Privacywet AVG (GDPR)
In mei 2016 is de General Data Protection Regulation (GDPR), aangekondigd. In het Nederlands heet deze wet de Algemene Verordening Gegevensverwerking (AVG). Alle organisaties die persoonsgegevens verwerken, hebben toen twee jaar de tijd gekregen om aan deze nieuwe verordening te voldoen.
Ook ISP WebRaptors / Vicini ICT zal voldoen aan de AVG per mei 2018. Wij verwerken namelijk ook persoonsgegevens van onze klanten.
Wat is de rol van ISP WebRaptors / Vicini ICT?
De AVG kent twee typen verwerkers van persoonsgegevens: de verwerkersverantwoordelijke en de verwerker. ISP WebRaptors / Vicini ICT is actief in beide rollen:
- Verwerkersverantwoordelijke: wij zijn verantwoordelijk voor de persoonsgegevens die jij met ons deelt als je een product aanschaft, zodat wij in contact met je kunnen blijven, jouw betalingen kunnen faciliteren, etc. Wij zijn in dit geval verantwoordelijk voor de beveiliging van jouw persoonsgegevens en het waarborgen van jouw privacy. Hiervoor hebben we een privacy statement opgesteld.
- Verwerker: wij zijn verwerker voor de gegevens die je met ons deelt in onze producten, bijvoorbeeld via webhosting en e-mail. Voor deze diensten ben je zelf de verwerkersverantwoordelijke. Dat betekent dat jij dus verantwoordelijk bent voor de gegevens die bezoekers van je website bijvoorbeeld achterlaten in een contactformulier en andere persoonsgegevens die jouw klanten bij jou achterlaten. Als verwerkersverantwoordelijke ben je verplicht afspraken te maken met alle verwerkers met wie je samenwerkt. Hierover in de volgende vraag meer.
Afspraken met ISP WebRaptors / Vicini ICT als verwerker
Meerdere klanten hebben ons benaderd voor het afsluiten van een separate verwerkersovereenkomst. Je kunt je voorstellen dat dit voor ons om met alle klanten samen om de tafel zitten geen haalbare zaak is. Daarom hebben wij ervoor gekozen om een bijlage aan onze algemene voorwaarden te voegen waarin we duidelijke afspraken hebben vastgelegd over dit onderwerp. Als je jouw product aanschaft of diensten bij ons afneemt, ga je akkoord met onze algemene voorwaarden. Daarmee geef je toestemming en dat is voldoende als verwerkersovereenkomst of het inhuren van ons als zijnde dienstverlener.
Werkt ISP WebRaptors / Vicini ICT zelf ook met derde partijen?
ISP WebRaptors / Vicini ICT is verwerkersverantwoordelijke voor persoonsgegevens die je bij ons achterlaat als je een product aanschaft. Om die producten te kunnen leveren, werken we soms samen met andere organisaties. Bijvoorbeeld bij de aanschaf van een domeinnaam, waarbij de uitgevende instantie beslist over de toekenning van een domeinnaam. Denk aan de SIDN bij .nl-domeinnamen. Deze derde partijen zijn dan (sub)verwerkers van jouw gegevens. (Sub)verwerkers moeten tenminste dezelfde verplichtingen op zich nemen als op ISP WebRaptors / Vicini ICT rusten. ISP WebRaptors / Vicini ICT maakt goede afspraken met hen en houdt dit in de gaten.