{"id":1534,"date":"2021-11-22T16:57:36","date_gmt":"2021-11-22T16:57:36","guid":{"rendered":"https:\/\/poortvanhulst.nl\/poort\/?page_id=1534"},"modified":"2024-12-18T09:30:44","modified_gmt":"2024-12-18T09:30:44","slug":"privacybeleid","status":"publish","type":"page","link":"https:\/\/poortvanhulst.nl\/poort\/privacybeleid\/","title":{"rendered":"Privacybeleid"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-page\" data-elementor-id=\"1534\" class=\"elementor elementor-1534\">\n\t\t\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-9a6cf1a elementor-section-height-min-height elementor-section-boxed elementor-section-height-default elementor-section-items-middle\" data-id=\"9a6cf1a\" data-element_type=\"section\" data-e-type=\"section\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t\t\t\t\t\t<div class=\"elementor-background-overlay\"><\/div>\n\t\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-4c6809d\" data-id=\"4c6809d\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-54abcc1 elementor-widget elementor-widget-heading\" data-id=\"54abcc1\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t\t<h1 class=\"elementor-heading-title elementor-size-default\">Privacybeleid<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-b37620b elementor-widget elementor-widget-heading\" data-id=\"b37620b\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Beleid inzake gegevens-\/privacy&shy;bescher&shy;ming<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-71521f9 elementor-widget-divider--view-line_icon elementor-view-default elementor-widget-divider--element-align-center elementor-widget elementor-widget-divider\" data-id=\"71521f9\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"divider.default\">\n\t\t\t\t\t\t\t<div class=\"elementor-divider\">\n\t\t\t<span class=\"elementor-divider-separator\">\n\t\t\t\t\t\t\t<div class=\"elementor-icon elementor-divider__element\">\n\t\t\t\t\t<svg aria-hidden=\"true\" class=\"e-font-icon-svg e-far-circle\" viewBox=\"0 0 512 512\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\"><path d=\"M256 8C119 8 8 119 8 256s111 248 248 248 248-111 248-248S393 8 256 8zm0 448c-110.5 0-200-89.5-200-200S145.5 56 256 56s200 89.5 200 200-89.5 200-200 200z\"><\/path><\/svg><\/div>\n\t\t\t\t\t\t<\/span>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-21797a7 elementor-widget elementor-widget-text-editor\" data-id=\"21797a7\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p>&#8211; Gegevensbescherming, Cybercriminaliteit, Meldplicht Datalekken &#8211;<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-7e5abf6 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"7e5abf6\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-1442948\" data-id=\"1442948\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-b723b07 elementor-tabs-view-vertical elementor-widget elementor-widget-tabs\" data-id=\"b723b07\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"tabs.default\">\n\t\t\t\t\t\t\t<div class=\"elementor-tabs\">\n\t\t\t<div class=\"elementor-tabs-wrapper\" role=\"tablist\" >\n\t\t\t\t\t\t\t\t\t<div id=\"elementor-tab-title-1921\" class=\"elementor-tab-title elementor-tab-desktop-title\" aria-selected=\"true\" data-tab=\"1\" role=\"tab\" tabindex=\"0\" aria-controls=\"elementor-tab-content-1921\" aria-expanded=\"false\">A.<br>Bewustwording<\/div>\n\t\t\t\t\t\t\t\t\t<div id=\"elementor-tab-title-1922\" class=\"elementor-tab-title elementor-tab-desktop-title\" aria-selected=\"false\" data-tab=\"2\" role=\"tab\" tabindex=\"-1\" aria-controls=\"elementor-tab-content-1922\" aria-expanded=\"false\">B.<br>Data Protection Impact Assessment (PIA)<\/div>\n\t\t\t\t\t\t\t\t\t<div id=\"elementor-tab-title-1923\" class=\"elementor-tab-title elementor-tab-desktop-title\" aria-selected=\"false\" data-tab=\"3\" role=\"tab\" tabindex=\"-1\" aria-controls=\"elementor-tab-content-1923\" aria-expanded=\"false\">C.<br>Functionaris voor de gegevens&shy;bescher&shy;ming<\/div>\n\t\t\t\t\t\t\t\t\t<div id=\"elementor-tab-title-1924\" class=\"elementor-tab-title elementor-tab-desktop-title\" aria-selected=\"false\" data-tab=\"4\" role=\"tab\" tabindex=\"-1\" aria-controls=\"elementor-tab-content-1924\" aria-expanded=\"false\">D.<br>Leidende toezichthouder<\/div>\n\t\t\t\t\t\t\t\t\t<div id=\"elementor-tab-title-1925\" class=\"elementor-tab-title elementor-tab-desktop-title\" aria-selected=\"false\" data-tab=\"5\" role=\"tab\" tabindex=\"-1\" aria-controls=\"elementor-tab-content-1925\" aria-expanded=\"false\">E.<br>Privacy by design & privacy by default<\/div>\n\t\t\t\t\t\t\t\t\t<div id=\"elementor-tab-title-1926\" class=\"elementor-tab-title elementor-tab-desktop-title\" aria-selected=\"false\" data-tab=\"6\" role=\"tab\" tabindex=\"-1\" aria-controls=\"elementor-tab-content-1926\" aria-expanded=\"false\">F.<br>Verwerkings&shy;register<\/div>\n\t\t\t\t\t\t\t\t\t<div id=\"elementor-tab-title-1927\" class=\"elementor-tab-title elementor-tab-desktop-title\" aria-selected=\"false\" data-tab=\"7\" role=\"tab\" tabindex=\"-1\" aria-controls=\"elementor-tab-content-1927\" aria-expanded=\"false\">G.<br>Risico inventarisatie (organisatorisch en technisch)<\/div>\n\t\t\t\t\t\t\t\t\t<div id=\"elementor-tab-title-1928\" class=\"elementor-tab-title elementor-tab-desktop-title\" aria-selected=\"false\" data-tab=\"8\" role=\"tab\" tabindex=\"-1\" aria-controls=\"elementor-tab-content-1928\" aria-expanded=\"false\">H.<br>Toestemming en (sub)be&shy;werkers&shy;over&shy;een&shy;komsten<\/div>\n\t\t\t\t\t\t\t\t\t<div id=\"elementor-tab-title-1929\" class=\"elementor-tab-title elementor-tab-desktop-title\" aria-selected=\"false\" data-tab=\"9\" role=\"tab\" tabindex=\"-1\" aria-controls=\"elementor-tab-content-1929\" aria-expanded=\"false\">I.<br>Meldplicht datalekken<\/div>\n\t\t\t\t\t\t\t\t\t<div id=\"elementor-tab-title-19210\" class=\"elementor-tab-title elementor-tab-desktop-title\" aria-selected=\"false\" data-tab=\"10\" role=\"tab\" tabindex=\"-1\" aria-controls=\"elementor-tab-content-19210\" aria-expanded=\"false\">J.<br>Ondertekening<\/div>\n\t\t\t\t\t\t\t\t\t<div id=\"elementor-tab-title-19211\" class=\"elementor-tab-title elementor-tab-desktop-title\" aria-selected=\"false\" data-tab=\"11\" role=\"tab\" tabindex=\"-1\" aria-controls=\"elementor-tab-content-19211\" aria-expanded=\"false\">K.<br>Bijlagen (definities en cloudoplossingen partijen)<\/div>\n\t\t\t\t\t\t\t<\/div>\n\t\t\t<div class=\"elementor-tabs-content-wrapper\" role=\"tablist\" aria-orientation=\"vertical\">\n\t\t\t\t\t\t\t\t\t<div class=\"elementor-tab-title elementor-tab-mobile-title\" aria-selected=\"true\" data-tab=\"1\" role=\"tab\" tabindex=\"0\" aria-controls=\"elementor-tab-content-1921\" aria-expanded=\"false\">A.