EU Algemene Verordening Gegevensbescherming (AVG)

Introductie

De Algemene Verordening Gegevensbescherming (“AVG”) van de EU heeft tot doel de wetgeving en verwerking van gegevens in de hele EU te standaardiseren, waardoor mensen meer rechten krijgen op inzage in en controle over hun persoonsgegevens. De website https://slotier.com is eigendom van Novara Limitada (Slotier). Slotier zet zich in voor de naleving van alle EU-wetten en -regelgeving. Slotier verbindt zich er tevens toe haar beleid te monitoren en bij te werken in overeenstemming met nieuwe verordeningen en besluiten die door het Europees Parlement worden aangenomen.

Onze toewijding

Slotier is toegewijd aan het waarborgen van de bescherming van alle persoonsgegevens die wij in ons bezit hebben, en aan het leveren en beschermen van al deze gegevens. Wij erkennen onze verplichtingen om dit programma bij te werken en uit te breiden om te voldoen aan de vereisten van de AVG.

Slotier zet zich in voor het beveiligen van de persoonsgegevens die onder ons beheer vallen en voor het handhaven van een systeem dat voldoet aan onze verplichtingen onder de nieuwe regelgeving. Onze aanpak wordt hieronder samengevat.

Hoe wij ons hebben voorbereid op de AVG

Slotier had al een consistent niveau van gegevensbescherming en -beveiliging binnen onze organisatie, maar we hebben nieuwe maatregelen ingevoerd om naleving te garanderen.

  • Informatie-audit. We hebben een audit uitgevoerd van eerder bewaarde informatie en ervoor gezorgd dat deze voldeed aan de nieuwe regelgeving.

  • Beleid en Procedures. We hebben ons beleid en onze procedures voor gegevensbescherming herzien om te voldoen aan de eisen en normen van de AVG en alle relevante wetgeving inzake gegevensbescherming, waaronder:

  • Gegevensbescherming. Ons belangrijkste beleids- en proceduredocument voor gegevensbescherming is herzien om te voldoen aan de normen en eisen van de AVG. Er zijn verantwoordings- en governancemaatregelen van kracht om ervoor te zorgen dat we onze verplichtingen en verantwoordelijkheden begrijpen, adequaat verspreiden en kunnen aantonen, met een specifieke focus op privacy en de rechten van individuen.

  • Gegevensbewaring en -verwijdering. We hebben ons bewaarbeleid en -schema bijgewerkt om te verzekeren dat we voldoen aan de principes van "gegevensminimalisatie" en "opslagbeperking" en dat persoonsgegevens worden opgeslagen, gearchiveerd en vernietigd in overeenstemming met onze verplichtingen. We hebben procedures geïmplementeerd om te voldoen aan de nieuwe verplichting van het "Recht op Vergetelheid".

  • Datalekken. Onze procedures garanderen dat we waarborgen hebben om een datalek zo snel mogelijk te identificeren, te beoordelen, te onderzoeken en te melden. Onze procedures zijn aan alle medewerkers uitgelegd.

  • Internationale Doorgifte van Gegevens en Openbaarmaking aan Derden. Wanneer Slotier persoonsgegevens buiten de EU opslaat of doorgeeft, hanteren we robuuste procedures om de integriteit van de gegevens te beveiligen. Onze procedures omvatten een continue evaluatie van de landen met een adequaatheidsbesluit, evenals bindende regels of standaardbepalingen inzake gegevensbescherming voor landen zonder zo'n besluit.

  • Privacyverklaring/Privacybeleid. We hebben onze Privacyverklaring(en) herzien om te voldoen aan de AVG. Hierbij zorgen we ervoor dat alle personen van wie wij persoonsgegevens verwerken, geïnformeerd zijn over waarom we deze nodig hebben, hoe ze worden gebruikt, wat hun rechten zijn, aan wie de informatie wordt verstrekt en welke beveiligingsmaatregelen zijn getroffen om hun informatie te beschermen.

  • Verkrijgen van Toestemming. We hebben onze mechanismen voor het verkrijgen van toestemming voor persoonsgegevens herzien. We zorgen ervoor dat individuen begrijpen wat ze verstrekken, waarom en hoe we het gebruiken, en bieden duidelijke, gedefinieerde manieren om toestemming te geven voor de verwerking van hun informatie.

Rechten van de betrokkene

Wij bieden via https://slotier.com gemakkelijk toegankelijke informatie over het recht van een individu op inzage in alle persoonsgegevens die Slotier over hen verwerkt en om informatie op te vragen over:

  • Welke persoonsgegevens we over hen bewaren;

  • De doeleinden van de verwerking;

  • De betreffende categorieën van persoonsgegevens;

  • De ontvangers aan wie de persoonsgegevens zijn of zullen worden verstrekt;

  • Hoe lang we van plan zijn uw persoonsgegevens te bewaren;

  • Indien we de gegevens niet rechtstreeks van hen hebben verzameld, informatie over de bron;

  • Het recht om onvolledige of onjuiste gegevens te laten corrigeren of aanvullen en de procedure om dit aan te vragen;

  • Het recht om verwijdering van persoonsgegevens te verzoeken (waar van toepassing) of om de verwerking te beperken in overeenstemming met de wetgeving inzake gegevensbescherming, evenals het recht om bezwaar te maken tegen direct marketing van ons en geïnformeerd te worden over eventuele geautomatiseerde besluitvorming die we gebruiken;

  • Het recht om een klacht in te dienen of een rechtsmiddel in te stellen en met wie hierover contact kan worden opgenomen.

Informatiebeveiliging en technische en organisatorische maatregelen

Slotier neemt de privacy en veiligheid van individuen en hun persoonsgegevens zeer serieus en neemt elke redelijke maatregel om de persoonsgegevens die wij verwerken te beschermen en te beveiligen. We hebben een robuust informatiebeveiligingsbeleid en -procedures om persoonsgegevens te beschermen tegen ongeautoriseerde toegang, wijziging, openbaarmaking of vernietiging.

AVG-Rollen en medewerkers

Slotier kan een team voor gegevensprivacy aanstellen om ons stappenplan voor het naleven van de nieuwe verordening gegevensbescherming te ontwikkelen en te implementeren. Slotier begrijpt dat de voortdurende bewustwording en het begrip van medewerkers van vitaal belang zijn voor de blijvende naleving van de AVG en heeft onze medewerkers betrokken bij onze voorbereidingsplannen.

Als u vragen heeft over ons AVG-nalevingsbeleid, neem dan contact met ons op: [email protected]