Informatieveiligheid

Zorgvuldig omgaan met gegevens

Bij GeenZoom voeren wij medewerkeronderzoeken en klantonderzoeken uit. Daarbij verwerken wij gegevens namens onze opdrachtgevers. Wij vinden het belangrijk dat deze gegevens zorgvuldig, vertrouwelijk en volgens de geldende wet- en regelgeving worden behandeld.

Wij werken conform de Algemene Verordening Gegevensbescherming (AVG) en nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, ongeautoriseerde toegang, misbruik of ongewenste openbaarmaking.

Privacy als uitgangspunt

Bij het opzetten en uitvoeren van onderzoeken hanteren wij het principe van dataminimalisatie. Dat betekent dat wij uitsluitend gegevens verwerken die noodzakelijk zijn voor het uitvoeren van het onderzoek en het leveren van onze dienstverlening.

Waar mogelijk worden onderzoeksresultaten geanonimiseerd of geaggregeerd gerapporteerd. Hierdoor zijn individuele respondenten niet herleidbaar in de rapportages die onze opdrachtgevers ontvangen.

Veilige verwerking van gegevens

De onderzoeksomgeving die wij gebruiken wordt geleverd en beheerd door een gespecialiseerde technologiepartner. Deze partner is gecertificeerd volgens de internationale norm ISO 27001 voor informatiebeveiliging. Dit betekent dat processen, systemen en beveiligingsmaatregelen periodiek worden getoetst aan erkende standaarden.

De beveiligingsmaatregelen omvatten onder andere:

  • Beveiligde opslag van gegevens.
  • Versleutelde gegevensoverdracht.
  • Toegangsbeheer op basis van rollen en bevoegdheden.
  • Monitoring en beheer van systemen.
  • Regelmatige evaluatie van beveiligingsmaatregelen.

Verwerkersovereenkomst

Wanneer wij persoonsgegevens verwerken namens een opdrachtgever, treden wij op als verwerker in de zin van de AVG. In dat geval sluiten wij een verwerkersovereenkomst waarin afspraken worden vastgelegd over de verwerking, beveiliging en bescherming van persoonsgegevens.

Bewaartermijnen

Gegevens worden niet langer bewaard dan noodzakelijk is voor het doel waarvoor zij zijn verzameld, tenzij wettelijke verplichtingen een langere bewaartermijn vereisen. Na afloop van de bewaartermijn worden gegevens verwijderd of geanonimiseerd.

Vragen over privacy of informatiebeveiliging

Heeft u vragen over de manier waarop GeenZoom omgaat met privacy, AVG of informatiebeveiliging? Neem dan contact met ons op. Wij informeren u graag over onze werkwijze en de maatregelen die wij hebben genomen om gegevens zorgvuldig te beschermen.