MYWORKDRIVE DATA PRIVACY KADERBELEID

Laatste update: 29/12/2023

MyWorkDrive LLC (gezamenlijk "MyWorkDrive", "wij", "onze" en "ons"), voldoet aan het EU-VS Data Privacy Framework, de Britse uitbreiding van het EU-VS Data Privacy Framework en het Swiss-VS Data Privacy Framework zoals uiteengezet door het Amerikaanse ministerie van Handel. MyWorkDrive heeft aan het Amerikaanse ministerie van Handel gecertificeerd dat het zich houdt aan de EU-VS Data Privacy Framework Principles ("EU-VS DPF Principles") met betrekking tot de verwerking van Persoonsgegevens ontvangen van de Europese Unie in vertrouwen op het EU-VS DPF en van het Verenigd Koninkrijk (en Gibraltar) in vertrouwen op de Britse uitbreiding van het EU-VS DPF. MyWorkDrive heeft aan het Amerikaanse ministerie van Handel gecertificeerd dat het zich houdt aan de Swiss-VS Data Privacy Framework Principles ("Zwitsers-VS DPF Principles") met betrekking tot de verwerking van Persoonsgegevens ontvangen van Zwitserland in vertrouwen op het Swiss-VS DPF. Als er een conflict is tussen de voorwaarden in deze Privacyverklaring en de EU-VS DPF-principes en/of de Zwitsers-VS DPF-principes, zijn de principes leidend. Ga voor meer informatie over het Data Privacy Framework ("DPF")-programma en om onze certificeringspagina te bekijken naar https://www.dataprivacyframework.gov.

Let op: het Zwitsers-Amerikaanse raamwerk voor gegevensbescherming wacht op voltooiing vanaf de datum van dit DPF-beleid.

A. DEFINITIES

“Betrokkene” betekent de persoon naar wie bepaalde Persoonsgegevens die onder dit DPF-beleid vallen, verwijzen.

“Persoonlijke gegevens” betekent alle informatie met betrekking tot een persoon die woonachtig is in de Europese Unie, de Europese Economische Ruimte, het Verenigd Koninkrijk (inclusief Gibraltar) en Zwitserland en die kan worden gebruikt om die persoon te identificeren, hetzij op zichzelf, hetzij in combinatie met andere direct beschikbare gegevens. gegevens.

“Gevoelige Persoonsgegevens” betekent Persoonsgegevens die medische of gezondheidsproblemen, ras of etnische afkomst, politieke opvattingen, religieuze of filosofische overtuigingen, lidmaatschap van een vakbond of informatie over het seksleven van een individu specificeren.

B. TOEPASSINGSGEBIED EN VERANTWOORDELIJKHEDEN

Dit DPF-beleid is van toepassing op Persoonsgegevens die vanuit lidstaten van de Europese Economische Ruimte, het Verenigd Koninkrijk en Zwitserland worden overgedragen aan de activiteiten van MyWorkDrive in de VS op basis van het desbetreffende DPF. Het beleid is niet van toepassing op Persoonsgegevens die worden overgedragen op grond van standaardcontractbepalingen of een goedgekeurde afwijking van de Algemene Verordening Gegevensbescherming van de EU, de Algemene Verordening Gegevensbescherming van het Verenigd Koninkrijk en de Zwitserse federale wet op gegevensbescherming.

Op sommige soorten Persoonsgegevens kunnen andere privacygerelateerde vereisten en beleidsregels van toepassing zijn. Bijvoorbeeld:

Persoonsgegevens die worden verzameld of verwerkt via de websites, webgebaseerde en mobiele applicaties of software van MyWorkDrive, vallen onder de privacyverklaring van MyWorkDrive of onder hun eigen privacybeleid, indien van toepassing.

Persoonsgegevens met betrekking tot en/of ontvangen van een cliënt zijn eveneens onderworpen aan eventuele specifieke overeenkomsten met of mededelingen aan de cliënt, evenals aan aanvullende toepasselijke wetten en professionele normen.

Persoonsgegevens met betrekking tot de partners, directeuren, werknemers, directeuren, functionarissen, stagiaires en personen van MyWorkDrive die via een derde partij bij MyWorkDrive zijn betrokken, waaronder contractanten en tijdelijke werknemers (gezamenlijk 'Bedrijfspersoneel'), vallen onder het interne beleid van MyWorkDrive, de Kennisgeving inzake de privacy van bedrijfspersoneelsgegevens.

