> ## Knowledge Base Index
> Fetch the complete knowledge base index at: https://help.pandectes.io/sitemap.xml
> Use this file to discover available pages before exploring further.
> Pure-Markdown content can be obtained by appending a '.md' suffix to the content URLs listed in the sitemap (without the trailing slash).

# Verzoeken om klantgegevens en de AVG en CCPA

De Algemene Verordening Gegevensbescherming (AVG, in het Engels GDPR) introduceert nieuwe regels voor organisaties die goederen en diensten aanbieden aan mensen in de Europese Unie (EU), of die gegevens van EU-inwoners verzamelen en analyseren, ongeacht waar jij of je onderneming is gevestigd. Meer details vind je in de [inleiding tot de AVG](/nl/article/wat-is-de-avg-gdpr-en-waarom-moet-je-compliant-zijn-1wtdykk/).

Op vergelijkbare wijze biedt de California Consumer Privacy Act (CCPA) privacyrechten en verplichtingen aan consumenten in Californië, waaronder rechten die lijken op de rechten van betrokkenen onder de AVG, zoals het recht om hun persoonlijke gegevens te laten verwijderen, in te zien en te ontvangen (overdraagbaarheid).

### Terminologie

Handige definities van AVG-termen die in dit document worden gebruikt:

* **Verwerkingsverantwoordelijke (Data Controller):** Een rechtspersoon, overheidsinstantie, agentschap of ander orgaan dat, alleen of samen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt.
* **Persoonsgegevens en betrokkene:** Alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon (betrokkene); een identificeerbare natuurlijke persoon is iemand die direct of indirect kan worden geïdentificeerd.
* **Verwerker (Processor):** Een natuurlijke persoon of rechtspersoon, overheidsinstantie, agentschap of ander orgaan dat persoonsgegevens verwerkt ten behoeve van de verwerkingsverantwoordelijke. Shopify treedt op als verwerker voor de handelaar met betrekking tot dergelijke persoonsgegevens van klanten.
* **Klantgegevens (Customer Data):** Gegevens die worden geproduceerd en opgeslagen in de dagelijkse werkzaamheden van het runnen van je bedrijf.

### Wat is een DSR?

De Algemene Verordening Gegevensbescherming (AVG) geeft mensen (in de verordening betrokkenen genoemd) rechten om de persoonsgegevens te beheren die door handelaren (de verwerkingsverantwoordelijke of kortweg verantwoordelijke) in hun Shopify-winkel (de verwerker) zijn verzameld.

De AVG geeft betrokkenen specifieke rechten op hun persoonsgegevens; deze rechten omvatten het verkrijgen van kopieën, het aanvragen van wijzigingen, het laten verwijderen ervan, of het ontvangen ervan in een elektronisch formaat zodat ze naar een andere verantwoordelijke kunnen worden overgedragen.

De California Consumer Privacy Act (CCPA) biedt privacyrechten en verplichtingen aan consumenten in Californië, waaronder rechten die lijken op de rechten van betrokkenen onder de AVG, zoals het recht om hun persoonlijke gegevens te laten verwijderen, in te zien en te ontvangen (overdraagbaarheid).

Als verantwoordelijke ben je verplicht elk DSR onverwijld te beoordelen en een inhoudelijk antwoord te geven, door ofwel de gevraagde actie uit te voeren ofwel uit te leggen waarom de verantwoordelijke het DSR niet kan honoreren. Een verantwoordelijke moet de eigen juridische of compliance-adviseurs raadplegen over de juiste afhandeling van een bepaald DSR.

Bij het afhandelen van een DSR kunnen meerdere processen betrokken zijn, afhankelijk van de AVG-nalevingsregels van je organisatie.

* **Discovery**. Het proces van bepalen welke gegevens nodig zijn om een DSR af te handelen.
* **Access**. Het ophalen en eventueel doorsturen van de gevonden informatie naar de betrokkene.
* **Rectify**. Het doorvoeren van wijzigingen of andere gevraagde aanpassingen van persoonsgegevens.
* **Export**. Het verstrekken van persoonsgegevens aan de betrokkene in een "gestructureerd, gangbaar, machineleesbaar formaat", zoals voorzien in het "recht op gegevensoverdraagbaarheid" van de AVG.
* **Delete**. Permanente verwijdering van persoonsgegevens uit een Shopify-winkel.

### Apps van derden

Voor apps en diensten van derden die via je Shopify-winkel worden gebruikt, moeten verzoeken van betrokkenen worden gericht aan de betreffende derde partij.