Over deze privacyverklaring
Het veilig en betrouwbaar beheren van persoonsgegevens en e-learning- en examenresultaten vinden we zeer belangrijk. De gegevens van onze gebruikers, klanten en opdrachtgevers verwerken we conform de Algemene Verordening Persoonsgegevens (AVG) en beveiligen we volgens de normen en beheersmaatregelen uit ISO 27001/27002.
In dit privacy beleid kun je lezen hoe we precies omgaan met persoonlijke informatie, waarbij we je privacy altijd zullen respecteren. Dit beleid kan overigens van tijd tot tijd worden aangepast en aangescherpt, de wereld staat immers niet stil.
Voor de volledigheid, als we het hebben over ‘wij’ in de tekst hieronder, dan gaat het over Stichting Veilige haven (SVH). Onze adres- en contactgegevens zijn:
Stichting Veilige Haven
Cypresbaan 6b
2908LT Capelle aan den IJssel
Tel.: +31(0)10 303 00 13
E: Dit e-mailadres wordt beveiligd tegen spambots. JavaScript dient ingeschakeld te zijn om het te bekijken.
Jouw data zijn en blijven jouw gegevens
We beginnen met het belangrijkste; ons uitgangspunt is dat jouw persoonsgegevens van jou zijn en blijven. Dat betekent dat je kunt verzoeken om je gegevens te wissen, te corrigeren of te bekijken.
SVH verwerkt onder andere persoonsgegevens voor en in opdracht van werkgevers die SVH de opdracht geven het Veiligheid Certificaat Havens (VCH) voor hun medewerkers af te nemen. SVH en onze klanten zijn verplicht volgens de Algemene Verordening Gegevensbescherming (AVG) een Verwerkersovereenkomst te sluiten en duidelijk te maken hoe wij op een veilige en betrouwbare manier met alle persoonsgegevens omgaan. SVH is in deze de ‘Verwerker’ en onze klant de ‘Verwerkingsverantwoordelijke’.
We verplichten ons in de Verwerkersovereenkomst over en weer om de Algemene Verordening Gegevensbescherming (AVG) na te leven. Wij zullen de persoonsgegevens alleen verwerken voor het aanbieden van e-learning, examinering en certificering in het kader van het Veiligheid Certificaat Havens.
Wil je hier meer over weten of heb je een verzoek, mail ons dan via Dit e-mailadres wordt beveiligd tegen spambots. JavaScript dient ingeschakeld te zijn om het te bekijken.. Ook andere vragen, tips en klachten kun je naar dit e-mailadres sturen.
Wij zijn verantwoordelijk voor jouw gegevens
Buiten onze rol als Verwerker voor werk- en opdrachtgevers in het kader van het Veiligheids Certificaat Havens, kan het ook zijn dat we in direct contact met jou zijn. Bijvoorbeeld als gebruiker, algemeen contactpersoon, financieel contactpersoon of opdrachtgever. Ook in dat geval gaan wij betrouwbaar om met alle gegevens die wij verzamelen in het kader van het kunnen bieden van onze dienstverlening. We kunnen in dat geval mogelijk de volgende persoonlijke gegevens nodig hebben en verzamelen, om onze dienstverlening te kunnen bieden:
- contactgegevens zoals naam, telefoonnummers, adres en e-mailadres;
- factuurgegevens zoals nummers, kenmerken, verloopdata, factuuradresgegevens, en gegevens van financiële contactpersonen;
- demografische gegevens zoals functiebenamingen, bedrijfs- of organisatienaam en –gegevens;
- registraties van gemaakte afspraken, opdrachten en verzoeken aan Stichting Veilige Haven, en andere registraties die wij moeten maken om onze dienstverlening goed uit te kunnen voeren;
- e-learning-, examinerings- en certificeringsactiviteiten;
- inlogmomenten;
- ICT-technische gegevens, zoals IP-adressen en andere technische details.
We bewaren ook gegevens van onze klanten en gebruikers voor onze eigen bedrijfsvoering en administratie, en ook deze beveiligen we natuurlijk.
We verzamelen analytische gegevens, bij voorkeur in anonieme en geaggregeerde vorm en alleen als het is toegestaan door onze klanten en gebruikers. Dit doen we bijvoorbeeld om na te kunnen gaan of alles goed werkt. IP-adressen worden enkel opgeslagen voor technische en inhoudelijke doeleinden als ze passen bij het doel waarvoor ze verzameld worden, zoals het detecteren van problemen, het tegengaan van misbruik en het beperken van toegang tot bepaalde onderdelen of toetsen.
We bewaren gegevens zolang dit nodig is voor de uitvoering van opdrachten en wettelijke verplichtingen.
Geheimhoudingsplicht
We zijn ons bewust dat de informatie die onze klanten en gebruikers met onze software opslaan, delen en verwerken, een geheim en gevoelig karakter heeft.
Er zijn binnen SVH twee typen medewerkers met toegang tot persoonsgegevens:
- Technische beheerders van SVH die volledige toegang tot de gegevens hebben voor het updaten van de softwareproducten, het oplossen van problemen en het maken van back-ups;
- Servicedeskmedewerkers van SVH die alleen toegang hebben tot de gegevens, indien zij daarvoor toestemming hebben ontvangen.
Alle medewerkers van SVH zullen gedurende hun dienstverband én daarna, zoals in hun arbeidsovereenkomst met geheimhoudingsclausule en integriteitsverklaring is opgenomen, op verantwoorde wijze met deze informatie omgaan.
Subverwerkers
SVH verwerkt alle gegevens binnen de eigen private cloud van Paragin B.V. uit Nijkerk, in datacenters van TRUE B.V. uit Amsterdam en met technische ondersteuning van Lemonbit B.V. uit Utrecht. Zij zijn hiermee onze subverwerkers.
De datacenters waar wij gebruik van maken, bevinden zich uitsluitend in Nederland (Schiphol Rijk, Haarlem en Utrecht), vallen onder Nederlandse wet- en regelgeving en voldoen aan de strenge Nederlandse en Europese wetgeving en zijn ISO 27001 gecertificeerd.
Cookies
Wij maken gebruik van tijdelijke cookies, waaronder technische, functionele en analytische cookies. Een cookie is een eenvoudig klein bestandje dat op de harde schijf van de computer wordt opgeslagen. We maken géén gebruik van commerciële cookies. De cookies zorgen er bijvoorbeeld voor dat:
- je ingelogd blijft;
- je opgeslagen gegevens beschikbaar zijn en je hiermee zelf kunt werken;
- je gegevens veilig opgeslagen kunnen worden;
Veel cookies verdwijnen als je de browser sluit. Je kunt de cookies zelf op elk moment via je browser verwijderen.
Op onze site staan links naar andere websites waar mogelijk een ander privacy beleid geldt dan dat van SVH. Als je na doorverwijzing vanaf onze website persoonlijke gegevens op een dergelijke site plaatst, wordt die informatie behandeld conform het privacy beleid van de betreffende site. We raden in dat geval aan om het privacy beleid van die websites aandachtig te lezen.
