BATS neemt beveiliging zeer serieus. Ook de beveiliging van uw persoonsgegevens. Het zijn uw persoonlijke gegevens die we het meest waarderen.
Met de inwerkingtreding van de AVG op 25 mei 2018 hebben we ons privacybeleid gewijzigd.
BATS heeft alle technische en organisatorische maatregelen genomen om te voldoen aan de AVG.
Hier is een samenvatting van de wijzigingen:
- u hebt het recht om ons bijgewerkte privacybeleid te lezen,
- u hebt het recht om toestemming te geven voor het verwerken van uw persoonlijke gegevens. Het is helemaal jouw keuze, of niet.
- u heeft het recht om uw persoonsgegevens in te zien en te wijzigen
- u heeft het recht om te worden vergeten
- u heeft het recht om een klacht in te dienen bij de gegevensbeschermingsautoriteit,
- we vermelden de redenen waarom we persoonsgegevens opslaan en verwerken.
Voor een gedetailleerd overzicht verwijzen we naar ons privacybeleid.
We hebben de volgende maatregelen genomen:
- voor marketingdoeleinden worden alle persoonsgegevens centraal opgeslagen en beveiligd in een CRM-systeem;
- onze website is aangepast met behulp van cookies en trackingtechnologieën (Google Analytics) en biedt in Betrokkene rechten, logboeken en bewijst toestemming;
- HR: we voldoen aan de verhoogde rechten van werknemers met behulp van een documentbeheersysteem dat GDPR-compatibel is;
- Financiën: we gebruiken boekhoudsoftware die voldoet aan de AVG;
- ICT: realtime detectie door de auditor die diepgaand inzicht geeft in het gebruik van persoonlijke gegevens, detectie van bedreigingen en de ernst van datalekken door het implementeren van vooraf gedefinieerde GDPR-regels, eindpuntbeveiliging en encryptie;
- personeel: is GDPR op de hoogte en heeft een basistraining gevolgd;
- bezoekersregistratie: volledig GDPR-compatibel;
- fysieke beveiliging en videobewaking in overeenstemming met de Belgische camerawet en privacywet;
- Communicatie met derden: wettelijke gronden voor het verzamelen en verwerken, hebben conforme contracten;
- DPIA en methoden uitgevoerd om de geïdentificeerde risico's te beperken;
- voltooide documentatie en procedures.