<br>Bewustwording<\/div>\n\t\t\t\t\t<div id=\"elementor-tab-content-1921\" class=\"elementor-tab-content elementor-clearfix\" data-tab=\"1\" role=\"tabpanel\" aria-labelledby=\"elementor-tab-title-1921\" tabindex=\"0\" hidden=\"false\"><h3>Bewustwording<\/h3><p>Tijdens de uitvoering van onze werkzaamheden communiceren wij mondeling, schriftelijk en elektronisch met onze cli\u00ebnten en relaties. Persoonsgegevens, welke als data worden opgeslagen op onze computersystemen, kunnen onderling worden uitgewisseld. Zowel met cli\u00ebnten als relaties waarmee wij werken. Discretie en het vertrouwelijk omgaan met deze gegevens vormen een basis voor onze samenwerking.<\/p><p>Wij zullen al hetgeen redelijkerwijs van ieder van ons verwacht mag worden, doen of nalaten ter voorkoming van het optreden van risico\u2019s voortvloeiende uit het verwerken van deze persoonsgegevens en het voorkomen van datalekken.<\/p><p>Wij vinden het nuttig om een beleid ter bescherming van de gegevens van cli\u00ebnten op te stellen (hierna te noemen gegevensbeschermings-\/privacybeleid<u>)<\/u>. Hiermee willen wij privacy risico\u2019s van verwerkingen van persoonsgegevens binnen ons kantoor inzichtelijk maken. Het doel is het verminderen of vermijden van deze risico\u2019s en datalekken. Tevens willen wij hiermee invulling geven aan- en voldoen aan de Algemene Verordening Gegevensbescherming (AVG).<\/p><p>In dit privacybeleid zal aandacht besteed worden aan \u2018the internet of things\u2019 binnen ons kantoor, de voor ons kantoor van toepassing zijnde soft- en hardware en onze leveranciers van cloud oplossingen.<\/p><p>Met dit beleid willen wij voldoen aan onze <strong>verantwoordingsplicht<\/strong> (accountability) en een bijdrage leveren aan de bescherming van het grondrecht van mensen op privacy. We laten zien welke technische en organisatorische maatregelen we hebben genomen om persoonsgegevens te beschermen. En dat de verwerking van persoonsgegevens voldoet aan rechtmatigheid, transparantie, doelbinding en juistheid.<\/p><p>De persoonsgegevens die door ons worden verkregen, opgeslagen en indien nodig worden bewerkt, vloeien voornamelijk voort uit opdrachten van cli\u00ebnten die wij verkrijgen als:<\/p><ul><li>Werkzaamheden als financieel planner<\/li><li>Werkzaamheden als levensexecuteur<\/li><li>Werkzaamheden als assurantietussenpersoon<\/li><\/ul><p>Cli\u00ebnten hebben het recht op inzage, wijzigen, wissen en het ontvangen van alle geregistreerde gegevens en het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.<\/p><p>In dit privacybeleid \u00e9n in het verwerkingsregister zal, waar van toepassing, een omschrijving gegeven worden van de categorie\u00ebn persoonsgegevens die wij verwerken. Wij willen niet meer persoonsgegevens verwerken dan noodzakelijk wordt geacht om ons werk te kunnen uitvoeren en onze diensten te kunnen verrichten. Persoonsgegevens worden niet langer dan noodzakelijk bewaard.<\/p><p>Wij gebruiken de gegevens alleen voor de afgesproken doelen; we zullen de gegevens niet zonder toestemming met anderen delen; we zullen de gegevens zorgvuldig beveiligen. Wij delen geen gegevens met een land of internationale kantoor buiten de Europese Unie.<\/p><p>Gezien de omvang van onze kantoor volstaan wij met het opstellen van dit privacybeleid (waarin begrepen een risico inventarisatie onder paragraaf F) alsook het opstellen van een verwerkingsregister.<\/p><p>Bij het opstellen van dit beleid is gebruik gemaakt van informatie van de Autoriteit Persoonsgegevens:<\/p><ul><li>Het 10 stappenplan van de Autoriteit persoonsgegevens<\/li><li>Handleiding Algemene verordening gegevensbescherming<\/li><\/ul><p><strong>\u00a0Geraadpleegde literatuur<\/strong><\/p><ol><li>Autoriteit persoonsgegevens, 10 stappenplan (datum onbekend)<\/li><li>Autoriteit persoonsgegevens, Handleiding Algemene verordening gegevensbescherming<\/li><li>Beleidsregels voor toepassing van artikel 34a van de Wbp (melding datalekken)<\/li><li>Ministerie van Veiligheid en Justitie, 10 vuistregels veilig internetten<\/li><\/ol><\/div>\n\t\t\t\t\t\t\t\t\t<div class=\"elementor-tab-title elementor-tab-mobile-title\" aria-selected=\"false\" data-tab=\"2\" role=\"tab\" tabindex=\"-1\" aria-controls=\"elementor-tab-content-1922\" aria-expanded=\"false\">B.<br>Data Protection Impact Assessment (PIA)<\/div>\n\t\t\t\t\t<div id=\"elementor-tab-content-1922\" class=\"elementor-tab-content elementor-clearfix\" data-tab=\"2\" role=\"tabpanel\" aria-labelledby=\"elementor-tab-title-1922\" tabindex=\"0\" hidden=\"hidden\"><h3>Data Protection Impact Assessment, PIA<strong><br \/><\/strong><\/h3><p>Wij zullen geen Data Protection Impact Assessment uitvoeren.<\/p><p>Wij zijn van mening dat onze gegevensverwerking geen hoog privacyrisico met zich meebrengt.<\/p><p>Als kantoor houden wij ons niet bezig met:<\/p><ul><li style=\"list-style-type: none;\"><ul><li>Het systematisch en uitvoerig persoonlijke aspecten evalueren;<\/li><li>Het op grote schaal bijzondere persoonsgegevens verwerken;<\/li><li>Het op grote schaal en systematisch mensen volgen in een publiek toegankelijk gebied.<\/li><\/ul><\/li><\/ul><\/div>\n\t\t\t\t\t\t\t\t\t<div class=\"elementor-tab-title elementor-tab-mobile-title\" aria-selected=\"false\" data-tab=\"3\" role=\"tab\" tabindex=\"-1\" aria-controls=\"elementor-tab-content-1923\" aria-expanded=\"false\">C.<br>Functionaris voor de gegevens&shy;bescher&shy;ming<\/div>\n\t\t\t\t\t<div id=\"elementor-tab-content-1923\" class=\"elementor-tab-content elementor-clearfix\" data-tab=\"3\" role=\"tabpanel\" aria-labelledby=\"elementor-tab-title-1923\" tabindex=\"0\" hidden=\"hidden\"><h3>Functionaris voor de gegevens&shy;be&shy;scher&shy;ming <strong>\n<\/strong><\/h3>\nEr is geen aparte functionaris voor de gegevensbescherming.\n\nWij kwalificeren niet als een kantoor zoals benoemd onder paragraaf B.\n\nWij zijn ons bewust van het beschermen van data. Wij realiseren ons dat data bescherming en het up to date houden hiervan, alsmede voldoen aan de AVG een continue proces is. Hierop zal worden toegezien door de eigenaar.\n\n&nbsp;<\/div>\n\t\t\t\t\t\t\t\t\t<div class=\"elementor-tab-title elementor-tab-mobile-title\" aria-selected=\"false\" data-tab=\"4\" role=\"tab\" tabindex=\"-1\" aria-controls=\"elementor-tab-content-1924\" aria-expanded=\"false\">D.