Privacy­verklaring

U deelt bepaalde persoonsgegevens met GUFO ten behoeve van onze dienstverlening aan u. Deze gegevens vertellen iets over u of zijn met u als persoon in verband te brengen. De persoonsgegevens die GUFO verwerkt zijn afhankelijk van de opdracht, waarbij wij niet meer persoonsgegevens zullen vragen dan noodzakelijk voor het uitvoeren van onze dienstverlening.

Waarvoor verwerken wij uw persoonsgegevens en welke grondslag hebben wij hiervoor?

In het kader van onze dienstverlening verwerken wij in het algemeen voor de volgende doeleinden persoonsgegevens:

• Het benaderen, contacteren en maken van offertes voor prospects;
• Het onderhouden van contact met (voormalige) cliënten;
• Het verlenen van diensten aan (voormalige) cliënten;
• Administratieve doeleinden, waaronder financieel;
• Marketing en bedrijfsontwikkeling;
• Onderzoek, analyse en statistiek;
• Het afhandelen van eventuele verzoeken, klachten en geschillen;
• Het vaststellen, uitoefenen of verdedigen van onze rechten;
• Het voldoen aan wettelijke verplichtingen en beroepsregelgeving, en verzoeken van bevoegde overheidsinstanties.

Wij baseren het gebruik van persoonsgegevens voor onze dienstverlening op één van de volgende rechtsgronden:

• Uitvoering overeenkomst (artikel 6.1 sub b AVG). Voor zover de verwerking van persoonsgegevens noodzakelijk is voor de uitvoering van een overeenkomst waarbij de betrokken persoon partij is, baseren wij de verwerking op deze grond. Dit geldt bijvoorbeeld indien wij de belastingaangifte of belastingadvisering voor een of meerdere natuurlijke personen verzorgen.
• Gerechtvaardigde belangen (artikel 6.1 sub f AVG). Ons gerechtvaardigde belang bij de uitvoering van onze dienstverlening en het nastreven van de hierboven genoemde doeleinden. Bij onze dienstverlening weegt ook het belang van de Opdrachtgever mee om hun fiscale positie te beheersen en te voldoen aan verplichtingen op het gebied van wet- en regelgeving en rapportage.
• Toestemming (artikel 6.1 sub a AVG). Incidenteel baseren wij verwerking van persoonsgegevens op de (uitdrukkelijke) toestemming van de betrokken persoon. Indien dat het geval is, wordt u hier apart over geïnformeerd.
• Wettelijke verplichting (artikel 6.1 sub c AVG). Soms verwerken wij persoonsgegevens niet op eigen initiatief, maar om te voldoen aan een wettelijke verplichting die op ons rust.

Indien de verwerking van persoonsgegevens door GUFO berust op toestemming van de betrokkene, heeft de betrokkene te allen tijde het recht de toestemming in te trekken. De intrekking van de toestemming geldt alleen voor toekomstige verwerkingen.

Welke soorten persoonsgegevens verwerken wij van u?

GUFO verwerkt de navolgende soorten persoonsgegevens, doch uitsluitend voor zover de verwerking daarvan noodzakelijk is voor het desbetreffende doel:

• Naam, geslacht en titulatuur en leeftijd/geboortedatum;
• Contactgegevens (bijv. adres, telefoonnummer, e-mailadres, website;
  werk en/of privé);
• Nationaliteit en geboorteplaats;
• Burgerlijke staat en gezinssamenstelling;
• Zakelijke gegevens (organisatie, functie, namen zakelijke relaties);
• Financiële gegevens (kaartnummer, IBAN/bankrekeningnummer, bedrag, transactionele data; maar ook salaris en andere inkomstengegevens, uitgaven, bezittingen, schulden, rechten en verplichtingen, waarde woning, etc.);
• Administratienummer;
• Communicatiegegevens;
• Belastinggegevens, waaronder nationale identificatienummers en belastingaangiftebestanden: aanspraken, data ingevuld en verzonden, en opmerkingen over belastingaangiften;
• Gegevens m.b.t. belastingverevening: aanspraken, ingevulde gegevens, verrekeningsbedragen en betaalde belastingen;
• Archieven die worden gebruikt voor het verzamelen van de land-specifieke informatie over de inkomstenbelasting van de belastingbetaler (en indien nodig de gezinsleden), waaronder gegevens m.b.t. opleiding, werk, incidenteel medische gegevens, juridische geschiedenis en andere gegevens die nodig zijn bij het verlenen van de Tax-diensten;
• Werkdocumenten die worden gebruikt om cliëntinformatie te bewerken die uit archieven of andere middelen komen; loongegevens van werkgevers; inkomstenbron op basis van opdrachten en reisdata;
• Huidige, eerdere of toekomstige reisinformatie over het individu, inclusief bezochte locaties en werkdagactiviteiten die op elke locatie plaatsvonden;
• Officiële en persoonlijke documenten (geboorteaktes, huwelijksaktes, opleidingsdocumenten en diploma’s en paspoortkopieën waar mogelijk zonder nationaal identificatienummer);
• Financial reporting oversight role (FROR) questionnaires;
• Onderzoeksgegevens voor vragenlijsten over financiële rapportage, met vermelding van werkstatus, werkgever- en functieomschrijving;
• Opdrachtgegevens: details over de huidige werk- en leefomstandigheden, inclusief land en stad van werkopdracht, afdeling die salaris en opdrachtkosten bekostigt;
• Immigratiegegevens: vragenlijsten voor werkvergunningen, status van werkvergunning, kopie van aanvraagformulier, kopie van werkvergunning, kopie van visum, kopie paspoort en andere immigratiedocumenten.

Gevoelige gegevens:
In het kader van onze dienstverlening verwerken wij in principe geen gevoelige persoonsgegevens (bijzondere categorieën van persoonsgegevens), anders dan:

1. voornoemde financiële gegevens waaronder ook in verband met de inkeerregeling van de Belastingdienst,
2. nationale identificatienummers bij aangiftewerkzaamheden voor natuurlijke personen en andere rapportage verplichtingen die GUFO heeft en voor zover gebaseerd op een wettelijke grondslag, en
3. incidenteel ook medische gegevens in het kader van het verwerken van zorgkosten bij aangiftewerkzaamheden voor natuurlijke personen. Al naar gelang het soort opdracht het betreft, kunnen incidenteel ook andere soorten gevoelige gegevens worden verwerkt. In dat geval zal worden gewaarborgd dat ook deze verwerking in overeenstemming met de privacyregels plaatsvindt.

Welke rechten heeft u en hoe maakt u hier aanspraak op?

Mocht u informatie willen over de persoonsgegevens die GUFO van u verwerkt, dan verstrekken wij u dat graag. Dit doen we nadat voor ons voldoende duidelijk is wie u bent (identificeren) en dat u ook daadwerkelijk de persoon bent die u zegt te zijn (authenticeren).

U heeft naast het recht om informatie op te vragen ook een aantal andere wettelijk bepaalde rechten met betrekking tot uw persoonsgegevens. Hieronder leest u welke rechten u heeft:

• Recht op inzage in door ons van u vastgelegde persoonsgegevens;
• Recht op indienen van een verzoek tot correctie of verwijdering van uw persoonsgegevens;
• Recht om bezwaar te maken (verzet) tegen bepaalde wijze van gebruik van uw persoonsgegevens.
• Recht op beperking van (toekomstige) verwerking van uw persoonsgegevens.
• Recht om ons te vragen uw gegevens over te dragen aan u of een andere organisatie;
• Recht om uw toestemming in te trekken, mocht de verwerking van persoonsgegevens zijn gebaseerd op uw toestemming.

U kunt eventuele vragen en/of verzoeken, die verband houden met de verwerking van persoonsgegevens door GUFO indienen via privacy@gufo-office.com.

U krijgt van ons binnen één maand een schriftelijke reactie op uw verzoek.

Indien u het niet eens bent met een beslissing van GUFO over de verwerking van uw persoonsgegevens, staan wij te allen tijde open voor overleg. Daarnaast heeft u het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens, indien u het niet eens bent met een beslissing van GUFO over de verwerking van uw persoonsgegevens.