Alle werknemers van MyWorkDrive die in de VS toegang hebben tot Persoonsgegevens die onder dit DPF-beleid vallen, zijn verantwoordelijk voor het gedrag in overeenstemming met dit DPF-beleid. Naleving door MyWorkDrive van dit DPF-beleid kan beperkt zijn tot de mate die vereist is om te voldoen aan wettelijke, regelgevende, overheids- of nationale veiligheidsverplichtingen.

Vast personeel dat verantwoordelijk is voor het inschakelen van niet-gelieerde derde partijen is verantwoordelijk voor het verkrijgen van passende garanties dat dergelijke derde partijen die Persoonsgegevens verwerken die onder dit DPF-beleid vallen, verplicht zijn zich te gedragen in overeenstemming met de toepasselijke bepalingen van de EU-VS DPF-beginselen, inclusief eventuele toepasselijke contractuele bepalingen. door de DPF vereiste garanties.

C. GEGEVENSPRIVACY KADERBEGINSELEN

MyWorkDrive verbindt zich ertoe de principes van de DPF toe te passen op alle Persoonsgegevens die MyWorkDrive in de VS ontvangt van lidstaten van de Europese Economische Ruimte, het Verenigd Koninkrijk en Zwitserland op basis van de desbetreffende DPF.

1. Let op

In overeenstemming met onze Privacyverklaring informeert MyWorkDrive betrokkenen over haar gegevensverwerkingspraktijken met betrekking tot Persoonsgegevens die MyWorkDrive in de VS ontvangt uit lidstaten van de Europese Economische Ruimte, het Verenigd Koninkrijk en Zwitserland in overeenstemming met de betreffende DPF, met inbegrip van de soorten Persoonsgegevens die het over hen verzamelt, de doeleinden waarvoor het dergelijke Persoonsgegevens verzamelt en gebruikt, de soorten derden aan wie het dergelijke Persoonsgegevens bekendmaakt en de doeleinden waarvoor het dit doet, de rechten van betrokkenen om toegang te krijgen tot hun Persoonsgegevens, de keuzes en middelen die MyWorkDrive biedt om het gebruik en de bekendmaking van dergelijke Persoonsgegevens te beperken, hoe de verplichtingen van MyWorkDrive onder de DPF worden gehandhaafd en hoe betrokkenen contact kunnen opnemen met MyWorkDrive met vragen of klachten.

2. Keuze

Indien Persoonsgegevens die onder dit DPF-beleid vallen, gebruikt gaan worden voor een nieuw doel dat wezenlijk verschilt van het doel waarvoor de Persoonsgegevens oorspronkelijk zijn verzameld of later zijn geautoriseerd, of indien de Persoonsgegevens worden bekendgemaakt aan een derde partij die geen vertegenwoordiger is, zal MyWorkDrive de Betrokkenen de mogelijkheid bieden om te kiezen of zij hun Persoonsgegevens op deze wijze willen laten gebruiken of bekendmaken.

MyWorkDrive zal toestemming (d.w.z. opt-in) van de betrokkenen verkrijgen voordat gevoelige persoonsgegevens aan een derde partij worden bekendgemaakt.

Indien Gevoelige Persoonsgegevens die onder dit DPF-beleid vallen (i) aan een derde partij worden bekendgemaakt, of (ii) worden gebruikt voor een nieuw doel dat verschilt van het doel waarvoor de Persoonsgegevens oorspronkelijk zijn verzameld of later zijn geautoriseerd, zal MyWorkDrive de uitdrukkelijke toestemming van de Betrokkene verkrijgen (d.w.z. opt-in) voorafgaand aan dergelijk gebruik of dergelijke bekendmaking.

DPF-beleid, uitgeschakeld en omgeleid

Om u af te melden voor dergelijk gebruik of openbaarmaking van Persoonsgegevens of Gevoelige Persoonsgegevens, kunt u contact opnemen met MyWorkDrive door een e-mail te sturen naar support@myworkdrive.com.

3. Verantwoordelijkheid voor verdere overdracht

In het geval dat we Persoonsgegevens die onder dit DPF-beleid vallen overdragen aan een derde partij die optreedt als verwerkingsverantwoordelijke, zullen we dit doen in overeenstemming met elke kennisgeving die aan Gegevensbetrokkenen is verstrekt, elke toestemming die zij hebben gegeven, en alleen als de derde partij ons contractuele garanties heeft gegeven dat zij (i) de Persoonsgegevens zal verwerken voor beperkte en gespecificeerde doeleinden in overeenstemming met elke toestemming die door de Gegevensbetrokkenen is verleend, (ii) ten minste hetzelfde beschermingsniveau zal bieden als vereist door de DPF-beginselen en ons op de hoogte zal stellen als zij vaststelt dat zij dit niet kan; en (iii) de verwerking van de Persoonsgegevens zal staken of andere redelijke en passende maatregelen zal nemen om dit te verhelpen als zij een dergelijke vaststelling doet. Als MyWorkDrive weet dat een derde partij die optreedt als verwerkingsverantwoordelijke Persoonsgegevens verwerkt die onder dit DPF-beleid vallen op een manier die in strijd is met de DPF-beginselen, zal MyWorkDrive redelijke maatregelen nemen om dergelijke verwerking te voorkomen of te stoppen.