<br>Leidende toezichthouder<\/div>\n\t\t\t\t\t<div id=\"elementor-tab-content-1924\" class=\"elementor-tab-content elementor-clearfix\" data-tab=\"4\" role=\"tabpanel\" aria-labelledby=\"elementor-tab-title-1924\" tabindex=\"0\" hidden=\"hidden\"><h3>Leidende toezichthouder<\/h3><p>Er is geen leidende toezichthouder.<\/p><p>Ons kantoor kent \u00e9\u00e9n vestiging en is niet aangesloten bij een internationaal, opererend kantoor en\/of netwerk. Onze gegevensverwerking heeft ook geen impact op meerdere lidstaten binnen de Europese Unie. Door ons worden geen gegevens gedeeld met een land of internationale kantoor buiten de Europese Unie.<\/p><\/div>\n\t\t\t\t\t\t\t\t\t<div class=\"elementor-tab-title elementor-tab-mobile-title\" aria-selected=\"false\" data-tab=\"5\" role=\"tab\" tabindex=\"-1\" aria-controls=\"elementor-tab-content-1925\" aria-expanded=\"false\">E.<br>Privacy by design & privacy by default<\/div>\n\t\t\t\t\t<div id=\"elementor-tab-content-1925\" class=\"elementor-tab-content elementor-clearfix\" data-tab=\"5\" role=\"tabpanel\" aria-labelledby=\"elementor-tab-title-1925\" tabindex=\"0\" hidden=\"hidden\"><h3>Privacy by design &amp; privacy by default<strong><br \/><\/strong><\/h3><p>In onze omgang met privacy gevoelige informatie, zoals het bewaren en verwerken van (persoons)gegevens en elektronische communicatie, nemen wij een professioneel kritische en alerte houding aan.<\/p><p>Dit doen wij door:<\/p><p>Het risico op een datalek voorkomen en het risico op schadelijke software verkleinen:<\/p><ul><li>tijdige software updates installeren, waar nodig met de expertise van onze automatiseerder\/ software leverancier;<\/li><li>computers, server en overige hardware blijft ten alle tijden op kantoor. De laptop wordt sporadisch gebruikt voor zakelijke e mails. Daarnaast kan deze gebruikt worden voor werken in de cloud. De toegang tot de laptop wordt beschermd met een sterk wachtwoord.<\/li><li>periodiek back-ups maken op externe, losgekoppelde, beveiligde gegevensdragers. <\/li><\/ul><p>De <strong>10 vuistregels van veilig internetten<\/strong><u>,<\/u> opgemaakt door het Nationaal Cyber Security Centrum van het Ministerie van Veiligheid en Justitie. Dit impliceert dat:<\/p><ol><li>Antivirus programma\u2019s zijn ge\u00efnstalleerd<\/li><li>Software updates worden uitgevoerd wanneer deze beschikbaar komen<\/li><li>Er worden \u2018sterke\u2019 wachtwoorden gehanteerd<\/li><li>Er is alleen verbinding met vertrouwde wifi netwerken<\/li><li>Er worden geen email berichten en onbekende bestanden geopend die wij niet vertrouwen en\/of waarvan wij de afzender niet kennen<\/li><li>Er worden alleen apps en programma\u2019s van bekende, offici\u00eble partijen gebruikt<\/li><li>Webadressen (URL\u2019s) worden altijd gecontroleerd om vast te stellen of er sprake is van een nagemaakte of onveilige website<\/li><li>Pop-ups worden in de browser niet geopend en waar nodig afgesloten met Alt+F4<\/li><li>Wij denken goed na over te delen informatie op het internet (waaronder in ieder geval wordt verstaan onze website en sociale netwerksites)<\/li><li>Wij gebruiken ons gezond verstand, iets wat te mooi lijkt om waar te zijn, is dat meestal ook<strong><br \/><\/strong><\/li><\/ol><p>Als kantoor voeren wij onze dienstverlening uit in lijn met de uitgangspunten zoals opgesteld door de Autoriteit Persoonsgegevens: <a style=\"text-decoration: underline;\" href=\"https:\/\/autoriteitpersoonsgegevens.nl\/nl\/zelf-doen\/privacycheck\/privacy-design\" target=\"_blank\" rel=\"noopener\">privacy by design<\/a> en privacy by default.<\/p><p><em>\u201cPrivacy by design\u00a0houdt in dat u er al bij het ontwerpen van producten en diensten voor zorgt dat persoonsgegevens goed worden beschermd. Maar bijvoorbeeld ook dat niet meer gegevens verzameld worden dan noodzakelijk voor het doel van de verwerking. En dat de gegevens\u00a0niet langer bewaard worden dan nodig.\u201d<\/em><\/p><p><em>\u201cPrivacy by default houdt in dat technische en organisatorische maatregelen genomen moeten worden om ervoor te zorgen dat wij all\u00e9\u00e9n persoonsgegevens verwerken die noodzakelijk zijn voor het specifieke doel dat wij willen bereiken.\u201c<\/em><\/p><\/div>\n\t\t\t\t\t\t\t\t\t<div class=\"elementor-tab-title elementor-tab-mobile-title\" aria-selected=\"false\" data-tab=\"6\" role=\"tab\" tabindex=\"-1\" aria-controls=\"elementor-tab-content-1926\" aria-expanded=\"false\">F.<br>Verwerkings&shy;register<\/div>\n\t\t\t\t\t<div id=\"elementor-tab-content-1926\" class=\"elementor-tab-content elementor-clearfix\" data-tab=\"6\" role=\"tabpanel\" aria-labelledby=\"elementor-tab-title-1926\" tabindex=\"0\" hidden=\"hidden\"><h3>Verwerkingsregister <strong><br \/><\/strong><\/h3><p>Data opslag (waar staan data, welke data, bij wie staan ze, wie kan erbij, contracten)<\/p><p>Wij verwerken regelmatig persoonsgegevens. Als verwerkings\u00adverantwoordelijke hebben wij een verwerkings\u00adregister opgesteld.<\/p><p>In het verwerkingsregister van ons kantoor is de volgende informatie opgenomen: <\/p><ul><li>de naam en contactgegevens van onze kantoor en de vertegenwoordiger;<\/li><li>de naam van de (mede)verwerkingsverantwoordelijke<\/li><li>verwerkingsdoelen<\/li><li>verwerkingsgrondslag<\/li><li>van wie worden persoonsgegevens verwerkt<\/li><li>welke persoonsgegevens worden verwerkt<\/li><li>of sprake is van bijzondere persoonsgegevens<\/li><li>met wie persoonsgegevens worden gedeeld;<\/li><li>beoogde bewaartermijn<\/li><li>getroffen technische en organisatorische maatregelen.<\/li><\/ul><p>Een algemene beschrijving van de technische en organisatorische maatregelen die wij hebben genomen om persoonsgegevens te beveiligen is in dit beleid opgenomen (G).<\/p><\/div>\n\t\t\t\t\t\t\t\t\t<div class=\"elementor-tab-title elementor-tab-mobile-title\" aria-selected=\"false\" data-tab=\"7\" role=\"tab\" tabindex=\"-1\" aria-controls=\"elementor-tab-content-1927\" aria-expanded=\"false\">G.<br>Risico inventarisatie (organisatorisch en technisch)<\/div>\n\t\t\t\t\t<div id=\"elementor-tab-content-1927\" class=\"elementor-tab-content elementor-clearfix\" data-tab=\"7\" role=\"tabpanel\" aria-labelledby=\"elementor-tab-title-1927\" tabindex=\"0\" hidden=\"hidden\"><h3>Risico inventarisatie<strong><br \/><\/strong><\/h3><p>Bij onze risico inventarisatie hebben wij een onderscheid gemaakt naar:<\/p><p>Organisatorische- en technische maatregelen.<\/p><h4>Organisatorische maatregelen<\/h4><p>Ten aanzien van de organisatorische maatregelen is door ons kantoor:<\/p><ul><li>dit beleid opgesteld<\/li><li>een privacy- en cookiebeleid opgemaakt welke beschikbaar gesteld is op onze website<\/li><li>werken wij met (sub)verwerkersovereenkomsten.