Data Privacy Advies
Een praktijkgerichte aanpak 
 

 

 



Onze diensten 

Heeft uw organisatie al het nodig gedaan om te voldoen aan de AVG en wilt u graag weten hoe u er nu voor staat? Of wilt u de zaken graag nog beter geregeld hebben maar weet u niet precies waar te beginnen? Wij nemen u graag de zorgen uit handen en ondersteunen uw organisatie of vereniging om te (blijven) voldoen aan de AVG. 

De voordelen van uitbesteden AVG gerelateerde taken:


  • Functionaris Gegevensbescherming (FG)-as-a-service. Een externe AVG FG is flexibel inzetbaar. Wij vinden het belangrijk dat een FG betrokken moet zijn en regelmatig contact onderhoudt om de organisatie goed te leren kennen. FG voor uw organisatie zal worden ingeschreven bij Autoriteit Persoonsgegevens (AP).
  • Gegarandeerd van voldoende kennisniveau; leveren een breed pakket diensten, waarmee een meetbaar resultaat en een positieve impact op uw bedrijf gegarandeerd is.


Producten 


1. AVG Compliance Check

Op systematische wijze inzicht in hoe uw organisatie omgaat met persoonsgegevens en praktische aanbevelingen om aantoonbaar AVG compliant te raken door achtereenvolgens;


  • Nulmeting op alle AVG (en ICT-Cyber) aandachtsgebieden;
  • Privacy Self-assessment;
  • Quick Scan Privacy bewustwording.

2. AVG Implementatie en Projectondersteuning

Wij helpen uw organisatie graag met praktische advies, maar kunnen u desgewenst ook een deel van de AVG implementatiewerkzaamheden uit handen nemen.


  • Ondersteuning specialist AVG en (IT) bedrijfsvoering;
  • Tijdelijke FG aanstellen tijdens de implementatie – project fase;
  • Ondersteuning met opzetten verwerking - en datalek register;
  • Een AVG Audit vormt vaak het sluitstuk van de AVG  implementatie en of Project.


3. (interim) Functionaris Gegevensbescherming

FG-as-a-service. Organisaties zijn in bepaalde situatie verplicht om een FG aan te stellen. Bij deze dienstverlening kunt u de expertise van de FG optimaal inzetten. De FG zal uw organisatie regelmatig bezoeken om u ondersteuning te bieden bij de implementatie en borging van de AVG. Zo beschikt u altijd over up-to-date en gespecialiseerde AVG-kennis.


  • Een (externe) FG handelt namens uw organisatie privacy vraagstukken af en heeft contact met de toezichthouder de Autoriteit Persoonsgegevens (AP); 
  • Met een interim FG voldoet u aan de wettelijke eisen en wordt u voorzien van deskundige en pragmatische ondersteuning.


Wanneer onduidelijk is of u verplicht bent om een FG aan te stellen, moet u goed kunnen onderbouwen waarom u ervoor gekozen heeft om dat wel of niet te doen. Het kan in sommige situaties verstandig zijn om een FG aan te stellen ook wanneer het niet verplicht is.


Check of u verplicht bent om een FG aan te stellen:


AP richtlijnen Functionaris Gegevens Bescherming (FG)


 












4. Uitvoeren Data Protection Impact Assessment (DPIA) en Impact Assessment voor Mensenrechten bij de inzet van Algoritmes (IAMA).


  • Een DPIA en IAMA zijn instrumenten om de privacy risico’s van uw bedrijfsprocessen en projecten in kaart te brengen. 

 

  • Met het opstellen van een DPIA is uw organisatie in staat om mitigerende maatregelen te nemen of te verkleinen en zo aantoonbaar AVG compliant te zijn. 
  • Indien noodzakelijk kan een voorafgaande raadpleging plaatsvinden bij de AP.
  • Met het Impact Assessment voor Mensenrechten bij de inzet van Algoritmes (IAMA) kan een afgewogen discussie gevoerd worden tussen de relevante partijen bij de afweging om wel of niet een algoritmische toepassing te gaan ontwikkelen.

Lees meer over een DPIA

 

Lees meer over een IAMA








5. AVG Rapportage

Uw organisatie wordt getoetst aan de belangrijkste onderdelen van de AVG. 


  • Onze rapportage bevat bevindingen en aanbevelingen.
  • Opstellen jaarverslag


6. Dataprivacy in-company trainingen 


Dataprivacy trainingen

  • Introductie General Data Protection Regulations (GDPR), de (U)AVG - 4 uur
  • Introductie Europese verordening Digital Data Act en Artificial Intelligence Act (AI) - 4 uur
  • Data Privacy en ethiek - 4 uur
  • Data Privacy voor ondernemingsraden - 4 uur
  • Data Privacy voor inkopers en verwerving - 4 uur
  • Data Privacy binnen de ambtelijke sector - 4 uur
  • Data Privacy toezicht en handhaving (audit) - 4 uur
  • Data Privacy by Design (PbD) - 4 uur
  • Data Privacy management - 4 uur
  • Data Privacy data protection impact analyses (DPIA) - 4 uur
  • Impact analyse mensenrechten en algoritme (IAMA) - 4 uur
  • Marketing, ePrivacy Verordening en AVG - 4 uur
  • Interactive spelvorm learning
  • AVG awareness programma


7. AVG Toolkit


8. Kennisproducten

  • AVG-documenten
  • Content AVG-nieuwsbrief
  • Vraag- en helpdesk functie


Neem vrijblijvend contact op voor meer informatie!

