Guru neemt zijn privacyverplichtingen serieus onder de Algemene Verordening Gegevensbescherming (AVG), daarom hebben we een aantal belangrijke initiatieven opgezet om ervoor te zorgen dat we persoonlijke informatie wettelijk, eerlijk, transparant en voor het bedoelde doel verwerken.

Wat we hebben gedaan om ons voor te bereiden

In onze inspanning om privacy by design in te voeren, hebben we een toegewijde risicomanager en compliance-officer toegevoegd aan het managementteam, die niet alleen de nominale Functionaris Gegevensbescherming voor AVG-zaken zal zijn, maar ook Guru’s beveiligingsnormen zal orkestreren en handhaven.

Als verwerkingsverantwoordelijke hebben we onze verplichtingen vastgelegd in een nieuwe gegevensverwerkingsaanhangsel, gebaseerd op de vereisten van de AVG en praktisch ondersteund door onze voortdurende zelfcertificering onder het Privacy Shield.

We hebben een herhaalbare methodologie ingesteld voor gegevensportabiliteit en gegevensverwijdering; wanneer persoonlijke informatie moet worden teruggegeven of verwijderd, zijn we klaar!

Onze toezegging aan compliance

Hoewel de verplichting van de AVG op 25 mei 2018 een belangrijk compliance-mijlpaal voor bedrijven is, behouden we desondanks een beveiligingsgovernance-programma en zullen we ons jaarlijkse SOC 2-auditschema blijven uitvoeren en actief onze productieomgeving beoordelen door herhaalde kwetsbaarheidstests.

Voor meer informatie, bezoek onze Beveiligings-FAQs of neem contact met ons op via privacy@getguru.com