Jerrisoft B.V. hecht veel waarde aan de bescherming van (privacygevoelige) informatie in en rondom het software product RIVOS hierna RIVOS genoemd. Jerrisoft B.V. neemt voortdurend passende technische en organisatorische maatregelen om informatie te beschermen. Deze maatregelen zijn gericht op het continu waarborgen van de Betrouwbaarheid, de Integriteit en de Vertrouwelijkheid (BIV) van de informatie in en rondom RIVOS. Graag geven wij hierover duidelijkheid.
Contactinformatie
Jerrisoft B.V.
Watermanstraat 47
Postbus 2104
7302 EM Apeldoorn
085 – 401 35 02
Wetgeving en Privacy Convenant
Jerrisoft B.V. levert RIVOS aan bedrijven hierna genoemd de Afnemer. Vanuit die hoedanigheid verwerkt Jerrisoft B.V. persoonsgegevens. Jerrisoft B.V. verwerkt deze (persoons)gegevens in opdracht van de Verantwoordelijke, de afnemer. De afspraken over de verwerking van (persoons)gegevens is vastgelegd in een Verwerkersovereenkomst die is afgesloten tussen Jerrisoft B.V. en de afnemer.
In het kader van onze dienstverlening of doordat u deze gegevens aan ons heeft verstrekt of doordat de afnemer deze heeft opgenomen in ons systeem, verwerken wij zeer uiteenlopende persoonsgegevens, dit kan gaan om reguliere alsook bijzondere persoonsgegevens:
- Voornaam en achternaam
- Geslacht
- Titulatuur
- Adres
- Postcode
- Woonplaats
- Telefoonnummer (vast/mobiel)
- E-mail adres
- Geboortedatum
- Bovengenoemde persoonsgegevens van partner, ouders, voogden, verzorgers
- Geboorteplaats
- Geboorteland
- Leefsituatie
- Burgerlijke staat
- Nationaliteit
- Identiteitsbewijs soort, nummer en geldig tot
- Personeelsnummer
- Arbeidsverleden en stages
- Opleidingen
- Gezondheid
Op basis waarvan verwerken wij uw persoonsgegevens?
Wij verwerken de hierboven genoemde persoonsgegevens uitsluitend op basis van de hierna te noemen gronden als bedoeld in artikel 6 van de AVG:
- wettelijke verplichting
- uitvoering van een overeenkomst
- door u gegeven toestemming
- gerechtvaardigd belang
Doeleinden
Wij verwerken de hierna genoemde persoonsgegevens uitsluitend voor de hierna te noemen doeleinden:
- het leveren van een softwarepakket aan de afnemer
- Om te komen voldoen aan onze wettelijke verplichtingen
- Het ontplooien en onderhouden van marketing- en communicatie activiteiten, denk hierbij aan het informeren over de nieuwste ontwikkelingen
Met wie delen wij persoonsgegevens
Het uitgangspunt van Jerrisoft B.V. is dat wij in beginsel uw persoonsgegevens niet met derden delen. Het kan evenwel voorkomen dat deling met derden, met inachtneming van de hiervoor genoemde doeleinden, noodzakelijk is. Hierbij valt te denken aan een IT-leverancier of een accountant. Mocht het zo zijn dat wij persoonsgegevens met derden delen en deze derden verwerken in opdracht van Jerrisoft B.V. de persoonsgegevens, zullen wij uiteraard een Verwerkersovereenkomst sluiten.
Daarnaast kunnen wij persoonsgegevens verstrekken aan een derde partij, voor zover daartoe een wettelijke verplichting bestaat.
Hoe lang bewaren wij uw persoonsgegevens
Jerrisoft B.V. zal uw persoonsgegevens die worden verwerkt niet langer dan noodzakelijk is, bewaren voor de hiervoor genoemde doeleinden van de gegevensverwerking dan wel op grond van wet- en regelgeving.
