Algemene privacyverklaring Rijkswaterstaat
In de algemene privacyverklaring staan de algemene uitgangspunten hoe Rijkswaterstaat om gaat met uw privacy. U vindt hier bijvoorbeeld contact informatie en hoe u gebruik kunt maken van uw rechten.
Deze verklaring geeft informatie over de verwerkingen van persoonsgegevens door Rijkswaterstaat en over uw mogelijkheden tot het uitoefenen van uw rechten met betrekking tot persoonsgegevens.
Verantwoordelijk voor de verwerking
De minister van Infrastructuur en Waterstaat (IenW) is verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming, voor het verwerken van uw persoonsgegevens zoals beschreven in deze privacyverklaring. De minister van IenW heeft aan de directeur-generaal van Rijkswaterstaat opdracht verleend ten aanzien van een deel van zijn taken. Dit is beschreven in het Instellingsbesluit directoraat-generaal Rijkswaterstaat 2013. De verantwoordelijkheid voor verwerkingen van persoonsgegevens om deze taken uit te voeren, is bij Rijkswaterstaat neergelegd.
Anders dan bij de AVG is bij de Wet politiegegevens (Wpg) de werkgever verwerkingsverantwoordelijke. De Wpg is van toepassing op verwerkingen van persoonsgegevens bij handhaving door buitengewoon opsporingsambtenaren (boa's) van Rijkswaterstaat. De werkgever van de RWS boa's is, namens de minister van IenW, de RWS directeur-generaal van Rijkswaterstaat.
Meer specifieke informatie over de verwerking van persoonsgegevens door Rijkswaterstaat vindt u op de pagina specifieke privacyverklaringen.
Contactgegevens
Het ministerie van Infrastructuur en Waterstaat is gevestigd aan de Rijnstraat 8, 2515 XP, Den Haag. Postadres: Postbus 20906, 2500 EX, Den Haag.
Functionaris gegevensbescherming
Rijkswaterstaat heeft een functionaris gegevensbescherming (FG). De FG is te bereiken via e-mail.
Welke gegevens verwerkt Rijkswaterstaat?
Rijkswaterstaat verwerkt verschillende categorieën persoonsgegevens. 'Persoonsgegevens' ziet op alle informatie die direct- of indirect te herleiden is naar een persoon.
Het verwerken doen wij onder andere vanuit onze wettelijke taak of een taak van algemeen belang. Meer uitleg over grondslagen vindt u op de website van de Autoriteit Persoonsgegevens.
Rijkswaterstaat heeft ervoor gekozen per verwerkingsactiviteit een specifieke privacyverklaring op te stellen. Hier leest u onder meer over welke persoonsgegevens wij verwerken, waarom wij ze verwerken, op basis van welke grondslag en hoe lang we de persoonsgegevens bewaren. Meer informatie over de specifieke verwerkingen van persoonsgegevens door Rijkswaterstaat vindt u op de hoofdpagina privacy.
Het is niet de bedoeling van Rijkswaterstaat om bijzondere en/of gevoelige persoonsgegevens te verzamelen, zoals persoonsgegevens over godsdienst, politieke voorkeur, medische gegevens of strafrechtelijke gegevens. Het hangt van de specifieke verwerking af welke persoonsgegevens worden verwerkt.
Persoonsgegevens van kinderen jonger dan 16 jaar
Het is ook niet de bedoeling dat Rijkswaterstaat gegevens verzamelt van mensen die jonger zijn dan 16 jaar, tenzij Rijkswaterstaat hiervoor toestemming heeft van ouders of voogd. Wij kunnen alleen niet controleren of iemand die onze mediakanalen bezoekt ouder is dan 16 jaar. Daarom raden wij ouders aan om betrokken te zijn bij het online gedrag van hun kinderen. Zo is de kans veel kleiner dat er gegevens over kinderen worden verzameld zonder toestemming van de ouders.
Bent u ervan overtuigd dat wij zonder toestemming persoonsgegevens hebben verzameld over een minderjarige? Neem dan contact met ons op via het contactformulier. Dan verwijderen wij deze informatie.
Delen van persoonsgegevens
Rijkswaterstaat werkt veel samen met andere partijen. Soms moeten we daardoor persoonsgegevens aan deze partijen verstrekken. Bijvoorbeeld aan aannemers, onderzoeksbureaus en andere overheden. Met deze partijen worden afspraken gemaakt over de zorgvuldige en veilige verwerking van persoonsgegevens.
Meer specifieke informatie over de verwerking van persoonsgegevens door Rijkswaterstaat vindt u op de pagina specifieke privacyverklaringen.
Delen persoonsgegevens buiten de Europese Economische Ruimte (EER)
Wanneer persoonsgegevens aan partijen buiten de Europese Economische Ruimte (EER) worden gedeeld, doen wij dit geheel in lijn met de daarvoor geldende vereisten uit de wet Algemene verordening gegevensbescherming en aanverwante wet- en regelgeving.
