Algemene beschrijving
In het kader van de wet Algemene Verordening Gegevensbescherming(AVG) heeft FLX Solutions (hierna te noemen FLX) dit beleidsdocument opgesteld.
Bij het uitvoeren van een project wordt ter registratie de duur, aard en het doel van de verwerking, het soort persoonsgegevens en de categorieën van betrokkenen vastgelegd. Tevens zijn de rechten en plichten vastgelegd die FLX naar u heeft in het kader van de AVG.
Instructies verwerking
De verwerking van de persoonsgegevens vinden in principe uitsluitend plaats op basis van de schriftelijke instructies van FLX. De verwerker van FLX mag de persoonsgegevens niet voor eigen doeleinden gebruiken.
Geheimhoudingsplicht
Personen in dienst van, of werkzaam bij FLX, hebben een geheimhoudingsplicht.
Beveiliging
FLX treft passende technische en organisatorische maatregelen om de verwerking te beveiligen. Bijvoorbeeld: pseudonimisering en versleuteling van persoonsgegevens, permanente informatiebeveiliging, herstel van beschikbaarheid, toegang tot gegevens bij incidenten en regelmatige beveiligingstesten.
Subverwerkers van FLX Solutions
FLX schakelt geen subverwerker(s) in zonder uw voorafgaande schriftelijke toestemming. FLX legt aan een subverwerker in een subverwerkersovereenkomst dezelfde verplichtingen op als FLX richting u heeft. In de overeenkomst kunt u direct afspreken onder welke voorwaarden FLX subverwerkers mag inschakelen.
Komt de subverwerker zijn verplichtingen niet na? Dan blijft FLX richting u volledig aansprakelijk voor het nakomen van de verplichtingen van de subverwerker (zie artikel 28, lid 4 van de AVG).
Privacyrechten
FLX helpt u om uw privacyrechten uit te oefenen (zoals het recht op inzage, correctie, vergetelheid en dataportabiliteit).
Andere verplichtingen
Andere verplichtingen die FLX in dit kader heeft opgenomen is het melden van datalekken. FLX heeft daar een protocol voor opgenomen.
Gegevens verwijderen
Indien door u gewenst kan FLX na afloop van een project uw gegevens verwijderen. Hiermee worden ook kopieën verwijderd, tenzij FLX wettelijk verplicht is de gegevens te bewaren.
Audits
FLX werkt mee aan audits en stelt alle relevante informatie beschikbaar om te kunnen controleren of FLX zich houdt aan de hierboven genoemde verplichtingen (conform artikel 28 AVG).
Mocht u vragen hebben met betrekking tot ons privacy statement of de manier waarop FLX Solutions met persoonsgegevens omgaat, neem dan contact op via info@flx.solutions.