Gmeente Noordenveld verwerkt niet meer persoonsgegevens dan nodig is voor de in dit hoofdstuk, dan wel de in het verwerkingenregister genoemde doeleinden. Het verwerkingsregister is in beheer bij de privacy officer.
Verwerking van persoonsgegevens vindt alleen plaats als één of meer van de volgende punten van toepassing is:
De gegevensverwerking is noodzakelijk voor de uitvoering van een overeenkomst waarbij de betrokkene (persoon op wie de gegevens betrekking hebben) partij is of wenst te worden.
Er sprake is van een vitaal belang (kwestie van leven of dood).
De gegevensverwerking is noodzakelijk voor de vervulling van een taak van algemeen belang of van een taak in het kader van de uitoefening van het openbaar gezag dat aan de Gemeente Noordenveld is opgedragen.
De gegevensverwerking is noodzakelijk om een wettelijke verplichting na te komen.
De gegevensverwerking valt niet onder de uitoefening van de gemeente haar publieke taken en is nodig voor het behartigen van een gerechtvaardigd belang van Gemeente Noordenveld en de met haar verbonden ondernemingen of instellingen, voor zover dat belang in dat geval zwaarder weegt dan de privacyrechten van betrokkenen.
Als geen van bovenstaande punten van toepassing is, dan moet door de betrokkene schriftelijk, expliciet, geïnformeerd en vrijelijk toestemming gegeven worden. Dat wil zeggen dat voor betrokkene duidelijk moet zijn waar toestemming voor gegeven wordt, waar de gegevens voor nodig zijn, hoe er met de gegevens omgegaan wordt en dat betrokkene vrij is toestemming te weigeren. Deze toestemming kan betrokkene op elk gewenst moment weer intrekken. Binnen het Sociaal Domein kan deze grondslag echter vrijwel nooit worden gebruikt, vanwege de afhankelijkheidsrelatie tussen de betrokkene en de Gemeente Noordenveld. Daarbinnen moet één van de andere grondslagen gebruikt worden.