GDPR

Bij SNDQ nemen we gegevensbescherming en privacy zeer serieus. We zorgen ervoor dat onze diensten voldoen aan de Algemene Verordening Gegevensbescherming (AVG/GDPR) en helpen onze klanten hun eigen compliance-verplichtingen na te komen.

Onze GDPR-toezegging

Sinds 25 mei 2018, de ingangsdatum van de GDPR, stemmen we onze gegevenspraktijken af op de vereisten ervan:

• Wettelijke basis voor alle gegevensverwerkingen
• Transparante privacyverklaringen en meldingen
• Minimale gegevensverzameling
• Veilige opslag en overdracht van gegevens
• Gebruikerscontrole over persoonsgegevens
• Verantwoording via documentatie

Hoe wij jouw gegevens beschermen

Beveiligingsmaatregelen

• Versleuteling van data tijdens transport (TLS/SSL) en bij opslag
• Regelmatige beveiligingsaudits en updates
• Toegangscontroles en authenticatie
• Veilige datacenters binnen de EU
• Procedures voor incidentrespons

Gegevensverwerking

• SNDQ treedt op als gegevensverwerker voor klantdata
• Wij verwerken gegevens uitsluitend volgens jouw instructies
• Een Data Processing Agreement (DPA) is beschikbaar voor alle klanten
• We onderhouden een duidelijke en actuele lijst met subverwerkers

Jouw rechten onder GDPR

We ondersteunen alle individuele rechten uit de GDPR:

• Inzage – Vraag een kopie van je persoonsgegevens aan
• Rectificatie – Corrigeer onjuiste gegevens
• Verwijdering – Laat je persoonsgegevens wissen
• Overdraagbaarheid – Exporteer je gegevens
• Beperking – Beperk de verwerking van je gegevens
• Bezwaar – Maak bezwaar tegen bepaalde verwerkingen

Om deze rechten uit te oefenen, neem contact op via: privacy@sndq.be

Functies voor GDPR-compliance

Voor onze klanten

• Tools voor data-export
• Mogelijkheid om gebruikers te verwijderen
• Consent management
• Auditlogs
• Beheer van bewaartermijnen

Voor jouw eindgebruikers

• Privacyvriendelijke standaardinstellingen
• Duidelijke toestemmingsmechanismen
• Eenvoudige afmeldopties
• Inzageverzoeken
• Mogelijkheid tot accountverwijdering

Gegevenslocatie & Overdrachten

• Primaire opslag van gegevens: datacenters binnen de EU
• Internationale doorgiftes: alleen met passende waarborgen (zoals Standard Contractual Clauses)
• Subverwerkers: zorgvuldig geselecteerd en GDPR-conform

Datalekken

In het onwaarschijnlijke geval van een datalek waarbij persoonsgegevens betrokken zijn:

• Informeren wij getroffen klanten binnen 72 uur
• Verstrekken wij alle benodigde informatie voor naleving van regelgeving
• Ondersteunen wij jouw meldingsverplichtingen