<\/li><li>ten aanzien van het gebruik van cloudoplossingen, aanschaf van hard- en software producten hanteren wij de volgende vuistregels:<\/li><\/ul><p>Als kantoor streven wij naar kwaliteit en het samen willen werken met in de praktijk bekende en bewezen producten van betrouwbare partijen. Voorafgaand aan deze keuze verdiepen wij ons in de aangeboden producten van de betreffende leverancier en waar mogelijk diens concurrenten, testen en analyseren wij de producten bij voorkeur in een demo (test)omgeving indien die mogelijk en van toepassing is. Tevens informeren wij binnen ons netwerk of collega\u2019s ervaringen hebben met betreffende partijen en diens producten.<\/p><p><strong>Bedrijfsgebouw<\/strong><\/p><p>Ons kantoor is verbonden aan een woonhuis waardoor vrijwel permanent toezicht is op het terrein om het kantoor heen. De fysieke beveiliging wordt door ons als goed beschouwd. Het terrein is afgescheiden door een hekwerk welke enkel voor huurders met een zogenoemde druppel en\/of sleutel toegankelijk is. Het kantoor wordt iedere avond afgesloten en alle dossiers worden in een brandkast opgeborgen. Buiten kantoortijden heeft alleen de bewoonster van de woning toegang tot de ruimte. De sleutels van de brandkasten liggen op een voor de bewoonster onbekende plek.<\/p><h4>Technische maatregelen<\/h4><p>Binnen onze kantoor maken wij gebruik van de volgende hardware:ProLiant MicroServer Gen8 (1 ex.) waarin begrepen Hewlett Packard Enterprise RAM geheugen en Microsoft Windows Server 2012 R2 Essentials<\/p><ol><li>Werkstation en Laptop<\/li><li>Diverse All-in-one Brother printers<\/li><li>Wester Digital (WD) Elements portable externe harde schijf (5 ex.)<\/li><\/ol><p>Binnen onze kantoor is de volgende software ge\u00efnstalleerd:<\/p><ol><li>Microsoft Office Pakket<\/li><li>Op de laptop is geen verbinding met een werkstation mogelijk.<\/li><\/ol><p><strong>Externe partijen<\/strong><\/p><p>Er wordt samengewerkt en gebruik gemaakt van het netwerk van Van Hulst Accountancy waarmee wij een samenwerking hebben. Zij hebben als externe automatiseerder Van Oyen Automatisering te Beneden-Leeuwen. Met dit bedrijf is door hen een geheimhoudingsovereenkomst afgesloten. Werkzaamheden door de automatiseerder vinden uitsluitend plaats op ons verzoek en bij voorkeur bij ons op kantoor onder toezicht van \u00e9\u00e9n van de eigenaren. In die situatie dat er korte (termijn) vragen zijn over het functioneren van het werkstation wordt het werkstation in de regel op kantoor hersteld.<\/p><p><strong>Hard- en software technische beveiliging<\/strong><\/p><p>De laptop is beveiligd met een sterk en uniek Windows wachtwoord (minimaal een combinatie van cijfers en letters). Er wordt zorgvuldig (als goed huisvader) omgegaan met de laptop. De laptop valt na twee minuten automatisch in de beveiligde modus.<\/p><p>Op het moment dat laptop vervangen wordt, wordt de \u2018oude\u2019 laptop (voor zover nodig) door de eigenaar of automatiseerder geschoond van zakelijke programmatuur en worden bestanden verwijderd.<\/p><p><strong>Back-up en recovery<\/strong><\/p><p>Dagelijks vind een roulerende back up plaats van de server op een externe harde schijf. Dit geschiedt automatisch in de loop van de nacht. Hiertoe zijn door de automatiseerder 5 schijven aangemaakt, een schijf per werkdag. Periodiek wordt getest door de eigenaar van Van Hulst Accountancy, dhr. B.A. Poort, dat de backup en recovery procedure werkt. De niet op de server aangesloten schijven worden bewaard in de brandkast op kantoor. De schijven zijn niet uit leesbaar via andere computers, de schijven zijn dan niet zichtbaar. De backup schijven werken enkel na rechtstreeks verbonden te zijn aan onze server.<\/p><p><strong>Mobiele telefoons<\/strong><\/p><p>Op de mobiele telefoon komt geen zakelijke email binnen. De mobiele telefoons zijn beveiligd met een pincode, touch id en\/of gezichtsherkenning. We zijn ons bewust van de telefoonnummers en namen van cli\u00ebnten en relaties die zich mogelijk op de mobiele telefoons bevinden. We gaan als een goed huisvader overweg met de mobiele telefoons.<\/p><p>In geval van diefstal of verlies dan kunnen de mobiele telefoons op afstand gevolgd, leeggemaakt worden en\/of versleuteld worden via \u2018Find my Phone\u2019.<\/p><p><strong>Data uitwisseling<\/strong><\/p><p>Voor zover nog gewerkt wordt met (losse) usb sticks wordt de data op deze stick na uitlezing verwijderd van de stick. Er wordt niet gewerkt met een Drop Box. Alleen op verzoek van cli\u00ebnt wordt gewerkt met Wetransfer om omvangrijke bestanden te kunnen ontvangen of te kunnen verzenden.<\/p><p><strong>Email<\/strong><\/p><p>Outlook bestanden worden uitsluitend op de server gearchiveerd.<\/p><p>Emailberichten worden vanuit het zakelijke emailaccount in Outlook verzonden. Er wordt voorafgaand aan de verzending scherp gelet op het selecteren van de juiste ontvanger. Mocht er onverhoopt een email verzonden zijn aan een verkeerde ontvanger dan is het verzoek om ons dit onmiddellijk te melden en het bericht te vernietigen. Onderstaande tekst moet onder elk uitgaande kantooremail opgenomen zijn:<\/p><p>Kantoor is ingeschreven in het handelsregister onder nummer 10038595.<\/p><p>Indien u niet de geadresseerde bent van dit bericht, verzoeken wij u ons dit onmiddellijk per e-mail of telefonisch (0487 &#8211; 59 16 50) te melden en het bericht te vernietigen.<\/p><p>De laptop is voorzien van dezelfde antivirus scanner als op kantoor wordt gebruikt. Genoemd abonnement wordt jaarlijks verlengd ge\u00efnitieerd door onze automatiseerder of Kantoor. De geplaatste router is beveiligd met een Firewall.<\/p><p><strong>Wifi netwerk<\/strong><\/p><p>Er is een Lokaal (eigen) Netwerk aanwezig. De server heeft een beheerdersaccount met een uniek wachtwoord. Er wordt gebruik gemaakt van een ingaande (inbel)verbinding met de server, uitsluitend te gebruiken door de extern automatiseerder.<\/p><p>Er zijn twee eigen wifi netwerken VaHe20C en VaHe20C_NEW. Op verzoek kan een tijdelijk netwerk voor gasten geactiveerd worden. Beide wifi netwerken worden niet gedeeld met derden en zijn beveiligd met een zeer sterk wachtwoord. Het gasten wifi netwerk is bestemd voor derden (lees: cli\u00ebnten) en wordt enkel op verzoek aan bekende cli\u00ebnten en\/of relaties op kantoor gedeeld. Het gasten netwerk is beveiligd met een wachtwoord.