Verwerkersovereenkomst

01Onderwerp en duur

in2HSE verwerkt persoonsgegevens van bezoekers, aannemers en medewerkers van de klant om aanmelding, briefing, evacuatietelling, vergunningen, LMRA en meldingen mogelijk te maken, zolang de klant in2HSE gebruikt.

02Betrokkenen en gegevens

Betrokkenen: bezoekers, aannemers, chauffeurs, medewerkers en gebruikers van de klant.

Gegevens: identificatie (naam, bedrijf, gsm, optionele pasfoto), aanwezigheid, bevestigingen, LMRA- en vergunningsgegevens, meldingen met foto's, en met toestemming beperkte gezondheidsgegevens van gewonden.

03Instructies

in2HSE verwerkt gegevens alleen volgens de instellingen en schriftelijke instructies van de klant, en gebruikt ze nooit voor eigen doeleinden.

04Vertrouwelijkheid en beveiliging

Medewerkers van in2HSE zijn gebonden aan geheimhouding. Maatregelen: versleuteling tijdens transport en opslag, toegang per rol en locatie, logging, back-ups in de EU en periodieke tests.

05Subverwerkers

in2HSE gebruikt [lijst subverwerkers]. Nieuwe subverwerkers worden 30 dagen vooraf gemeld; de klant kan bezwaar maken.

06Bijstand

in2HSE helpt de klant bij verzoeken van betrokkenen, bij een gegevensbeschermingseffectbeoordeling en bij vragen van de toezichthouder.

07Datalekken

in2HSE meldt een datalek zonder onredelijke vertraging en uiterlijk binnen 48 uur na ontdekking, met de informatie die de klant nodig heeft voor zijn eigen melding.

08Audit

De klant kan één keer per jaar, of na een datalek, een audit laten uitvoeren of een recent auditrapport opvragen.

09Einde

Bij het einde van de overeenkomst geeft in2HSE de gegevens terug als export en wist ze binnen 30 dagen, tenzij de wet bewaring oplegt.

10Doorgifte

Gegevens worden niet doorgegeven buiten de Europese Economische Ruimte.