DAAD Architecten BV zorgt in ieder geval voor het volgende:

Transcriptie

1 DA AD PRIVACY BELEID DAAD Architecten BV hecht veel waarde aan de bescherming van uw persoonsgegevens. In dit privacy beleid wordt heldere en transparante informatie gegeven over hoe binnen DAAD Architecten omgegaan wordt met persoonsgegevens. Er wordt alles aan gedaan om uw privacy te waarborgen en daarom wordt zorgvuldig omgegaan met persoonsgegevens. DAAD Architecten BV houdt zich in alle gevallen aan de hierop van toepassing zijnde wet- en regelgeving, waaronder de Algemene Verordening Gegevensbescherming. DAAD Architecten BV zorgt in ieder geval voor het volgende: Uw persoonsgegevens worden verwerkt alleen in overeenstemming met het doel waarvoor deze zijn verstrekt; deze doelen en type persoonsgegevens zijn beschreven in dit privacy beleid; Verwerking van uw persoonsgegevens is beperkt tot enkel die gegevens welke minimaal nodig zijn voor de doeleinden waarvoor ze worden verwerkt; U wordt gevraagd om uw uitdrukkelijke toestemming, als deze nodig is voor de verwerking van uw persoonsgegevens; Passende technische en organisatorische maatregelen zijn genomen, zodat de beveiliging van uw persoonsgegevens gewaarborgd is; Geen persoonsgegevens worden doorgegeven aan andere partijen, tenzij dit nodig is voor uitvoering van de doeleinden waarvoor ze zijn verstrekt; Wij zijn op de hoogte van uw rechten omtrent uw persoonsgegevens, willen u hierop wijzen en zullen deze respecteren. Als DAAD Architecten BV zijn wij verantwoordelijk voor de verwerking van uw persoonsgegevens. Indien u na het doornemen van dit privacy beleid, of in algemenere zin, vragen heeft hierover of contact wenst op te nemen, kan dit via de contactgegevens onder aan dit document. L:\0000 Kwaliteitszorg\AVG\privacy beleid.docx pagina 1 van 5

2 Verwerking van persoonsgegevens van klanten Persoonsgegevens van klanten worden door DAAD Architecten BV verwerkt ten behoeve van de volgende doelstelling(en): Administratieve doeleinden; Communicatie over de opdracht en/of uitnodigingen; Het uitvoering geven aan of het uitgeven van een opdracht. Grondslag voor deze persoonsgegevens is: De overeengekomen opdracht; Voor de bovenstaande doelstelling(en) kan DAAD Architecten BV de volgende persoonsgegevens van u vragen: Naam en voornaam; Adres, zijnde straat en huisnummer, postcode, stad en land; (Zakelijk) Telefoonnummer; (Zakelijk) adres; Geslacht; BSN-nummer, alleen ten behoeve van een aanvraag omgevingsvergunning voor particuliere opdrachtgevers. U waarborgt omtrent deze gegevens, die uzelf heeft opgegeven, dat deze nauwkeurig en correct zijn. De persoonsgegevens worden door DAAD Architecten BV opgeslagen ten behoeve van bovengenoemde verwerking(en) voor de periode: Gedurende de looptijd van de overeenkomst Na beëindiging van de overeenkomst maximaal 5 jaar En na beëindiging van de overeenkomst alleen in de financiële administratie voor maximaal 7 jaar. L:\0000 Kwaliteitszorg\AVG\privacy beleid.docx pagina 2 van 5

3 Verwerking van persoonsgegevens van medewerkers Persoonsgegevens van medewerkers worden door DAAD Architecten BV verwerkt ten behoeve van de volgende doelstelling(en): Uitvoering geven aan de arbeidsovereenkomst. Grondslag voor deze persoonsgegevens is: De arbeidsovereenkomst. Voor de bovenstaande doelstelling(en) worden door DAAD Architecten BV de volgende persoonsgegevens gebruikt: Naam en voornaam; Adres, zijnde straat en huisnummer, postcode, stad en land; Telefoonnummer; adres; Geboortedatum; Geslacht; Salarisgegevens; Kopie ID; BSN-nummer; Bankgegevens. U waarborgt omtrent deze gegevens, die uzelf heeft opgegeven, dat deze nauwkeurig en correct zijn. De persoonsgegevens worden door DAAD Architecten BV opgeslagen ten behoeve van bovengenoemde verwerking(en) voor de periode: Gedurende de looptijd van een contract Na beëindiging van het contract alleen in de financiële administratie voor maximaal 7 jaar. L:\0000 Kwaliteitszorg\AVG\privacy beleid.docx pagina 3 van 5

