Privacyreglement

 


PRIVACYREGLEMENT


VOF Transportbedrijf Buwalda hecht er grote waarde aan dat zorgvuldig met Persoonsgegevens wordt omgegaan. In de Algemene Verordening Gegevensbescherming (verder: ‘AVG’) zijn uitgangspunten en waarborgen neergelegd ter bescherming van de persoonlijke levenssfeer van natuurlijke personen met betrekking tot de verwerking van Persoonsgegevens. In dit privacyreglement zijn deze wettelijke normen nader uitgewerkt en wordt uitleg gegeven over de werkwijze die VOF Transportbedrijf Buwalda als Verwerkingsverantwoordelijke hanteert met betrekking tot het Verwerken van Persoonsgegevens. 

Contactgegevens Verwerkingsverantwoordelijke:

VOF Transportbedrijf Buwalda
Schapenweg 3
9971 AH  Ulrum
E-mail: info@buwaldatransport.nl
Website: www.buwaldatransport.nl
Kamer van Koophandelnummer: 02064507


Artikel 1: Definities

Persoonsgegevens: Alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon (‘Betrokkene’);

Verwerking: Iedere handeling of elk geheel van handelingen met betrekking tot Persoonsgegevens, waaronder in ieder geval het verzamelen, vastleggen, ordenen, bewaren, bijwerken, wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiding of enige andere vorm van terbeschikkingstelling, samenbrengen, met elkaar in verband brengen, alsmede het afschermen, uitwissen of vernietigen van gegevens;

Betrokkene: De natuurlijke persoon op wie de verwerkte Persoonsgegevens betrekking hebben;

Gezondheidsgegevens: Persoonsgegevens die direct of indirect betrekking hebben op de lichamelijke of de geestelijke gesteldheid van Betrokkene;

Verwerker: Degene die ten behoeve van de Verwerkingsverantwoordelijke Persoonsgegevens verwerkt, zonder aan zijn rechtstreeks gezag te zijn onderworpen;

Verwerkingsverantwoordelijke: De natuurlijke persoon, rechtspersoon of ieder ander die alleen of tezamen met anderen, het doel van en de middelen voor de verwerking van Persoonsgegevens vaststelt;

Bestand: Ieder gestructureerd geheel van Persoonsgegevens, ongeacht of dit geheel van gegevens gecentraliseerd is of verspreid is op een functioneel of geografisch bepaalde wijze, dat volgens bepaalde criteria toegankelijk is en betrekking heeft op verschillende personen;

Ontvanger: Degene aan wie Persoonsgegevens worden verstrekt;

Toestemming: Van de Betrokkene: elke vrije, specifieke en op informatie berustende wilsuiting waarmee de Betrokkene aanvaardt dat hem/haar betreffende Persoonsgegevens worden verwerkt.




Artikel 2: Toepassingsbereik

Dit reglement is van toepassing op iedere verwerking van Persoonsgegevens van Betrokkenen door Verwerkingsverantwoordelijke, al dan niet geautomatiseerd. Dit privacyreglement vormt een uitwerking van de Europese privacyregelgeving en is een uitwerking van artikel 13 en 14 van de AVG en kan tevens als praktische handleiding fungeren voor de Betrokkenen en Verwerkingsverantwoordelijke.

Artikel 3: Doel en de verwerking van Persoonsgegevens

3.1 De Verwerkingsverantwoordelijke en eventueel door Verwerkingsverantwoordelijke ingeschakelde Verwerker en/of Derden zullen geen Persoonsgegevens verwerken voor andere doeleinden dan de volgende categorieën:

a. Werknemers (en/of potentiële werknemers) in het kader van de volgende doeleinden:

b. Zelfstandigen zonder personeel (verder ook: ‘zzp’ers’) worden door Verwerkingsverantwoordelijke ingeschakeld en in dat kader worden voor de volgende doeleinden gegevens van zzp’ers verwerkt:

c. Opdrachtgevers/klanten in het kader van de volgende doeleinden:

d.Leveranciers in het kader van de volgende doeleinden:

3.2 Persoonsgegevens worden alleen verwerkt door Verwerkingsverantwoordelijke en/of Verwerker indien: 

Artikel 4: Toegang, verstrekking en verwerking van Persoonsgegevens 

4.1 Toegang tot Persoonsgegevens

4.1.1 Binnen de organisatie van Verwerkingsverantwoordelijke hebben alleen toegang tot de Persoonsgegevens: 
4.1.2 Buiten de organisatie van de Verwerkingsverantwoordelijke (en door haar ingeschakelde Verwerkers) hebben alleen toegang tot de Persoonsgegevens de door Verwerkingsverantwoordelijke ingehuurde of anderszins aangestelde Ontvangers/Derden in het kader van de uitvoering van de overeenkomst met Verwerkingsverantwoordelijke. De betreffende personen hebben allen een geheimhoudingsverklaring ondertekend.