Hoe lang bewaren wij uw persoonsgegevens?

GUFO bewaart uw persoonsgegevens niet langer dan noodzakelijk is voor de afgesproken dienstverlening en in lijn met geldende wet- en regelgeving.

Met wie delen wij uw persoonsgegevens en waarom?

GUFO deelt uw persoonsgegevens in beginsel niet met andere partijen (derden), tenzij daar een wettelijke grondslag voor is. Hieronder volgen een aantal voorbeelden van omstandigheden waarin wij uw gegevens mogelijk zullen delen:

Het kan voorkomen dat politie, justitie of toezichthouders op grond van de wet gegevens bij ons opvragen. Ook kan een rechter ons verplichten om gegevens te verstrekken of in te laten zien.

(Sub)verwerkers
Voor het kunnen uitvoeren van onze dienstverlening maken we gebruik van een aantal partners. Deze partners worden ook wel onze (sub)verwerkers of samenwerkingspartners genoemd. Het is mogelijk dat uw persoonsgegevens bij een van deze partners zijn opgeslagen, dan wel anders door hen worden verwerkt. GUFO heeft met deze partners contractuele afspraken gemaakt hoe zij met uw persoonsgegevens om dienen te gaan.

GUFO heeft partners in de volgende categorieën:

• Ontwerpen, onderhouden en verbeteren van IT-systemen en applicaties;
• Infrastructure as a Service dienstverleners op het gebied van datacenters en dataopslag en datacommunicatie;
• Marketingactiviteiten en -evenementen en klantcommunicatiebeheer;
• Het opstellen van rapporten en statistieken, het drukken van publicaties en het ontwerpen van producten;
• Juridische diensten, controlediensten en andere bijzondere diensten die worden verleend door advocaten, notarissen, trustees, auditors en andere professionele adviseurs.
• Het verlenen van gespecialiseerde diensten zoals het archiveren van fysieke documenten.
• Software as a Service dienstverleners op het gebied van belastingadvisering en online salarisadministratie.

Doorgifte van gegevens buiten de EU

GUFO slaat uw gegevens in beginsel op binnen de grenzen van de EU. Wanneer in het kader van de dienstverlening gegevens worden gedeeld buiten de EU, dan waarborgt GUFO een passend beveiligingsniveau en treffen wij (indien noodzakelijk) passende waarborgen ter bescherming van uw persoonsgegevens. U zult door ons altijd op de hoogte worden gebracht als wij uw gegevens delen buiten de EU.

Voorbeelden van maatregelen die GUFO treft in geval van doorgifte buiten de EU zijn:

• Voor doorgiften naar relaties buiten de EU hanteren wij ‘modelcontracten’ die zijn goedgekeurd door de Europese Commissie, eventueel aangevuld met aanvullende maatregelen.

Doorgiften buiten de EU kunnen ook plaatsvinden wanneer er een adequaatheidsbesluit aanwezig is of wanneer u daartoe toestemming heeft verleend.

Hoe beschermen wij uw persoonsgegevens?

GUFO neemt alle technische en organisatorische maatregelen die redelijkerwijs van haar verwacht mogen worden om uw persoonsgegevens te beveiligen. Uiteraard zijn deze maatregelen volledig in lijn met de geldende wet- en regelgeving en de huidige stand van de techniek.

Waarvoor verwerken wij uw persoonsgegevens en welke grondslag hebben wij hiervoor?

GUFO verwerkt persoonsgegevens voor het informeren over en het promoten van haar dienstverlening.

In het kader van onze marketingactiviteiten verwerken wij in het algemeen voor de volgende doeleinden persoonsgegevens:

• Het informeren en promoten van onze dienstverlening;
• Het informeren en communiceren over GUFO activiteiten;
• Onderzoek, analyse en statistiek;
• Het afhandelen van eventuele verzoeken, klachten en geschillen;
• Het vaststellen, uitoefenen of verdedigen van onze rechten;
• Het voldoen aan wettelijke verplichtingen en beroepsregelgeving, en verzoeken van bevoegde overheidsinstanties.

