GDPR-gids: Wat u moet weten over de EU-wet voor gegevensbescherming

Overzicht

Op 25 mei 2018 treedt een nieuwe Europese privacywet in werking, de Algemene Verordening Gegevensbescherming (AVG), in de Europese Unie (EU). De AVG is ontworpen om EU-burgers meer controle over hun gegevens te geven, hun recht op toegang tot persoonsgegevens die hun betreffen te versterken en streeft ernaar gegevensbescherming in Europa te verenigen onder één uitgebreide wet. Hippo CMMS heeft deze AVG-gids samengesteld om u te helpen de basisprincipes van de nieuwe Verordening te begrijpen en wat wij doen om te voldoen.

Wat is de AVG?

De EU Algemene Verordening Gegevensbescherming (AVG) vervangt de EU-richtlijn Gegevensbescherming uit 1995. De AVG-vereisten gelden voor elke lidstaat van de Europese Unie, met als doel meer consistente bescherming van consumenten- en persoonsgegevens over EU-landen heen te creëren. Enkele van de belangrijkste privacy- en gegevensbeschermingsvereisten van de AVG omvatten:

• Organisaties verplichten toestemming te verkrijgen van betrokkenen voor de verwerking van hun persoonsgegevens
• Verzamelde gegevens anonimiseren om de privacy van betrokkenen te beschermen
• Duidelijke, beknopte, transparante communicatie met betrekking tot de verwerking van persoonsgegevens van de betrokkene
• Organisaties verplichten communicatie en notificatie van datalekken aan betrokkenen te verstrekken

Op wie is de AVG van toepassing?

De AVG is van toepassing op alle organisaties die persoonsgegevens van EU-inwoners houden en verwerken, ongeacht de geografische locatie. De verzameling, gebruik, openbaaring of vernietiging van gegevens zijn "verwerkingsactiviteiten" onder de AVG. Onder de AVG fungeert een organisatie als "verantwoordelijke" of "verwerker". Een "verantwoordelijke" bepaalt hoe persoonsgegevens zullen worden verwerkt. Een "verwerker" voert verwerkingsactiviteiten uit namens de verantwoordelijke.

Wat zijn persoonsgegevens?

Persoonsgegevens worden gedefinieerd als informatie die betrekking heeft op een geïdentificeerde of identificeerbare natuurlijke persoon ('betrokkene'). Een identificeerbare persoon is iemand die direct of indirect geïdentificeerd kan worden, met name door verwijzing naar een identificator zoals – naam, e-mailadres of locatie, en ook online identificatoren zoals IP-adres, typen website-cookies en andere apparaatidentificatoren.

Hippo CMMS AVG-commitment

Over alle Hippo CMMS-diensten heen zijn we toegewijd aan het succes van onze klanten, inclusief naleving van de AVG en EU-wetten voor gegevensbescherming in het algemeen. Hippo CMMS zal volledig compliant zijn met deze nieuwe verordeningen op de wettelijke deadline om te garanderen dat al onze klanten en prospects in Europa de volledige bescherming genieten die de nieuwe wetten bieden.

Wat heeft Hippo CMMS gedaan?

We hebben veel stappen genomen door het hele bedrijf heen om ervoor te zorgen dat we klaar zullen zijn voor de AVG.

• We hebben de vereisten van de AVG beoordeeld en zullen stappen implementeren om te garanderen dat de manier waarop we persoonsgegevens verzamelen, opslaan en verwerken compliant is met de nieuwe verordeningen.
• We hebben ons privacybeleid en cookiebeleid herzien en bijgewerkt om te helpen garanderen dat uw gegevens op de juiste manier worden behandeld over alle Hippo CMMS-diensten. Zie ons Privacybeleid en Cookiebeleid voor meer details.
• We hebben ook de beleidsregels van onze subverwerkers die de persoonsgegevens van onze klanten verwerken, beoordeeld aan de toepasselijke datamanagement-, beveiligings- en privacystandaarden die onder de AVG vereist zijn. Zie Hippo Data Sub-verwerkers.
• We hebben ervoor gezorgd dat Hippo-medewerkers die toegang hebben tot en Hippo-klantpersoonsgegevens verwerken, getraind zijn in het hanteren van die gegevens en gebonden zijn om de vertrouwelijkheid en beveiliging van die gegevens te handhaven.
• Waar we gegevens buiten de EU overdragen, committeren we ons tot passende gegevensoverdrachtmechanismen zoals vereist door de AVG.

Aspecten van de AVG bij Hippo CMMS

Hieronder is een lijst van de belangrijkste rechten van een individu onder de AVG, die Hippo CMMS zal ondersteunen door onze AVG-naleving:

• Recht op toegang tot gegevens – individuen kunnen persoonsgegevens die hem of haar betreffen verkrijgen
• Recht op rectificatie van gegevens bij onjuistheden – individuen kunnen rectificatie vragen van onjuiste persoonsgegevens en het aanvullen van onvolledige persoonsgegevens
• Recht op verwijdering van persoonsgegevens – individuen kunnen verzoeken hun persoonsgegevens te wissen
• Recht om direct marketing te verhinderen – individuen kunnen bezwaar maken tegen de verwerking van persoonsgegevens die hem of haar betreffen, die gebruikt wordt voor direct marketing-doeleinden
• Controle over geautomatiseerde besluitvorming en profilerings – individuen kunnen bezwaar maken tegen geautomatiseerde verwerking, inclusief profilering, die juridische effecten heeft betreffende of aanzienlijk van invloed is op hem of haar
• Recht op gegevensportabiliteit tussen verantwoordelijken – individuen kunnen hun persoonsgegevens in een gestructureerd, algemeen gebruikt, en machine-leesbaar formaat opvragen en ontvangen, en het recht hebben om die gegevens aan een andere verantwoordelijke over te dragen