4.2 Verstrekking van Persoonsgegevens

4.2.1 Verwerkingsverantwoordelijke verwerkt Persoonsgegevens uitsluitend in overeenstemming met de in artikel 3 bepaalde doeleinden.

4.2.2 Verwerkingsverantwoordelijke zal geen persoonsgegevens aan Derden verstrekken behoudens de in artikel 3 bepaalde grondslagen, tenzij Betrokkene hier nadrukkelijk en ondubbelzinnig Toestemming voor heeft gegeven of de gegevens op basis van een wettelijke grondslag verstrekt mogen worden, of anderszins op grond van de wet een verplichting op Verwerkingsverantwoordelijke rust deze gegevens te verstrekken.

4.2.3 Verwerkingsverantwoordelijke zal onder geen omstandigheid de Persoonsgegevens verder verwerken/verstrekken dan hiervoor bepaald. Indien de Persoonsgegevens voor andere doeleinden worden verwerkt/verstrekt, dan stelt Verwerkingsverantwoordelijke Betrokkene hiervan zo snel mogelijk op de hoogte.

4.3 Verwerking van (Persoons)gegevens

4.3.1. Alleen de volgende (Persoons)gegevens worden door Verwerkingsverantwoordelijke en Verwerkers verwerkt:

Werknemers (en/of potentiële werknemers):

  1. Naam, voornamen, voorletters, titulatuur, geslacht, geboortedatum, adres, postcode, woonplaats, telefoonnummer en soortgelijke voor communicatie benodigde gegevens, alsmede IBAN-rekeningnummer van de Betrokkene; 
  2. Nationaliteit en geboorteplaats;
  3. Gegevens als bedoeld onder a., van de ouders, voogden of verzorgers van minderjarige werknemers; 
  4. Gegevens betreffende gevolgde en te volgen opleidingen, cursussen en stages;
  5. Gegevens betreffende de functie of de voormalige functie, alsmede betreffende de aard, de inhoud en de beëindiging van het dienstverband;
  6. Gegevens met het oog op de administratie van de aanwezigheid van de betrokkenen op de plaats waar de arbeid wordt verricht en hun afwezigheid in verband met verlof, arbeidsduurverkorting, bevalling of ziekte, met uitzondering van gegevens over de aard van de ziekte;
  7. Gegevens die in het belang van de Betrokkenen worden opgenomen met het oog op hun arbeidsomstandigheden;
  8. Gegevens, waaronder begrepen gegevens betreffende gezinsleden en voormalige gezinsleden van de Betrokkenen, die noodzakelijk zijn met het oog op een overeengekomen arbeidsvoorwaarde;
  9. Gegevens met oog op het organiseren van de personeelsbeoordeling en de loopbaanbegeleiding, voor zover die gegevens bij de Betrokkene bekend zijn;
  10. Gegevens met het oog op het berekenen, vastleggen en betalen van salarissen, vergoedingen en andere geldsommen en beloningen in natura aan Betrokkene;
  11. Gegevens met het oog op het berekenen, vastleggen en betalen van belasting en premies ten behoeve van Betrokkene;
  12. Andere dan de onder a tot en met k bedoelde gegevens waarvan de verwerking wordt vereist ingevolge of noodzakelijk is met het oog op de toepassing van een andere wet.

Zelfstandigen zonder personeel: 

  1. Naam, voornamen, voorletters, titulatuur, geslacht, geboortedatum, adres, postcode, woonplaats, telefoonnummer en soortgelijke voor communicatie benodigde gegevens, alsmede IBAN-rekeningnummer van de Betrokkene; 
  2. Gegevens met betrekking tot de door de Betrokkene afgesloten verzekeringen;
  3. Gegevens met betrekking tot de inschrijving van Betrokkene in het Handelsregister;
  4. De gesloten opdrachtovereenkomst;
  5. Gegevens noodzakelijk voor de naleving van de Arbeidsomstandighedenwet, waaronder de gegevens met betrekking tot het PPMO;
  6. Gegevens noodzakelijk om de gewerkte uren vast te stellen;
  7. Andere dan de onder a tot en met f bedoelde gegevens waarvan de verwerking wordt vereist ingevolge of noodzakelijk is met het oog op de toepassing van een andere wet.

