Geheimhouding

Sub-Alliantie gegevensbeschermingsvoorschriften
Datum 25/05/2018 Versie 2.0

Dit privacybeleid beschrijft hoe sub-alliantie uw informatie verzamelt, opslaat, gebruikt, onthult, deelt en overbrengt.
Lees deze privacyverklaring aandachtig, aangezien deze acceptatie van dit privacybeleid en het verzamelen, opslag, gebruik, distributie, delen en overdracht van uw gegevens in overeenstemming hiermee vormt. We kunnen dit privacybeleid op elk moment wijzigen als een van de bepalingen hiervan onvolledig of verouderd blijkt te zijn en er voldoende belangstelling is voor dergelijke wijzigingen. Als we materiële wijzigingen aanbrengen in dit privacybeleid, zullen we onmiddellijk een nieuwe versie van het beleid op de website plaatsen, onmiddellijk van kracht.
Invoering

Dit document is bedoeld om een beknopte verklaring van de regels te geven met betrekking tot de verplichtingen van de gegevensbescherming van sub-alliantie. Dit omvat verplichtingen bij de verwerking van persoonlijke gegevens om ervoor te zorgen dat het bedrijf voldoet aan de vereisten van de relevante wetgeving, namelijk de AVG. https://www.Eugdpr.org/ Rationale Sub-Alliantie moet voldoen aan de principes van gegevensbescherming die in de relevante wetgeving worden uiteengezet. Deze regels zijn van toepassing op alle persoonlijke gegevens die zijn verzameld, verwerkt en opgeslagen door sub-alliantie met betrekking tot haar serviceproviders, klanten en personeel in de loop van haar bedrijf. Toepassingsbekleding De regels betreffen zowel persoonlijke gegevens als gevoelige persoonlijke informatie van de betrokken personen. De regels zijn gelijkelijk van toepassing op handmatig bewaarde persoonlijke gegevens en op gegevens die in geautomatiseerde vorm worden bewaard. Sub-Alliantie zal zowel persoonlijke gegevens als gevoelige persoonlijke informatie met gelijke zorg behandelen. Beide categorieën worden hierna in deze regels "persoonlijke gegevens" genoemd, tenzij anders vermeld. Het gegevensbehoud- en vernietigingsbeleid, de lijst met gegevensbehoudperiode en de gegevensverliesmeldingsprocedure. Sub -Alliantie als gegevenscontroller In de loop van zijn dagelijkse activiteiten verkrijgt, verwerkt en slaat de bedrijfssubsalliantie persoonlijke gegevens over: - haar personeel - haar klanten - leveranciers van derden van grondstoffen en diensten die ermee samenwerken. In overeenstemming met de RGPD moeten deze worden verkregen en eerlijk worden beheerd. Het is onmogelijk om te eisen dat al het personeel experts in de wetgeving inzake gegevensbescherming is. Sub-Alliance streeft er echter toe om ervoor te zorgen dat haar personeel voldoende kennis heeft van de wetgeving om te kunnen anticiperen op en te identificeren van problemen met gegevensbescherming, waar nodig. In dergelijke omstandigheden moet het personeel de functionaris voor gegevensbescherming informeren om ervoor te zorgen dat de juiste corrigerende maatregelen worden ondernomen. Deze regels bieden richtlijnen voor de te volgen procedure als een personeelslid van een suballiantie niet zeker weet of gegevens kunnen worden bekendgemaakt. Over het algemeen moet het personeelslid de functionaris voor gegevensbescherming raadplegen voor opheldering. Toegangstoegang om een formeel schriftelijk verzoek van een betrokkene die een kopie van hun persoonlijke gegevens vraagt (toegangsverzoeken voor gegevensonderwerpen) wordt zo snel mogelijk doorgestuurd naar de functionaris voor gegevensbescherming en zal zo snel mogelijk worden behandeld in overeenstemming met de GDPR. Bij het naleven van deze richtlijnen zal sub-alliantie zich houden aan de goede praktijk met betrekking tot de toepasselijke wetgeving inzake gegevensbescherming. Gegevensbeschermingsprincipes De volgende belangrijke principes zijn vastgelegd in de AVG en zijn van fundamenteel belang voor de subsidie voor gegevensbescherming van de suballiantie. In zijn capaciteit als gegevensbeheerder zorgt Sub-Alliance ervoor dat alle gegevens:

1.

... zal worden verkregen en eerlijk en rechtmatig worden verwerkt. Om ervoor te zorgen dat gegevens eerlijk worden verkregen, wordt op het moment van verzameling de betrokkene op de hoogte gebracht - de identiteit van de gegevensbeheerder. - Van de doelstellingen waarvoor de gegevens worden verzameld - van de personen aan wie de gegevens kunnen worden bekendgemaakt door de persoon die verantwoordelijk is voor de behandeling - van andere informatie die nodig is, zodat de behandeling redelijk kan zijn. Sub -Alliance zal deze verplichting als volgt vervullen: - Waar mogelijk zal de geïnformeerde toestemming van de betrokkene worden gezocht voorafgaand aan de verwerking van zijn/haar gegevens. - Als dit niet mogelijk is, zal sub -alliantie verifiëren dat het verzamelen van de gegevens gerechtvaardigd is in overeenstemming met een van de andere wettige voorwaarden voor verwerking, d.w.z. wettelijke verplichting, contractuele noodzaak, enz. - de verwerking van persoonlijke gegevens zal alleen zijn uitgevoerd in het kader van de juridische activiteiten van sub-alliantie; De laatste zal de rechten en vrijheden van het betrokkene beschermen.

