Privacyverklaring AeroConsult
Een divisie van GroupConsult BV
Privacybeleid
Beginselen
GroupConsult BV laat zich bij de verwerking van persoonsgegevens door volgende beginselen leiden:
RECHTMATIGHEID
Voor alle verwerkingen van persoonsgegevens waarvoor GroupConsult BV verantwoordelijk is, wordt de rechtmatigheid beheerd en afgetoetst, dit conform de. voorwaarden die in de GDPR zijn opgenomen.
BEHOORLIJK EN TRANSPARANT
GroupConsult BV past bij het verwerken van persoonsgegevens het ‘fair use’ (behoorlijk gebruik)-principe toe. GroupConsult BV zal duidelijk, eerlijk en transparant communiceren over de verwerking van persoonsgegevens.
GERECHTVAARDIGD DOEL
De verwerking van persoonsgegevens verloopt volgens welbepaalde en uitdrukkelijk omschreven doeleinden, die worden opgenomen in een register van verwerkingsactiviteiten. GroupConsult BV draagt er zorg voor dat deze doelen steeds gerechtvaardigd zijn. Wanneer persoonsgegevens verder worden verwerkt voor andere doeleinden dan waakt GroupConsult BV erover dat deze doelen verenigbaar zijn met de oorspronkelijke doelen.
MINIMALE GEGEVENSVERWERKING
Bij het verwerken van persoonsgegevens waakt GroupConsult BV erover dat de persoonsgegevens die zij verwerkt toereikend, ter zake dienend en noodzakelijk zijn binnen het beoogde doel. In al de verwerkingen zal GroupConsult BV nagaan of de principes van minimalisatie worden nagestreefd.
DE JUISTHEID
GroupConsult BV streeft naar het zorgvuldig bijhouden en verwerken van persoonsgegevens.
DE OPSLAGBEPERKING
GroupConsult BV zal de persoonsgegevens niet langer bewaren dan nodig.
DE INTEGRITEIT EN VERTROUWELIJKHEID
GroupConsult BV neemt de passende technische en organisatorische maatregelen met het oog op een passende beveiliging van de persoonsgegevens.
VERANTWOORDINGSPLICHT
GroupConsult BV zal als verwerkingsverantwoordelijke steeds verantwoording afleggen voor elke verwerking die ze verricht. GroupConsult BV zal de Gegevensbeschermingsautoriteit alle verantwoordingsstukken voorleggen wanneer hiernaar wordt gevraagd.
Verplichtingen van GroupConsult BV als verwerkingsverantwoordelijke
Om de beleidsdoelstellingen te bereiken zijn een aantal taken vastgelegd. Deze taken zijn in lijn met alle wettelijke verplichtingen die GroupConsult BV dient te vervullen (verwerkingsprincipes) en waarvan GroupConsult BV de naleving kan aantonen (de verantwoordingsplicht – accountability).
AANSTELLEN VAN EEN FUNCTIONARIS VOOR DE GEGEVENSBESCHERMING (DPO)
GroupConsult BV is niet gehouden tot de aanstelling van een DPO. Niettemin heeft GroupConsult BV een opdracht toevertrouwd aan een certified DPO, met taken die vergelijkbaar zijn met de rechten en plichten van een DPO die is aangesteld ingevolge de door de wet vastgelegde criteria.
MAATREGELEN NEMEN TER BEVEILIGING VAN DE VERWERKING
GroupConsult BV heeft passende technische en organisatorische maatregelen genomen voor het waarborgen van de beschikbaarheid, de integriteit en de vertrouwelijkheid van de verwerkte persoonsgegevens.
HET BIJHOUDEN VAN EEN REGISTER VAN VERWERKINGSACTIVITEITEN
GroupConsult BV beheert een register van alle activiteiten waarbij persoonsgegevens worden verwerkt. Het beheer omvat het opstellen, permanent bijwerken en de controlemaatregelen die hierop van toepassing zijn. Dit register geldt als instrument in het kader van de verantwoordingsplicht ten aanzien van de GBA (Gegevensbeschermingsautoriteit), maar is niet bestemd voor de betrokkenen noch voor het publiek.
GEGEVENSBESCHERMINGSEFFECTBEOORDELING UITVOEREN
GroupConsult BV verwerkt geen persoonsgegevens die gelet op de aard, de omvang, de context en de doeleinden daarvan waarschijnlijk een hoog risico inhouden voor de rechten en vrijheden van de betrokkenen. Er is dan ook geen gegevensbeschermingseffectbeoordeling (data protection impact assessment, DPIA) uitgevoerd.
NALEVING VAN DE RECHTEN VAN DE BETROKKENE
GroupConsult BV voorziet in de nodige bedrijfsprocessen die ervoor zorgen dat de betrokkene wordt geïnformeerd over de verwerking en dat uitvoering wordt gegeven aan de rechten van de betrokkene (het recht op inzage, afschrift van gegevens, gegevensverwijdering, overdraagbaarheid, rectificatie, beperking van de verwerking, kennisgeving, overdraagbaarheid).
OPZETTEN VAN EEN INCIDENTMELDINGSSYSTEEM
GroupConsult BV voorziet in een incidentmeldingssysteem voor de interne registratie van inbreuken die betrekking hebben op het verwerken van persoonsgegevens. WERKEN MET VERWERKERSOVEREENKOMSTEN Wanneer een verwerking namens GroupConsult BV wordt verricht, doet GroupConsult BV enkel beroep op verwerkers die afdoende garanties bieden met betrekking tot het toepassen van passende technische en organisatorische maatregelen.
TOEZICHT OP DE UITVOERING VAN TAKEN ONDER VERANTWOORDELIJKHEID VAN GROUPCONSULT
GroupConsult BV zorgt voor duidelijke instructies en richtlijnen in overeenstemming met de verantwoordelijkheden die medewerkers van GroupConsult BV in het kader van verwerkingen hebben. Wanneer een verwerking namens GroupConsult BV wordt verricht door een medewerker, doet GroupConsult BV enkel beroep op medewerkers die afdoende garanties bieden met betrekking tot het toepassen van passende technische en organisatorische maatregelen.
Uitoefening door betrokkene van zijn rechten
De betrokkene (klant, prospect) beschikt over een wettelijk recht op inzage, controle en eventuele correctie en schrapping van zijn persoonsgegevens. Mits bewijs van identiteit (kopie identiteitskaart – wegstrepen rijksregisternummer) kan betrokkene via een schriftelijke, gedateerde en ondertekende aanvraag aan GroupConsult BV (AeroConsult), Vogelsanck 2 A te 2970 Schilde of office@AeroConsult.be, gratis de schriftelijke mededeling bekomen van zijn persoonsgegevens. Indien nodig kunt u ook vragen de gegevens te corrigeren die onjuist, niet volledig of niet pertinent zouden zijn, alsmede deze te verwijderen voor zover niet meer nodig voor de uitvoering van de overeenkomst die GroupConsult BV met u zou hebben.