Opdrachtgevers/klanten: 

  1. Bedrijfsnaam, naam, voornamen, voorletters, geboortedatum, adres, postcode, woonplaats, telefoonnummer en soortgelijke voor communicatie benodigde gegevens van de Betrokkene en haar contactpersonen, alsmede het IBAN-rekeningnummer;
  2. Gegevens met betrekking tot de inschrijving van Betrokkene in het Handelsregister
  3. De gesloten overeenkomst;
  4. Andere dan de onder a tot en met c bedoelde gegevens waarvan de verwerking wordt vereist ingevolge of noodzakelijk is met het oog op de toepassing van een andere wet.

Leveranciers: 

  1. Bedrijfsnaam, naam, voornamen, voorletters, geboortedatum, adres, postcode, woonplaats, telefoonnummer en soortgelijke voor communicatie benodigde gegevens, van de Betrokkene en haar contactpersonen alsmede het IBAN-rekeningnummer;
  2. Gegevens met betrekking tot de inschrijving in het Handelsregister;
  3. Gegevens met betrekking tot de gemaakte afspraken tussen Verwerkingsverantwoordelijke en Betrokkene;
  4. Andere dan de onder a tot en met c bedoelde gegevens waarvan de verwerking wordt vereist ingevolge of noodzakelijk is met het oog op toepassing van een andere wet.
4.4 De verstrekking van de gegevens genoemd onder 4.3.1. is een noodzakelijke voorwaarde om de overeenkomst met Betrokkene te sluiten.. Indien deze gegevens niet (volledig) worden verstrekt, dan kan de overeenkomst niet tot stand komen, of zullen daar andere (fiscale) gevolgen aan verbonden zijn voor Betrokkene.

Artikel 5: Rechten Betrokkene

5.1 Verwerkingsverantwoordelijke draagt er zorg voor dat Betrokkene al zijn/haar wettelijke rechten kan uitoefenen.

5.2 Verwerkingsverantwoordelijke zal op eerste schriftelijk verzoek van Betrokkene zo spoedig mogelijk, doch uiterlijk binnen vier (4) weken nadat daartoe een verzoek is gedaan, overgaan tot:
  1. het schriftelijk verstrekken van de benodigde informatie die Betrokkene verzoekt;
  2. het verbeteren, aanvullen, verwijderen of afschermen van Persoonsgegevens.
5.3 Verwerkingsverantwoordelijke is gerechtigd Betrokkene redelijke kosten in rekening te brengen voor de werkzaamheden als bedoeld in artikel 5.2. voor zover dit in de AVG niet is uitgesloten.
 
5.4 Betrokkene heeft recht op inzage en een kopie van zijn Persoonsgegevens, de verwerkingsdoeleinden, de betrokken categorieën van Persoonsgegevens, aan welke Derden de Persoonsgegevens eventueel zullen worden verstrekt, in welke landen Persoonsgegevens eventueel worden opgeslagen en de duur van bewaring van Persoonsgegevens.

5.5 Betrokkene heeft het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens;

5.6 Betrokkene heeft het recht op rectificatie van zijn Persoonsgegevens indien deze onjuist zijn;

5.7 Betrokkene heeft het recht op vergetelheid: Verwerkingsverantwoordelijke moet op verzoek van Betrokkene de Persoonsgegevens wissen, indien:
5.8 Betrokkene heeft recht om beperking van de verwerking van Persoonsgegevens te verkrijgen, indien:
5.9 Betrokkene heeft het recht om bezwaar te maken tegen de verwerking van hem/haar betreffende Persoonsgegevens.

5.10 Betrokkene heeft het recht de hem/haar betreffende Persoonsgegevens, in een gestructureerde, gangbare en digitale vorm te verkrijgen. 

5.11 Verwerkingsverantwoordelijke draagt er zorg voor dat in geval van wijziging van Persoonsgegevens van Betrokkene die tevens aan Derden zijn verstrekt, de Derden van deze wijziging tijdig op de hoogte worden gesteld, tenzij deze informatieplicht onmogelijk is of onevenredig veel inspanning vergt. 

Artikel 6: Verplichtingen Verwerkingsverantwoordelijke 

6.1 Bewaartermijnen Persoonsgegevens
Verwerkingsverantwoordelijke zal Persoonsgegevens die aan haar ter beschikking zijn gesteld niet langer bewaren dan noodzakelijk voor de uitvoering van de overeenkomst, of om een op haar rustende wettelijke verplichting na te komen (Bijlage I). 

6.2 Beveiliging van Persoonsgegevens

6.2.1 Verwerkingsverantwoordelijke neemt passende technische en organisatorische maatregelen om de Persoonsgegevens adequaat te beveiligen en beveiligd te houden tegen verlies of enige vorm van onrechtmatig gebruik of verwerking, waarbij rekening wordt gehouden met de stand van de techniek, de kosten van tenuitvoerlegging van deze maatregelen en de aard van de te beschermen Persoonsgegevens.