<\/p><p>Het kantoor maakt gebruik van een netwerk waar binnen zich de server, de werkstations en de printers zich bevinden. Deze apparatuur is via kabels onderling verbonden en niet aangesloten op het wifi netwerk.<\/p><p><strong>Website<\/strong><\/p><p>De domeinnaam <a href=\"http:\/\/www.XXX.nl\">www.poortvanhulst.nl<\/a> is geregistreerd bij mijndomein.nl.<\/p><p>(Cookies, of vergelijkbare technieken, zijn kleine stukjes (tekst)informatie die bij het bezoek van een website worden meegestuurd aan onze browser en vervolgens op uw harde schijf of in het geheugen van uw computer, tablet of mobiele telefoon worden opgeslagen. Voor het verzamelen van gegevens, wordt door Kantoor behoudens voor eigen gebruik Google Analytics, verder geen gebruik gemaakt van tracking cookies. Op de website wordt in ons privacy en cookiebeleid hiervan melding gemaakt.)<\/p><p><strong>Cloudoplossingen<\/strong><\/p><p>Door ons kantoor wordt gebruik gemaakt van de volgende cloudoplossingen:<\/p><ol><li>Innovixion (pakket voor het beheren van de assurantieportefeuille)<\/li><li>Findash (pakket voor berekeningen voor financi\u00eble planning)<\/li><\/ol><p>De genoemde cloudoplossingen hebben veiligheidstoepassingen. Uitleg en omschrijvingen hiervan worden gegeven op de website, overeenkomst of naar aanleiding van telefonisch contact. Wij zijn van mening dat alle genoemde partijen afdoende maatregelen hebben genomen om de data van onze cli\u00ebnten te waarborgen.<\/p><p>Wij hebben regelmatig overleg met genoemde partijen. Inlog maatregelen genomen door genoemde partijen zijn:<\/p><ul><li>Innovixion: gebruikersnaam en wachtwoord.<\/li><li>Findash: gebruikersnaam en wachtwoord.<\/li><\/ul><p>In de bijlagen van dit beleid wordt per aanbieder ingegaan op de beveiligingsmaatregelen die genoemde aanbieder heeft getroffen.<\/p><\/div>\n\t\t\t\t\t\t\t\t\t<div class=\"elementor-tab-title elementor-tab-mobile-title\" aria-selected=\"false\" data-tab=\"8\" role=\"tab\" tabindex=\"-1\" aria-controls=\"elementor-tab-content-1928\" aria-expanded=\"false\">H.<br>Toestemming en (sub)be&shy;werkers&shy;over&shy;een&shy;komsten<\/div>\n\t\t\t\t\t<div id=\"elementor-tab-content-1928\" class=\"elementor-tab-content elementor-clearfix\" data-tab=\"8\" role=\"tabpanel\" aria-labelledby=\"elementor-tab-title-1928\" tabindex=\"0\" hidden=\"hidden\"><h3>Toestemming en (sub)be\u00adwerkers\u00ad\u00adovereen\u00ad\u00adkomsten<strong><br \/><\/strong><\/h3><p>De AVG eist dat wij moeten kunnen aantonen dat wij geldige toestemming van betrokkenen hebben gekregen om persoonsgegevens te verwerken. De twee eisen die gesteld worden aan een geldige toestemming zijn: cli\u00ebnt is ge\u00efnformeerd dat wij zijn persoonsgegevens verwerken (1) ten behoeve van specifiek deze opdracht (2). Wij zijn van mening dat wij deze toestemming van cli\u00ebnt ontvangen op het moment dat cli\u00ebnt ons vraagt een opdracht voor hem uit te voeren.<\/p><\/div>\n\t\t\t\t\t\t\t\t\t<div class=\"elementor-tab-title elementor-tab-mobile-title\" aria-selected=\"false\" data-tab=\"9\" role=\"tab\" tabindex=\"-1\" aria-controls=\"elementor-tab-content-1929\" aria-expanded=\"false\">I.<br>Meldplicht datalekken<\/div>\n\t\t\t\t\t<div id=\"elementor-tab-content-1929\" class=\"elementor-tab-content elementor-clearfix\" data-tab=\"9\" role=\"tabpanel\" aria-labelledby=\"elementor-tab-title-1929\" tabindex=\"0\" hidden=\"hidden\"><h3>Meldplicht datalekken<\/h3><p>Wij maken afwegingen en beslissingen of een gebeurtenis die zich heeft voorgedaan gemeld moet worden aan de Autoriteit Persoonsgegevens, en eventueel daarnaast ook aan de betrokkene. Het onderstaande schema, ontleend aan de beleidsregels voor toepassing van artikel 34a van de wet Wbp geeft onze afwegingen weer:<\/p><h4>Beveiligingslek \u00a0\u00a0\u00a0 <\/h4><p>Heeft zich een beveiligingsincident voorgedaan?<\/p><h4>Datalek\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 <\/h4><p>Zijn bij het beveiligingsincident persoonsgegevens verloren gegaan, of is onrechtmatige verwerking redelijkerwijs niet uit te sluiten?<\/p><h4>Melden Autoriteit Persoonsgegevens \u00a0\u00a0\u00a0\u00a0\u00a0\u00a0<\/h4><p>Gaat het om persoonsgegevens van gevoelige aard, of is er om een andere reden sprake van (een aanzienlijke kans op) ernstige nadelige gevolgen voor de bescherming van de verwerkte persoonsgegevens?<\/p><h4>Melden aan betrokkene\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0<\/h4><p>\u00a0Waren niet alle gelekte gegevens (goed) versleuteld, of heeft het datalek om andere redenen waarschijnlijk ongunstige gevolgen voor de persoonlijke levenssfeer van de betrokkene?<\/p><p>Er is sprake van een datalek als zich daadwerkelijk een beveiligingsincident heeft voorgedaan. Bij een beveiligingsincident \u00a0denken wij bij voorbeeld aan het kwijtraken van een USB-stick, diefstal van een laptop of een inbraak door een hacker. Niet ieder beveiligingsincident is ook een datalek. Er is sprake van een datalek als er bij het beveiligingsincident persoonsgegevens verloren zijn gegaan, of als\u00a0 onrechtmatige verwerking van de persoonsgegevens niet redelijkerwijs uitgesloten kan worden. Als alleen sprake is van een zwakke plek in de beveiliging, spreken we van een beveiligingslek en niet van een datalek. We hoeven dan geen melding te doen aan de Autoriteit Persoonsgegevens.<\/p><p>Indien een melding gedaan moet worden, dan wordt het meldformulier van het meldloket datalekken gehanteerd.<\/p><\/div>\n\t\t\t\t\t\t\t\t\t<div class=\"elementor-tab-title elementor-tab-mobile-title\" aria-selected=\"false\" data-tab=\"10\" role=\"tab\" tabindex=\"-1\" aria-controls=\"elementor-tab-content-19210\" aria-expanded=\"false\">J.<br>Ondertekening<\/div>\n\t\t\t\t\t<div id=\"elementor-tab-content-19210\" class=\"elementor-tab-content elementor-clearfix\" data-tab=\"10\" role=\"tabpanel\" aria-labelledby=\"elementor-tab-title-19210\" tabindex=\"0\" hidden=\"hidden\"><h3>Ondertekening <strong><br \/><\/strong><\/h3><p>Boven-Leeuwen, 29 oktober 2019<\/p><p>Mw. F.M. van Hulst FFP RPLP<\/p><\/div>\n\t\t\t\t\t\t\t\t\t<div class=\"elementor-tab-title elementor-tab-mobile-title\" aria-selected=\"false\" data-tab=\"11\" role=\"tab\" tabindex=\"-1\" aria-controls=\"elementor-tab-content-19211\" aria-expanded=\"false\">K.