GDPR-kennisgeving (Accept Mission)

2 min lezen

0:00 3:47

Samenvatting

Ingangsdatum: 1 januari 2026

Deze GDPR-kennisgeving legt uit hoe Accepteer missie ondersteunt de naleving van de General Data Protection Regulation (“GDPR”) van de EU wanneer klanten en gebruikers persoonlijke gegevens verwerken in de Accepteer missie platform.

Deze kennisgeving is informatief. Ze vervangt niet onze contractuele voorwaarden, privacybeleid of addendum voor gegevensverwerking.

1) Wat GDPR betekent voor Accepteer missie #

GDPR stelt eisen aan de manier waarop persoonlijke gegevens worden verzameld, gebruikt, opgeslagen, gedeeld en beschermd. Het geeft personen ook rechten op hun persoonlijke gegevens, zoals het recht op toegang, correctie, verwijdering, beperking en bezwaar tegen verwerking.

Accepteer missie zet zich in om op een wettige, eerlijke en transparante manier om te gaan met persoonlijke gegevens en om klanten te ondersteunen die het platform gebruiken als onderdeel van hun innovatieworkflows.

2) Rollen onder GDPR: verwerkingsverantwoordelijke en verwerker #

Accepteer missie is een B2B-platform dat wordt gebruikt door bedrijven en innovatieteams. De rollen zijn afhankelijk van het type gegevens:

Klantgegevens in een werkruimte of Missie: de Klant is meestal de controller. Accepteer missie fungeert als de processor, de verwerking van die persoonsgegevens in opdracht van de Klant.
Account-, factuur-, website- en operationele beveiligingsgegevens: Accepteer missie is meestal de controller voor deze gegevens.

Klanten beheren de toegang tot hun werkruimte, configureren machtigingen en bepalen welke inhoud wordt ingediend bij het platform.

3) Gegevensbeschermingsprincipes die we toepassen #

Onze aanpak is in lijn met de GDPR-principes, waaronder:

Doelbeperking: gegevens worden verwerkt om het platform en de bijbehorende ondersteuning te leveren en te beveiligen.
Gegevensminimalisatie: we streven ernaar om alleen te verwerken wat nodig is voor de functie.
Veiligheid en vertrouwelijkheid: toegangscontroles, monitoring, versleuteling en veilige ontwikkelingspraktijken worden gebruikt om Risico.
Retentiediscipline: gegevens worden niet langer bewaard dan nodig is voor het leveren van diensten, instructies aan klanten en wettelijke verplichtingen.

4) Rechten van de betrokkene #

Afhankelijk van de toepasselijke wetgeving kunnen personen verzoeken om:

Toegang hun persoonlijke gegevens
Correctie van onjuiste gegevens
Verwijdering (waar voorwaarden van toepassing zijn)
Beperking van verwerking (in bepaalde gevallen)
Bezwaar tot bepaalde verwerkingen, waaronder direct marketing
Draagbaarheid indien van toepassing

Een verzoek indienen #

E-mail: [email protected]

Om ons te helpen snel te reageren, kunt u het volgende vermelden:

Het e-mailadres dat aan uw account is gekoppeld
De naam van de werkruimte of Missie URL (indien relevant)
Het specifieke recht dat u wilt uitoefenen en op welke gegevens u wilt dat wij ons richten

Als je verzoek betrekking heeft op inhoud binnen een specifieke werkruimte of Missie, Het is mogelijk dat de eigenaar van de werkruimte (Klant) het verzoek moet goedkeuren of uitvoeren omdat zij de controle hebben over die gegevens.

5) Addendum gegevensverwerking (DPA) #

Accepteer missie biedt een Data Processing Addendum voor klanten waar Accepteer missie als verwerker persoonsgegevens namens hen verwerkt. De DPA beschrijft verwerkingsinstructies, beveiligingsmaatregelen, subverwerkers, bijstandsverplichtingen, kennisgeving van inbreuk, verwijdering of teruggave en waarborgen voor internationale overdracht.

Als uw organisatie een ondertekende versie nodig heeft of specifieke inkoopvereisten heeft, neem dan contact op met: [email protected].

6) Subverwerkers #

Accepteer missie maakt gebruik van geselecteerde subverwerkers om het platform te leveren, zoals cloudhosting, communicatietooling, monitoring en betalingsverwerking. Subverwerkers zijn contractueel verplicht om persoonlijke gegevens te beschermen en deze alleen te verwerken voor het leveren van diensten.

7) Internationale overboekingen #

Klantgegevens worden voornamelijk gehost en verwerkt in de Europese Economische Ruimte, met standaard hosting in West-Europa. Als de verwerking overdrachten buiten de EU of EER met zich meebrengt, Accepteer missie passende waarborgen toepast die vereist zijn door GDPR, zoals Standaard Contractuele Clausules en aanvullende maatregelen waar relevant.

8) Bewaren en verwijderen #

Retentie is afhankelijk van de gegevenscategorie en de configuratie van de klant:

Werkruimte en Missie inhoud: beheerd door de klant. Klanten kunnen inhoud verwijderen of exporteren op basis van hun beheer.
Accountgegevens: bewaard zolang de account actief is en verwijderd of geanonimiseerd nadat de account is verwijderd, onder voorbehoud van wettelijke en veiligheidsvereisten.
Factureringsgegevens: bewaard zoals vereist door belasting- en boekhoudregels.
Veiligheidslogboeken: voor een beperkte periode bewaard voor bescherming en onderzoek, en daarna verwijderd of anoniem gemaakt.

9) Behandeling van beveiligingsincidenten #

Accepteer missie onderhoudt een incidentresponsproces dat is ontworpen om beveiligingsincidenten te detecteren, in te perken, te onderzoeken, te herstellen en te herstellen. Wanneer een inbreuk op persoonsgegevens gevolgen heeft voor klantgegevens die onder ons beheer vallen, stellen we klanten zonder onnodige vertraging op de hoogte en verstrekken we relevante details om de verplichtingen van klanten te ondersteunen.