van diensten die worden gebruikt voor de verwerkingen van persoonsgegevens of andere vertrouwelijke gegevens, worden zorgvuldige eisen gesteld op het gebied van privacy en informatiebeveiliging. Indien sprake is van doorgifte van persoonsgegevens naar buiten de Europese Unie of Europese Economische Ruimte, worden de passende maatregelen genomen om jouw persoonsgegevens te beschermen.

Wat doen wij om jouw gegevens te beschermen

Binnen onze informatievoorziening speelt informatiebeveiliging een belangrijke rol, waarbij de provincie Noord-Brabant ISO/IEC 27001 gecertificeerd is en werkt conform de Baseline Informatiebeveiliging Overheid 2 (BIO2). Periodiek laten wij een externe audit uitvoeren op de beveiliging van onze ICT-omgeving en ICT–systemen. Bij de provincie hanteren wij voldoende technische en organisatorische maatregelen om jouw persoonsgegevens te beschermen. Daarnaast maken wij onze medewerkers bewust van risico’s die samengaan met het verwerken van informatie en persoonsgegevens in het bijzonder. Dit doen wij onder andere met bewustwordingscampagnes, verplichte e-learnings en aandacht voor informatiebeveiliging en privacy tijdens bijeenkomsten voor nieuwe medewerkers.

Bewaartermijnen

De Algemene verordening gegevensbescherming bepaalt dat jouw gegevens niet langer bewaard mogen worden dan noodzakelijk is voor de doeleinden waarvoor zij zijn verzameld. Voor de meeste gegevens die de provincie Noord-Brabant verwerkt, geldt een wettelijke bewaartermijn. De gegevens zullen in dit geval na het verstrijken van die bewaartermijn worden verwijderd volgens de selectielijsten. Zie hiervoor de Selectielijst voor archiefbescheiden van provinciale organen 2020.

Voor persoonsgegevens waarvoor geen wettelijke bewaartermijn geldt, bepaalt de provincie Noord-Brabant aan de hand van het doel hoe lang het noodzakelijk is de persoonsgegevens te bewaren.

Jouw rechten

Volgens de Algemene verordening gegevensbescherming beschik je over een aantal rechten waar wij je graag over op de hoogte willen brengen. Het gaat om de volgende rechten:

• Het recht om jouw persoonsgegevens die wij van je verwerken in te zien
• Het recht om de persoonsgegevens die wij van je verwerken te wijzigen of te corrigeren
• Het recht om vergeten te worden
• Het recht op informatie over wijziging, correctie of verwijdering van jouw persoonsgegevens
• Het recht om jouw persoonsgegevens over te laten dragen
• Het recht om de persoonsgegevens die over je worden verwerkt te wijzigen
• Het recht om verwerking van jouw persoonsgegevens te beperken
• Het recht om niet onderworpen te worden aan geautomatiseerde individuele besluitvorming/profilering. Er wordt geen gebruik van gemaakt van geautomatiseerde besluitvorming/profilering bij de provincie.
• Het recht om bezwaar te maken tegen de verwerking van jouw persoonsgegevens
• Het recht om jouw gegeven toestemming in te trekken

In het geval je jouw rechten wilt uitoefenen, kun je een verzoek bij ons indienen. Dit kun je doen door een e-mail te sturen naar dataprivacy@brabant.nl.

Wij zullen in ieder geval binnen een maand na ontvangst van jouw verzoek reageren en informatie geven over het gevolg dat wij aan het verzoek. Deze termijn kan, indien nodig, met twee maanden verlengd worden wanneer wij bijvoorbeeld veel verzoeken tegelijk binnen hebben gekregen of het verzoek complex is.

Klachten en vragen

Als je vragen of een klacht hebt met betrekking tot jouw privacy, kun je deze altijd bij ons indienen door te e-mailen naar dataprivacy@brabant.nl.

Indien je het niet eens bent met de manier waarop de Provincie Noord-Brabant met jouw gegevens omgaat of met het gevolg dat aan jouw verzoek met betrekking tot jouw rechten is gegeven, kun je contact opnemen met onze functionaris voor gegevensbescherming via fg@brabant.nl.

Mocht je, na behandeling van jouw klacht of verzoek, het niet eens zijn met het resultaat, dan kun je je wenden tot de Autoriteit Persoonsgegevens.

Wijziging van deze privacyverklaring

Deze privacyverklaring kan periodiek worden aangepast. Het is daarom noodzakelijk dat je de site regelmatig bezoekt zodat je op de hoogte blijft over hoe wij met jouw gegevens en privacy omgaan.

Contactgegevens

Provincie Noord-Brabant
Brabantlaan 1
5216 TV ‘s-Hertogenbosch

Postadres:
Postbus 90151
5200 MC ‘s-Hertogenbosch

Centraal telefoonnummer: 073-6812812
E-mail privacy office: dataprivacy@brabant.nl
E-mail FG: fg@brabant.nl

Deze privacyverklaring is voor het laatst aangepast op 27 oktober 2026.