Wilt u meer informatie over het delen met- en/of doorgeven van informatie naar andere organisaties of buiten de EER? Dan verwijzen wij u graag naar de pagina specifieke privacyverklaringen.
Microsoft Corporation
Bij veel verwerkingen wordt gebruik gemaakt van Microsoft Office producten. Microsoft is gevestigd in de Verenigde Staten. De doorgifte van persoonsgegevens aan deze partij wordt gebaseerd op door de Europese Commissie goedgekeurde modelcontractbepalingen.
Wilt u hier meer over weten? Vul dan dit contactformulier in en vraag naar ‘internationale doorgifte van persoonsgegevens’.
Uw rechten met betrekking tot persoonsgegevens
Op basis van de AVG heeft u verschillende rechten ten aanzien van de verwerkingen van uw persoonsgegevens.
Het gaat daarbij om de volgende rechten:
- Het recht op informatie
- Het recht op inzage
- Het recht op rectificatie
- Het recht op gegevenswissing (vergetelheid)
- Het recht op beperking van de verwerking
- Het recht op overdraagbaarheid (dataportabiliteit)
- Het recht van bezwaar
- Het recht op menselijke blik bij besluiten
Op de website van de Autoriteit Persoonsgegevens vindt u nadere informatie over de voorwaarden die gelden voor uitoefening van uw rechten.
Op basis van de Wpg heeft u verschillende rechten ten aanzien van de verwerkingen van uw persoonsgegevens in het kader van handhaving door buitengewoon opsporingsambtenaren van Rijkswaterstaat. Het gaat daarbij om de volgende rechten:
- Het recht op informatie
- Het recht op inzage
- Het recht op rectificatie en vernietiging
- Het recht op menselijke blik bij besluiten
Op de website van de Autoriteit Persoonsgegevens vindt u nadere informatie over de voorwaarden die gelden voor uitoefening van uw rechten.
U kunt een verzoek indienen of vraag stellen via ons contactformulier.
Welke gegevens hebben wij nodig?
Om uw verzoek goed en snel te behandelen vragen wij u een kopie van uw identiteitsbewijs (ID-bewijs) met het verzoek mee te sturen. Maak in deze kopie uw pasfoto, de strook met nummers onderaan het paspoort, het paspoortnummer en uw burgerservicenummer (BSN) zwart. Dit vragen wij ter bescherming van uw privacy.
U kunt ook gebruikmaken van de ‘KopieID’ app om een veilige kopie te maken van uw ID-bewijs. Op deze website kunt u hier meer informatie over vinden.
Wilt u geen kopie van uw legitimatiebewijs meesturen, maar wel gebruikmaken van uw rechten? Kom dan langs bij een van onze kantoren in het land.
Reactietijd vanuit Rijkswaterstaat
Rijkswaterstaat streeft ernaar zo snel mogelijk op uw verzoek te reageren. In ieder geval binnen één maand. In geval van de Wpg duurt onze reactie maximaal vier weken. Bij ingewikkelde of grote verzoeken is de doorlooptijd langer. Dan duurt het maximaal drie maanden vanaf het moment dat uw verzoek bij ons binnenkomt. Voor de Wpg is dit zes weken. Als dit het geval is, laten we het u zo snel mogelijk weten.
Hoe wij persoonsgegevens beveiligen
Rijkswaterstaat neemt de bescherming van uw persoonsgegevens serieus. Wij nemen passende maatregelen om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging tegen te gaan.
Rijkswaterstaat werkt volgens de Baseline Informatiebeveiliging Overheid (BIO). De BIO is een normenkader voor de beveiliging van de informatiehuishouding van de Rijksoverheid. Het gaat bij de BIO vooral om vertrouwelijkheid, integriteit en beschikbaarheid.
Waar kunt u terecht met vragen of klachten
Vragen over verwerking persoonsgegevens
Heeft u een klacht over de manier waarop Rijkswaterstaat met uw persoonsgegevens omgaat? Dan kunt u die schriftelijk indienen bij de privacycoordinatoren van Rijkswaterstaat via dit e-mailadres.
Niet tevreden met reactie op uw klacht
Bent u niet tevreden met onze reactie op uw klacht, of hebben wij na 4 weken niet gereageerd op uw klacht? Dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens.
Gaat uw klacht over een besluit van Rijkswaterstaat op een verzoek om uw rechten op grond van de AVG uit te oefenen? In dat geval moet er eerst bezwaar ingesteld worden bij Rijkswaterstaat. Daar kunt u ook terecht als u om een andere reden een klacht in wilt dienen.
Deze verklaring is laatst herzien op 26 mei 2025.