Iedereen heeft recht op bescherming van zijn of haar persoonsgegevens (artikel 10 lid 1 van de grondwet1, artikel 8 Handvest van de grondrechten van de EU2 en artikel 16 lid 1 Verdrag betreffende de werking van de Europese Unie (VWEU)). Deze bescherming is vastgelegd in de Richtlijn bescherming persoonsgegevens (95/46/EG). Deze richtlijn is in Nederland geïmplementeerd in de Wet bescherming persoonsgegevens (Wbp).
Per 25 mei 2018 is echter de algemene verordening gegevensbescherming (AVG) van toepassing. Dat betekent dat er vanaf die datum nog maar één privacywet geldt in de hele Europese Unie (EU).Bij het uitbesteden van de verwerking van persoonsgegevens worden door de Wbp nadere eisen gesteld, zie artikel 14 Jo 12 en 13 Wbp en zie artikel 28 lid 9 AVG. Uit deze artikelen volgt dat de verwerkingsverantwoordelijke een schriftelijke overeenkomst dient af te sluiten met de verwerker, deze overeenkomst heet de verwerkersovereenkomst. De verwerker wordt door de Wbp gedefinieerd als ‘degene die ten behoeve van de verwerkingsverantwoordelijke persoonsgegevens verwerkt, zonder aan zijn rechtstreeks gezag te zijn onderworpen.
Verwerkingsovereenkomst
Safetysys hecht grote waarde aan de bescherming van de persoonsgegevens. Voor ieder klant wordt een verwerkingsovereenkomst opgesteld als onderdeel van de overeenkomst met de klant.
In de verwerkingsovereenkomst leggen en de daarbij behorende bijlagen vast wat de verwerker wel en niet mag doen met de persoonsgegevens.
Privacy verklaring
Safetysys biedt haar klanten een software applicatie voor de verwerking en opslag van project gegevens op het gebied van arbeidsveiligheid waaronder ook bepaalde persoonsgegevens vallen. Safetysys is de verantwoordelijke voor de veilige opslag van persoonsgegevens. Wij verwerken primair geen gegevens maar faciliteren onze klanten met het ter beschikking stellen van de applicatie en opslag van (persoons)gegevens.
In de privacy verklaring leggen wij uit wat ons algemene beleid is ten aanzien van het verwerken van persoonsgegevens.
Wij beschrijven welke persoonsgegevens we van de bedrijven en medewerkers verwerken, hoe we de privacy waarborgen en welke rechten u hebt.
Data opslag
Voor de opslag van de data wordt gebruik gemaakt van beveiligde verbindingen naar de server. Wij maken gebruik van servers welke in Nederland zijn geplaatst en waarvan wij zeker zijn dat er geen Back-up wordt gemaakt buiten de Europese unie.
Verbindingen tussen onze klanten en de servers vindt plaats via een gecodeerde dataoverdracht.