Beste klant,
Naar aanleiding van de nieuwe “General Data Protection Regulation (GDPR)” wetgeving, die vanaf 25 mei 2018 van toepassing wordt, vraagt u zich mogelijk af of u met ons als uw leasemaatschappij een zogenaamde verwerkersovereenkomst zou moeten sluiten? Een begrijpelijke vraag, omdat wij immers ter uitvoering van de met u gesloten leaseovereenkomsten, persoonsgegevens van uw bestuurders verwerken. Het antwoord op die vraag is echter dat in onze relatie als klant-leasemaatschappij geen verwerkers-overeenkomst aan de orde is. Wij lichten dat hieronder graag toe.
De Privacywet, en vanaf 25 mei 2018 de General Data Protection Regulation (GDPR), maken het onderscheid tussen degene die zélf verantwoordelijk is voor de verwerking van persoonsgegevens en degene die persoonsgegevens op verzoek van een dergelijke verantwoordelijke verwerkt. Schakelt een ‘verantwoordelijke (controller)’ een ‘verwerker (processor)’ in, dan dient in die relatie een verwerkersovereenkomst te worden gesloten.
Als leasemaatschappij zijn wij zelf de verantwoordelijke waar het gaat om verwerkingen van persoonsgegevens van uw bestuurders. Wij leveren u en uw bestuurders de met u afgesproken mobiliteit, en zijn zelf verantwoordelijk voor de wijze waarop wij dat doel bereiken en de middelen die wij daarvoor gebruiken. Wij zijn daarmee niet “slechts” een verwerker met wie u een verwerkersovereenkomst zou moeten sluiten om er voor te zorgen dat wij die persoonsgegevens op een juiste manier verwerken en beschermen. Uw bestuurder mag ons ook rechtstreeks aanspreken op de wijze waarop wij omgaan met diens persoonsgegevens.
Ter ondersteuning voor onze visie willen we graag twee door de overheid aangegeven voorbeelden aanhalen. Wij herkennen ons qua dienstverlening het meest in het tweede voorbeeld:
- Een sociaal secretariaat dat namens een bedrijf de salarisadministratie voert. De opdracht aan het sociaal secretariaat is het uitvoeren van de salarisadministratie, wat neerkomt op het verwerken van de persoonsgegevens van de medewerkers. In dit geval is het sociaal secretariaat verwerker.
- Een thuiszorgorganisatie die in opdracht van een gemeente zorg levert. De organisatie doet dit weliswaar in opdracht van de gemeente, maar bepaalt zelf doel en middelen voor de concrete invulling van haar zorgtaken. De thuiszorgorganisatie is daarmee zelf verwerkingsverantwoordelijke.
Het gegeven dat er geen verwerkersovereenkomst nodig is, betekent vanzelfsprekend allerminst dat u van ons geen correcte behandeling en goede bescherming van de persoonsgegevens van uw bestuurders mag verwachten. Integendeel! Wij dragen ‘privacy accountability’ hoog in het vaandel.
Meer informatie vindt u in onze Privacyverklaring die u kan consulteren via: “www.jentautolease.be/nl/privacyverklaring/”. Wij beseffen dat privacywetgeving geen eenvoudige materie is. Mocht u of een bestuurder naar aanleiding van het vorenstaande nog verdere vragen hebben, aarzel dan niet om ons die te stellen via “[email protected]”. Wij nemen vervolgens spoedig contact met u op.