Twee verschillende vragen
Deze pagina gaat over UW gegevens wanneer wij voor u werken. Wat wij doen met de gegevens van een bezoeker van deze website staat in onze privacyverklaring.
Wanneer wij een systeem voor u bouwen of beoordelen, bent u verwerkingsverantwoordelijke en zijn wij verwerker. U bepaalt welke persoonsgegevens er zijn en waarom; wij handelen op uw instructie en op niets anders.
Voordat het werk begint
Wij tekenen een verwerkersovereenkomst op grond van artikel 28 AVG. Die benoemt de categorieën gegevens en het doel, stelt de duur vast, verplicht ons tot geheimhouding en legt vast wat er aan het eind gebeurt: teruggeven of vernietigen, u kiest.
Wij vragen erom ook wanneer de opdracht geen persoonsgegevens lijkt te raken. Systemen krijgen ze meestal alsnog, en een overeenkomst die aan het begin wordt getekend is een formaliteit waar een latere een onderhandeling is.
Hoe wij met uw gegevens werken
Wij houden uw productiegegevens liever helemaal niet vast. Het meeste van ons werk kan tegen een schema, een synthetische set of een geanonimiseerd uittreksel, en dat stellen wij eerst voor.
Waar echte gegevens onvermijdelijk zijn, blijven ze zoveel mogelijk in UW omgeving: wij werken in uw accounts, onder uw logging, met toegang die verloopt. Moet het toch naar ons, dan is het versleuteld onderweg en in rust, is de toegang beperkt tot de genoemde mensen op de opdracht, en wordt het verwijderd volgens het schema in de overeenkomst.
Waar het staat
Onze eigen systemen staan binnen de Europese Unie. Wij dragen geen persoonsgegevens daarbuiten over zonder u dat vooraf te zeggen en zonder grondslag.
Wij houden een actuele lijst van onze subverwerkers bij en geven die op verzoek. Wij melden het voordat wij er een toevoegen, zodat u bezwaar kunt maken vóórdat het gebeurt.
Subverwerkers en uw eigen leveranciers
Bouwen wij op infrastructuur die u al gebruikt, dan gelden uw afspraken met die leveranciers en werken wij daarbinnen. Brengen wij zelf iets mee, dan staat het in de verwerkersovereenkomst voordat het wordt gebruikt.
Als er iets misgaat
Wij melden het zonder onnodige vertraging en in elk geval binnen 24 uur nadat wij bekend zijn met een datalek dat uw gegevens raakt — eerder dan de AVG van ons vraagt, omdat uw eigen termijn van 72 uur naar de toezichthouder begint zodra u het weet.
U krijgt wat wij weten, wat wij nog niet weten, wat wij doen en wat wij u aanraden. Wij wachten niet op een volledig beeld voor het eerste bericht.
Uw eigen verplichtingen
Vraagt iemand u om inzage, correctie, verwijdering of een kopie, dan helpen wij u binnen uw termijn te antwoorden, kosteloos voor het eerste verzoek per maand.
Wij helpen ook systemen zo te ontwerpen dat zulke verzoeken goedkoop te beantwoorden zijn. Dat is een ontwerpbeslissing vooraf, geen functie die er onder tijdsdruk bij komt.
Iets vragen
Schrijf naar [email protected]. Wij zijn niet verplicht een functionaris gegevensbescherming aan te stellen en hebben dat niet gedaan; iemand die het antwoord kent, reageert.