AVG & Verwerkersovereenkomst
Monter en de AVG
Monter Leefstijl B.V. verwerkt in het kader van haar dienstverlening persoonsgegevens van deelnemers aan GLI-programma's namens zorgorganisaties. In de zin van de Algemene Verordening Gegevensbescherming (AVG) treedt de zorgorganisatie op als verwerkingsverantwoordelijke en Monter als verwerker.
Wij sluiten met iedere klant een verwerkersovereenkomst waarin de rechten en plichten van beide partijen zijn vastgelegd conform artikel 28 AVG.
Wat wordt vastgelegd in de verwerkersovereenkomst?
- De aard en het doel van de verwerking
- Het type persoonsgegevens en de categorieën betrokkenen
- De duur van de verwerking
- De verplichtingen en rechten van de verwerkingsverantwoordelijke
- De technische en organisatorische beveiligingsmaatregelen die Monter treft
- Afspraken over sub-verwerkers (derde partijen die namens Monter verwerken)
- Procedures voor datalekken en het melden daarvan
- Afspraken over rechten van betrokkenen (inzage, correctie, verwijdering)
Beveiliging van persoonsgegevens
Monter neemt de beveiliging van persoonsgegevens serieus. Onze maatregelen omvatten:
- Versleuteling van gegevens in transit (TLS 1.3) en in rust (AES-256)
- Toegangscontrole op basis van rollen en het principe van minimale rechten
- Auditlogging van alle toegang tot persoonsgegevens
- Regelmatige beveiligingsaudits en penetratietests
- Dataopslag uitsluitend binnen de Europese Economische Ruimte (EER)
Sub-verwerkers
Monter maakt gebruik van een beperkt aantal sub-verwerkers voor de hosting en infrastructuur van het platform. Een actuele lijst van sub-verwerkers is beschikbaar op aanvraag. Klanten worden tijdig geïnformeerd over wijzigingen in de lijst van sub-verwerkers.
Datalekken
In geval van een datalek dat mogelijk gevolgen heeft voor de door de klant verwerkte persoonsgegevens, informeert Monter de verwerkingsverantwoordelijke zonder onnodig uitstel, maar uiterlijk binnen 24 uur na ontdekking. Monter ondersteunt bij het nakomen van de wettelijke meldplicht bij de Autoriteit Persoonsgegevens.
Contact voor AVG-vragen
Voor vragen over gegevensverwerking, het opvragen van de verwerkersovereenkomst of andere AVG-gerelateerde zaken kunt u contact opnemen via info@monterleefstijl.nl.