Privacybeleid

ComplyFort is een softwarebedrijf gevestigd in Schiedam, Nederland, ingeschreven bij de Kamer van Koophandel onder nummer 42085731 (btw-nummer NL005484368B84). U bereikt ons via info@complyfort.nl.

Voor de verwerkingen die in dit privacybeleid worden beschreven is ComplyFort de verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG).

Wij verwerken uitsluitend de gegevens die nodig zijn om onze dienst te leveren en onze website veilig aan te bieden:

Wij verwerken geen bijzondere categorieën persoonsgegevens (zoals gezondheidsgegevens van patiënten), tenzij uw organisatie die zelf invoert als onderdeel van een compliance-registratie. In dat geval treedt ComplyFort op als verwerker en uw organisatie als verwerkingsverantwoordelijke — zie daarvoor onze verwerkersovereenkomst.

• Uitvoering van een overeenkomst — verwerking die noodzakelijk is voor het leveren van de ComplyFort-dienst (art. 6 lid 1 sub b AVG).
• Gerechtvaardigd belang — het bijhouden van beveiligingslogboeken en het verbeteren van onze dienst (art. 6 lid 1 sub f AVG).
• Wettelijke verplichting — het bewaren van bepaalde gegevens op grond van belasting- of andere wetgeving (art. 6 lid 1 sub c AVG).
• Toestemming — voor nieuwsbrieven of marketingberichten, uitsluitend als u die toestemming heeft gegeven (art. 6 lid 1 sub a AVG).

Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor zij zijn verzameld. Na beëindiging van uw abonnement worden uw gegevens binnen 90 dagen verwijderd, tenzij een wettelijke bewaarplicht een langere termijn vereist.

Wij verkopen uw persoonsgegevens nooit en delen ze niet voor commerciële doeleinden. Voor het leveren van onze dienst maken wij gebruik van zorgvuldig geselecteerde sub-verwerkers, waaronder:

• Google Cloud (EU-regio europe-west) — hosting en opslag van gegevens, gecertificeerd conform ISO 27001 en SOC 2 Type II.

Een actueel overzicht van alle sub-verwerkers is beschikbaar op aanvraag via info@complyfort.nl. Met alle sub-verwerkers zijn verwerkersovereenkomsten gesloten en alle gegevens blijven binnen de Europese Unie.

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen ongeoorloofde toegang, wijziging, openbaarmaking of vernietiging. Gegevens worden versleuteld opgeslagen en overgedragen via TLS, toegang is beperkt op basis van rollen en alle toegang wordt gelogd.

Onder de AVG heeft u de volgende rechten:

U oefent uw rechten uit door een e-mail te sturen naar info@complyfort.nl. Wij reageren binnen vier weken.

Bent u het niet eens met hoe wij met uw gegevens omgaan? Dan heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl. Wij stellen het op prijs als u eerst contact met ons opneemt, zodat wij samen naar een oplossing kunnen zoeken.

Wij kunnen dit privacybeleid aanpassen, bijvoorbeeld bij nieuwe functionaliteit of gewijzigde regelgeving. Bij wezenlijke wijzigingen informeren wij u via e-mail of via een melding in de applicatie.