Binnen de onderneming ZSBB wordt veel gewerkt met persoonsgegevens van klanten, medewerkers en (keten)partners. Persoonsgegevens worden voornamelijk verzameld bij de klanten en personeel voor het goed uitvoeren van wettelijke taken enerzijds en een efficiënte en effectieve afhandeling van de operationele activiteiten van ZSBB anderzijds. Alle partijen moeten erop kunnen vertrouwen dat ZSBB zorgvuldig en veilig met de persoonsgegevens omgaat. In deze tijd gaat ook ZSBB mee met nieuwe ontwikkelingen. Nieuwe technologische ontwikkelingen, innovatieve voorzieningen, globalisering en een steeds meer digitale overheid stellen andere eisen aan de bescherming van gegevens en privacy. ZSBB is zich hier van bewust en zorgt dat de privacy gewaarborgd blijft, onder andere door maatregelen op het gebied van informatiebeveiliging, dataminimalisatie, transparantie en gebruikerscontrole.
Het bestuur van ZSBB en het management spelen een cruciale rol bij het waarborgen van privacy. De onderneming ZSBB geeft middels dit beleid een duidelijke richting aan privacy en laat zien dat zij de privacy waarborgt, beschermt en handhaaft. Dit beleid is van toepassing op de gehele organisatie, alle processen, onderdelen, objecten en gegevensverzamelingen van ZSBB. Dit privacybeleid van ZSBB is in lijn met het algemene beleid van ZSBB en de relevante nationale en Europese wet- en regelgeving.
ZSBB is verantwoordelijk voor het opstellen, uitvoeren en handhaven van het beleid. Hiervoor gelden onder andere de volgende wettelijke kaders:
ZSBB gaat op een veilige manier met persoonsgegevens om en respecteert de privacy van betrokkenen. ZSBB houdt zich hierbij aan de volgende uitgangspunten:
Persoonsgegevens worden in overeenstemming met de wet en op behoorlijke en zorgvuldige wijze verwerkt.
ZSBB zorgt ervoor dat persoonsgegevens alleen voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doelen worden verzameld en verwerkt. Persoonsgegevens worden alleen met een rechtvaardige grondslag verwerkt.
ZSBB verwerkt alleen de persoonsgegevens die minimaal noodzakelijk zijn voor het vooraf bepaalde doel. ZSBB streeft naar minimale gegevensverwerking. Waar mogelijk worden minder of geen persoonsgegevens verwerkt.
Persoonsgegevens worden niet langer bewaard dan nodig is. Het bewaren van persoonsgegevens kan nodig zijn om de taken goed uit te kunnen oefenen of om wettelijke verplichtingen te kunnen naleven.
ZSBB gaat zorgvuldig om met persoonsgegevens en behandelt deze vertrouwelijk. Zo worden persoonsgegevens alleen verwerkt door personen met een geheimhoudingsplicht en voor het doel waarvoor deze gegevens zijn verzameld. Daarbij zorgt ZSBB voor passende beveiliging van persoonsgegevens. Deze beveiliging is vastgelegd in het informatiebeveiligingsbeleid.
In het geval van samenwerking met externe partijen, waarbij sprake is van gegevensverwerking van persoonsgegevens, maakt ZSBB afspraken over de eisen waar gegevensuitwisseling aan moet voldoen. Deze afspraken voldoen aan de wet. ZSBB controleert deze afspraken periodiek.
Voor het bereiken van het doel waarvoor de persoonsgegevens worden verwerkt, wordt inbreuk op de persoonlijke levenssfeer van de betrokken klant zoveel mogelijk beperkt.
De inbreuk op de belangen van de betrokkene mag niet onevenredig zijn in verhouding tot het met de verwerking te dienen doel.
Voor vragen over privacy kunt u contact opnemen met de Privacy Bewaker (PB) van ZSBB; privacymailbox@zsbb.nl , 0118-656961
Dit privacybeleid treedt in werking na vaststelling door het bestuur van ZSBB. Het beleid wordt iedere 2 jaar geëvalueerd en indien nodig herzien. Aanpassingen van dit beleid worden aangekondigd via de website en middels de interne communicatiekanalen. De meest actuele versie van het beleid is te vinden op de website van ZSBB.
Middelburg, 25 mei 2018
Namens het bestuur van ZSBB
