Gids Algemene Verordening Gegevensbescherming (AVG)

Overzicht

Op 25 mei 2018 wordt in de Europese Unie (EU) een nieuwe Europese privacywet, de General Data Protection Regulation (GDPR), van kracht. De AVG is ontworpen om EU-burgers meer controle over hun gegevens te geven, hun recht op toegang tot persoonlijke gegevens die op hen betrekking hebben te versterken en streeft ernaar gegevensbescherming in heel Europa te verenigen onder één alomvattende wet. Hippo CMMS heeft deze AVG-gids samengesteld om u te helpen de basisprincipes van de nieuwe verordening te begrijpen en wat we doen om hieraan te voldoen.

Wat is de AVG?

De Algemene Verordening Gegevensbescherming (AVG) van de EU vervangt de EU-richtlijn Gegevensbescherming uit 1995. De AVG-vereisten zijn van toepassing op elke lidstaat van de Europese Unie, met als doel een meer consistente bescherming van consumenten- en persoonlijke gegevens in alle EU-landen te creëren. Enkele van de belangrijkste privacy- en gegevensbeschermingsvereisten van de AVG zijn:

• Organisaties verplichten om toestemming van betrokkenen te verkrijgen voor de verwerking van zijn of haar persoonsgegevens
• Verzamelde gegevens anonimiseren om de privacy van betrokkenen te beschermen
• Duidelijke, beknopte, transparante communicatie met betrekking tot de verwerking van persoonsgegevens met betrekking tot de betrokkene
• Organisaties verplichten om gegevensinbreuken te communiceren en te melden aan betrokkenen

Op wie is de AVG van toepassing?

De AVG is van toepassing op alle organisaties die persoonsgegevens van EU-ingezetenen bewaren en verwerken, ongeacht de geografische locatie. Het verzamelen, gebruiken, openbaar maken of verwijderen van gegevens zijn "verwerkingsactiviteiten" onder de AVG. Onder de AVG opereert een organisatie als een "gegevensbeheerder" of "gegevensverwerker". Een “gegevensbeheerder” bepaalt hoe persoonsgegevens worden verwerkt. Een "gegevensverwerker" voert verwerkingsactiviteiten uit namens de gegevensbeheerder.

Wat zijn persoonlijke gegevens?

Persoonsgegevens worden gedefinieerd als informatie met betrekking tot een geïdentificeerde of identificeerbare natuurlijke persoon (‘betrokkene’). Een identificeerbare persoon is iemand die direct of indirect kan worden geïdentificeerd, met name door te verwijzen naar een identifier zoals – naam, e-mailadres of locatie, en ook online identifiers zoals IP-adres, soorten websitecookies en andere apparaat-ID’s.

Hippo CMMS AVG-toezegging

Bij alle Hippo CMMS-services zetten we ons in voor het succes van onze klanten, inclusief naleving van de AVG en de EU-wetgeving inzake gegevensbescherming in het algemeen. Hippo CMMS zal volledig voldoen aan deze nieuwe regelgeving tegen de wettelijke deadline om ervoor te zorgen dat al onze klanten en prospects in Europa de volledige bescherming genieten die door de nieuwe wetten wordt geboden.

Wat heeft Hippo CMMS gedaan?

We hebben in het hele bedrijf veel stappen ondernomen om ervoor te zorgen dat we klaar zijn voor de AVG.

• We hebben de vereisten van de AVG beoordeeld en zullen stappen implementeren om ervoor te zorgen dat de manier waarop we persoonlijke gegevens verzamelen, opslaan en verwerken in overeenstemming is met de nieuwe regelgeving.
• We hebben ons privacybeleid en cookiebeleid herzien en bijgewerkt om ervoor te zorgen dat uw gegevens op de juiste manier worden verwerkt in alle Hippo CMMS-services. Raadpleeg ons privacybeleid en ons cookiebeleid voor meer informatie.
• We hebben ook het beleid van onze subverwerkers die de persoonlijke gegevens van onze klanten verwerken, beoordeeld volgens de toepasselijke normen voor gegevensbeheer, beveiliging en privacy die vereist zijn onder de AVG. Zie Hippo-gegevenssubprocessors
• We hebben Hippo-medewerkers verzekerd dat de persoonlijke gegevens van Hippo-klanten worden geopend en verwerkt, zijn getraind in het omgaan met die gegevens en zijn verplicht om de vertrouwelijkheid en veiligheid van die gegevens te handhaven.
• Waar we gegevens overdragen buiten de EU, ons committeren aan de juiste mechanismen voor gegevensoverdracht zoals vereist door de AVG.

Aspecten van de AVG bij Hippo CMMS

Hieronder vindt u een lijst van de belangrijkste rechten van een persoon onder de AVG, die Hippo CMMS zal ondersteunen door middel van onze AVG-compliance:

• Een recht op toegang tot gegevens – individuen kunnen persoonlijke gegevens over hem of haar verkrijgen
• Een recht op correctie van gegevens waar onjuistheden zijn vastgesteld – individuen kunnen verzoeken om rectificatie van onjuiste persoonsgegevens en aanvulling van onvolledige persoonsgegevens
• Een recht om het wissen van persoonlijke gegevens te eisen – individuen kunnen verzoeken om hun persoonlijke gegevens te wissen
• Een recht om direct marketing te voorkomen – individuen kunnen bezwaar maken tegen de verwerking van hem of haar betreffende persoonsgegevens die worden gebruikt voor direct marketingdoeleinden
• Controle over geautomatiseerde besluitvormingsprofilering – personen kunnen bezwaar maken tegen geautomatiseerde verwerking, inclusief profilering, die rechtsgevolgen heeft voor hem of haar of die hem of haar in aanzienlijke mate treft
• Een recht op gegevensoverdraagbaarheid tussen verwerkingsverantwoordelijken – individuen kunnen hun persoonlijke gegevens opvragen en ontvangen in een gestructureerd, veelgebruikt en machineleesbaar formaat, en hebben het recht om die gegevens naar een andere verwerkingsverantwoordelijke te verzenden