Beveiliging van Persoonsgegevens
Jerrisoft B.V. is zich bewust van het feit dat zij door de afnemer gevoelige persoonsgegevens onder zich krijgt. Jerrisoft B.V. spant zich ervoor in dat deze persoonsgegevens op vertrouwelijke wijze worden verwerkt en zal maatregelen treffen om dat niveau te borgen. Deze maatregelen hebben betrekking op de toegang tot RIVOS, op de verbindingen met RIVOS en op de organisatie binnen Jerrisoft B.V.. Zo hebben wij onder meer onderstaande maatregelen getroffen:
– Toegang tot RIVOS
Met behulp van een persoonlijke gebruikersnaam en wachtwoord i.c.m. met twee-traps-authenticatie krijgt iedere gebruiker toegang tot zijn informatie binnen RIVOS. Het is belangrijk om deze informatie niet te delen met anderen of te gebruiken voor het inloggen op applicaties van derden. RIVOS biedt een sterk wachtwoordbeleid.
– Beveiligde verbindingen
Alle verbindingen met RIVOS zijn beveiligd met een SSL certificaat. Let bij het gebruik op het slotje in de adresbalk van uw browser. Met een SSL verbinding worden (persoons)gegevens beveiligd verzonden en ontvangen over het internet.
– Medewerkers
Alle medewerkers (ook ingehuurde derden) van Jerrisoft B.V. hebben een geheimhoudingsverklaring ondertekend. Daarnaast wordt elke nieuwe medewerker tijdens de inwerkperiode opgeleid om te handelen naar het actuele Informatiebeveiligings- en Privacy beleid. Toegang tot de data verwerkende systemen is gelimiteerd tot de medewerkers die op basis van hun functie en werkzaamheden toegang nodig hebben.
– Actieve ondersteuning naar afnemers
Jerrisoft B.V. ondersteunt afnemers vanuit haar verwerkersrol bij het gebruik en de inrichting van RIVOS. Kennis wordt gedeeld met afnemers. Ook communiceert Jerrisoft B.V. regelmatig over de onderwerpen Informatiebeveiliging en Privacy via mailingen en bijeenkomsten.
– Europese Economische Ruimte
Jerrisoft B.V. verwerkt de gegevens uitsluitend binnen de grenzen van de Europese Economische Ruimte. Voor deze landen geldt de Europese privacy richtlijn en biedt zekerheid over een passend beschermingsniveau van uw gegevens.
Rechten betrokkenen
De Algemene Verordening Gegevensbescherming geeft u als betrokkene een aantal rechten. Zo heeft u de volgende rechten:
- recht op informatie
- recht op inzage
- recht op correctie, aanvulling, verwijdering of afscherming
- recht van verzet
- recht op dataportabiliteit
- recht op vergetelheid
- recht op beperking van de verwerking van persoonsgegevens
- recht om eerder gegeven toestemming in te trekken
Mocht u een van bovenstaande rechten willen uitoefenen, dan verzoeken wij u om dit middels bovenstaande contactgegevens kenbaar te maken. Jerrisoft B.V. tracht om binnen vier weken nadat wij uw verzoek hebben ontvangen op uw verzoek te reageren.
Hierbij merken wij op dat wij proberen om zoveel mogelijk aan uw verzoek te voldoen. Er kunnen evenwel omstandigheden voordoen, als gevolg waarvan niet over kunnen gaan tot een volledige uitvoering van uw verzoek. Voorts bestaat de mogelijkheid dat wij u verzoeken om aan te tonen dat uzelf het verzoek heeft gedaan. Dit kunnen wij doen door bijvoorbeeld om een kopie identiteitsbewijs toe te sturen. Uiteraard dient u dan wel het BSN nummer en pasfoto af te schermen.
Cookiebeleid
De web versie van RIVOS maakt gebruik van 2 cookies:
- Sessie ID. Deze cookie identificeert de actieve sessie op de server met het betreffende device. Deze cookie is geen tracking cookie, bevat geen persoonsgegevens en leidt niet tot een uniek identificeerbare persoon.
- Server ID. Deze cookie onthoudt met welke server van RIVOS je tijdens de huidige sessie bent verbonden.
Voor meer informatie over het gebruik van de cookies, verwijzen wij u naar de cookieverklaring.
Klachten
Jerrisoft B.V. streeft er naar om alle persoonsgegevens op zorgvuldige wijze te verwerken. Mocht u, ondanks onze inspanningen, van oordeel zijn dat wij uw persoonsgegevens op een onzorgvuldige of onrechtmatige wijze verwerken of dat wij bijvoorbeeld onvoldoende reageren op uw verzoek, dan kunt u zich wenden tot de Autoriteit Persoonsgegevens en hier een klacht indienen.