Met betrekking tot onze agenten, inclusief derden die namens ons handelen), zullen wij alleen de Persoonsgegevens overdragen die onder dit DPF-beleid vallen en die nodig zijn voor een agent om het gevraagde product of de gevraagde service aan MyWorkDrive te leveren. Verder zullen wij (i) de agent toestaan om dergelijke Persoonsgegevens alleen te verwerken voor beperkte en gespecificeerde doeleinden; (ii) van de agent eisen dat hij ten minste hetzelfde niveau van privacybescherming biedt als vereist door de DPF-principes; (iii) redelijke en passende maatregelen nemen om ervoor te zorgen dat de agent de overgedragen Persoonsgegevens effectief verwerkt op een manier die consistent is met de verplichtingen van MyWorkDrive onder de DPF-principes; en (iv) van de agent eisen dat hij MyWorkDrive op de hoogte stelt als hij vaststelt dat hij niet langer kan voldoen aan zijn verplichting om hetzelfde niveau van bescherming te bieden als vereist door de DPF-principes. Na ontvangst van een kennisgeving van een agent dat hij niet langer kan voldoen aan zijn verplichting om hetzelfde niveau van bescherming te bieden als vereist door de DPF-principes, zullen wij redelijke en passende maatregelen nemen om ongeautoriseerde verwerking te stoppen en te verhelpen.

Wij kunnen uw persoonlijke gegevens aan derden bekendmaken voor de volgende doeleinden:
Dienstverleners: Wij kunnen uw gegevens delen met externe betalingsverwerkers, met als doel het factureren of ontvangen van betalingen.
Wettelijke vereisten: We kunnen uw gegevens openbaar maken als reactie op wettige verzoeken van overheidsinstanties, inclusief om te voldoen aan nationale veiligheids- of wetshandhavingsvereisten.

MyWorkDrive blijft aansprakelijk op grond van de DPF-principes indien een agent Persoonsgegevens verwerkt die onder dit DPF-beleid vallen op een wijze die niet in overeenstemming is met de DPF-principes, behalve wanneer MyWorkDrive niet verantwoordelijk is voor de gebeurtenis die aanleiding geeft tot de schade.

4. Beveiliging

MyWorkDrive neemt redelijke en passende maatregelen om Persoonsgegevens die onder dit DPF-beleid vallen, te beschermen tegen verlies, misbruik en ongeautoriseerde toegang, openbaarmaking, wijziging en vernietiging, rekening houdend met de risico's die gepaard gaan met de verwerking en de aard van de Persoonsgegevens.

5. Gegevensintegriteit en doelbinding

MyWorkDrive beperkt de verzameling van Persoonsgegevens tot informatie die relevant is voor de verwerkingsdoeleinden. MyWorkDrive verwerkt dergelijke Persoonsgegevens niet op een manier die onverenigbaar is met de doeleinden waarvoor deze zijn verzameld of later door de Betrokkene zijn geautoriseerd.

MyWorkDrive neemt redelijke maatregelen om ervoor te zorgen dat dergelijke Persoonsgegevens betrouwbaar zijn voor het beoogde gebruik, nauwkeurig, volledig en actueel. MyWorkDrive neemt redelijke en passende maatregelen om te voldoen aan de vereiste onder de DPF om Persoonsgegevens in identificeerbare vorm te bewaren, alleen zolang het een doel van verwerking dient. Meer specifiek worden Persoonsgegevens bewaard in overeenstemming met onze zakelijke doeleinden en onze verplichtingen om te voldoen aan wettelijke vereisten en professionele normen, tenzij een langere bewaartermijn anderszins wettelijk is toegestaan en de bewaring ervan voldoet aan de DPF-principes.