4 Verstrekking aan derden De gegevens die u aan DAAD Architecten BV geeft kunnen aan derde partijen verstrekt worden, indien dit noodzakelijk is voor uitvoering van de hierboven beschreven doeleinden. Zo maakt DAAD Architecten BV gebruik van een derde partij voor: Het verzorgen van de internetomgeving van het AVG-programma; Het verzorgen van de financiële administratie; Beveiliging en onderhoud van ICT-netwerk en software DAAD Architecten BV geeft nooit persoonsgegevens van klanten door aan andere partijen waarmee geen verwerkersovereenkomst is afgesloten. Met deze partijen (verwerkers) worden uiteraard de nodige afspraken gemaakt om de beveiliging van uw persoonsgegevens te waarborgen. Verder zullen de door uw verstrekte gegevens niet zonder uw toestemming aan derden verstrekt worden, tenzij dit wettelijk verplicht en toegestaan is. Een voorbeeld hiervan is dat de politie in het kader van een onderzoek (persoons)gegevens opvraagt. In een dergelijk geval dient DAAD Architecten BV hieraan medewerking te verlenen en is dan ook verplicht deze gegevens af te geven. Tevens kunnen persoonsgegevens gedeeld worden met derden, indien u hiervoor schriftelijk toestemming geeft. Binnen de EU DAAD Architecten BV verstrekt geen persoonsgegevens aan partijen welke gevestigd zijn buiten de EU. Minderjarigen DAAD Architecten BV verwerkt geen persoonsgegevens van minderjarigen (personen jonger dan 16 jaar). Bewaartermijn DAAD Architecten BV bewaart persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor deze zijn verstrekt dan wel op grond van de wet is vereist. Beveiliging DAAD Architecten BV heeft passende technische en organisatorische maatregelen genomen om persoonsgegevens van u te beschermen tegen onrechtmatige verwerking, zo zijn bijvoorbeeld de volgende maatregelen genomen; Alle personen die namens DAAD Architecten BV van uw gegevens kennis kunnen nemen, zijn gehouden aan geheimhouding daarvan. Op alle systemen worden een gebruikersnaam en wachtwoordbeleid gehanteerd; Als daar aanleiding toe is worden persoonsgegevens gepseudonimiseerd en wordt gezorgd voor de encryptie ervan; Van de persoonsgegevens worden back-ups gemaakt om deze te kunnen herstellen bij fysieke of technische incidenten; L:\0000 Kwaliteitszorg\AVG\privacy beleid.docx pagina 4 van 5

5 De genomen maatregelen worden regelmatig getest en geëvalueerd; Alle medewerkers van DAAD Architecten BV zijn geïnformeerd over het belang van de bescherming van persoonsgegevens. Rechten omtrent uw gegevens U heeft recht op inzage, rectificatie of verwijdering van de persoonsgegevens welke DAAD Architecten BV van u ontvangen heeft. Tevens kunt u bezwaar maken tegen de verwerking van uw persoonsgegevens (of een deel hiervan) door DAAD Architecten BV of door één van de verwerkers. Ook heeft u het recht om de door u verstrekte gegevens door DAAD Architecten BV te laten overdragen aan uzelf of in opdracht van u direct aan een andere partij. DAAD Architecten BV kan u vragen om u te legitimeren voordat aan voornoemde verzoeken gehoor gegeven kan worden. Mag DAAD Architecten BV uw persoonsgegevens verwerken op basis van een door u gegeven toestemming hiertoe, dan heeft u altijd het recht deze toestemming in te trekken. Klachten Mocht u een klacht hebben over de verwerking van uw persoonsgegevens dan kunt u hierover direct contact opnemen met DAAD Architecten BV. Indien u alsnog niet tevreden bent over de wijze waarop uw persoonsgegevens worden verwerkt, heeft u altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, de toezichthoudende autoriteit op het gebied van privacybescherming. Vragen Als u naar aanleiding van dit privacy beleid nog vragen of opmerkingen heeft, kunt u altijd contact opnemen via onderstaande contactgegevens. Contactgegevens DAAD Architecten BV Paltz PM BEILEN info@daad.nl L:\0000 Kwaliteitszorg\AVG\privacy beleid.docx pagina 5 van 5