Privacy Statement

Wie zijn wij?

AVG Compleet B.V. biedt via het platform MyAVGC (myavgc.eu) diensten aan op het gebied van privacy- en informatiebeveiligingscompliance. Wij hechten groot belang aan de bescherming van uw persoonsgegevens. In dit privacy statement leggen wij uit welke gegevens wij verwerken, waarom en hoe wij deze beschermen.

Welke persoonsgegevens verwerken wij?

Afhankelijk van de modules die u gebruikt, verwerken wij:

• Accountgegevens: naam, e-mailadres, functie en inloggegevens
• Gegevens die u invoert in DPIA’s, verwerkingsregisters en het Privacy Kompas
• Documenten die u uploadt ter analyse
• Organisatiegegevens en compliance-statussen (NEN 7510)

Waarvoor gebruiken wij uw gegevens?

• Het leveren van onze dienstverlening via het MyAVGC-platform
• Gebruikersbeheer en authenticatie
• Beveiliging van het platform en uw gegevens
• AI-ondersteunde analyses (met automatische anonimisering van gegevens)
• Back-ups en disaster recovery
• Communicatie in het kader van de dienstverlening

Op welke grondslag verwerken wij uw gegevens?

Wij verwerken uw persoonsgegevens op basis van gerechtvaardigd belang (Art. 6 lid 1 sub f AVG). Onze diensten zijn van grote waarde voor klanten en maken compliance aan wet- en regelgeving mogelijk. Voor beveiligingsdoeleinden worden beperkte technische gegevens (IP-adressen, inlogpogingen) vastgelegd.

Hoe beschermen wij uw gegevens?

AVG Compleet B.V. heeft passende technische en organisatorische beveiligingsmaatregelen getroffen om uw persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies of onrechtmatige verwerking. Hieronder vallen onder meer versleuteling, tweefactorauthenticatie, rolgebaseerde toegangscontrole en continue monitoring.

AI-verwerking

MyAVGC maakt gebruik van AI voor het ondersteunen van analyses. Gegevens worden vóór verzending automatisch geanonimiseerd: organisatienamen, persoonsnamen, e-mailadressen en telefoonnummers worden vervangen door neutrale placeholders. De AI-provider ontvangt dus geen identificeerbare persoonsgegevens.

Hoe lang bewaren wij uw gegevens?

Na beëindiging van de overeenkomst worden alle persoonsgegevens binnen 3 maanden verwijderd.

Uw rechten

U heeft op grond van de AVG de volgende rechten:

Wij reageren binnen 4 weken op uw verzoek. U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Sub-verwerkers

Met alle sub-verwerkers zijn verwerkersovereenkomsten gesloten.