Hoe helpt de verwerker Profisi je als verwerkingsverantwoordelijke

https://www.eshgro.nl/blog/is-jouw-bewerkersovereenkomst-klaar-voor-de-gdpr/​


Profisi maakt geen gebruikers aan. De gebruiker met de rechten van orgadmin kan personen toevoegen in DIPLA.
Voor de verwerking van de data gebruiken we onderstaande ​vuistregels:

Toestemming
De meest elementaire regel is dat de verwerking rechtmatig is voor zover de betrokkene toestemming heeft gegeven voor de verwerking van zijn persoonsgegevens.
In tegenstelling tot vroeger moet deze toestemming het gevolg zijn van een duidelijke actieve handeling van de betrokkene.

• Iedere gebruiker van DIPLA zal vanaf 24 mei eerst zijn gegevens moeten nakijken en aanvinken dat hij/zij toestemming geeft aan Profisi om zijn data te verwerken voor de organisaties waarvan hij gebruiker is.​​

De gegevens moeten verwerkt worden op een rechtmatige, behoorlijke en transparante wijze

• Iedere gebruiker in DIPLA heeft steeds toegang tot een overzicht van welke gegevens er over hem worden bijgehouden.(link naar handleiding)

De gegevens moeten verwerkt worden voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden

• De gegevens in DIPLA worden enkel gebruikt om de werkzaamheden van een gebruiker binnen een bepaalde organisatie te organiseren en registeren.

De verwerking moet toereikend en ter zake zijn en beperkt worden tot wat noodzakelijk is voor de doeleinden van de verwerking

• DIPLA maakt enkel gebruik van de naam, voornaam, gebruikersnaam en email van de gebruiker
• In DIPLA worden daarbuiten geen persoongebonden gegevens bijgehouden. Bij de voorwaarden van gebruik voor de gebruikers is aangegeven dat zij geen persoongegevens in DIPLA mogen opslaan.

De verwerkte gegevens moeten correct zijn en onjuiste gegevens moeten zo snel mogelijk gewist of gecorrigeerd worden

• De gebruiker en de orgadmin heeft de mogelijkheid de naam, voornaam, gebruikersnaam en emailadres te veranderen.
• De gebruiker heeft het recht te vragen geanonimiseerd te worden.

Gegevens mogen maar bewaard worden voor een termijn die noodzakelijk is voor de doeleinden van de verwerking.
De gegevens van de gebruiker worden bewaard zolang:

• de organisaties waarvan de gebruiker deel uit maakt een abonnement van DIPLA hebben. Na afloop van het abonnement zal Profisi de data binnen de 6 maanden verwijderen.
• De gebruiker vraag geanonimiseerd te worden. Dit zal na goedkeuring van de orgadmins automatisch gebeuren.

De verwerkte gegevens moeten op passende wijze worden beveiligd tegen ongeoorloofde verwerking en onopzettelijk verlies.
tekst over de beveiliging.