AVG-kennisgeving

Laatst bijgewerkt:16 mei 2018

Sheetize en de AVG

Op de 25^th Mei 2018 is de Europese Unie begonnen met de handhaving van haar Algemene Verordening Gegevensbescherming (AVG). Het heeft invloed op de manier waarop bedrijven gegevens van Europese personen verzamelen en verwerken. Hoewel Sheetize een Australisch bedrijf is zonder Europese entiteit, waardeert het de rechten van zijn gebruikers en klanten en hun persoonlijke gegevens, ongeacht hun locatie. Daarom werken we er hard aan om in al onze systemen en processen aan deze regels te voldoen.

Deze pagina geeft een overzicht van de rollen beschreven door de AVG, de verantwoordelijkheden van elke partij en de inspanningen die we leveren ter ondersteuning van deze aanbevelingen.

Sheetize als de gegevensverwerker

Tijdens het gebruik van onze diensten kunt u bestanden uploaden voor verwerking via onze Cloud API-platforms, u kunt ook ons ondersteuningsteam bestanden voor debug- of ondersteuningsdoeleinden. Vanwege de aard van onze producten en diensten kunnen uw bestanden informatie van of over uw klanten bevatten. Hoewel gedekt door de vertrouwelijkheidsclausules in onze EULA, versterken de komende updates van onze Gebruiksvoorwaarden en ons Privacybeleid deze rechten verder.

Dit zijn uw betrokkenen en u wordt beschouwd als de gegevensbeheerder voor deze persoonlijke gegevens . In onze Gebruiksvoorwaarden en ons Privacybeleid wordt naar deze gegevens verwezen als Klantgegevens.

Het gebruik van de diensten van Sheetize om uw Klantgegevens te verwerken, betekent dat u Sheetize hebt ingeschakeld als gegevensverwerker om namens u bepaalde gegevensverwerkingsactiviteiten uit te voeren . Artikel 28 van de AVG bepaalt dat de relatie tussen de verwerkingsverantwoordelijke en de verwerker schriftelijk moet worden vastgelegd (elektronische vorm is acceptabel volgens lid (9) van artikel 28). Onze gebruiksvoorwaarden en ons privacybeleid dienen ook als uw contract voor gegevensverwerking met Sheetize. Ze bevatten de instructies die u aan Sheetize geeft met betrekking tot het verwerken van persoonlijke gegevens die u beheert en het vaststellen van de rechten en verantwoordelijkheden van beide partijen. Sheetize verwerkt uw klantgegevens alleen op basis van uw instructies als gegevensbeheerder.

Gegevensoverdrachten

Wanneer gegevens door gegevensverwerkers buiten de Europese Economische Ruimte (EER) worden overgedragen, stelt de AVG strikte eisen aan het verplaatsen van gegevens buiten de reikwijdte als zijn bescherming.  

Aangezien Sheetize een Australisch bedrijf is zonder Europese entiteit, neemt de gegevensbeheerder de enige beslissing om gegevens over te dragen aan Sheetize, dat is gevestigd in Australië buiten de EER, met zijn technische infrastructuur in de VS. . Waar we subverwerkers inschakelen, doen we dit op een weloverwogen manier, rekening houdend met de wettigheid van de overdracht bij elke stap.

We houden een actuele lijst van subverwerkers bij in onze voorwaarden bruikbaar. Dit zorgt ervoor dat we volledig transparant zijn over onze overdrachten en de verwerkers die we gebruiken. We leggen uit welke gegevens we doorgeven en met welk doel. We werken alleen samen met subverwerkers die gecertificeerd zijn onder het EU-VS-privacyschild of de standaardcontractbepalingen van de Europese Commissie voor gegevensoverdracht met ons hebben ondertekend.

Als u vragen heeft over deze punten, kunt u contact opnemen met neem contact met ons op via privacy@sheetize.app.

Sheetize als de datacontroller

Sheetize treedt op als de verwerkingsverantwoordelijke voor de persoonsgegevens die we verzamelen over jou, de gebruiker van onze webapps en website, de koper van onze producten of diensten.

