1.
Artikel 27 van de wet is niet van toepassing op verwerkingen betreffende abonnees van kranten, tijdschriften of andere publicaties van de verantwoordelijke, voor zover deze verwerkingen voldoen aan de in dit artikel vermelde eisen.
2.
De verwerking geschiedt slechts voor:
a.
het verzenden of bezorgen van de publicaties waarop het abonnement betrekking heeft en van andere informatie ten behoeve van de abonnees;
b.
het berekenen, vastleggen en innen van abonnementsgelden, waaronder begrepen het in handen van derden stellen van vorderingen, alsmede andere activiteiten van intern beheer;
c.
het behandelen van geschillen en het doen uitoefenen van accountantscontrole.
3.
Geen andere persoonsgegevens worden verwerkt dan:
a.
naam, voornamen, voorletters, titulatuur, geslacht, geboortedatum, adres, postcode, woonplaats, telefoonnummer en soortgelijke voor communicatie benodigde gegevens, alsmede bank- en girorekeningnummer van de betrokkene;
b.
een administratienummer dat geen andere informatie bevat dan bedoeld onder a;
c.
gegevens, niet zijnde gegevens als bedoeld in
paragraaf 2 van hoofdstuk 2 van de wet, betreffende opleiding, functie of beroep, lidmaatschappen en interessegebieden, die met het oog op de aard van de publicatie redelijkerwijs van belang zijn;
d.
gegevens betreffende het abonnement, waaronder begrepen de aard van het abonnement;
e.
gegevens met het oog op het berekenen, vastleggen en innen van de abonnementsgelden;
f.
een aanduiding betreffende de reden van beëindiging van het abonnement.
4.
De persoonsgegevens worden slechts verstrekt aan:
a.
degenen, waaronder begrepen derden, die belast zijn met of leiding geven aan de in het tweede lid bedoelde activiteiten of die daarbij noodzakelijk zijn betrokken;
c.
anderen, in de gevallen bedoeld in
artikel 8, onder e en f, van de wet, voor zover het slechts gegevens betreft als bedoeld in het derde lid, onder a, en nadat het voornemen daartoe aan de betrokkene of diens wettelijk vertegenwoordiger is medegedeeld en deze gedurende een redelijke termijn in de gelegenheid is geweest het recht als bedoeld in
artikel 40 of
41 van de wet uit te oefenen.
5.
De persoonsgegevens worden verwijderd uiterlijk twee jaren na de beëindiging van het abonnement, tenzij de persoonsgegevens noodzakelijk zijn ter voldoening aan een wettelijke bewaarplicht.