GDPR-naleving

Onze inzet voor GDPR-naleving

Jolly-lynx houdt zich volledig aan de Algemene Verordening Gegevensbescherming (AVG/GDPR). Dit document beschrijft hoe wij voldoen aan de vereisten van deze verordening.

Beginselen van gegevensverwerking

Wij verwerken persoonlijke gegevens in overeenstemming met de volgende beginselen:

• Rechtmatigheid, behoorlijkheid en transparantie: Wij verwerken gegevens op rechtmatige wijze en zijn transparant over hoe wij dit doen
• Doelbinding: Gegevens worden alleen verzameld voor specifieke, legitieme doeleinden
• Minimale gegevensverwerking: Wij verzamelen alleen de gegevens die noodzakelijk zijn
• Juistheid: Wij zorgen ervoor dat gegevens accuraat en up-to-date zijn
• Opslagbeperking: Gegevens worden niet langer bewaard dan noodzakelijk
• Integriteit en vertrouwelijkheid: Passende beveiligingsmaatregelen zijn van kracht

Rechtsgrondslag voor verwerking

Wij verwerken uw gegevens uitsluitend wanneer er een geldige rechtsgrondslag is:

• Toestemming van de betrokkene
• Uitvoering van een overeenkomst
• Naleving van een wettelijke verplichting
• Bescherming van vitale belangen
• Legitieme belangen van de verwerkingsverantwoordelijke

Uw rechten onder de GDPR

Recht op inzage

U heeft het recht om te weten of wij uw gegevens verwerken en om toegang te krijgen tot die gegevens.

Recht op rectificatie

U kunt verzoeken om correctie van onjuiste of onvolledige persoonlijke gegevens.

Recht op verwijdering (recht op vergetelheid)

Onder bepaalde omstandigheden kunt u verzoeken om verwijdering van uw persoonlijke gegevens.

Recht op beperking van verwerking

U kunt verzoeken om beperking van de verwerking van uw gegevens in specifieke situaties.

Recht op gegevensoverdraagbaarheid

U heeft het recht om uw gegevens in een gestructureerd, gangbaar formaat te ontvangen.

Recht van bezwaar

U kunt bezwaar maken tegen de verwerking van uw gegevens die gebaseerd is op legitieme belangen.

Recht om toestemming in te trekken

Wanneer verwerking gebaseerd is op toestemming, kunt u deze te allen tijde intrekken.

Hoe u uw rechten kunt uitoefenen

Om uw rechten uit te oefenen, kunt u een verzoek indienen via:

• E-mail: [email protected]
• Post: ul. Marszałkowska 142, 00-061 Warszawa, Polen

Wij reageren binnen 30 dagen op uw verzoek. In complexe gevallen kan deze termijn met maximaal 60 dagen worden verlengd.

Gegevensbescherming door ontwerp en standaard

Wij implementeren technische en organisatorische maatregelen om gegevensbescherming te waarborgen:

• Pseudonimisering en versleuteling waar passend
• Beperkte toegang tot persoonlijke gegevens
• Regelmatige security audits
• Privacy impact assessments voor nieuwe verwerkingen

Datalekken

In geval van een datalek dat waarschijnlijk een risico vormt voor uw rechten en vrijheden, zullen wij:

• De toezichthoudende autoriteit binnen 72 uur informeren
• U direct informeren wanneer er een hoog risico bestaat
• Documentatie bijhouden van alle datalekken

Internationale gegevensoverdracht

Wanneer wij uw gegevens overdragen buiten de EEA, zorgen wij voor passende waarborgen zoals:

• Standaard contractuele clausules
• Adequaatheidsbesluit van de Europese Commissie
• Bindende bedrijfsregels

Geautomatiseerde besluitvorming

Wij gebruiken geen geautomatiseerde besluitvorming of profilering die significante juridische gevolgen heeft voor u.

Functionaris voor gegevensbescherming

Voor vragen over gegevensverwerking kunt u contact opnemen met onze organisatie via [email protected].

Klachten indienen

U heeft het recht om een klacht in te dienen bij de toezichthoudende autoriteit:

Urząd Ochrony Danych Osobowych (UODO)
ul. Stawki 2
00-193 Warszawa
Polen