Wij baseren het gebruik van uw persoonsgegevens in het kader van onze marketing activiteiten op één van de volgende rechtsgronden:

• Gerechtvaardigde belangen (artikel 6.1 sub f AVG): Ons gerechtvaardigde belang bij het verwerken van persoonsgegevens in het kader van het informeren over onze dienstverlening, het uitnodigen voor diverse GUFO activiteiten en de andere hierboven genoemde doeleinden voor de verwerking (bijvoorbeeld wanneer er nog geen sprake is van een relatie met GUFO of verleende toestemming van uw kant).
• Toestemming (artikel 6.1 sub a AVG): Uw (uitdrukkelijke) toestemming, bijvoorbeeld wanneer u aangeeft dat u over GUFO’s dienstverlening of GUFO’s activiteiten op de hoogte wilt worden gehouden bijvoorbeeld via onze nieuwsbrief of wanneer u speciale dieetwensen doorgeeft.

Welke soorten persoonsgegevens verwerken wij van u?

In het kader van onze marketing activiteiten kunnen wij de volgende persoonsgegevens verwerken:

• Naam, geslacht, titulatuur en leeftijd/geboortedatum;
• Contactgegevens (bijv. adres, telefoonnummer, e-mailadres, website; werk en/of privé);
• Zakelijke gegevens (organisatie, functie, namen zakelijke relaties);
• Gegevens over aanwezigheid bij een evenement (soort event, locatie, datum, andere genodigden);
• Reisgegevens;
• Speciale dieetwensen.

Welke rechten heeft u en hoe maakt u hier aanspraak op?

Mocht u informatie willen over de persoonsgegevens die GUFO van u verwerkt, dan verstrekken wij u dat graag. Dit doen we nadat voor ons voldoende duidelijk is wie u bent (identificeren) en dat u ook daadwerkelijk de persoon bent die u zegt te zijn (authenticeren).

U heeft naast het recht om informatie op te vragen ook een aantal andere wettelijk bepaalde rechten met betrekking tot uw persoonsgegevens. Hieronder leest u welke rechten u heeft:

• Recht op inzage in door ons van u vastgelegde persoonsgegevens;
• Recht op indienen van een verzoek tot correctie of verwijdering van uw persoonsgegevens;
• Recht om bezwaar te maken (verzet) tegen bepaalde wijze van gebruik van uw persoonsgegevens.
• Recht op beperking van (toekomstige) verwerking van uw persoonsgegevens.
• Recht om ons te vragen uw gegevens over te dragen aan u of een andere organisatie;
• Recht om uw toestemming in te trekken, mocht de verwerking van persoonsgegevens zijn gebaseerd op uw toestemming.

U kunt eventuele vragen en/of verzoeken, die verband houden met de verwerking van persoonsgegevens door GUFO indienen via privacy@gufo-office.com.

U krijgt van ons binnen één maand een schriftelijke reactie op uw verzoek.

Indien u het niet eens bent met een beslissing van GUFO over de verwerking van uw persoonsgegevens, staan wij te allen tijde open voor overleg. Daarnaast heeft u het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens, indien u het niet eens bent met een beslissing van GUFO over de verwerking van uw persoonsgegevens.

Hoe lang bewaren wij uw persoonsgegevens?

GUFO bewaart uw persoonsgegevens niet langer dan noodzakelijk is voor de afgesproken dienstverlening en in lijn met geldende wet- en regelgeving.

Met wie delen wij uw persoonsgegevens en waarom?

GUFO deelt uw persoonsgegevens in beginsel niet met andere partijen (derden), tenzij daar een wettelijke grondslag voor is. Hieronder volgen een aantal voorbeelden van omstandigheden waarin wij uw gegevens mogelijk zullen delen:

Het kan voorkomen dat politie, justitie of toezichthouders op grond van de wet gegevens bij ons opvragen. Ook kan een rechter ons verplichten om gegevens te verstrekken of in te laten zien.