2.

... zal worden verzameld voor specifieke en legitieme doeleinden. Sub-Alliance zal gegevens verkrijgen voor gespecificeerde, wettige en duidelijk vermelde doeleinden. Een betrokkene heeft het recht om de doeleinden in vraag te stellen waarvoor sub-alliantie zijn of haar gegevens bewaart; Sub-alliantie zal ze duidelijk kunnen vermelden.

3.

... zal niet verder worden verwerkt op een manier die niet compatibel is met de vastberaden doeleinden. Elk gebruik van de gegevens per suballiantie zal compatibel zijn met de doeleinden waarvoor ze zijn verkregen.

4.

... zal op een zodanige manier worden behandeld dat ze hun veiligheid garanderen. Sub-Alliance zal hoge beveiligingsstandaarden gebruiken om de aan de toevertrouwen persoonsgegevens te beschermen. Passende beveiligingsmaatregelen zullen worden genomen om alle persoonlijke gegevens die door suballiantie worden gehouden te beschermen in zijn capaciteit als gegevensbeheerder tegen ongeautoriseerde toegang of door wijziging, vernietiging of openbaarmaking. 3 alleen naar behoren geautoriseerde medewerkers hebben toegang tot en beheren van personeel en klantbestanden.

5.

... zal nauwkeurig, volledig zijn en, waar nodig, up -to -date blijven. Sub -Alliantie zal: - Controleer of administratieve en computervalidatieprocessen worden geïmplementeerd om de nauwkeurigheid van de gegevens regelmatig te beoordelen; - Voer regelmatige beoordelingen en audits uit om ervoor te zorgen dat de relevante gegevens nauwkeurig zijn en up-to-date worden gehouden- voer regelmatig beoordelingen uit om te bepalen of bepaalde persoonlijke gegevens moeten worden bewaard.

6.

... zal voldoende, relevant en beperkt zijn tot wat nodig is voor de doeleinden waarvoor het wordt verzameld en verwerkt. Sub-Alliance zal verifiëren dat de gegevens die het verwerkt met betrekking tot betrokkenen relevant is voor de doeleinden waarvoor het is verzameld. Gegevens die niet relevant zijn, worden niet verkregen of behouden.

7.

... zal niet langer worden bewaard dan nodig is om de geïdentificeerde doeleinden te vervullen. Zodra de retentieperiode is verlopen, verbindt Sub-Alliance zich om de gegevens onbruikbaar te vernietigen, te wissen of anderszins te maken. Gegevens die ze de geautomatiseerde en handmatige gegevens bevatten. Geautomatiseerde gegevens betekent gegevens opgeslagen op een computer of opgeslagen met de bedoeling deze in een computer te verwerken. Handmatige gegevens betekent gegevens verwerkt als onderdeel van een geschikt bestand of opgeslagen met de bedoeling het toe te voegen aan een geschikt bestand. Persoonlijke gegevensinformatie met betrekking tot een natuurlijke persoon, die rechtstreeks uit dergelijke gegevens of indirect kan worden geïdentificeerd in verband met andere gegevens die legitiem kunnen worden verkregen door de gegevensbeheerder. (In geval van twijfel verwijst Sub-Alliance naar de definitie van de werkpartij van artikel 29 en werkt deze als noodzakelijk bij). Gevoelige persoonlijke informatie Een speciale categorie persoonlijke gegevens met betrekking tot: raciale of etnische afkomst, politieke meningen, religieuze, ideologische of filosofische overtuigingen, lidmaatschap van vakbonden, mentale of lichamelijke gezondheid, seksuele geaardheid, een misdrijf of misdaad en veroordeling voor een crimineel voor een crimineel aanval. Controller Een persoon of entiteit die, alleen of samen met anderen, de inhoud en het gebruik van persoonlijke gegevens regelt door de doeleinden te bepalen waarvoor ze worden verwerkt. Gegevensonderwerpen Een natuurlijke persoon die wordt getroffen door de persoonlijke gegevens, d.w.z. met wie de gegevens direct of indirect betrekking hebben. Onderaannemer Een persoon of entiteit die persoonlijke gegevens namens een controller verwerkt op basis van een formeel contract, maar die geen werknemer van de controller is; Hij of zij verwerkt de gegevens in de loop van zijn of haar werk. Passend bestand elke set informatie over natuurlijke personen die niet wordt verwerkt door geautomatiseerde apparatuur (computers) en die is gestructureerd, hetzij door verwijzing naar individuen of door verwijzing naar criteria met betrekking tot individuen, op een zodanige manier dat specifieke informatie over een individu gemakkelijk is Ontzakt.