6. Toegang

Gegevensonderwerpen waarvan de Persoonsgegevens onder dit DPF-beleid vallen, hebben het recht om toegang te krijgen tot dergelijke Persoonsgegevens en om dergelijke Persoonsgegevens te corrigeren, aan te passen of te verwijderen als deze onjuist zijn of in strijd met de DPF-principes zijn verwerkt (behalve wanneer de last of kosten van het verstrekken van toegang, correctie, aanpassing of verwijdering onevenredig zouden zijn aan de risico's voor de privacy van het Gegevensonderwerp, of wanneer de rechten van andere personen dan het Gegevensonderwerp zouden worden geschonden). MyWorkDrive zal redelijke en praktische inspanningen leveren om aan uw verzoek te voldoen, zolang ons handelen hiermee in overeenstemming zou zijn met de toepasselijke wetgeving, de contractuele vereisten van MyWorkDrive en/of de professionele normen die van toepassing zijn op MyWorkDrive. Om een verzoek tot toegang tot gegevens in te dienen, kunnen Gegevensonderwerpen contact opnemen met MyWorkDrive door een e-mail te sturen naar support@myworkdrive.com

7. Verhaal, handhaving en aansprakelijkheid

De Federal Trade Commission heeft jurisdictie over de naleving door MyWorkDrive van de EU-VS DPF, de Britse uitbreiding van de EU-VS DPF en de Zwitserse-VS DPF. In overeenstemming met de DPF-principes verbindt MyWorkDrive zich ertoe om klachten met betrekking tot de DPF-principes over onze verzameling of ons gebruik van uw Persoonsgegevens op te lossen. Gegevensonderwerpen met vragen of klachten over onze verwerking van Persoonsgegevens die zijn ontvangen op basis van de DPF, dienen eerst contact op te nemen met MyWorkDrive door een e-mail te sturen naar support@myworkdrive.com

In overeenstemming met de EU-VS DPF, de Britse uitbreiding van de EU-VS DPF en de Zwitserse-VS DPF, verbindt MyWorkDrive zich ertoe om onopgeloste klachten met betrekking tot onze verwerking van Persoonsgegevens die zijn ontvangen in vertrouwen op de EU-VS DPF en de Britse uitbreiding van de EU-VS DPF door te verwijzen naar JAMS Foundation, een onafhankelijke, alternatieve geschillenbeslechtingsprovider gevestigd in de VS. Als u geen tijdige bevestiging van uw DPF Principles-gerelateerde klacht van ons ontvangt, of als wij uw DPF Principles-gerelateerde klacht niet naar tevredenheid hebben behandeld, bezoek dan https://www.jamsadr.com/DPF-Dispute-Resolution voor meer informatie of om een klacht in te dienen. De diensten van JAMS Foundation worden u kosteloos aangeboden.

Als uw DPF-klacht niet via de bovenstaande kanalen kan worden opgelost, kunt u onder bepaalde omstandigheden bindende arbitrage inroepen voor enkele resterende claims die niet door andere verhaalmechanismen zijn opgelost. Zie https://www.dataprivacyframework.gov/s/article/ANNEX-I-introduction-dpf voor meer informatie.

MyWorkDrive stemt ermee in om periodiek de naleving van de DPF-principes te controleren en te verifiëren, en om eventuele problemen op te lossen die voortvloeien uit het niet naleven van de DPF-principes. MyWorkDrive erkent dat het niet verstrekken van een jaarlijkse zelfcertificering aan het Amerikaanse ministerie van Handel ertoe zal leiden dat het van de lijst van DPF-deelnemers van het ministerie wordt verwijderd.

D. WIJZIGINGEN IN DIT GEGEVENSPRIVACYKADERBELEID

Dit DPF-beleid kan van tijd tot tijd worden gewijzigd in overeenstemming met de vereisten van het DPF. Wanneer we wijzigingen aanbrengen in dit DPF-beleid, zullen we de “bijgewerkte” datum bovenaan de pagina herzien. Wij moedigen u aan om dit DPF-beleid regelmatig te raadplegen, zodat u op de hoogte bent van updates van onze praktijken.

E. VRAGEN EN OPMERKINGEN

MyWorkDrive zet zich in om de privacy van uw Persoonsgegevens te beschermen. Als u vragen of opmerkingen hebt over dit DPF-beleid, neem dan contact op met het US Privacy Office door een e-mail te sturen naar support@myworkdrive.com

VRAGEN EN CONTACTGEGEVENS

Als u: toegang wilt tot, correctie, wijziging of verwijdering van persoonlijke informatie die wij over u hebben, een klacht wilt indienen of gewoon meer informatie wilt, neem dan contact op met onze Privacy Compliance Officer via support@myworkdrive.com
of per post op:

MyWorkDrive dba MyWorkDrive
Betreft: Privacy Compliance Officer
101 EUROPA DR, SUITE 150
CHAPEL HILL, NC 27517, Verenigde Staten