(Sub)verwerkers
Voor het kunnen uitvoeren van onze dienstverlening maken we gebruik van een aantal partners. Deze partners worden ook wel onze (sub)verwerkers of samenwerkingspartners genoemd. Het is mogelijk dat uw persoonsgegevens bij een van deze partners zijn opgeslagen, dan wel anders door hen worden verwerkt. GUFO heeft met deze partners contractuele afspraken gemaakt hoe zij met uw persoonsgegevens om dienen te gaan.
GUFO heeft partners in de volgende categorieën:

• Ontwerpen, onderhouden en verbeteren van IT-systemen en applicaties;
• Infrastructure as a Service dienstverleners op het gebied van datacenters en dataopslag en datacommunicatie;
• Marketingactiviteiten en -evenementen en klantcommunicatiebeheer;
• Het opstellen van rapporten en statistieken, het drukken van publicaties en het ontwerpen van producten;
• Juridische diensten, controlediensten en andere bijzondere diensten die worden verleend door advocaten, notarissen, trustees, auditors en andere professionele adviseurs.
• Het verlenen van gespecialiseerde diensten zoals het archiveren van fysieke documenten.
• Software as a Service dienstverleners op het gebied van belastingadvisering en online salarisadministratie.

Doorgifte van gegevens buiten de EU
GUFO slaat uw gegevens in beginsel op binnen de grenzen van de EU. Wanneer in het kader van de dienstverlening gegevens worden gedeeld buiten de EU, dan waarborgt GUFO een passend beveiligingsniveau en treffen wij (indien noodzakelijk) passende waarborgen ter bescherming van uw persoonsgegevens. U zult door ons altijd op de hoogte worden gebracht als wij uw gegevens delen buiten de EU.

Voorbeelden van maatregelen die GUFO treft in geval van doorgifte buiten de EU zijn:

• Voor doorgiften naar relaties buiten de EU hanteren wij ‘modelcontracten’ die zijn goedgekeurd door de Europese Commissie, eventueel aangevuld met aanvullende maatregelen.

Doorgiften buiten de EU kunnen ook plaatsvinden wanneer er een adequaatheidsbesluit aanwezig is of wanneer u daartoe toestemming heeft verleend.

Hoe beschermen wij uw persoonsgegevens?

GUFO neemt alle technische en organisatorische maatregelen die redelijkerwijs van haar verwacht mogen worden om uw persoonsgegevens te beveiligen. Uiteraard zijn deze maatregelen volledig in lijn met de geldende wet- en regelgeving en de huidige stand van de techniek.

Waarvoor verwerken wij uw persoonsgegevens en welke grondslag hebben wij hiervoor?

GUFO verwerkt persoonsgegevens voor het aanbieden, onderhouden en verbeteren van onze website, onze apps en voor onze activiteiten op social media.

In het kader van onze website, apps en social media verwerken we persoonsgegevens over websitebezoekers, appgebruikers en social media-gebruikers voor de volgende doeleinden:

• Communicatie, werving en selectie en marketing;
• Analyse van websitebezoeken (o.a. benchmarking en ter bepaling van aan wat voor organisatie u op wat voor manier verbonden bent);
• Personalisering van de website content;
• Ondersteuning van social media tools en plug-ins;
• Controle en toepassing van toepasselijke gebruikersvoorwaarden;
• Onderhoud, beheer en beveiliging van onze websites en apps;
• Marketing en bedrijfsontwikkeling;
• Onderzoek, analyse en statistiek;
• Interne controle en bedrijfsvoering;
• Het afhandelen van eventuele verzoeken, klachten en geschillen;
• Het vaststellen, uitoefenen of verdedigen van onze rechten;
• Het voldoen aan wettelijke verplichtingen en beroepsregelgeving, en verzoeken van bevoegde overheidsinstanties.

Wij baseren het gebruik van uw persoonsgegevens in het kader onze website, apps en social media op één van de volgende rechtsgronden:

• Toestemming (artikel 6.1 sub a AVG). Soms baseren wij verwerking van persoonsgegevens op de (uitdrukkelijke) toestemming van de betrokken persoon. Dit geldt bijvoorbeeld wanneer u zich via onze websites opgeeft voor een nieuwsbrief of zich registreert voor een van onze events.
• Gerechtvaardigde belang (artikel 6.1 sub f AVG). Ons gerechtvaardigde belang bij het aanbieden en gebruik maken van onze website, apps en social media; en de andere hierboven genoemde doeleinden voor de verwerking.
• Wettelijke verplichting (artikel 6.1 sub c AVG). Soms verwerken wij persoonsgegevens niet op eigen initiatief, maar om te voldoen aan een wettelijke verplichting die op ons rust. Dit is bijvoorbeeld het geval wanneer wij persoonsgegevens langer bewaren om te voldoen aan een wettelijke bewaarplicht.

