AVG-beleid

Over de AVG

De Algemene Verordening Gegevensbescherming (AVG), ook bekend als de General Data Protection Regulation (GDPR), is een Europese verordening die de bescherming van persoonsgegevens regelt. Bij scintila-flow nemen wij de bescherming van uw gegevens serieus en voldoen wij aan alle eisen die de AVG stelt.

Onze verantwoordelijkheden

Als verwerkingsverantwoordelijke zijn wij verantwoordelijk voor:

• Het rechtmatig, behoorlijk en transparant verwerken van persoonsgegevens
• Het verzamelen van gegevens voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden
• Het beperken van gegevensverwerking tot wat noodzakelijk is
• Het zorgen voor juiste en actuele gegevens
• Het niet langer bewaren van gegevens dan noodzakelijk
• Het waarborgen van passende beveiliging

Uw rechten onder de AVG

De AVG geeft u uitgebreide rechten met betrekking tot uw persoonsgegevens:

Recht op informatie

U heeft het recht om geïnformeerd te worden over hoe wij uw gegevens verwerken. Dit doen wij via ons privacybeleid en deze AVG-pagina.

Recht op inzage

U kunt een kopie opvragen van alle persoonsgegevens die wij van u verwerken. Wij reageren binnen 30 dagen op uw verzoek.

Recht op rectificatie

Indien uw gegevens onjuist of onvolledig zijn, kunt u verzoeken deze te corrigeren of aan te vullen.

Recht op verwijdering

U kunt verzoeken om verwijdering van uw persoonsgegevens. Wij zullen hieraan voldoen, tenzij wij een wettelijke verplichting hebben om de gegevens te bewaren.

Recht op beperking van verwerking

U kunt verzoeken om beperking van de verwerking van uw gegevens in bepaalde situaties, bijvoorbeeld wanneer de juistheid van de gegevens wordt betwist.

Recht op overdraagbaarheid

U heeft het recht om uw gegevens in een gestructureerd, gangbaar en machine-leesbaar formaat te ontvangen en deze over te dragen aan een andere partij.

Recht van bezwaar

U kunt bezwaar maken tegen de verwerking van uw gegevens wanneer deze is gebaseerd op ons gerechtvaardigd belang of wordt gebruikt voor direct marketing.

Hoe u uw rechten kunt uitoefenen

Om een van bovenstaande rechten uit te oefenen, kunt u een verzoek indienen via:

• E-mail: [email protected]
• Post: scintila-flow, Energieweg 42, 1234 AB Amsterdam

Wij verzoeken u om uw identiteit te verifiëren voordat wij uw verzoek in behandeling nemen. Dit doen wij om te voorkomen dat persoonsgegevens aan onbevoegden worden verstrekt.

Gegevensbeschermingsmaatregelen

Om uw gegevens te beschermen, hebben wij de volgende maatregelen getroffen:

• Versleuteling van gegevens tijdens verzending en opslag
• Beperkte toegang tot persoonsgegevens op basis van noodzaak
• Regelmatige beveiligingsaudits en penetratietests
• Training van medewerkers op het gebied van gegevensbescherming
• Procedures voor het melden van datalekken

Datalekken

In geval van een datalek dat risico's oplevert voor uw rechten en vrijheden, melden wij dit binnen 72 uur aan de Autoriteit Persoonsgegevens. Indien het lek waarschijnlijk een hoog risico inhoudt voor u, informeren wij u ook rechtstreeks.

Verwerkersovereenkomsten

Wanneer wij derden inschakelen die namens ons persoonsgegevens verwerken, sluiten wij een verwerkersovereenkomst. Hierin worden afspraken gemaakt over de beveiligingsmaatregelen en de verplichtingen van de verwerker.

Contact met de toezichthouder

Indien u niet tevreden bent over de wijze waarop wij met uw gegevens omgaan of uw verzoek behandelen, kunt u een klacht indienen bij de Autoriteit Persoonsgegevens:

Autoriteit Persoonsgegevens
Postbus 93374
2509 AJ Den Haag
www.autoriteitpersoonsgegevens.nl

Laatst bijgewerkt: juli 2026