Bedrijfsgegevens opgenomen in database zonder toestemming

Question

Bedrijfsgegevens opgenomen in database zonder toestemming.

Graydon · Accepted Answer

Geachte mevrouw de Koster,

Bedankt voor uw schrijven. Hieruit leiden wij af dat u gebruik wilt maken van uw recht op vergetelheid (art.17 AVG). Dit recht houdt in dat Graydon in een aantal gevallen iemands persoonsgegevens moet wissen. We lijsten ze hier even voor u op:
1.	Graydon heeft de persoonsgegevens niet langer nodig voor het doel waarvoor ze deze verwerkt.
Graydon heeft echter uw persoonsgegevens wél nog nodig voor haar doel van verwerking (onze diensten).
2.	U heeft eerder (uitdrukkelijke) toestemming gegeven aan Graydon voor het gebruik van uw gegevens, maar trekt die toestemming nu in.
Graydon heeft een grondslag nodig voor de verwerking van persoonsgegevens. Deze grondslag is echter niet “toestemming” maar “gerechtvaardigd belang”.
3.	U maakt bezwaar tegen de verwerking van uw gegevens door Graydon. Er geldt op grond van artikel 21 van de AVG een absoluut recht van bezwaar tegen direct marketing en een relatief recht van bezwaar als de belangen van u zwaarder wegen dan het belang van Graydon om de persoonsgegevens te verwerken. 
Hierop komen wij onder deze opsomming terug.
4.	Graydon zou uw gegevens onrechtmatig verwerken.
Graydon heeft vastgesteld dat de persoonsgegevens rechtmatig worden verwerkt, aangezien Graydon een adequate doelomschrijving heeft zoals vermeld in het eerste deel van deze brief en een juiste grondslag heeft aangewezen, namelijk het ‘gerechtvaardigd belang’.
5.	Graydon is wettelijk verplicht om de gegevens na bepaalde tijd te wissen en dit zou niet het geval zijn.
Er is geen wet van toepassing met de noodzaak om de persoonsgegevens te wissen.
6.	U bent jonger dan 16 jaar en de persoonsgegevens zijn verzameld via een app of website (‘dienst van de informatiemaatschappij’).
Dit is niet het geval bij Graydon.

In het geval van punt 3 lichten wij graag het volgende toe:
Graydon heeft een grondslag nodig om persoonsgegevens te verwerken en in dit geval gaat het om de grondslag ‘gerechtvaardigd belang’. Deze grondslag verplicht Graydon om een belangenafweging te maken tussen het gerechtvaardigd belang van Graydon om persoonsgegevens te verwerken voor het doel van de dienstverlening, en het belang van u als betrokkene om niet te onevenredig te worden geschaad in de grondrechten en fundamentele vrijheden. U vindt het belang van Graydon in bijlage van deze e-mail.

Door Graydon is deze afweging gemaakt tussen het privacy belang van u als betrokkene en de belangen van Graydon en haar klanten inzake de te leveren bedrijfsinformatie. Daarnaast is het van belang dat de acties die volgen uit de verwerking van persoonsgegevens door Graydon een geringe inbreuk plegen. Het belang van Graydon om haar klanten informatie aan te leveren over uw bedrijf zodat de klant keuzes kan maken in het selecteren van potentiele handelspartners, het vaststellen van condities waaronder handelstransacties kunnen plaatsvinden en het bepalen van de (toekomstige) kredietwaardigheid weegt daarom zwaarder. Bovendien heeft u als betrokkene een belang om in de databank van Graydon opgenomen te worden. Klanten van Graydon (waaronder banken en verzekeraars) vertrouwen op de informatie van Graydon. Wanneer u als ondernemer niet opgenomen staat in de databank en bijgevolg niet uitgeleverd wordt aan klanten van Graydon, kan dit nadelige gevolgen hebben voor de beslissing van een klant om zaken te doen met u als ondernemer. 
Om ervoor te zorgen dat uw persoonsgegevens op een adequate manier beveiligd worden zodat er een zo minimaal mogelijke kans is op een onrechtmatige verwerking, heeft Graydon er alles aan gedaan om de juiste maatregelen te treffen. Ook dit draagt bij aan de mogelijkheid voor Graydon om deze persoonsgegevens te verwerken op basis van de grondslag ‘gerechtvaardigd belang’. 
Het is voor Graydon alleen mogelijk om een belangenafweging te maken tussen de belangen van u als betrokkene en de belangen van Graydon wanneer de klacht of het bezwaar door u gemotiveerd wordt. 
Volgens vaste rechtspraak kan van ons als verwerkingsverantwoordelijke slechts een belangenafweging worden verlangd aan de hand van de door u verstrekte beschikbare gegevens. Als in een dergelijk geval u als betrokkene nadere gegevens verschaft kan dit aanleiding geven tot een nieuwe en meer volledige afweging. U bent daarin vrij contact op te nemen met onze Data Protection Officer (DPO@graydon.nl).
Wel zullen wij alle gegevens van de online platforms afschermen, zodat u alleen gevonden wordt wanneer klanten doelgericht naar uw bedrijfsgegevens zoeken via een betaald en afgeschermd online portal. Hier gaan 1 a 2 werkdagen overheen. Inzake direct marketing doeleinden zullen wij uw gegevens meteen verwijderen. Een bezwaar tegen een verwerking voor direct marketing wordt door Graydon direct gehonoreerd conform artikel 21 lid 2 en lid 3 AVG. Wij benadrukken eveneens dat wij als vooraanstaand handelsinformatiekantoor de naleving van de relevante regelgeving (GDPR) hoog in het vaandel dragen.

Met vriendelijke groet, Graydon Nederland

Klacht: Bedrijfsgegevens opgenomen in database zonder toestemming

Mijn Klacht:

Gewenste Oplossing:

Graydon

Geboden Oplossing:

Klacht: Bedrijfsgegevens opgenomen in database zonder toestemming

Mijn Klacht:

Gewenste Oplossing:

Geboden Oplossing:

Andere klachten over Graydon

Vergelijkbare klachten in Incassobureaus