Wie uw gegevens voor ons verwerkt

De verordening van de Unie over de bescherming van persoonsgegevens vraagt dat duidelijk is wie in opdracht van de verwerkingsverantwoordelijke werkt. Veel platforms houden dat verborgen in een contract. Wij schrijven het openbaar op, want wie een adres en een telefoonnummer geeft, moet weten hoe ver die gegevens reizen. Verandert deze lijst, dan verandert deze tekst mee, en de datum van de laatste wijziging staat onderaan.

Zes soorten: de betaaldienst, die het bedrag reserveert en de factuur afrekent; de dienst voor sms en meldingen, die u kan zeggen dat de vakman onderweg is; de e-post, die bevestiging en factuur verstuurt; de hosting, waarop platform en gegevensbank draaien; de boekhouding, die facturen zo lang bewaart als de wet verlangt; en de publieksmeting zonder volgen, die ons alleen zegt hoeveel mensen een pagina openden. Meer soorten zijn er niet, en elke soort krijgt alleen de gegevens zonder welke zij haar werk niet kan doen.

De betaaldienst ziet de naam, de e-post en het bedrag, maar noch uw adres noch de aard van het werk. De sms-dienst ziet het nummer en de korte tekst, zonder adres en zonder som. De e-post ziet het adres en de inhoud van de brief. De hosting houdt de gegevensbank, maar niemand daar leest die: de toegang is beperkt en wordt vastgelegd. De boekhouding ziet de facturen, want een factuur moet een naam en een adres dragen. De publieksmeting ziet geen persoon, alleen getallen. Het adres van het bezoek wordt alleen aan de bevestigde vakman getoond, en pas na de bevestiging.

De gegevensbank en de documenten staan op servers binnen de Europese Economische Ruimte. Moet een dienst gegevens daarbuiten verwerken, dan gebeurt dat alleen met de modelbepalingen van de Commissie of met een adequaatheidsbesluit, en pas nadat wij hebben nagegaan wat het bedrijf daar werkelijk ziet. Wij leggen geen deel van het platform in een land dat geen van beide wegen heeft.

Elk van deze bedrijven werkt op onze schriftelijke instructies, in een contract volgens artikel 28. Geen ervan mag daarom: de gegevens voor eigen reclame gebruiken, ze verkopen, ze zonder onze instemming aan een derde doorgeven, ze langer bewaren dan wij zeggen, of ze voor een ander doel gebruiken dan het gevraagde. Elk bedrijf moet een inbreuk onmiddellijk melden, en zijn personeel is tot geheimhouding gehouden. Schiet een bedrijf tekort, dan eindigt het contract en wordt de dienst vervangen.

Voordat een bedrijf bij de gegevens komt, kijken wij naar drie dingen: welke gegevens het werkelijk nodig heeft, waar het die bewaart en wat het doet bij een incident. Past een antwoord niet, dan nemen wij een ander bedrijf. Wisselen wij een dienst of komt er een nieuwe soort bij, dan staat dat op deze pagina voordat de wissel werkt, ten minste twintig dagen vooraf, zodat u tijd hebt om bezwaar te maken. Bij een storing die geen wachten toelaat, wisselen wij meteen en schrijven de wijziging binnen zeven dagen op.

U kunt op elk moment vragen welke gegevens over u bij welke dienst liggen, en u krijgt binnen een maand antwoord, zonder een reden te hoeven geven. Past een wissel u niet, schrijf ons dan: is het werk zonder die dienst onmogelijk, dan zeggen wij dat eerlijk en tonen wat het voor uw bestellingen betekent. Meent u dat er iets misgaat, dan kunt u zich wenden tot de Nationale Commissie voor Gegevensbescherming in Luxemburg. Het adres voor elke aanvraag staat in de wettelijke vermeldingen.