Beleid inzake verzoeken om overheidsgegevens

Laatst bewerkt: 12 oktober 2026

Doel en reikwijdte

AZPR behandelt elk verzoek van een overheidsinstantie om persoonsgegevens van gebruikers in het kader van dit beleid.

• Wie: AZPR, een Nederlandse eenmanszaak geregistreerd bij de KvK onder nummer 73026832. Een eenmanszaak heeft geen afzonderlijke rechtspersoonlijkheid, dus Kyrian Kroon, handelend onder de naam AZPR, is de verwerkingsverantwoordelijke.
• Betrokken gegevens: alle persoonsgegevens die AZPR in bezit heeft, inclusief gegevens die via Facebook Login van Meta zijn ontvangen (naam, Meta-gebruikers-ID, e-mailadres, profielfoto) en klantgegevens die zijn opgeslagen in de Shopify-winkel van AZPR.
• Verzoeken waarop dit van toepassing is: verzoeken op het gebied van nationale veiligheid, inlichtingen, politie, belastingen en andere overheidsverzoeken, in welke vorm dan ook.
  
  

Toetsing op rechtmatigheid

Er worden geen gegevens gedeeld totdat AZPR heeft gecontroleerd of het verzoek een geldige rechtsgrondslag heeft.

1. Bevestig de identiteit en bevoegdheid van de verzoeker via een officieel kanaal.
2. Controleer of de aangehaalde rechtsgrondslag (Nederlands of EU-recht, een gerechtelijk bevel) van toepassing is op AZPR en op de opgevraagde gegevens.
3. Raadpleeg bij twijfel een advocaat alvorens te reageren.
4. Verzoeken die uitsluitend telefonisch of per e-mail worden ingediend, of waarin geen rechtsgrondslag wordt aangehaald, worden niet gehonoreerd.
   
   

Betwisting van onrechtmatige verzoeken

AZPR betwist elk verzoek dat onrechtmatig is, te ruim geformuleerd is of geen geldige rechtsgrondslag heeft.

• Vraag de autoriteit schriftelijk om het verzoek te verduidelijken of te beperken.
• Maak gebruik van beschikbare rechtsmiddelen, zoals een bezwaar of rechterlijke toetsing, wanneer een verzoek onrechtmatig lijkt.
• Breng de betrokken gebruiker op de hoogte van het verzoek, tenzij de wet dit verbiedt.
  
  

Gegevensminimalisatie

Wanneer een verzoek rechtmatig is, deelt AZPR alleen de minimale gegevens die wettelijk vereist zijn.

• Deel alleen de personen, gegevensvelden en de periode waarop het verzoek expliciet betrekking heeft.
• Deel nooit Meta-toegangstokens, het app-geheim of wachtwoorden.
• Dit is in overeenstemming met het beginsel van gegevensminimalisatie in artikel 5, lid 1, onder c), van de AVG.
  
  

Documentatie

AZPR registreert elk verzoek, ongeacht of er gegevens worden gedeeld, en bewaart het logboek gedurende ten minste vijf jaar.

Verantwoordelijkheid en herziening

Kyrian Kroon, handelend onder de naam AZPR, is eigenaar van dit beleid en behandelt elk verzoek persoonlijk. Het beleid wordt jaarlijks herzien, of eerder indien de wetgeving of het gebruik van gegevens door AZPR verandert. De volgende herziening staat gepland op 12 oktober 2027.