Inleiding: het beleid voor gegevensbescherming voor sa fullmark

Voor het bedrijf FULLMARK is de bescherming van persoonsgegevens van natuurlijke personen een prioriteit en vooral een wettelijke verplichting (GDPR van toepassing sinds 25/5/2018), waaraan FULLMARK de hoogste prioriteit toekent.
Met deze beleidstekst willen wij toelichten hoe wij de rechten en vrijheden van de betrokken natuurlijke personen en werknemers (“betrokkenen”) waarborgen wanneer wij persoonsgegevens verwerken, zowel op papier als in de digitale informatieomgeving.
Wij besteden bijzondere aandacht aan risicovollere verwerkingen van persoonsgegevens, zoals (in voorkomend geval) het gebruik van gegevens voor specifieke doeleinden, het nemen van passende technische en organisatorische maatregelen bij de verwerking, het uitwisselen van deze gegevens met andere actoren… Wij monitoren ook de verwerking van persoonsgegevens van ons personeel en andere actoren. Vooral wanneer wij technologieën gebruiken die, zonder bescherming, een inbreuk op hun privacy kunnen vormen.

Doelstellingen van het gegevensbeschermingsbeleid

Het leveren van kwaliteitsvolle producten en/of diensten is een absolute prioriteit voor FULLMARK. Een belangrijk aspect hierbij is een hoogwaardige verwerking van persoonsgegevens. De directie van FULLMARK voert dit beleid om ervoor te zorgen dat de rechten en vrijheden van alle personen bij de verwerking van persoonsgegevens worden gevrijwaard.
Het doel van dit beleid is aan te tonen dat persoonsgegevens correct worden verwerkt. Het behandelt de doelstellingen van het beleid en formaliseert deze. Het verduidelijkt de cultuur van gegevensverwerking met respect voor ieders rechten en vrijheden.
Concreet streven wij de volgende doelstellingen na (voor zover van toepassing): FULLMARK

1. Is transparant over de persoonsgegevens die zij verwerkt en het doel van de verwerking, zowel tegenover de betrokkene als tegenover de toezichthouder. De communicatie is correct, gemakkelijk toegankelijk en begrijpelijk. Het transparantiebeginsel geldt ook wanneer persoonsgegevens worden uitgewisseld.
2. Verwerkt uitsluitend gegevens die relevant zijn voor de uitvoering van haar taken. Elke taak waarbij persoonsgegevens worden verwerkt, is rechtmatig. Dit betekent onder meer dat de verwerking in overeenstemming is met de wettelijke en statutaire doelstellingen van FULLMARK. Deze beoordeling wordt telkens opnieuw gemaakt bij een nieuw verwerkingsdoel.
3. verwerkt enkel de persoonsgegevens die strikt noodzakelijk zijn voor de uitvoering van de activiteiten
4. Houdt toezicht op de integriteit van persoonsgegevens gedurende de volledige verwerkingscyclus
5. Bewaart gegevens niet langer dan nodig. De noodzaak werd afgewogen tegenover de wettelijke verplichtingen en de rechten en vrijheden van de betrokkene.
6. voorkomt inbreuken die voortvloeien uit de verwerking van persoonsgegevens. Informatiebeveiliging, gegevensbescherming door ontwerp en privacyvriendelijke standaardinstellingen zijn daarbij hulpmiddelen. Wanneer zich een inbreuk voordoet, wordt deze gemeld overeenkomstig de relevante regelgeving
7. is in staat alle toepasselijke rechten van een betrokkene uit te voeren, zoals het recht op inzage, een kopie en, indien nodig, verwijdering. FULLMARK bewaakt hierbij de eventuele toepasselijke beperkingen op deze rechten
8. waakt er actief over dat de verwerking van persoonsgegevens voor bijzondere doeleinden en de rechten en vrijheden (bijvoorbeeld het recht op overdraagbaarheid) van de betrokkene behouden blijven.
9. verwerkt gegevens in overeenstemming met de rechten en vrijheden die gelden binnen de Europese Economische Ruimte en controleert de toepassing ervan wanneer gegevens buiten deze ruimte worden uitgewisseld. FULLMARK voldoet daarmee aan alle juridische en regelgevende kaders (namelijk de Vlaamse, federale en Europese regels) bij de verwerking van persoonsgegevens en heeft daartoe haar verantwoordelijkheid aangetoond met betrekking tot persoonsgegevens en die van anderen. FULLMARK monitort en past ook de in de sector toepasselijke gedragscodes toe.
10. kan aantonen dat zij voldoet aan alle doelstellingen van het beleid, overeenkomstig de wettelijke bepalingen. Deze verantwoordingsplicht wordt opgevolgd via intern toezicht en interne controle en is afdwingbaar overeenkomstig de juridische beginselen.