<br>Bijlagen (definities en cloudoplossingen partijen)<\/div>\n\t\t\t\t\t<div id=\"elementor-tab-content-19211\" class=\"elementor-tab-content elementor-clearfix\" data-tab=\"11\" role=\"tabpanel\" aria-labelledby=\"elementor-tab-title-19211\" tabindex=\"0\" hidden=\"hidden\"><h3>Bijlagen<\/h3><p>In de bijlagen bij dit privacybeleid worden behandeld:<\/p><ol><li>Definities<\/li><li>Cloudoplossingen partijen<\/li><\/ol><h4>Ad A. Definities<\/h4><p><strong>Wet bescherming persoonsgegevens (Wbp)<\/strong><\/p><p>De wet bescherming persoonsgegevens is de Nederlandse uitwerking van de Europese richtlijn bescherming persoonsgegevens. De Wbp is sinds 1 september 2001 van kracht.<\/p><p><strong>Algemene Verordening Gegevensbescherming (AVG)<\/strong><\/p><p>Op 4 mei 2016 is de AVG gepubliceerd door de Europese Unie. De verordening wordt echter met ingang van 25 mei 2018 gehandhaafd. Vanaf die datum geldt dezelfde privacywetgeving in de hele Europese Unie, waarmee de wet Wbp niet meer geldt. De AVG kent meer verplichtingen dan de wet Wbp.<\/p><p><strong>Wat zijn persoonsgegevens?<\/strong><\/p><p>De Wet bescherming persoonsgegevens (Wbp) geeft aan dat een persoonsgegeven elk gegeven is over een ge\u00efdentificeerde of identificeerbare natuurlijke persoon. Dit betekent dat informatie ofwel direct over iemand gaat, ofwel naar deze persoon te herleiden is. Dat het om een natuurlijke persoon moet gaan, houdt in dat gegevens van overleden personen of van organisaties geen persoonsgegevens zijn. Voor de hand liggende gegevens zijn iemands naam, adres en woonplaats. Maar ook telefoonnummers en postcodes met huisnummers zijn persoonsgegevens. <\/p><p><strong>Persoonsgegevens van gevoelige aard<\/strong><\/p><p>Persoonsgegevens waarbij verlies of onrechtmatige verwerking kunnen leiden tot (onder meer) stigmatisering of uitsluiting van Betrokkene, schade aan de gezondheid, financi\u00eble schade of tot (identiteits)fraude. Tot deze categorie\u00ebn van persoonsgegevens moeten in ieder geval worden gerekend:<\/p><ul><li>Bijzondere persoonsgegevens;<\/li><li>Gegevens over de financi\u00eble of economische situatie van de Betrokkene;<\/li><li>(Andere) gegevens die kunnen leiden tot stigmatisering of uitsluiting van de Betrokkene;<\/li><li>Gebruikersnamen, wachtwoorden en andere inloggegevens;<\/li><li>Gegevens die kunnen worden misbruikt voor (identiteits)fraude.<\/li><\/ul><p><strong>Wat zijn bijzondere persoonsgegevens?<\/strong><\/p><p>Een kantoor mag geen bijzondere persoonsgegevens gebruiken, tenzij daarvoor in de wet een uitzondering is. Bijzondere persoonsgegevens zijn gegevens vanuit:<\/p><ul><li>godsdienst of levensovertuiging;<\/li><li>ras;<\/li><li>politieke voorkeur;<\/li><li>gezondheid;<\/li><li>seksuele leven;<\/li><li>lidmaatschap van een vakbond;<\/li><li>strafrechtelijk verleden;<\/li><\/ul><p><strong>Wat houdt verwerken van persoonsgegevens in?<\/strong><\/p><p>Verwerken is alle handelingen die een kantoor kan uitvoeren met persoonsgegevens, van verzamelen tot en met vernietigen. Dit is dus een zeer ruim begrip. Handelingen die er volgens de Wet bescherming persoonsgegevens (Wbp) in ieder geval onder vallen, zijn: het verzamelen, vastleggen, ordenen, bewaren, bijwerken, wijzigen, opvragen, raadplegen, gebruiken, doorzenden, verspreiden, beschikbaar stellen, samenbrengen, met elkaar in verband brengen, afschermen, uitwissen en vernietigen van gegevens. \u201cVerwerking van persoonsgegevens\u201d omvat alle denkbare handelingen met persoonsgegevens. Maar let op: ook meer passieve handelingen zoals de enkele aanwezigheid van de gegevens op uw servers valt onder het begrip \u201cverwerken\u201d. Bij \u201cpersoonsgegevens\u201d denkt u ongetwijfeld aan gegevens als NAW, BSN en herkenbare afbeeldingen zoals pasfoto\u2019s. Maar ook gegevens die in eerste instantie misschien geen persoonsgegevens lijken, kunnen dat zijn: bijvoorbeeld IP-adressen en binnen een bepaalde context ook (mobiele) telefoonnummers en nummerborden.\u00a0Volgens de Wbp is de verantwoordelijke degene die bepaalt wat met de persoonsgegevens moet of mag worden gedaan en hoe en is de bewerker degene die dienaangaande instructies van de verantwoordelijke dient op te volgen.\u00a0Dit laatste brengt met zich mee dat indien u een bewerker bent, u niet vrijelijk kunt bepalen (dat wil zeggen niet zonder voorafgaande toestemming) hoe u bepaalde persoonsgegevens gebruikt.<\/p><p><strong>Wie is bewerker?<\/strong><\/p><p>Een bewerker is een persoon of kantoor aan wie de verantwoordelijke de gegevensverwerking heeft uitbesteed. Een bewerker is niet zelfstandig verantwoordelijk voor de verwerking van de persoonsgegevens. Maar de bewerker heeft wel een aantal afgeleide verplichtingen, voor onder meer beveiliging en geheimhouding van de gegevens.<\/p><p><strong>Wie is subverwerker?<\/strong><\/p><p>Uit de verantwoordelijkheid van de opdrachtgever \u2013 die in de zin van de wet geldt als verantwoordelijke voor de gegevensverwerking \u2013 vloeit voort dat hij uitdrukkelijk heeft ingestemd met het subverwerkersschap. Indien de opdrachtgever daarvoor in zijn overeenkomst met de bewerker uitdrukkelijk ruimte heeft gegeven, kan de bewerker \u2013 met behoud van zijn volle aansprakelijkheid voor de naleving van zijn contract met de verantwoordelijke \u2013 delen van de verwerking uitbesteden aan sub-bewerkers.<\/p><p>De bewerker dient dan wel contractueel verzekerd te hebben dat de sub- bewerker zich eveneens richt naar de instructies van de verantwoordelijke, tot geheimhouding verplicht is en de nodige beveiligingsmaatregelen ten opzichte van de gegevensverwerking neemt. De verantwoordelijke dient hiervan wel op de hoogte te worden gesteld opdat deze in staat is toe te zien op de naleving van zijn afspraken met de bewerker.<\/p><p><strong>Dienstverlening door bewerker<\/strong><\/p><p>Het bewerkersbegrip is in principe van toepassing op verschillende vormen van dienstverlening. Uitgangspunt is daarbij dat de dienstverlening betrekking heeft op het verwerken van persoonsgegevens. Zodra de gegevensverwerking een uitvloeisel is van een andere vorm van dienstverlening, is de dienstverlener daarvoor zelf verantwoordelijk.\u00a0<\/p><p><strong>Datalek<\/strong><\/p><p>Een inbreuk op de beveiliging die per ongeluk of op onrechtmatige wijze leidt tot &#8211; of waarbij redelijkerwijs niet uit te sluiten valt dat die kan leiden tot &#8211; de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van of de ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte persoonsgegevens.<\/p><p><strong>Meldplicht datalekken<\/strong><\/p><p>De verplichting tot het melden van Datalekken aan de Autoriteit Persoonsgegevens en (in sommige gevallen) aan Betrokkene(n).