Gegevensverwerking

Wanneer een bedrijf FortyFive gebruikt om zijn veldwerk te beheren, is het de verwerkingsverantwoordelijke voor zijn operationele gegevens en is FortyFive de verwerker. Onze verwerkersovereenkomst (DPA) maakt deel uit van elke klantovereenkomst en voldoet aan artikel 28 van de UK GDPR en de AVG (EU GDPR).

Rollen

• Klant als verwerkingsverantwoordelijke: opdrachten, locaties, instructies, bewijs, goedkeuringen en de persoonsgegevens daarin.
• FortyFive als verwerker: we verwerken die gegevens uitsluitend op basis van de gedocumenteerde instructies van de klant, om het platform te leveren.
• FortyFive als verwerkingsverantwoordelijke: gegevens op platformniveau, zoals gebruikersaccounts, profielen van monteurs, beoordelingen en beveiligingslogs, zoals beschreven in ons privacybeleid.

Waartoe de verwerkersovereenkomst ons verplicht

• klantgegevens uitsluitend verwerken om de dienst te leveren en te ondersteunen, en ze alleen in geaggregeerde of geanonimiseerde vorm gebruiken om het platform te verbeteren;
• ervoor zorgen dat onze medewerkers en opdrachtnemers aan geheimhouding gebonden zijn;
• passende technische en organisatorische beveiligingsmaatregelen treffen, waaronder toegangsbeheer, versleuteling tijdens transport en in opslag, logische scheiding van de gegevens van elke klant, back-ups en logging;
• uitsluitend goedgekeurde subverwerkers inzetten, wijzigingen ten minste 30 dagen van tevoren aankondigen en klanten de mogelijkheid geven bezwaar te maken;
• klanten zonder onnodige vertraging, en in elk geval binnen 48 uur, informeren nadat we kennis hebben gekregen van een inbreuk in verband met persoonsgegevens die hun gegevens betreft;
• klanten helpen bij het beantwoorden van verzoeken van betrokkenen en bij het uitvoeren van gegevensbeschermingseffectbeoordelingen;
• gegevens alleen internationaal doorgeven met passende waarborgen (UK IDTA of EU-modelcontractbepalingen);
• klantgegevens aan het einde van het contract retourneren of verwijderen, behalve waar we ze wettelijk moeten bewaren;
• informatie beschikbaar stellen om naleving aan te tonen en redelijke audits mogelijk maken.

Een exemplaar aanvragen

Klanten en potentiële klanten kunnen de verwerkersovereenkomst aanvragen via [email protected].