PRO-60-DOC-002
Privacy Statement dNAA
Verantwoordelijke
dNAA is de zogeheten verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (EU) 2016/679 (AVG). Dit houdt in dat dNAA beslist welke persoonsgegevens worden verwerkt, met welk doel dat gebeurt en op welke manier.
dNAA is er verantwoordelijk voor dat uw persoonsgegevens in overeenstemming met de AVG en op behoorlijke en zorgvuldige wijze worden verwerkt.
Persoonsgegevens
dNAA verwerkt persoonsgegevens in de zin van artikel 4, sub 1, van de AVG. Persoonsgegevens zijn alle gegevens die informatie kunnen verschaffen over een geïdentificeerde of identificeerbare natuurlijke persoon.
Grondslag van de verwerking
dNAA moet het gebruik van uw persoonsgegevens kunnen baseren op een van de grondslagen uit artikel 6 van de AVG. Op grond van dit artikel is het onder meer toegestaan deze gegevens te verwerken als dat noodzakelijk is om een wettelijke verplichting na te komen die geldt voor de verantwoordelijke.
Gegevens ingevoerd op onze website www.dNAA.nl
dNAA gebruikt de gegevens die u op onze website invult (uw naam, adres, telefoonnummer en e-mailadres) om de door u aangevraagde informatie toe te zenden.
Deze verwerking is gebaseerd op toestemming.
Eenmaal gegeven toestemming kunt u intrekken door een email te sturen naar info@dNAA.nl
dNAA bewaart de persoonsgegevens zolang de toestemming gegeven en niet ingetrokken is.
Doorlinken naar ander platform
Als u doorlinkt naar een extern (bijvoorbeeld Social Media) platform, dan is het voor dat platform geldende Privacy Statement van toepassing.
Klantgegevens en gegevens van adviseurs
dNAA gebruikt de gegevens van onze klanten en/of hun adviseurs (uw naam, adres, telefoonnummer en e-mailadres) voor de volgende zaken:
– Het toezenden van documenten zoals offerte, rapport, certificaat – aan klant en/of adviseur,
– Het communiceren van de planning en overige communicatie m.b.t. (potentiële) opdrachten;
– Het uitvoeren van de audit of inspectie inclusief opstellen van en opname in de rapportage en op het certificaat;
– Mailingen m.b.t. trainingen en informatie m.b.t. normen/schema’s;
– Meldingen en toezenden van certificaat aan beheerstichting;
– Accreditatieinstellingen en toezichthouders inzage geven in dossiers.
Deze verwerking is gebaseerd op de overeenkomst. Grondslag voor toezenden van informatie m.b.t. trainingen, normen of schema’s aansluitend bij de (potentiële) opdracht is gerechtvaardigd belang.
dNAA bewaart persoonsgegevens die zij verwerkt niet langer dan noodzakelijk is voor het doel van de gegevensverwerking. Of zo lang als op grond van de Archiefwet is vereist.
Beveiliging persoonsgegevens
dNAA heeft passende technische en organisatorische maatregelen genomen om verlies, vernietiging of beschadiging van persoonsgegevens en ongeoorloofde of onrechtmatige verwerking tegen te gaan (Artikel 5, sub 1f, van de AVG). Zo draagt dNAA er zorg voor dat de persoonsgegevens volgens de geldende stand der techniek door middel van passende technische en organisatorische maatregelen worden beveiligd. Daarnaast is de toegang tot persoonsgegevens beperkt tot daartoe bevoegde medewerkers van dNAA Nederland. Deze medewerkers hebben alleen toegang tot deze persoonsgegevens voor zover dat noodzakelijk is voor de uitvoering van hun taken.
Verstrekken van persoonsgegevens aan andere partijen
Data, waaronder persoonsgegevens, worden opgeslagen op servers van dNAA. Persoonsgegevens worden niet aan derden toegezonden of doorverkocht tenzij dat noodzakelijk is om aangifte te doen van strafbare feiten.
Uw privacyrechten
Op basis van de AVG heeft u een aantal rechten:
Recht van inzage (AVG artikel 15);
Recht op rectificatie (AVG artikel 16);
Recht op gegevenswissing (“vergetelheid”, AVG artikel 17);
Recht op beperking van de verwerking (AVG artikel 18);
Recht op overdraagbaarheid van gegevens (AVG artikel 20);
Recht van bezwaar (AVG artikel 21);
U kunt een klacht indienen bij de Autoriteit Persoonsgegevens www. autoriteitpersoonsgegevens.nl.
Als u wilt weten welke persoonsgegevens van u dNAA verwerkt, kunt u een inzageverzoek (schriftelijk of per e-mail) doen. dNAA behandelt uw verzoek binnen 4 weken.
Blijkt dat uw gegevens onjuist, onvolledig of niet relevant zijn? Dan kunt u een aanvullend verzoek doen om uw gegevens te laten wijzigen of aan te vullen.
Verzoek
U kunt uw verzoek sturen aan:
dNAA
Boerenstraat 24
6961 KC Eerbeek
+31 (0)85 0600 440