Pabau GO app

De nieuwe Pabau GO is erdownload in de App Store

Download on the App Store
Demo aanvragen Demo aanvragen

AVG-naleving bij Hambrand Technology Company

Bij Hambrand Technology Company nemen wij gegevensbescherming serieus en zetten wij ons in voor naleving van de Algemene verordening gegevensbescherming (AVG), die bepaalt hoe persoonsgegevens binnen en buiten de EU worden verwerkt. Hieronder leggen we uit hoe wij de AVG uitvoeren om uw persoonsgegevens te beschermen en u bij uw naleving te ondersteunen.

Wat is de AVG?

De AVG is een verordening die de persoonsgegevens van personen binnen de EU beschermt en bedrijven verplicht deze gegevens zorgvuldig, transparant en veilig te verwerken. Niet-naleving kan leiden tot aanzienlijke boetes.

Onze rol bij AVG-naleving

Hambrand Technology Company treedt op als verwerker, terwijl onze klanten (u) optreden als verwerkingsverantwoordelijken. Als verwerker verwerken wij persoonsgegevens namens u en volgens uw instructies, en zorgen wij dat dit gebeurt conform de eisen van de AVG.

Verwerkersovereenkomst (DPA)

Wij bieden een uitgebreide verwerkersovereenkomst (DPA) die de verantwoordelijkheden en verplichtingen van beide partijen vastlegt conform artikel 28 van de AVG. Deze overeenkomst regelt hoe wij gegevens namens u verwerken en waarborgt de hoogste normen voor gegevensbescherming.

Maatregelen voor gegevensbeveiliging

Wij nemen stevige beveiligingsmaatregelen om persoonsgegevens te beschermen, waaronder:
  • Versleuteling: gegevens worden zowel tijdens verzending als in rust versleuteld om onbevoegde toegang te voorkomen.
  • Toegangscontroles: we hanteren strikte toegangscontroles zodat alleen bevoegd personeel bij gevoelige gegevens kan.
  • Regelmatige audits: onze systemen worden regelmatig geauditeerd om mogelijke kwetsbaarheden te vinden en te verhelpen.

Leveranciersbeheer

Wij werken uitsluitend met AVG-conforme leveranciers die dezelfde strenge normen halen die wij aan onszelf stellen. Alle derden die bij de gegevensverwerking betrokken zijn, worden zorgvuldig getoetst en vallen onder gegevensbeschermingsovereenkomsten om naleving te waarborgen.

Uw verplichtingen als verwerkingsverantwoordelijke

Wij helpen bij AVG-naleving, maar het is essentieel dat u als verwerkingsverantwoordelijke uw eigen verplichtingen beheert. Daaronder vallen:
  • Uitdrukkelijke toestemming verkrijgen: zorg dat u rechtmatige toestemming van betrokkenen hebt om hun persoonsgegevens te verzamelen en te verwerken.
  • Verzoeken van betrokkenen behandelen: wees voorbereid op verzoeken van betrokkenen, zoals het recht op vergetelheid, inzage of rectificatie.
  • Minimale gegevensverwerking: verzamel alleen de gegevens die u nodig hebt en houd deze relevant en beperkt tot wat voor uw doeleinden noodzakelijk is.

Rechten van betrokkenen

De AVG geeft personen de volgende rechten met betrekking tot hun persoonsgegevens:
  • Recht op inzage: personen kunnen inzage in hun persoonsgegevens vragen.
  • Recht op rectificatie: personen kunnen correctie van onjuiste gegevens vragen.
  • Recht op gegevenswissing (recht op vergetelheid): personen kunnen verwijdering van hun persoonsgegevens vragen, behoudens wettelijke verplichtingen.
  • Recht op dataportabiliteit: personen kunnen een kopie van hun gegevens vragen in een gestructureerd, machineleesbaar formaat.
Wij helpen u deze verzoeken te behandelen met hulpmiddelen in onze software waarmee u aan uw AVG-verplichtingen kunt voldoen.

Internationale gegevensdoorgifte

Als wereldwijd opererend bedrijf kunnen wij gegevens buiten de Europese Economische Ruimte (EER) doorgeven. Wij zorgen er echter voor dat elke internationale doorgifte wordt beschermd door passende waarborgen, zoals standaardcontractbepalingen (SCC), om een AVG-conform beschermingsniveau te garanderen.

Reactie op datalekken

In het onwaarschijnlijke geval van een datalek beschikken wij over een gedetailleerd responsplan voor datalekken. Daarmee kunnen wij lekken vaststellen, beperken en binnen de vereiste termijn van 72 uur melden bij de bevoegde toezichthoudende autoriteiten, en betrokkenen informeren waar nodig.

Doorlopende naleving en ondersteuning

AVG-naleving is geen eenmalige inspanning; het vraagt doorlopende monitoring en aanpassing aan veranderende normen voor gegevensbescherming. Hambrand Technology Company zet zich in voor doorlopende naleving door:
  • Ons beleid en onze werkwijzen regelmatig te toetsen en bij te werken.
  • Onze klanten te ondersteunen en adviseren bij AVG-vraagstukken.
  • Updates en hulpmiddelen te bieden zodat u compliant blijft.

Contact

Hebt u vragen over hoe Hambrand Technology Company AVG-naleving regelt of hebt u meer hulp nodig, neem dan contact met ons op via:
Hambrand Technology Company
27 St Cuthbert’s
Bedford, MK40
×