Data & security
Bij Bureau France Pays-Bas hechten wij veel waarde aan de veiligheid en vertrouwelijkheid van uw persoonsgegevens. In overeenstemming met de geldende Europese wet- en regelgeving nemen wij passende technische en organisatorische maatregelen om uw gegevens optimaal te beschermen.
1. Doeleinden van de verwerking
Wij verzamelen en verwerken uw persoonsgegevens uitsluitend voor de volgende doeleinden:
- Het beheren van uw klantaccount;
- Het versturen van nieuwsbrieven (op basis van uw toestemming);
- Het uitvoeren van overeenkomsten of het leveren van diensten.
2. Rechtsgrond voor de verwerking
De verwerking van uw persoonsgegevens is gebaseerd op een van de volgende rechtsgronden:
- Uw toestemming (bijvoorbeeld voor nieuwsbrieven of niet-essentiële cookies);
- De uitvoering van een overeenkomst (voor het leveren van onze diensten);
- Een wettelijke verplichting (bijvoorbeeld fiscale bewaarplichten);
- Een gerechtvaardigd belang (zoals de beveiliging van onze website en het verbeteren van onze dienstverlening).
3. Bewaartermijn
Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk is voor de doeleinden waarvoor zij zijn verzameld, met inachtneming van onze interne bewaartermijnen en de geldende wettelijke verplichtingen.
4. Technische beveiligingsmaatregelen
Om uw persoonsgegevens te beschermen, maken wij onder meer gebruik van:
- Versleuteling: beveiligde gegevensoverdracht via SSL/TLS-protocollen;
- Beveiligde toegang: sterke authenticatie (bijvoorbeeld tweefactorauthenticatie) en een zorgvuldig beheer van toegangsrechten;
- Back-ups: regelmatige en veilige opslag van gegevens;
- Bescherming tegen ongeautoriseerde toegang: firewalls, malwaredetectie en tijdige software-updates.
5. Organisatorische maatregelen
Wij nemen daarnaast de volgende organisatorische maatregelen:
- Regelmatige bewustwording en training van onze medewerkers op het gebied van privacy en de AVG;
- Een interne procedure voor het melden en afhandelen van datalekken, inclusief melding binnen 72 uur wanneer dit wettelijk vereist is;
- Het uitvoeren van gegevensbeschermingseffectbeoordelingen (DPIA’s) voor verwerkingen met een verhoogd privacyrisico.
6. Uw rechten
Op grond van de Algemene Verordening Gegevensbescherming (AVG) heeft u de volgende rechten:
- Recht op inzage in uw persoonsgegevens;
- Recht op correctie van onjuiste of onvolledige gegevens;
- Recht op verwijdering van uw persoonsgegevens (‘recht op vergetelheid’);
- Recht op beperking van de verwerking;
- Recht op overdraagbaarheid van uw gegevens;
- Recht om bezwaar te maken tegen de verwerking, wanneer daarvoor een geldige grond bestaat.
Wilt u gebruikmaken van een van deze rechten? Neem dan contact met ons op via privacy@bureaufrancepaysbas.nl.
7. Meldingen van datalekken
Bij een datalek of inbreuk op de beveiliging van persoonsgegevens zullen wij:
- U zo spoedig mogelijk informeren wanneer het datalek een hoog risico oplevert voor uw rechten en vrijheden;
- De bevoegde toezichthouder, de Autoriteit Persoonsgegevens (AP), informeren binnen 72 uur wanneer dit wettelijk verplicht is.
8. Contact
Heeft u vragen over de bescherming van uw persoonsgegevens? Neem dan contact op met onze Functionaris voor Gegevensbescherming (FG):
E-mail: privacy@bureaufrancepaysbas.nl
Postadres: Nieuwegracht 72, 3512 LV Utrecht, Nederland
