Doorgifte van persoonsgegevens buiten de EER. Een belangrijk uitgangspunt is dat Gripvol persoonsgegevens alleen opslaat (verwerkt) binnen de Europese Economische Ruimte (EER). Dit vinden wij van belang omdat hierdoor wordt gebord dat deze verwerkingen onder de bescherming vallen van de Algemene Verordening Persoonsgegevens (AVG). Mochten persoonsgegevens worden opgeslagen buiten de EER, dan gebeurt dit pas als Gripvol heeft vastgesteld dat er sprake is van een beschermingsniveau dat in lijn is met de vereisten van de Privacywetgeving. Van dit laatste is sprake bij volgende de ingezette subverwerkers: • Postmark • Microsoft Bcwaaíťcímij⭲c⭲ Ons uitgangspunt voor de bewaring van persoonsgegevens is dat wij deze niet langer bewaren dan nodig is om het doel te bereiken waarvoor de gegevens verzameld zijn. Stopt bijvoorbeeld de samenwerking met Xxxxxxx, dan zullen wij de (persoons)gegevens na afronding van de overeenkomst verwijderen. In een aantal gevallen zitten wij vast aan wettelijke bewaartermijnen die ons verplichten gegevens gedurende een aantal jaar te bewaren. Deze bewaartermijn is in veel gevallen gesteld op 7 jaar. Als wij de gegevens niet langer nodig hebben om het doel waarmee zij verzameld zijn te bereiken kunnen wij gegevens nog bewaren voor archiveringsdoeleinden. Wanneer mogelijk zal dit geanonimiseerd gebeuren en zullen de betrokken persoonsgegevens vervolgens verwijderd worden. Tenslotte herinneren wij onze klanten er periodiek aan dat zij als verwerkingsverantwoordelijken ook de plicht hebben om adviesrapporten uit de Gripvol Adviestool te verwijderen na afronding van een dossier. Gripvol stuurt hen daarvoor minimaal jaarlijks een lijst (zonder persoonsgegevens) van de rapportages die verwijderd dienen te worden. Hoc bc:ciligc⭲ wij pcísoo⭲sgcgc:c⭲s Xxxxxxx vindt beveiliging van je persoonsgegevens van groot belang en besteed daar veel aandacht aan. Op regelmatige basis vinden risicoanalyses (ook in de vorm van zogenaamde penetratietesten) plaats en wordt gekeken naar nieuwe technologische mogelijkheden of bedreigingen. Ook toetsen we de werking van ons stelsel van informatiebeveiliging. Wij hanteren hierbij de ISO 27001 norm en richtlijnen voor informatiebeveiliging. Gripvol Technologie B.V is hiervoor ook gecertificeerd. Voorbeelden van beveiligingsmaatregelen die wij hebben geïmplementeerd zijn: • Anonimiseren of pseudonimisering van persoonsgegevens (indien mogelijk); • Versleuteld (“encrypted”) digitaal transport en opslag van gegevens van/naar onze hosting systemen; • Versleutelde ...
Doorgifte van persoonsgegevens buiten de EER. 5.1. Partijen mogen geen Persoonsgegevens doorgeven naar een land buiten de EER, tenzij:
Doorgifte van persoonsgegevens buiten de EER. 9.1. Partijen erkennen dat de Wet- en regelgeving beperkingen bevat ten aanzien van de doorgifte van Persoonsgegevens vanuit Nederland of een andere EU-lidstaat aan landen dan wel organisaties buiten de EER die geen passend beschermingsniveau waarborgen, daaronder mede begrepen het toegankelijk maken van die Persoonsgegevens vanuit een dergelijk land dan wel een dergelijke organisatie ("Doorgifte of Doorgeven").
Doorgifte van persoonsgegevens buiten de EER. In geval van internationale doorgifte van gegevens vanuit de Europese Economische Ruimte (EER) naar een land buiten de EER dat de Europese Commissie heeft erkend als land met een passend niveau van gegevensbescherming, worden uw persoonsgegevens doorgegeven op deze basis. Voor doorgiftes naar landen buiten de EER wiens niveau van gegevensbescherming niet erkend is door de Europese Commissie, zullen wij ofwel ons beroepen op een afwijking die van toepassing is op een specifieke situatie (vb. wanneer de doorgifte noodzakelijk is om onze overeenkomst met u uit te voeren, zoals het uitvoeren van een internationale betaling) ofwel een van volgende waarborgen implementeren om ervoor te zorgen dat uw persoonsgegevens worden beschermd: • Standaardbepalingen inzake gegevensbescherming, zoals goedgekeurd door de Europese Commissie; • Bindende bedrijfsvoorschriften Om een kopie te ontvangen van deze waarborgen of voor meer details over waar u deze kan terugvinden, kan u een schriftelijk verzoek richten zoals beschreven in Afdeling 9.
Doorgifte van persoonsgegevens buiten de EER. Voor iedere doorgifte van Persoonsgegevens buiten de EER aan een ontvanger wiens woonplaats of maatschappelijke zetel in een land ligt waarvan de Europese Commissie acht dat het geen passend beschermingsniveau biedt, gelden de voorwaarden van een overeenkomst inzake de doorgifte van gegevens, die i) modelcontractbepalingen bevat zoals gepubliceerd in het Besluit van de Europese Commissie van 5 februari 2010 (Beschikking 2010/87/EG) of ii) andere mechanismen omvat waar de Privacywetgeving en/of andere toepasselijke voorschriften voor de Verwerking van Persoonsgegevens in voorzien.