<\/p><p><strong>Rechten van betrokkenen<\/strong><\/p><p>Betrokkenen hebben <strong>recht op inzage<\/strong>. Dat houdt in dat zij een kantoor mogen vragen of deze persoonsgegevens van hen heeft vastgelegd en zo ja, welke. Zij hoeven geen reden te geven voor een inzageverzoek. Het recht op inzage betreft alleen inzage in iemands eigen gegevens. Mensen hebben dus geen recht op informatie over anderen.<\/p><p>Vraagt iemand om inzage, dan moet de kantoor diegene op een duidelijke en begrijpelijke manier laten weten \u00f3f de kantoor\u00a0zijn persoonsgegevens gebruikt, en zo ja:<br \/><br \/>&#8211; om welke gegevens het gaat;<br \/>&#8211; wat het doel is van het gebruik;<br \/>&#8211; aan wie de kantoor de gegevens eventueel heeft verstrekt;<br \/>&#8211; wat de herkomst is van de gegevens, als deze bekend is.<\/p><p>Mensen hebben het <strong>recht om correctie<\/strong> van hun persoonsgegevens te vragen. Dat houdt in dat zij een kantoor mogen vragen hun persoonsgegevens te verbeteren, aan te vullen, te verwijderen of af te schermen. Iemand kan om correctie vragen als zijn persoonsgegevens:<br \/><br \/>&#8211; feitelijk onjuist zijn;<br \/>&#8211; onvolledig zijn of niet ter zake doen voor het doel waarvoor ze zijn verzameld;<br \/>&#8211; op een andere manier in strijd met een wet worden gebruikt.<\/p><p>Onder de AVG\u00a0krijgen betrokkenen\u00a0het <strong>recht op dataportabiliteit<\/strong>, oftewel overdraagbaarheid van persoonsgegevens. Dit houdt in dat\u00a0zij het recht hebben om de persoonsgegevens te ontvangen die een kantoor van hen heeft.<\/p><p>Het\u00a0<a href=\"https:\/\/autoriteitpersoonsgegevens.nl\/nl\/onderwerpen\/avg-nieuwe-europese-privacywetgeving\/rechten-van-betrokkenen#wat-houdt-het-recht-op-vergetelheid-uit-de-avg-in-5976\"><strong>recht op vergetelheid<\/strong><\/a>\u00a0houdt in dat organisaties in een aantal gevallen persoonsgegevens moeten wissen als een betrokkene\u00a0hierom vraagt. Dit nieuwe\u00a0recht\u00a0lijkt op het huidige recht op correctie en verwijdering,\u00a0maar\u00a0is breder.<\/p><p>In de AVG staan tevens de voorwaarden voor organisaties om <strong>geldige toestemming<\/strong> te krijgen van mensen om hun persoonsgegevens te verwerken. De twee eisen die gesteld worden aan een geldige toestemming zijn dat deze ge\u00efnformeerd en specifiek gegeven is. Zo moeten organisaties kunnen\u00a0<a href=\"https:\/\/autoriteitpersoonsgegevens.nl\/nl\/onderwerpen\/avg-nieuwe-europese-privacywetgeving\/verantwoordingsplicht#hoe-kan-ik-aantonen-dat-ik-toestemming-heb-ontvangen-6160\">bewijzen dat zij geldige toestemming hebben gekregen<\/a>. En moet het voor mensen net zo makkelijk zijn om hun toestemming in te trekken als om die te geven.<\/p><h4>Ad B. Cloudoplossingen partijen<\/h4><p>Wij zijn van mening dat alle, hieronder genoemde partijen afdoende maatregelen hebben genomen om de data van onze cli\u00ebnten te waarborgen:<\/p><ol><li>Innovixion<\/li><li>Solverium\/Findash<\/li><\/ol><\/div>\n\t\t\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-5e5f02c elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"5e5f02c\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-d53ab55\" data-id=\"d53ab55\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-f147685 elementor-align-center elementor-widget elementor-widget-button\" data-id=\"f147685\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"button.default\">\n\t\t\t\t\t\t\t\t\t\t<a class=\"elementor-button elementor-button-link elementor-size-sm\" href=\"https:\/\/poortvanhulst.nl\/poort\/wp-content\/uploads\/2024\/12\/Pricacybeleid_Poort_Accountancy-en-Advies.pdf\" target=\"_blank\" rel=\"nofollow\" title=\"Download ons privacybeleid\">\n\t\t\t\t\t\t<span class=\"elementor-button-content-wrapper\">\n\t\t\t\t\t\t<span class=\"elementor-button-icon\">\n\t\t\t\t<svg aria-hidden=\"true\" class=\"e-font-icon-svg e-fas-download\" viewBox=\"0 0 512 512\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\"><path d=\"M216 0h80c13.3 0 24 10.7 24 24v168h87.7c17.8 0 26.7 21.5 14.1 34.1L269.7 378.3c-7.5 7.5-19.8 7.5-27.3 0L90.1 226.1c-12.6-12.6-3.7-34.1 14.1-34.1H192V24c0-13.3 10.7-24 24-24zm296 376v112c0 13.3-10.7 24-24 24H24c-13.3 0-24-10.7-24-24V376c0-13.3 10.7-24 24-24h146.7l49 49c20.1 20.1 52.5 20.1 72.6 0l49-49H488c13.3 0 24 10.7 24 24zm-124 88c0-11-9-20-20-20s-20 9-20 20 9 20 20 20 20-9 20-20zm64 0c0-11-9-20-20-20s-20 9-20 20 9 20 20 20 20-9 20-20z\"><\/path><\/svg>\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t<span class=\"elementor-button-text\">Download het privacybeleid<\/span>\n\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"<p>Privacybeleid Beleid inzake gegevens-\/privacy&shy;bescher&shy;ming &#8211; Gegevensbescherming, Cybercriminaliteit, Meldplicht Datalekken &#8211; A.Bewustwording B.Data Protection Impact Assessment (PIA) C.Functionaris voor de gegevens&shy;bescher&shy;ming D.Leidende toezichthouder E.Privacy by design &#038; privacy by default F.Verwerkings&shy;register G.Risico inventarisatie (organisatorisch en technisch) H.Toestemming en (sub)be&shy;werkers&shy;over&shy;een&shy;komsten I.Meldplicht datalekken J.Ondertekening K.Bijlagen (definities en cloudoplossingen partijen) A.Bewustwording Bewustwording Tijdens de uitvoering van onze werkzaamheden communiceren [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_monsterinsights_skip_tracking":false,"site-sidebar-layout":"no-sidebar","site-content-layout":"page-builder","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"disabled","ast-breadcrumbs-content":"","ast-featured-img":"disabled","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"class_list":["post-1534","page","type-page","status-publish","hentry"],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.3 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>Privacybeleid - Poort Accountancy &amp; Advies<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/poortvanhulst.nl\/poort\/privacybeleid\/\" \/>\n<meta property=\"og:locale\" content=\"nl_NL\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Privacybeleid - Poort Accountancy &amp; Advies\" \/>\n<meta property=\"og:description\" content=\"Privacybeleid Beleid inzake gegevens-\/privacy&shy;bescher&shy;ming &#8211; Gegevensbescherming, Cybercriminaliteit, Meldplicht Datalekken &#8211; A.Bewustwording B.Data Protection Impact Assessment (PIA) C.Functionaris voor de gegevens&shy;bescher&shy;ming D.Leidende toezichthouder E.Privacy by design &#038; privacy by default F.Verwerkings&shy;register G.Risico inventarisatie (organisatorisch en technisch) H.Toestemming en (sub)be&shy;werkers&shy;over&shy;een&shy;komsten I.Meldplicht datalekken J.Ondertekening K.Bijlagen (definities en