1. Doel
In dit document zijn de voorwaarden vastgelegd waaronder DisaTime namens de klant persoonsgegevens verwerkt in het kader van het gebruik van de dienst.
AVG & Gegevens
Privacybeleid
Privacybeleid
en AVG
Hoe DisaTime gegevens beschermt, host en verwerkt als onderdeel van zijn SaaS-service.
2. Rol van de partijen
De klant treedt op als verwerkingsverantwoordelijke.
DisaTime treedt op als technisch onderaannemer.
De klant bepaalt de doeleinden van de verwerking, de categorieën van geregistreerde gegevens en de betrokken personen. DisaTime verwerkt gegevens alleen om de werking van de dienst mogelijk te maken.
3. Aard en doel van de verwerking
- data-hosting
- scorebeheer
- Beheer van diensten
- klantinformatiebeheer
- het genereren van rapporten
- technisch onderhoud
- back-up van gegevens
4. Gegevenscategorieën
Afhankelijk van het gebruik van de software kunnen de gegevens het volgende omvatten:
- naam en contactgegevens van de medewerker
- professionele informatie
- klantgegevens
- voordeelgegevens
- facturatiegegevens
De klant blijft verantwoordelijk voor de inhoud van de gegevens die hij in DisaTime vastlegt.
5. Betrokken personen
Tot de betrokkenen kunnen met name de werknemers van de klant, de klanten en medewerkers van de klant behoren.
6. Privacy
DisaTime zorgt ervoor dat personen die geautoriseerd zijn om toegang te krijgen tot de systemen, onderworpen zijn aan een geheimhoudingsplicht en alleen toegang krijgen tot gegevens wanneer dit strikt noodzakelijk is.
7. Beveiligingsmaatregelen
- het beveiligen van de toegang tot systemen
- communicatie-encryptie
- regelmatige back-ups
- monitoring van de infrastructuur
8. Technische onderaannemers
DisaTime kan gebruik maken van technische onderaannemers om de werking van de dienst te garanderen, met name hosting- of infrastructuuraanbieders.
Deze onderaannemers zijn onderworpen aan veiligheids- en vertrouwelijkheidsverplichtingen.
9. Datalek
In geval van een datalek dat gevolgen kan hebben voor de gegevens van de klant, zal DisaTime de klant zo spoedig mogelijk op de hoogte stellen, zodat deze aan haar wettelijke verplichtingen kan voldoen.
10. Assistentie aan de verantwoordelijke voor de verwerking
DisaTime zal de klant redelijkerwijs assisteren om hem in staat te stellen te reageren op verzoeken met betrekking tot toegang, rectificatie en verwijderingsrechten.
11. Verwijdering of restitutie van gegevens
Aan het einde van het contract kunnen de gegevens op verzoek aan de klant worden teruggegeven of na een redelijke termijn worden verwijderd.
12. Gegevensback-ups
Om de continuïteit van de dienstverlening en de bescherming tegen gegevensverlies te garanderen, kan het systeem regelmatig worden onderworpen aan technische back-ups.
- back-ups gemaakt door de hostinginfrastructuur
- back-ups gemaakt door de uitgever als onderdeel van IT-beveiligingsprocedures
Deze back-ups zijn uitsluitend bedoeld voor het herstellen van de dienst bij een technisch incident of voor dataherstel bij databasecorruptie of -verlies.
DisaTime voert geen enkele analyse, exploitatie of vrijwillige raadpleging uit van de inhoud van de gegevens die in deze back-ups zijn opgeslagen.
13. Beperking van toegang tot gegevens
DisaTime heeft geen toegang tot klantgegevens tijdens de normale uitvoering van de dienst.
Elke mogelijke toegang tot gegevens is beperkt tot de volgende gevallen:
- uitdrukkelijk verzoek van de klant
- oplossing van een technisch incident
- wettelijke verplichting
Een vraag over uw gegevens?
Ons team blijft beschikbaar voor alle vragen met betrekking tot privacy of AVG.