Privacybeleid INLEIDING:
Voor AGIDRIVE is de bescherming van persoonsgegevens van natuurlijke personen een prioriteit en vooral een wettelijke verplichting (AVG van toepassing sinds 25/5/2018) waaraan AGIDRIVE de hoogste prioriteit toekent. Met deze beleidstekst willen wij uitleggen hoe wij de rechten en vrijheden van betrokken natuurlijke personen en medewerkers (“betrokkenen”) waarborgen wanneer wij persoonsgegevens verwerken, zowel op papier als in de digitale informatieomgeving.
Wij besteden bijzondere aandacht aan meer risicovolle verwerkingen van persoonsgegevens, zoals (indien van toepassing) het gebruik van gegevens voor specifieke doeleinden, het nemen van passende technische en organisatorische maatregelen bij de verwerking, de uitwisseling van deze gegevens met andere partijen… Wij monitoren ook de verwerking van persoonsgegevens van ons personeel en andere partijen. Vooral wanneer wij technologieën gebruiken die, zonder bescherming, een inbreuk op hun privacy kunnen vormen.
DOELSTELLINGEN VAN HET GEGEVENSBESCHERMINGSBELEID:
Het leveren van kwaliteitsproducten en/of -diensten is een absolute prioriteit voor AGIDRIVE. Een belangrijk aspect hierbij is een hoogwaardige verwerking van persoonsgegevens. De directie van AGIDRIVE voert dit beleid om ervoor te zorgen dat de rechten en vrijheden van alle personen gevrijwaard blijven van de verwerking van persoonsgegevens.
Het doel van het opstellen van dit beleid is om de correcte verwerking van persoonsgegevens aan te tonen. Het behandelt de doelstellingen van het beleid en formaliseert deze. Het verduidelijkt de cultuur van gegevensverwerking met respect voor de rechten en vrijheden van iedereen.
In concrete termen streven wij de volgende doelstellingen na (voor zover deze van toepassing zijn):
AGIDRIVE
- Is transparant over de persoonsgegevens die het verwerkt en het verwerkingsdoel, zowel naar de betrokkene als naar de toezichthouder. De communicatie die wordt uitgevoerd is eerlijk, gemakkelijk toegankelijk en begrijpelijk. Het transparantiebeginsel is ook van toepassing wanneer persoonsgegevens worden uitgewisseld.
- Verwerkt uitsluitend gegevens die relevant zijn voor de uitvoering van zijn taken. Elke taak waarbij persoonsgegevens worden verwerkt is rechtmatig. Dit betekent onder
andere dat de verwerking in overeenstemming is met de wettelijke en statutaire doelstellingen van AGIDRIVE.
Deze beoordeling wordt telkens geëvalueerd bij een nieuw verwerkingsdoel.
- Verwerkt uitsluitend persoonsgegevens die strikt noodzakelijk zijn voor de uitvoering van de activiteiten.
- Bewaakt de integriteit van persoonsgegevens gedurende de gehele verwerkingscyclus.
- Bewaart de gegevens niet langer dan noodzakelijk. De noodzaak is afgewogen ten opzichte van de wettelijke verplichtingen en de rechten en vrijheden van de betrokkene.
- Voorkomt inbreuken die voortvloeien uit de verwerking van persoonsgegevens. Informatiebeveiliging, gegevensbescherming in het ontwerp en privacyvriendelijke standaardinstellingen zijn hiervoor instrumenten. Wanneer een inbreuk zich voordoet, wordt deze gemeld conform de relevante regelgeving.
- Is in staat om alle toepasselijke rechten van een betrokkene uit te voeren, zoals het recht op toegang, kopie en, indien nodig, verwijdering. AGIDRIVE houdt hierbij toezicht op de eventuele toepasselijke beperkingen op deze rechten.
- Zorgt er actief voor dat bij de verwerking van persoonsgegevens voor bijzondere doeleinden, de rechten en vrijheden (bijvoorbeeld het recht op overdraagbaarheid) van de betrokkene behouden blijven.
- Verwerkt de gegevens in overeenstemming met de rechten en vrijheden die van toepassing zijn in de Europese Economische Ruimte en controleert de toepassing ervan wanneer gegevens naar buiten worden uitgewisseld. AGIDRIVE voldoet derhalve aan alle juridische en regelgevende kaders (namelijk de Vlaamse, federale en Europese regels) bij de verwerking van persoonsgegevens en heeft hiertoe zijn verantwoordelijkheid aangetoond met betrekking tot persoonsgegevens van zichzelf en anderen. AGIDRIVE houdt ook toezicht op en past de toepasselijke gedragscodes in de sector toe.
- Kan aantonen dat het voldoet aan alle beleidsdoelstellingen, conform de wettelijke bepalingen. Deze verantwoordingsplicht wordt bewaakt door interne supervisie en controle en is afdwingbaar conform de juridische beginselen.