AVG-naleving

Onze inzet

De Britse Algemene Verordening Gegevensbescherming (UK GDPR) en de Data Protection Act 2018 stellen normen voor het verantwoord gebruik van persoonsgegevens in het Verenigd Koninkrijk. De Algemene Verordening Gegevensbescherming van de EU kan ook van toepassing zijn wanneer wij diensten aanbieden aan, of het gedrag monitoren van, personen in de Europese Economische Ruimte.

iByte Apps Limited zet zich in om persoonsgegevens rechtmatig, eerlijk en transparant te verwerken. Naleving is een voortdurende verantwoordelijkheid, daarom beoordelen we onze werkwijzen wanneer onze diensten, technologie en wettelijke verplichtingen veranderen.

Hoe wij beginselen voor gegevensbescherming toepassen

Onze aanpak wordt geleid door de kernbeginselen van gegevensbescherming. We streven ernaar alleen informatie te verzamelen die redelijkerwijs nodig is om Sober Today aan te bieden en te verbeteren, deze te gebruiken voor duidelijke en legitieme doeleinden, deze slechts zo lang te bewaren als nodig is en deze te beschermen met passende waarborgen.

• een passende wettelijke grondslag vaststellen voordat we persoonsgegevens verwerken;
• in ons Privacybeleid uitleggen wat we verzamelen en waarom;
• verzameling en gebruik beperken tot relevante, gespecificeerde doeleinden;
• redelijke maatregelen nemen om informatie nauwkeurig en veilig te houden;
• bewaartermijnen toepassen en informatie verwijderen of anonimiseren wanneer deze niet langer nodig is; en
• onze privacy- en beveiligingsmaatregelen beoordelen naarmate de Diensten zich ontwikkelen.

Privacy by design

We houden rekening met privacy bij het ontwerpen of wijzigen van functies, het selecteren van dienstverleners en het bepalen hoe informatie wordt opgeslagen of gebruikt. Wanneer een voorgenomen gebruik van persoonsgegevens waarschijnlijk een hoog risico voor personen oplevert, beoordelen we dat risico voordat we verdergaan en voeren we maatregelen in die bedoeld zijn om dit te verminderen.

Dienstverleners en internationale doorgiften

We beoordelen dienstverleners die namens ons persoonsgegevens verwerken en gebruiken passende contractuele en organisatorische waarborgen. Van dienstverleners wordt verwacht dat zij informatie beschermen, deze uitsluitend gebruiken voor overeengekomen doeleinden en ons ondersteunen bij het nakomen van toepasselijke verplichtingen inzake gegevensbescherming.

Als persoonsgegevens internationaal worden doorgegeven, gebruiken we een rechtmatig doorgiftemechanisme wanneer dat vereist is, zoals een adequaatheidsbesluit of passende contractuele waarborgen. Meer specifieke informatie over ontvangers en doorgiften vindt u in ons Privacybeleid.

Beveiliging en verantwoordingsplicht

We gebruiken technische en organisatorische maatregelen die bedoeld zijn om persoonsgegevens te beschermen tegen ongeoorloofde toegang, wijziging, openbaarmaking of verlies. Geen enkele online dienst kan absolute beveiliging garanderen, maar we beoordelen risico's en verbeteren waar passend de waarborgen.

• passend privacybeleid en interne procedures handhaven;
• toegang tot persoonsgegevens beperken op basis van operationele noodzaak;
• relevante externe verwerkers en contractuele beschermingsmaatregelen beoordelen;
• processen handhaven voor het identificeren, onderzoeken en afhandelen van incidenten met persoonsgegevens; en
• passende gegevens bijhouden over onze verwerkings- en nalevingsbeslissingen.

Uw rechten op gegevensbescherming

Afhankelijk van de omstandigheden en de toepasselijke wetgeving hebt u mogelijk het recht om geïnformeerd te worden, uw persoonsgegevens in te zien, onjuiste informatie te corrigeren, verwijdering te verzoeken, verwerking te beperken of er bezwaar tegen te maken, en bepaalde informatie in een overdraagbaar formaat te ontvangen. U kunt uw toestemming ook intrekken wanneer de verwerking op toestemming berust.

Sommige rechten zijn onderworpen aan wettelijke voorwaarden of uitzonderingen. Ons Privacybeleid legt deze rechten uit en beschrijft hoe u een verzoek kunt indienen. U hebt mogelijk ook het recht om een klacht in te dienen bij het Information Commissioner’s Office of een andere bevoegde toezichthoudende autoriteit.

Meer informatie

Ons Privacybeleid bevat gedetailleerde informatie over de persoonsgegevens die we verzamelen, waarom we deze gebruiken, onze wettelijke grondslagen, bewaring, delen, internationale doorgiften en de keuzes die voor u beschikbaar zijn.

Deze pagina vat onze aanpak van gegevensbescherming samen. Deze vervangt ons Privacybeleid niet en creëert geen rechten die verder gaan dan die waarin de toepasselijke wetgeving voorziet.