Privacybeleid voor klanten
Beleid voor gegevensbescherming van klanten en potentiële klanten
Wij zetten ons in voor de bescherming van de privacy en de veiligheid van uw persoonsgegevens. Hieronder vermelde privacyverklaringen geven onze privacypraktijken weer, namelijk hoe Wij uw persoonsgegevens kunnen verzamelen, gebruiken en/of delen in verband met de levering van onze diensten. U bent een overeenkomst met ons aangegaan voor de levering van onze diensten, en onze contracterende maatschappij is de verwerker van uw persoonsgegevens.
1. De persoonsgegevens die wij verzamelen
We verwerken beperkte hoeveelheden persoonlijke gegevens en alleen voor zover nodig om de diensten te leveren die we met u zijn overeengekomen.
Informatie die u ons geeft
Als we samen met u de mogelijkheid onderzoeken om diensten aan u te leveren, of wanneer u onze klant wordt, kunt u ons persoonlijke gegevens verstrekken, zoals e-mailadressen, contactgegevens en persoonlijke authenticatiedocumentatie voor bepaalde diensten in bepaalde rechtsgebieden. Bovendien kunt u ons tijdens een telefoongesprek persoonlijke gegevens verstrekken. Dergelijke gesprekken kunnen worden opgenomen voor trainings- en kwaliteitsdoeleinden.
Informatie die we verzamelen via technologie
We verzamelen technische persoonlijke informatie over u wanneer we met u corresponderen of met u communiceren via verschillende middelen, zoals onze websites en mobiele applicaties. Bijvoorbeeld, we verzamelen automatisch de volgende informatie wanneer u onze websites bezoekt en onze mobiele applicaties gebruikt: technische informatie, zoals het type browser dat u gebruikt en het Internetprotocol (IP)-adres dat wordt gebruikt om uw computer of mobiele apparaat met het internet te verbinden (indien van toepassing); en informatie over uw bezoek, inclusief de volledige Uniform Resource Locators (URL), clickstream naar, door en van onze site (inclusief datum en tijd), verkeersgegevens en andere communicatiegegevens, de bronnen die u opent en informatie afgeleid van de cookies die we op uw mobiele apparaat of computer plaatsen. (Ons cookiebeleid zal beschikbaar worden gesteld wanneer u onze websites en mobiele applicatie gebruikt).
2. Waarvoor worden persoonsgegevens gebruikt
Wij mogen de persoonsgegevens die wij van u hebben gebruiken voor de volgende doeleinden:
Serviceadministratie: Om uw contractuele relatie met ons te beheren (inclusief, maar niet beperkt tot, het verstrekken van beveiligingspassen), om incasso's te faciliteren en om met u en eventuele door u aangewezen medewerkers te communiceren over uw diensten.
Marketing en communicatie: Om u nieuwsbrieven en promoties te verstrekken of aan te bieden, naast andere marketingcommunicatie, maar dergelijke communicatie zal alleen worden gedaan in overeenstemming met de relevante wetgeving.
Om onze diensten, websites en mobiele applicatie te verbeteren of om nieuwe te creëren.
Om technische ondersteuning te bieden.
Om naleving van de toepasselijke wetgeving te waarborgen.
3. Wat gebeurt er met persoonsgegevens zodra deze zijn verzameld
Wij kunnen uw persoonlijke gegevens delen met andere entiteiten binnen onze groep en met externe dienstverleners die zijn ingeschakeld om diensten aan ons te leveren. Wij zullen uw persoonlijke gegevens alleen delen in overeenstemming met de wetgeving inzake gegevensbescherming. Met name wanneer dit de overdracht van persoonlijke gegevens buiten de EEA omvat zullen wij dit alleen doen in overeenstemming met de wetgeving inzake gegevensbescherming en wanneer een dergelijke overdracht binnen onze groep plaatsvindt zal deze worden uitgevoerd op basis van de standaardcontractbepalingen die door de Europese Commissie zijn voorgeschreven.
4. Beveiliging
De beveiliging en vertrouwelijkheid van alle verzamelde persoonlijke gegevens worden gewaarborgd door de opslag ervan in ons datacentrum, dat zowel veilig is als beperkte en gecontroleerde toegang heeft via een gecentraliseerd identiteitsbeheersysteem. Ons datacentrum is ISO27000-gecertificeerd (de ISO/IEC 27000-familie van onderling ondersteunende normen voor informatiebeveiliging, ook bekend als de ISO 27000-serie, is ontwikkeld en gepubliceerd door de Internationale Organisatie voor Standaardisatie en de Internationale Elektrotechnische Commissie om een wereldwijd erkend kader te bieden voor best practices in informatiebeveiligingsbeheer). De communicatie van de gegevens tussen onze centra en ons datacentrum is versleuteld om ervoor te zorgen dat deze beschermd is tegen onderschepping door derden tijdens het transport.
Alle gegevensoverdracht met onze desktopomgeving wordt beschermd door een aantal beveiligingshulpmiddelen, waaronder antivirus, inhouds- en spamfiltering, websitebescherming en browserbeveiliging; allemaal volgens de beste praktijken in de industrie. E-mailcommunicatie tussen ons en onze klanten (en hun personeel) is momenteel gebaseerd op het Microsoft 365-platform met een redundante cloudgebaseerde tenant in Europa die al onze centra wereldwijd bedient en die zowel veilig is als controle biedt tegen ongeautoriseerde toegang.
We voeren regelmatig penetratietests uit om ervoor te zorgen dat controles voortdurend worden verbeterd om ongeautoriseerde toegang tot onze netwerken en gegevens te voorkomen.
5. Risico's minimaliseren
Hoewel wij de noodzakelijke voorzorgsmaatregelen nemen en de best practices in de branche volgen om onze gegevens en die van onze klanten te beschermen, vanwege de aard van cyberdreigingen, bijvoorbeeld phishing en andere vormen van compromitterende aanvallen, kunnen risico's nooit volledig worden geëlimineerd.
6. Retentiebeleid
Onze algemene regel is dat wij persoonsgegevens slechts zo lang bewaren als nodig is om de diensten te kunnen leveren die wij met u zijn overeengekomen.
7. Uw rechten
U kunt, onder voorbehoud van de toepasselijke wetgeving, enkele of alle van de volgende rechten hebben met betrekking tot uw persoonsgegevens:
Het recht op inzage.
Het recht op rectificatie.
Het recht op wissing.
Het recht op gegevensoverdraagbaarheid.
Het recht om bezwaar te maken tegen verwerking, deze te beperken of uw toestemming daarvoor in te trekken.
Voor meer informatie over deze rechten leest u de relevante richtlijnen van de ICO op https://ico.org.uk/for-organisations/data-protection-reform/overview-of-the-gdpr/individuals-rights/.
Als u meer informatie wilt over hoe wij uw persoonsgegevens verwerken, neem dan contact op met uw gebruikelijke contactpersoon.