cloudoplossingen partijen) A.Bewustwording Bewustwording Tijdens de uitvoering van onze werkzaamheden communiceren [&hellip;]\" \/>\n<meta property=\"og:url\" content=\"https:\/\/poortvanhulst.nl\/poort\/privacybeleid\/\" \/>\n<meta property=\"og:site_name\" content=\"Poort Accountancy &amp; Advies\" \/>\n<meta property=\"article:modified_time\" content=\"2024-12-18T09:30:44+00:00\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Geschatte leestijd\" \/>\n\t<meta name=\"twitter:data1\" content=\"20 minuten\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/poortvanhulst.nl\\\/poort\\\/privacybeleid\\\/\",\"url\":\"https:\\\/\\\/poortvanhulst.nl\\\/poort\\\/privacybeleid\\\/\",\"name\":\"Privacybeleid - Poort Accountancy &amp; Advies\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/poortvanhulst.nl\\\/poort\\\/#website\"},\"datePublished\":\"2021-11-22T16:57:36+00:00\",\"dateModified\":\"2024-12-18T09:30:44+00:00\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/poortvanhulst.nl\\\/poort\\\/privacybeleid\\\/#breadcrumb\"},\"inLanguage\":\"nl-NL\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/poortvanhulst.nl\\\/poort\\\/privacybeleid\\\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/poortvanhulst.nl\\\/poort\\\/privacybeleid\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/poortvanhulst.nl\\\/poort\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Privacybeleid\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/poortvanhulst.nl\\\/poort\\\/#website\",\"url\":\"https:\\\/\\\/poortvanhulst.nl\\\/poort\\\/\",\"name\":\"Poort Accountancy & Advies\",\"description\":\"Voor al uw financi\u00eble en administratieve zaken\",\"publisher\":{\"@id\":\"https:\\\/\\\/poortvanhulst.nl\\\/poort\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/poortvanhulst.nl\\\/poort\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"nl-NL\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/poortvanhulst.nl\\\/poort\\\/#organization\",\"name\":\"Poort Accountancy & Advies\",\"url\":\"https:\\\/\\\/poortvanhulst.nl\\\/poort\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"nl-NL\",\"@id\":\"https:\\\/\\\/poortvanhulst.nl\\\/poort\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/poortvanhulst.nl\\\/poort\\\/wp-content\\\/uploads\\\/2024\\\/12\\\/Poort_PvH_logo_def-Wit-873Goud.svg\",\"contentUrl\":\"https:\\\/\\\/poortvanhulst.nl\\\/poort\\\/wp-content\\\/uploads\\\/2024\\\/12\\\/Poort_PvH_logo_def-Wit-873Goud.svg\",\"caption\":\"Poort Accountancy & Advies\"},\"image\":{\"@id\":\"https:\\\/\\\/poortvanhulst.nl\\\/poort\\\/#\\\/schema\\\/logo\\\/image\\\/\"}}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Privacybeleid - Poort Accountancy &amp; Advies","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/poortvanhulst.nl\/poort\/privacybeleid\/","og_locale":"nl_NL","og_type":"article","og_title":"Privacybeleid - Poort Accountancy &amp; Advies","og_description":"Privacybeleid Beleid inzake gegevens-\/privacy&shy;bescher&shy;ming &#8211; Gegevensbescherming, Cybercriminaliteit, Meldplicht Datalekken &#8211; A.Bewustwording B.Data Protection Impact Assessment (PIA) C.Functionaris voor de gegevens&shy;bescher&shy;ming D.Leidende toezichthouder E.Privacy by design &#038; privacy by default F.Verwerkings&shy;register G.Risico inventarisatie (organisatorisch en technisch) H.Toestemming en (sub)be&shy;werkers&shy;over&shy;een&shy;komsten I.Meldplicht datalekken J.Ondertekening K.Bijlagen (definities en cloudoplossingen partijen) A.Bewustwording Bewustwording Tijdens de uitvoering van onze werkzaamheden communiceren [&hellip;]","og_url":"https:\/\/poortvanhulst.nl\/poort\/privacybeleid\/","og_site_name":"Poort Accountancy &amp; Advies","article_modified_time":"2024-12-18T09:30:44+00:00","twitter_card":"summary_large_image","twitter_misc":{"Geschatte leestijd":"20 minuten"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/poortvanhulst.nl\/poort\/privacybeleid\/","url":"https:\/\/poortvanhulst.nl\/poort\/privacybeleid\/","name":"Privacybeleid - Poort Accountancy &amp; Advies","isPartOf":{"@id":"https:\/\/poortvanhulst.nl\/poort\/#website"},"datePublished":"2021-11-22T16:57:36+00:00","dateModified":"2024-12-18T09:30:44+00:00","breadcrumb":{"@id":"https:\/\/poortvanhulst.nl\/poort\/privacybeleid\/#breadcrumb"},"inLanguage":"nl-NL","potentialAction":[{"@type":"ReadAction","target":["https:\/\/poortvanhulst.nl\/poort\/privacybeleid\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/poortvanhulst.nl\/poort\/privacybeleid\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/poortvanhulst.nl\/poort\/"},{"@type":"ListItem","position":2,"name":"Privacybeleid"}]},{"@type":"WebSite","@id":"https:\/\/poortvanhulst.nl\/poort\/#website","url":"https:\/\/poortvanhulst.nl\/poort\/","name":"Poort Accountancy & Advies","description":"Voor al uw financi\u00eble en administratieve zaken","publisher":{"@id":"https:\/\/poortvanhulst.nl\/poort\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/poortvanhulst.nl\/poort\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"nl-NL"},{"@type":"Organization","@id":"https:\/\/poortvanhulst.nl\/poort\/#organization","name":"Poort Accountancy & Advies","url":"https:\/\/poortvanhulst.nl\/poort\/","logo":{"@type":"ImageObject","inLanguage":"nl-NL","@id":"https:\/\/poortvanhulst.nl\/poort\/#\/schema\/logo\/image\/","url":"https:\/\/poortvanhulst.nl\/poort\/wp-content\/uploads\/2024\/12\/Poort_PvH_logo_def-Wit-873Goud.svg","contentUrl":"https:\/\/poortvanhulst.nl\/poort\/wp-content\/uploads\/2024\/12\/Poort_PvH_logo_def-Wit-873Goud.svg","caption":"Poort Accountancy & Advies"},"image":{"@id":"https:\/\/poortvanhulst.nl\/poort\/#\/schema\/logo\/image\/"}}]}},"_links":{"self":[{"href":"https:\/\/poortvanhulst.nl\/poort\/wp-json\/wp\/v2\/pages\/1534","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/poortvanhulst.nl\/poort\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/poortvanhulst.nl\/poort\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/poortvanhulst.nl\/poort\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/poortvanhulst.nl\/poort\/wp-json\/wp\/v2\/comments?post=1534"}],"version-history":[{"count":103,"href":"https:\/\/poortvanhulst.nl\/poort\/wp-json\/wp\/v2\/pages\/1534\/revisions"}],"predecessor-version":[{"id":5587,"href":"https:\/\/poortvanhulst.nl\/poort\/wp-json\/wp\/v2\/pages\/1534\/revisions\/5587"}],"wp:attachment":[{"href":"https:\/\/poortvanhulst.nl\/poort\/wp-json\/wp\/v2\/media?parent=1534"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}