GUFO maakt gebruik van verschillende social media platforms, bijvoorbeeld in het kader van werving en selectie en voor marketingdoeleinden. GUFO is daarbij verantwoordelijk voor onder meer de inhoud van de berichten, maar niet voor het beheer van de social media platforms. Voor nadere informatie over hoe daarbij om wordt gegaan met uw persoonsgegevens, verwijzen wij u daarom graag naar de informatie die daarover beschikbaar wordt gesteld op de website van de aanbieders van deze platforms.

Hieronder hebben wij de links opgenomen naar het privacybeleid van diverse aanbieders van social media platforms, waarvan wij gebruik kunnen maken:

• Het privacybeleid van Facebook;
• Het privacybeleid van Twitter;
• Het privacybeleid van Instagram;
• Het privacybeleid van YouTube;
• Het privacybeleid van LinkedIn;
• Het privacybeleid van Google.

Op onze websites implementeren we zogenaamde social media plug-ins (zoals “vind-ik-leuk” en deelknoppen). Wanneer u een pagina bezoekt waarop een of meer van dergelijke knoppen worden weergegeven, maakt uw browser een directe verbinding met de relevante sociale netwerk server en laadt de knop vanaf daar. Tegelijkertijd weet de social media-aanbieder dat de betreffende pagina op onze website is bezocht. We hebben geen invloed op de gegevens die de aanbieders van social media verzamelen op basis van de knoppen. Als u het verzamelen van gegevens op basis van de knoppen wilt voorkomen, logt u uit bij uw social media-accounts voordat u onze websites bezoekt en schakelt u de opslag van cookies uit in uw browserinstellingen.

Welke soorten persoonsgegevens verwerken wij van u?

In het kader van onze website, apps en social media, kunnen wij verder de volgende persoonsgegevens ov u verwerken die u verstrekt, afhankelijk van bijvoorbeeld welke webpagina’s u bezoekt en de instellingen van uw apparaat en browser:

• Naam, geslacht, titulatuur en functietitel;
• Bedrijf of organisatie;
• Contactgegevens (bijv. adres, telefoonnummer, e-mailadres, website; werk en/of privé);
• Inloggegevens;
• Social media-naam;
• Persoonlijke voorkeuren en interesses.

Automatisch verzamelde informatie:

• IP-adres;
• Type apparaat en uniek identificatienummer van het apparaat (MAC-adres);
• Browsertype;
• Globale geografische locatie (bijvoorbeeld locatie op land- of stadsniveau);
• Andere technische informatie, zoals m.b.t de interactie tussen uw apparaat en onze website, de webpagina’s die zijn bezocht, de aangeklikte links en loggegevens;
• Voor de automatisch verzamelde informatie wordt gebruik gemaakt van cookies en soortgelijke trackingtechnologie.

Welke rechten heeft u en hoe maakt u hier aanspraak op?

Mocht u informatie willen over de persoonsgegevens die GUFO van u verwerkt, dan verstrekken wij u dat graag. Dit doen we nadat voor ons voldoende duidelijk is wie u bent (identificeren) en dat u ook daadwerkelijk de persoon bent die u zegt te zijn (authenticeren).

U heeft naast het recht om informatie op te vragen ook een aantal andere wettelijk bepaalde rechten met betrekking tot uw persoonsgegevens. Hieronder leest u welke rechten u heeft:

• Recht op inzage in door ons van u vastgelegde persoonsgegevens;
• Recht op indienen van een verzoek tot correctie of verwijdering van uw persoonsgegevens;
• Recht om bezwaar te maken (verzet) tegen bepaalde wijze van gebruik van uw persoonsgegevens.
• Recht op beperking van (toekomstige) verwerking van uw persoonsgegevens.
• Recht om ons te vragen uw gegevens over te dragen aan u of een andere organisatie;
• Recht om uw toestemming in te trekken, mocht de verwerking van persoonsgegevens zijn gebaseerd op uw toestemming.