Ten tweede verwerken we gegevens om te voldoen aan onze wettelijke verplichtingen (artikel 6, lid 1, onder c) van de AVG) — dit betreft voornamelijk financiële gegevens en informatie die we nodig hebben om aan onze verantwoordingsplicht te voldoen ligaties.

Ten derde verwerken we uw persoonsgegevens voor onze legitieme belangen in overeenstemming met artikel 6(1)(f) van de AVG.

Wat bedoel je met 'legitieme belangen'?

• Het verbeteren van onze producten en diensten op een manier die nuttig voor je is.
• Ervoor zorgen dat je gegevens en de systemen van Sheetize betrouwbaar, veilig en beveiligd.
• Verantwoorde marketing van onze producten, diensten en hun functies.
• Het vermogen om het contract dat we met u, onze klant, aangaan, na te komen.
>

Als verwerkingsverantwoordelijke voor uw persoonsgegevens zet Sheetize zich in voor de eerbiediging van uw rechten onder de AVG. Als u vragen heeft, neem dan contact op met onze functionaris voor gegevensbescherming op dpo@sheetize.app

Wat doet Sheetize voor de AVG

Sheetize respecteert de privacy van haar klanten en hun klanten. Daartoe hebben we zowel technische als organisatorische maatregelen geïmplementeerd en blijven we deze verbeteren in overeenstemming met de AVG om de juiste verwerking van persoonsgegevens te waarborgen.

Interne processen, beveiliging en gegevensoverdracht

We hebben onze interne processen en activiteiten herzien om er zeker van te zijn dat we de gegevens die door onze systemen reizen in kaart brengen en controleren. We implementeren functionaliteit binnen al onze belangrijkste klantgerichte systemen om te voldoen aan de principes van Privacy by Design. Elke toegang tot Klantgegevens wordt alleen gedaan met toestemming van onze klanten en is altijd beperkt en specifiek in reikwijdte tot het contract tussen Sheetize en haar klanten.

Onze interne procedures en logboeken zorgen ervoor dat we voldoen aan de AVG-aansprakelijkheidsvereisten.

We nemen zelden nieuwe diensten van derden aan, maar als we dat doen, hebben we een intern proces om deze leveranciers te evalueren op hun veiligheids- en privacyoverwegingen. We beperken het aantal subverwerkers tot een minimum, waarbij we waar mogelijk gebruik maken van onze eigen technologie en infrastructuur voor verwerking.

Ability to action subje ct toegangsverzoeken

Het eigendom van betrokkenen over hun persoonlijke gegevens vormt de kern van de AVG. We werken aan een plan om te reageren op verzoeken van betrokkenen om verwijdering , hun gegevens wijzigen of overdragen. Dit betekent dat onze klantenservicespecialisten samen met de technici die hen helpen bij hun werk, goed voorbereid zijn om u te helpen bij alle zaken waarbij uw persoonlijke gegevens betrokken zijn.

Documentatie

Onze gebruiksvoorwaarden en ons privacybeleid worden regelmatig bijgewerkt om ervoor te zorgen dat we voortbouwen op het goede werk dat we altijd op dit gebied hebben gedaan. documenten de basis van onze relatie met u uiteenzetten, is het voor ons van het allergrootste belang om uw rechten in deze documenten open en duidelijk uit te leggen.

Training en bewustwording

Training en bewustzijn over GDPR, de omgang met en verwerking van Persoonsgegevens zijn door de hele Sheetize Business gecommuniceerd. Elk Sheetize Teamlid is zich bewust van de problemen en ons beleid met betrekking tot de naleving van de AVG en andere privacygerelateerde kwesties. We hebben deze training ingebouwd in de trainingsvereisten van onze nieuwe teamleden en hebben regelmatig herhalingscontroles gepland.

Wij geloven in de bovenstaande aanpak het naleven van de AVG is volledig in lijn met het ethos van het doel en wat het beoogt te bereiken.