Privacy Statement

Inleiding

ConstruSteel B.V. is er zich van bewust dat een rechtmatige, behoorlijke en transparante verwerking van persoonsgegevens een onmisbaar aspect is van het privacy-recht. Om dit recht te waarborgen, kunt u in deze verklaring nagaan wat er met uw gegevens gebeurt. De handelswijze van ConstruSteel B.V. is vanzelfsprekend in overeenstemming met de Algemene Verordening Gegevensbescherming, die in mei 2018 van kracht wordt.

ConstruSteel B.V. is volgens de AVG voor de u betreffende persoonsgegevens te kwalificeren als verwerker. Uw werkgever is te kwalificeren als verwerkingsverantwoordelijke voor de u betreffende persoonsgegevens.

 

Dit privacy statement is als volgt opgebouwd:

  1. Doeleinden van gegevensverwerking;
  2. De betrokken categorieën van persoonsgegevens;
  3. Doorgifte persoonsgegevens;
  4. Bewaartermijn persoonsgegevens;
  5. Rechten betrokkene;
  6. Herkomst persoonsgegevens;
  7. Beveiliging persoonsgegevens;
  8. Afsluiten verwerkersovereenkomst;
  9. Meldplicht datalekken;
  10. Slotbepalingen.

 

1. Doeleinden van gegevensverwerking

Het verwerken van uw persoonsgegevens vindt uitsluitend plaats in zoverre het noodzakelijk is voor een verantwoorde en adequate klantenservice en om de software zo probleemloos mogelijk te laten werken. ConstruSteel B.V. kan uw persoonsgegevens ook gebruiken om nieuwe versies van de software te testen. ConstruSteel B.V. verwerkt uw persoonsgegevens uitsluitend op basis van schriftelijke instructies van de verwerkingsverantwoordelijke (uw werkgever).

 

2. De betrokken categorieën van persoonsgegevens

Uw persoonsgegevens die door ConstruSteel B.V. verwerkt worden, zijn de volgende:

 

3. Doorgifte persoonsgegevens

Het is ConstruSteel B.V. verboden om zonder uitdrukkelijke toestemming van de betrokkene zijn persoonsgegevens door te geven aan derden ((sub)verwerkers, ontvangers (ook in derde landen)).

 

4. Bewaartermijn persoonsgegevens

De persoonsgegevens als bedoeld in hoofdstuk 2 die worden verwerkt voor de uitvoering van de in hoofdstuk 1 besproken doeleinden, worden vernietigd als aan deze doeleinden is voldaan.

 

 

5. Rechten betrokkene

De betrokkene heeft het recht om zijn werkgever te verzoeken om inzage van en rectificatie of wissing van persoonsgegevens of om beperking van de hem betreffende verwerking, alsmede het recht tegen de verwerking bezwaar te maken en het recht op gegevensoverdraagbaarheid. Indien de verwerking gebaseerd is op toestemming van de betrokkene, dan heeft de betrokkene te allen tijde het recht op zijn toestemming in te trekken. Tevens heeft de betrokkene het recht om een aanklacht in te dienen bij de toezichthoudende autoriteit (Autoriteit Persoonsgegevens), indien vermoed wordt dat zijn werkgever de persoonsgegevens onrechtmatig heeft verwerkt of verstrekt aan ConstruSteel B.V. ConstruSteel B.V. zal zo veel als technisch mogelijk is ondersteuning verlenen aan de voor de betrokkene ter beschikking gestelde rechten als bedoeld in dit hoofdstuk (hoofdstuk 5). Indien er administratieve kosten gemaakt moeten worden voor de uitoefening van deze rechten, kan ConstruSteel B.V. een redelijke vergoeding aanrekenen.

 

6. Herkomst persoonsgegevens

De u betreffende persoonsgegevens zijn verzameld bij of verstrekt door uw werkgever ten behoeve van de uitvoering van de in hoofdstuk 1 besproken doeleinden.

 

7. Beveiliging persoonsgegevens

Uw persoonsgegevens zijn door ConstruSteel B.V. beveiligd met passende technische en organisatorische beveiligingsmaatregelen. Uw persoonsgegevens zijn opgeslagen binnen het netwerk van ConstruSteel B.V. en zijn alleen inzichtelijk voor daartoe bevoegde afdelingen en/of werknemers van ConstruSteel B.V.. Daarnaast zijn de persoonsgegevens beveiligd met wachtwoorden.

 

8. Afsluiten verwerkersovereenkomst

De klant heeft de mogelijkheid om nadere afspraken omtrent de gegevensverwerking van u betreffende persoonsgegevens vast te leggen met ConstruSteel B.V. in een verwerkersovereenkomst. ConstruSteel B.V. kan zo’n verwerkersovereenkomst op aanvraag aanbieden.

 

9. Meldplicht datalekken

ConstruSteel B.V. zal verwerkingsverantwoordelijke en eventueel de betrokkene(n) op de hoogte stellen van een datalek (inbreuk in verband met persoonsgegevens). Dit zal binnen uiterlijk drie (3) werkdagen gebeuren nadat ConstruSteel B.V. kennis heeft genomen van het datalek.

 

10. Slotbepalingen

Dit privacybeleid geldt onverminderd het bepaalde in de Wet. Dit privacybeleid is ontwikkeld door ConstruSteel B.V. en kan te allen tijde door haar worden gewijzigd. In alle gevallen waarin dit privacybeleid niet voorziet, beslist ConstruSteel B.V.. Dit privacybeleid treedt in werking met ingang van 25 mei 2018.