Privacybeleid (AVG)

Binnen Machinefabriek Geurtsen hanteren we het principe van ´minimale gegevensverwerking´ dit betekent dat wij niet meer gegevens verwerken dan noodzakelijk is. Wij beperken het verzamelen van persoonsgegevens tot alleen de persoonsgegevens die nodig zijn voor de doeleinden waarvoor ze worden verwerkt. In de praktijk houdt dit in dat wij de persoonsgegevens verwerken die nodig zijn om te komen tot een (arbeids- of opdracht) overeenkomst en het uitvoeren daarvan. Daarbij  verwerken we tevens persoonsgegevens waartoe we vanuit wettelijke verplichtingen genoodzaakt zijn. Voor het verwerken van persoonsgegevens voor andere doeleinden vragen wij altijd eerst om toestemming voordat de gegevens worden verwerkt.

Persoonsgegevens zijn gegevens welke iets van de identiteit van een persoon weer geeft (bijvoorbeeld een naam, adres, telefoonnummers, email adressen en foto’s). Wij verwerken algemene persoonsgegevens en geen ‘bijzondere’ gegevens zoals geloofsovertuiging, medische informatie, ras of seksuele voorkeur.

Wij geven gegevens niet door aan derde partijen, tenzij dat nodig is om de gevraagde dienst te kunnen leveren (bijvoorbeeld de Salarisadministratie) of wanneer wij daar wettelijk toe verplicht zijn  (bijvoorbeeld Arbodienst/ belastingdienst). Als wij gegevens delen dan maken wij afspraken met deze partijen om er oa voor te zorgen dat deze de gegevens niet voor andere doeleinden worden gebruikt en veilig worden verwerkt en bewaard.

Binnen Machinefabriek Geurtsen treffen wij passende beveiligingsmaatregelen om de persoonsgegevens te beschermen:

Wij voldoen, op grond van de wet AVG, aan de meldplicht voor datalekken. Doet zich binnen Geurtsen of bij 1 van onze verwerkers, ondanks alle voorgenomen maatregelen tot beveiliging van persoonsgegevens, een datalek voor dan hanteren  we onderstaande procedure om aan de meldplicht te voldoen.

Van een datalek is sprake als persoonsgegevens zijn vernietigd of verloren zijn gegaan, zijn gewijzigd, verstrekt of toegankelijk zijn gemaakt op een manier die onrechtmatig is. Anders gezegd Persoonsgegevens zijn in verkeerde handen gekomen.

Voorbeeld van een datalek kan zijn:

Er is een meldplicht richting AP op het moment dat het datalek een risico voor betrokkenen met zich mee brengt. Het melden moet gebeuren binnen 72 uur nadat het incident heeft plaats gevonden.

Alle personen waarvan wij gegevens verwerken hebben het recht te weten wat er met zijn/ haar  gegevens gebeurt. Wij vinden het belangrijk om duidelijk te vermelden voor welke doelen wij persoonsgegevens verwerken. Dit doen wij via een Privacyverklaring. Deze verklaring is te vinden op zowel onze interne als externe websites.

Als medewerker heb je tav je eigen persoonsgegevens een aantal rechten die je op jouw aanvraag kunt uitoefenen:

Je kunt deze rechten niet onder alle omstandigheden uitoefenen. Hebben wij je gegevens bijvoorbeeld nodig om de wet na te leven of om je salaris uit te betalen, dan kun je geen bezwaar maken of verzoeken om deze gegevens te wissen.

Wij vinden het nogmaals van groot belang dat er zorgvuldig wordt omgegaan met persoonsgegevens. Heb je toch klachten over de gegevens verwerking en kom je er niet samen met ons uit dan heb je op grond van de privacywetgeving ook het recht om een klacht in te dienen bij de privacy toezichthouder, de Autoriteit Persoonsgegevens