 

PRIVACYSTATEMENT CV

Als CV de beschikking krijgt of heeft over uw persoonsgegevens, dan behandelen wij deze gegevens in overeenstemming met dit Privacystatement. CV vindt het beschermen van de persoonsgegevens van haar websitebezoekers, zelfstandig ondernemers en zakelijke relaties van groot belang. Daarom worden persoonsgegevens zorgvuldig behandeld en beveiligd conform de eisen die de Algemene Verordening Gegevensbescherming (AVG) hieraan stelt.

Wanneer verzamelen wij uw persoonsgegevens? Wij kunnen uw persoonsgegevens verzamelen als:


  • u onze website bezoekt;
  • u uw gegevens invult of achterlaat op onze website;
  • u uw gegevens invult of achterlaat op onze vestiging;
  • u zich op andere wijze aanmeldt of wordt aangemeld om gebruik te maken van onze activiteiten en/of dienstverlening;
  • in het kader van een zakelijke relatie (overeenkomst) met CV.


Waarom verzamelen wij uw persoonsgegevens? Wij verzamelen en verwerken uw gegevens voor onderstaande doeleinden:


  1. Communicatie. Voor het doen van aanbiedingen voor en/of verstrekken en uitwisselen van informatie over en ten behoeve van de dienstverlening en overige activiteiten. Informatie kan bijvoorbeeld worden verstrekt en uitgewisseld middels of via een nieuwsbrief, het achterlaten van een reactie op een website, gebruik van sociale media en het persoonlijk account. Onder overige activiteiten vallen bijvoorbeeld (sprekers)events;
  2. In het kader van een overeenkomst met de opdrachtgever. Voor de voorbereiding, totstandkoming, uitvoering en beëindiging van overeenkomsten met opdrachtgevers;
  3. In het kader van een overeenkomst met een leverancier. Voor de voorbereiding, totstandkoming, uitvoering en beëindiging van de overeenkomst met leveranciers aan (via) verantwoordelijke (bij opdrachtgever);
  4. Management. Om te informeren over het management, het (doen) verzorgen van interne controle, bedrijfsveiligheid en het uitoefenen van audits en accountantscontrole;
  5. Wet- en regelgeving. Voor identificatie, bestrijding van fraude, verzorging van interne controle en overige wet en regelgeving;


Welke persoonsgegevens verzamelen wij van u?
CV kan onderstaande persoonsgegevens van u verwerken als u een zelfstandig ondernemer en/of zakelijke relatie bent van CV. U bent zelf verantwoordelijk dat wij de beschikking hebben over uw juiste en relevante gegevens.

Website bezoeker.
De website van CV verzamelt automatisch bepaalde informatie over de (apparaten van) bezoekers van onze websites. Deze technische informatie wordt gebruikt voor het beheer van de website en systeembeheerder, en om de kwaliteit en effectiviteit van de website te verbeteren.
Via onze website vrijwillig ingevulde of achtergelaten gegevens (via een contactformulier, een aanmeldformulier, et cetera).

Met wie kunnen wij uw persoonsgegevens delen?
CV kan uw persoonsgegevens doorgeven aan haar opdrachtgevers, leveranciers ,onderaannemers en andere zakelijke relaties. Ook verstrekken wij gegevens in gevallen waarin wij daartoe worden verplicht, bijvoorbeeld door een gerechtelijk bevel of een gerechtelijk vonnis. De verstrekking van de persoonsgegevens geschiedt op basis van een gerechtvaardigd belang, wettelijke verplichting en/of ter uitvoering van de overeenkomst in overeenstemming met de doelen zoals genoemd bij “Waarom verzamelen wij uw persoonsgegevens?”

Hoe lang we gegevens bewaren
CV zal uw persoonsgegevens niet langer bewaren dan strikt nodig is om de doelen te realiseren waarvoor uw gegevens worden verzameld.

Gegevens inzien, aanpassen of verwijderen
U heeft het recht om uw persoonsgegevens in te zien, te corrigeren of te verwijderen. U kunt een verzoek tot inzage, correctie of verwijdering sturen naar CV en zal zo snel mogelijk, maar binnen vier weken, op uw verzoek reageren.

Beveiliging
CV neemt de bescherming van uw gegevens serieus en neemt passende maatregelen om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging tegen te gaan. Als u de indruk heeft dat uw gegevens niet goed beveiligd zijn of er aanwijzingen zijn van misbruik, neem dan contact op met ons.

Verwerken wij uw gegevens buiten Nederland?
Uw persoonsgegevens kunnen worden doorgegeven buiten Nederland. CV heeft de nodige maatregelen genomen om te verzekeren dat de doorgegeven persoonsgegevens adequaat worden beschermd. Uw persoonsgegevens kunnen daarna nog maximaal vier weken beschikbaar voor de afhandeling van door uw gemaakte onkosten, de interne controle en bedrijfsbeveiliging of voor de uitvoering of toepassing van wet- en regelgeving.

Vragen, opmerkingen of klachten
Hebt u vragen, opmerkingen of klachten over de bescherming van uw persoonsgegevens door CV dan kunt u per e-mail contact opnemen via caveerman@proton.me


Wijzigingen
CV kan van tijd tot tijd om uiteenlopende redenen veranderingen, aanvullingen of wijzigingen aanbrengen in haar Privacybeleid. Het meest actuele Privacybeleid is te allen tijde in te zien op de website van CV.