U kunt eventuele vragen en/of verzoeken, die verband houden met de verwerking van persoonsgegevens door GUFO indienen via privacy@gufo-office.com.

U krijgt van ons binnen één maand een schriftelijke reactie op uw verzoek.

Indien u het niet eens bent met een beslissing van GUFO over de verwerking van uw persoonsgegevens, staan wij te allen tijde open voor overleg. Daarnaast heeft u het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens, indien u het niet eens bent met een beslissing van GUFO over de verwerking van uw persoonsgegevens.

Hoe lang bewaren wij uw persoonsgegevens?

GUFO bewaart uw persoonsgegevens niet langer dan noodzakelijk is voor de afgesproken dienstverlening en in lijn met geldende wet- en regelgeving.

Met wie delen wij uw persoonsgegevens en waarom?

GUFO deelt uw persoonsgegevens in beginsel niet met andere partijen (derden), tenzij daar een wettelijke grondslag voor is. Hieronder volgen een aantal voorbeelden van omstandigheden waarin wij uw gegevens mogelijk zullen delen:
Het kan voorkomen dat politie, justitie of toezichthouders op grond van de wet gegevens bij ons opvragen. Ook kan een rechter ons verplichten om gegevens te verstrekken of in te laten zien.

(Sub)verwerkers
Voor het kunnen uitvoeren van onze dienstverlening maken we gebruik van een aantal partners. Deze partners worden ook wel onze (sub)verwerkers of samenwerkingspartners genoemd. Het is mogelijk dat uw persoonsgegevens bij een van deze partners zijn opgeslagen, dan wel anders door hen worden verwerkt. GUFO heeft met deze partners contractuele afspraken gemaakt hoe zij met uw persoonsgegevens om dienen te gaan.
GUFO heeft partners in de volgende categorieën:

• Ontwerpen, onderhouden en verbeteren van IT-systemen en applicaties;
• Infrastructure as a Service dienstverleners op het gebied van datacenters en dataopslag en datacommunicatie;
• Marketingactiviteiten en -evenementen en klantcommunicatiebeheer;
• Het opstellen van rapporten en statistieken, het drukken van publicaties en het ontwerpen van producten;
• Juridische diensten, controlediensten en andere bijzondere diensten die worden verleend door advocaten, notarissen, trustees, auditors en andere professionele adviseurs.
• Het verlenen van gespecialiseerde diensten zoals het archiveren van fysieke documenten.
• Software as a Service dienstverleners op het gebied van belastingadvisering en online salarisadministratie.

Doorgifte van gegevens buiten de EU
GUFO slaat uw gegevens in beginsel op binnen de grenzen van de EU. Wanneer in het kader van de dienstverlening gegevens worden gedeeld buiten de EU, dan waarborgt GUFO een passend beveiligingsniveau en treffen wij (indien noodzakelijk) passende waarborgen ter bescherming van uw persoonsgegevens. U zult door ons altijd op de hoogte worden gebracht als wij uw gegevens delen buiten de EU.

Voorbeelden van maatregelen die GUFO treft in geval van doorgifte buiten de EU zijn:

• Voor doorgiften naar relaties buiten de EU hanteren wij ‘modelcontracten’ die zijn goedgekeurd door de Europese Commissie, eventueel aangevuld met aanvullende maatregelen.

Doorgiften buiten de EU kunnen ook plaatsvinden wanneer er een adequaatheidsbesluit aanwezig is of wanneer u daartoe toestemming heeft verleend.

Hoe beschermen wij uw persoonsgegevens?

GUFO neemt alle technische en organisatorische maatregelen die redelijkerwijs van haar verwacht mogen worden om uw persoonsgegevens te beveiligen. Uiteraard zijn deze maatregelen volledig in lijn met de geldende wet- en regelgeving en de huidige stand van de techniek.