AVG-naleving

Abhinav DigiCompSoft Services Pvt. Ltd., ingeschreven te Pune, India (CIN: U72900PN2012PTC142358), vertegenwoordigd door Dr. Deepika Jagtap, Managing Director.

Wij treden op als verwerkingsverantwoordelijke voor aanvragen en websitebezoekers, en als verwerker voor persoonsgegevens die wij tijdens een opdracht namens klanten verwerken.

Voordat een project begint, sluiten wij een verwerkersovereenkomst die regelt hoe wij persoonsgegevens namens u verwerken. Onze verwerkersovereenkomst omvat:

• het onderwerp, de duur, de aard en het doel van de verwerking, de soorten persoonsgegevens en de categorieën betrokkenen;

• onze verplichting persoonsgegevens uitsluitend te verwerken op uw gedocumenteerde instructies;

• geheimhoudingsverplichtingen voor iedereen die bevoegd is de gegevens te verwerken;

• de beveiligingsmaatregelen beschreven in punt 05;

• de voorwaarden waaronder wij subverwerkers inschakelen, waaronder uw recht om bezwaar te maken tegen nieuwe subverwerkers (zie punt 04);

• onze verplichting u bij te staan bij verzoeken van betrokkenen en bij uw eigen AVG-verplichtingen (gegevensbeschermingseffectbeoordelingen en raadpleging van toezichthouders);

• onze verplichting u zonder onredelijke vertraging te informeren over een inbreuk in verband met persoonsgegevens;

• verwijdering of teruggave van persoonsgegevens na afloop van de opdracht, en verwijdering van bestaande kopieën tenzij wij wettelijk verplicht zijn deze te bewaren.

Verwerkersovereenkomst downloaden

Klantsystemen en -gegevens worden gehost bij CSpace, gevestigd te Tallinn (Estland), dat een eigen Europese glasvezelring tussen Europa en India beheert. CSpace host ook deze website.

Voor Europese opdrachten staan uw gegevens uitsluitend in de EU/EER-datacentra van CSpace — Tallinn, Amsterdam en Stockholm — vastgezet binnen de EU. Dallas en Mumbai maken deel uit van het wereldwijde netwerk van CSpace en worden niet gebruikt voor gegevens van Europese klanten, tenzij u daar zelf om vraagt of daarmee instemt, bijvoorbeeld bij een uitwijkconfiguratie over meerdere regio's.

Waar een klantovereenkomst wel meebrengt dat gegevens de EU/EER verlaten, is sprake van een doorgifte. Wij treffen dan vooraf een passende waarborg — de modelcontractbepalingen — en leggen dit vast in uw verwerkersovereenkomst.

Wij informeren klanten over elke voorgenomen toevoeging of vervanging op deze lijst, met een redelijke gelegenheid om bezwaar te maken, zoals vastgelegd in onze verwerkersovereenkomst.

Wij treffen technische en organisatorische maatregelen die passen bij het risico, waaronder:
• hosting op Europese infrastructuur, met toegang op basis van rollen en op need-to-know-basis;

• versleutelde overdracht van gegevens (TLS);

• logging van supporttoegang tot klantsystemen;

• geheimhoudingsverplichtingen voor medewerkers en opdrachtnemers, versterkt door geheimhoudingsovereenkomsten die standaard worden getekend vóór inhoudelijke projectgesprekken;

• broncode-escrow voor klantprojecten, zodat continuïteit niet afhangt van ons eigen voortbestaan;

• vastgelegde procedures voor incidentrespons en melding van datalekken (punt 06).

Zodra wij kennis krijgen van een inbreuk in verband met persoonsgegevens die uw gegevens raakt, informeren wij u zonder onredelijke vertraging, zodat u kunt voldoen aan uw eigen verplichting op grond van artikel 33 AVG om de inbreuk waar nodig binnen 72 uur bij uw toezichthouder te melden.
Onze melding bevat, voor zover op dat moment bekend, de aard van de inbreuk, de categorieën en het geschatte aantal betrokkenen en registraties, de waarschijnlijke gevolgen en de getroffen of voorgestelde maatregelen.

Verwerken wij uw persoonsgegevens — omdat u contact met ons heeft opgenomen of een gesprek heeft ingepland — dan heeft u recht op inzage, rectificatie, gegevenswissing, beperking van de verwerking en overdraagbaarheid van uw gegevens, en kunt u bezwaar maken tegen verwerking op grond van ons gerechtvaardigd belang of uw toestemming intrekken waar de verwerking daarop berust.
De volledige toelichting staat in onze privacyverklaring. Om een van deze rechten uit te oefenen, schrijft u naar europe@abhinavdcs.com.
Bent u van mening dat wij niet zorgvuldig met uw gegevens zijn omgegaan, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens (Nederland) of de Gegevensbeschermingsautoriteit (België).

Twee situaties vallen buiten de binnen de EU vastgezette hosting uit punt 03.

Supporttoegang - Wanneer een klant om ondersteuning vraagt of een storing meldt, kunnen met naam aangewezen medewerkers in India toegang krijgen tot gegevens in het systeem van die klant om het probleem te onderzoeken en op te lossen. Die toegang volgt op een verzoek van de klant en is niet routinematig of doorlopend, blijft beperkt tot wat het probleem vereist, is voorbehouden aan bevoegde medewerkers en wordt gelogd.

Aanvraaggegevens - Persoonsgegevens die u ons rechtstreeks stuurt via het contactformulier, per e-mail of bij het inplannen van een gesprek, zijn toegankelijk voor ons team in India, zodat wij kunnen reageren en de relatie kunnen beheren.

In beide gevallen baseren wij ons op de modelcontractbepalingen van de Europese Commissie, ondersteund door een transfer impact assessment en aanvullende technische en organisatorische maatregelen.

Beoordeelt u ons als leverancier en heeft u iets nodig dat hier niet staat — een ingevulde beveiligingsvragenlijst, een kopie van onze verwerkersovereenkomst vóór een gesprek, of bevestiging van een specifieke datacentrumlocatie: