GDPR Compliance Statement
Autonoom neemt gegevensbescherming zeer serieus en heeft uitgebreide maatregelen genomen om volledig compliant te zijn met de Algemene Verordening Gegevensbescherming (AVG/GDPR). Deze pagina toont onze toewijding aan het beschermen van uw privacy en persoonlijke gegevens.
Onze GDPR Principes
Rechtmatigheid en Transparantie
Alle gegevensverwerking gebeurt op een rechtmatige, eerlijke en transparante wijze. Wij informeren duidelijk over hoe en waarom wij uw gegevens verwerken.
Doelbinding
Persoonlijke gegevens worden alleen verzameld voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden.
Minimale Gegevensverwerking
Wij verwerken alleen de gegevens die noodzakelijk zijn voor de doeleinden waarvoor zij worden verzameld (data minimization).
Juistheid van Gegevens
Wij zorgen ervoor dat persoonlijke gegevens juist zijn en waar nodig worden bijgewerkt of gecorrigeerd.
Implementatie van GDPR Rechten
Recht op Inzage (Artikel 15)
U heeft het recht om te weten welke persoonlijke gegevens wij van u verwerken en hoe wij deze gebruiken.
Recht op Rectificatie (Artikel 16)
U kunt verzoeken om correctie van onjuiste of onvolledige persoonlijke gegevens.
Recht op Vergetelheid (Artikel 17)
Onder bepaalde omstandigheden kunt u verzoeken om verwijdering van uw persoonlijke gegevens.
Recht op Dataportabiliteit (Artikel 20)
U kunt uw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat opvragen.
Technische en Organisatorische Maatregelen
Technische Maatregelen
- End-to-end encryptie van gegevens in rust en tijdens transport
- Multi-factor authenticatie voor alle systemen
- Regelmatige security audits en penetratietests
- Geautomatiseerde monitoring en alerting systemen
- Privacy by design in alle AI-systemen
- Pseudonimisering waar technisch mogelijk
Organisatorische Maatregelen
- Aangestelde Data Protection Officer (DPO)
- GDPR awareness training voor alle medewerkers
- Strikte toegangscontrole op need-to-know basis
- Gedetailleerde verwerkingsregisters
- Incident response procedures
- Regelmatige compliance audits
Internationale Overdrachten
Wanneer wij persoonlijke gegevens overdragen naar landen buiten de EU, zorgen wij voor passende waarborgen:
- Adequaatheidsbesluiten: Voorkeur voor landen met EU adequaatheidsbesluiten
- Standaard Contractuele Bepalingen (SCC's): Implementatie van EU-goedgekeurde contractbepalingen
- Aanvullende waarborgen: Extra technische en juridische maatregelen waar nodig
- Impact assessments: Regelmatige evaluatie van overdrachtsrisico's
Data Breach Response
Wij hebben een uitgebreid incident response plan voor datalekken:
- Detectie en ContainmentOnmiddellijke detectie en beperking van het incident binnen 1 uur
- Impact AssessmentBeoordeling van de omvang en risico's binnen 24 uur
- Melding AutoriteitenMelding bij Gegevensbeschermingsautoriteit binnen 72 uur indien vereist
- Betrokkenen InformatieInformatie aan betrokkenen indien hoog risico voor hun rechten
Compliance Monitoring
Wij monitoren continu onze GDPR compliance door middel van:
Maandelijkse Audits
Interne compliance checks
Jaarlijkse Certificering
Externe GDPR audit
Continue Training
Team privacy education
Contact voor GDPR Zaken
Data Protection Officer
E-mail: hello@autonoom.ai
Telefoon: +32 489 59 76 25
Adres: Heist-op-den-Berg, België
Klacht indienen: Als u niet tevreden bent met onze afhandeling van uw privacy-gerelateerde verzoeken, kunt u een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit (GBA).