6.2.2 Verwerkingsverantwoordelijke neemt in ieder geval de volgende maatregelen met betrekking tot de Persoonsgegevens:
  1. Encryptie (versleuteling) van digitale bestanden;
  2. Beveiliging door middel van een wachtwoord van gegevensdragers (waaronder mobiele telefoons);
  3. Indien sprake is van fysieke dossiers, dan bewaart Verantwoordelijke deze dossiers steeds in een afsluitbare kast welke alleen voor de daartoe aangewezen personen toegankelijk is. 
6.3 Meldplicht incidenten betreffende beveiliging

6.3.1 Op Verwerkingsverantwoordelijke rust de verplichting indien een beveiligingsincident moet worden aangemerkt als datalek als bedoeld in artikel 33 AVG, deze te melden aan de Autoriteit Persoonsgegevens en indien noodzakelijk (artikel 34 AVG) tevens aan de Betrokkene(n).

6.4 Verwerkingsverantwoordelijke legt aan de door haar ingeschakelde Derden en/of Verwerkers dezelfde verplichtingen op als de verplichtingen die krachtens de AVG op Verwerkingsverantwoordelijke rusten. Indien noodzakelijk zal Verwerkingsverantwoordelijke deze verplichtingen middels een Verwerkersovereenkomst aan die Derden en/of Verwerkers opleggen.

Artikel 7: Slotbepalingen

7.1 Indien en voor zover dit reglement niet voorziet, dan is de toepasselijke Nederlandse (en/of Europese) Privacywetgeving beslissend/leidend. 

7.2 Dit reglement is gepubliceerd op 18 april 2019 en is digitaal beschikbaar op de website van Verwerkingsverantwoordelijke www.buwaldatransport.nl 

7.3 Wijzigingen in onderhavig reglement worden onder vermelding van de wijzigingsdatum aangebracht door Verwerkingsverantwoordelijke. Gewijzigde regels worden één maand na de bekendmaking van kracht. 

Ulrum, 18 april 2019



BIJLAGE I

Bewaartermijnen 

Gegevens Bewaartermijn* Ingangsdatum bewaartermijn
Personeelsdossier 2 jaar nadat de arbeidsovereenkomst
is beëindigd
Datum uitdiensttreding
Fiscale gegevens 7 jaar nadat de overeenkomst is beëindigd Datum einde overeenkomst/opdracht
Kopie identiteitsbewijs 5 jaar nadat de arbeidsovereenkomst is
beéindigd
Datum uitdiensttreding
Sollicitatie dossier Op verzoek van Betrokkene, dan welk
uiterlijk 4 weken nadat de sollicitatieprocedure
is beëindigd.
Met toestemming van Betrokkene kan de 
bewaartermijn worden verlengd tot 1 jaar
na einde van de sollicitatieprocedure
Datum beëindiging sollicitatieprocedure
*vernietiging na afloop van de bewaartermijn blijft achterwege indien de bewaring van aanmerkelijk belang is voor een ander dan Betrokkene of indien een wettelijke plicht tot bewaring hieraan in de weg staat.


BIJLAGE II

Overzicht van diegenen die toegang hebben tot de Persoonsgegevens van VOF Transportbedrijf Buwalda zoals bedoeld in artikel 4.1.1 van dit privacyreglement:

Functie en reden voor toegang tot Persoonsgegevens Tot welke Persoonsgegevens is er toegang? Categorieën Persoonsgegevens 
Directie / planning / financiële administratie
Contactgegevens leveranciers / opdrachtgevers: (Bedrijfs)naam, NAW-gegevens contactpersonen, e-mailadres, telefoonnummer. Identificerende gegevens
Personeelsadministratie / financiële administratie Werknemers / potentiële werknemers: NAW-gegevens, geslacht, geboortedatum, nationaliteit, telefoonnummer, e-mailadres, IBAN, BSN, Kopie ID-bewijs, sollicitatiebrieven, CV’s. Identificerende gegevens



Overzicht van Derden die toegang hebben tot persoonsgegevens van Betrokkenen zoals bedoeld in artikel 4.1.2 van dit privacyreglement:

Organisatie en reden voor toegang tot Persoonsgegevens Tot welke Persoonsgegevens is er toegang? Categorieën Persoonsgegevens
Salarisadministratie / Accountant / Pensioenfonds / Arbo-dienst / Verzuimverzekering Werknemers: NAW-gegevens, geslacht, geboortedatum, nationaliteit, telefoonnummer, e-mailadres, IBAN, BSN, Kopie ID-bewijs. Identificerende gegevens

Deze bijlage is voor het laatst gewijzigd op 18 april 2019.

30985 bezoekers (66033 hits) sinds 29-8-2019
Powered by webXpress