Compliance Agency

Compliance Agency is verantwoordelijk voor de verwerking van (persoons)gegevens, zoals weergegeven in dit privacy statement. Voor vragen of opmerkingen hierover, of de bescherming van uw gegevens in het algemeen, kunt u contact opnemen via fabien@complianceagency.nl.

​

Uitgangspunten

• Compliance Agency bewaart en verwerkt niet meer gegevens dan strikt noodzakelijk.

• Compliance Agency bewaart en verwerkt gegevens niet langer dan strikt noodzakelijk.

​

Gegevens en hun doel

Compliance Agency bewaart en verwerkt van haar opdrachtgevers uitsluitend de volgende gegevens:

​

• Naam organisatie​

• Adresgegevens van de organisatie

• Voor- en achternaam van contactpersonen

• E-mailadressen van contactpersonen

• Telefoonnummers van contactpersonen​

​

Dit zijn de gegevens die strikt noodzakelijk zijn voor het uitvoeren van de dienstverlening. Gegevens van de organisatie worden gebruikt voor documenten die direct gerelateerd zijn aan de dienstverlening, zoals offertes, facturen en beleid. Gegevens van contactpersonen worden uitsluitend gebruikt voor communicatie tijdens de dienstverlening.

​

Wie kunnen de gegevens zien?

• Gegevens zijn uitsluitend in te zien door medewerkers van Compliance Agency.

• Medewerkers van Compliance Agency kunnen deze gegevens uitsluitend inzien als dit strikt noodzakelijk is voor het uitvoeren van hun werkzaamheden.

​

Bijzondere persoonsgegevens

• Compliance Agency bewaart en verwerkt geen bijzondere persoonsgegevens.

​

Geautomatiseerde besluitvorming

• Compliance Agency past geen geautomatiseerde besluitvorming toe op basis van persoonsgegevens.

​

Bewaartermijnen

• Compliance Agency bewaart en verwerkt noodzakelijke gegevens in ieder geval zo lang de afgesproken opdracht duurt.

• Na het afronden van de opdracht bewaart Compliance Agency de noodzakelijke gegevens in overeenstemming met de wettelijke bewaartermijn (veelal 7 jaar). Dat gaat om gegevens die zich bevinden in bijvoorbeeld overeenkomsten en facturen.

• Gegevens zonder wettelijke bewaartermijn worden na het afronden van de opdracht maximaal zes maanden bewaard. Daarna worden deze definitief verwijderd.

• Indien het in het belang is van de opdrachtgever, dan kan worden besloten om gegevens langer te bewaren. Dit mag uitsluitend met expliciete toestemming van de opdrachtgever.

​

Delen met derden

• Compliance Agency deelt geen gegevens met derden.

• Indien het in het belang is van het de opdracht, dan kan worden besloten om gegevens te delen met een derde partij. Dit mag uitsluitend met expliciete toestemming van de opdrachtgever.

​

Cookies

• Compliance Agency gebruikt functionele en analytische cookies die van belang zijn voor het goed functioneren van de website.

• Analytische cookies zijn privacyvriendelijk ingesteld volgens het stappenplan van Autoriteit Persoonsgegevens.

• Compliance Agency gebruikt geen tracking cookies.

• Compliance Agency gebruikt geen cookies voor gepersonaliseerde content of advertenties.

​

Gegevens inzien, aanpassen of verwijderen

• Compliance Agency heeft geen geautomatiseerd systeem voor het inzien, aanpassen of verwijderen van gegevens.

• Indien de opdrachtgever haar gegevens wil inzien, aanpassen of verwijderen dan kan dit via een verzoek naar fabien@complianceagency.nl.

​

Beveiliging van gegevens

• Gegevens worden zo veel mogelijk op één goed beveiligde online locatie opgeslagen en verwerkt.

• Toegangsbeveiliging is ingericht op basis van het need-to-know principe.

• Toegang is uitsluitend mogelijk m.b.v. multi-factor authenticatie.

• Compliance Agency past aanvullende encryptie toe op opgeslagen gegevens.

• Documentatie die meer gegevens bevatten dan in dit privacy statement vermeld staan, worden uitsluitend door Compliance Agency verwerkt op informatiesystemen en omgevingen van de opdrachtgever zelf.

  • Voor deze situaties krijgt Compliance Agency tijdelijke toegang tot een beveiligde werkomgeving waarin uitsluitend informatie staat die strikt noodzakelijk is voor de dienstverlening.​

​

Klachten

• Klachten over het verwerken van (persoons)gegevens door Compliance Agency kunt u indienen bij Autoriteit Persoonsgegevens.

​

​