AVG voorwaarden
A+O staat voor een kwalitatief hoog ontwikkelde dienstverlening. Het zorgvuldig gebruik en beveiliging van informatie afkomstig van aangesloten bedrijven maakt hier integraal deel vanuit.
Dit betekent bijvoorbeeld dat wij:
- duidelijk vermelden voor welke doeleinden wij persoonsgegevens verwerken;
- het verzamelen van persoonsgegevens beperken tot alleen de persoonsgegevens die nodig zijn voor de doeleinden waarvoor ze worden verwerkt;
- je eerst vragen om uitdrukkelijke toestemming om persoonsgegevens te verwerken in gevallen waarin jouw toestemming is vereist;
- jouw gegevens niet doorgeven aan derde partijen, tenzij dat nodig is om de gevraagde dienst te kunnen leveren of wanneer wij daar wettelijk toe verplicht zijn;
- wanneer wij jouw gegevens delen, afspraken maken met derde partijen om ervoor te zorgen dat deze niet voor andere doeleinden worden gebruikt;
- passende beveiligingsmaatregelen nemen
- jouw recht respecteren om persoonsgegevens op aanvraag ter inzage te bieden, te corrigeren of te verwijderen.
Ook kunt je bezwaar maken tegen het gebruik van jouw gegevens of vragen dit gebruik te beperken. Neem dan contact op via ons telefoonnummer 088 – 60 50 900 of via info@ao-metalektro.nl.
Persoonsgegevens
Persoonsgegevens zijn alle gegevens die informatie kunnen verschaffen over een identificeerbare natuurlijke persoon. De Algemene verordening gegevensbescherming, de Avg, (en voorheen de Wet bescherming Persoonsgegevens) regelt onder welke voorwaarden persoonsgegevens verwerkt mogen worden. Bedrijfsgegevens vallen niet onder de Algemene verordening gegevensbescherming.
Maatregelen
A+O voldoet steeds aan de nieuwste wetgeving en heeft diverse technische en organisatorische maatregelen in gebruik op het gebied van informatiebeveiliging.
A+O heeft al in 2016 een functionaris bescherming persoonsgegevens aangesteld die adviseert over privacy-aangelegenheden. Daarnaast is een Data Protection Officer (DPO) aangesteld die adviseert over technische en organisatorische maatregelen ten aanzien van gegevensbescherming en databeveiliging.
Maatregelen op organisatorisch gebied zijn bijvoorbeeld dat alle medewerkers van A+O een geheimhoudingsverklaring hebben getekend en dat persoonsgegevens alleen toegankelijk zijn voor hen die daar uit hoofde van hun functie inzage toe hebben. Technische maatregelen betreffen onder meer het actueel houden van besturings- en beveiligingssoftware, periodieke risicoanalyses, het gebruik van WAF security (Web Application Firewall) om zogenaamde cyberaanvallen te blokkeren en hosting vanuit een ISO-27001 (informatiebeveiliging), ISO-27017 (cloud security) en ISO-27018 (cloud privacybescherming) gecertificeerd datacentrum.
A+O heeft op vrijwillige basis voor de Autoriteit Persoonsgegevens een meldingenregister ingericht waarin de verwerkingen (zoals het opslaan, bewaren of verspreiden) van persoonsgegevens binnen A+O worden vastgelegd. Alle regelingen van A+O zijn hierin opgenomen. Ook alle verwerkersovereenkomsten staan hierin die A+O met haar leveranciers sluit indien in opdracht van A+O en onder verantwoordelijkheid van A+O persoonsgegevens worden verwerkt.
Doel verwerking persoonsgegevens
A+O ontvangt persoonsgegevens om haar taken uit te kunnen voeren gericht op:
- het bevorderen van de deelneming aan opleidingen en cursussen
- het bevorderen van instroom in de Metalektro
- het bevorderen van de employability van de werknemer (her-, om- en bijscholing)
- het bevorderen van werkgelegenheid
- het doen van onderzoek gericht op arbeidsmarktontwikkeling en opleiding
A+O kan de persoonsgegevens anonimiseren of pseudonimiseren om deze te gebruiken voor onderzoeksdoeleinden om haar diensten te kunnen optimaliseren.
A+O heeft de volgende specifieke privacystatements:
- Vergoedingen / subsidies
- oZone
Beveiliging persoonsgegevens
A+O zorgt voor passende beveiliging van de persoonsgegevens die zij onder zich heeft, in lijn met de daarvoor geldende wettelijke eisen en richtlijnen. Er zijn passende technische en organisatorische maatregelen genomen om het verlies van persoonsgegevens of onrechtmatige verwerking tegen te gaan. Zo worden de (persoons)gegevens via het account van “Mijn A+O” tijdens verzending versleuteld. En vindt de verzending van (persoons)gegevens via een beveiligde verbinding plaats.
Bewaartermijn persoonsgegevens
A+O bewaart persoonsgegevens die zij verwerkt niet langer dan noodzakelijk is voor het doel van de gegevensverwerking dan wel op grond van de Archiefwet is vereist.
