DW&P Dr Werner & Partner (hierna te noemen ‘DW&P’ en/of ‘Dienstverlener’) is het merk waaronder de member firms van DW&P Services LTD opereren en professionele diensten verlenen.
Deze omvatten:
- Joerg Werner - Advocaat & Jurist
- DW&P Services LTD
Samen vormen deze bedrijven het DW&P-netwerk.
Let op: voor andere diensten, zoals Audit en Boekhouding, werkt DW&P samen met:
- Borg Galea Audit Ltd
- Servox Ltd
DW&P is de Verwerkingsverantwoordelijke in de zin van de toepasselijke wetgeving inzake gegevensbescherming.
Het bedrijf respecteert uw privacy en zet zich in voor de bescherming van uw persoonsgegevens die het verwerkt.
Deze Privacyverklaring legt uit hoe het Bedrijf zal voldoen aan de toepasselijke wetgeving inzake gegevensbescherming, met inbegrip van de Algemene Verordening Gegevensbescherming (EU) 2016/679 (hierna de ‘AVG’ genoemd), de Data Protection Act (Hoofdstuk 586 van de Wetten van Malta), eventuele subsidiaire wetgeving en alle andere toepasselijke wetten met betrekking tot privacy en elektronische communicatie, zoals deze van tijd tot tijd kunnen worden gewijzigd.
Het is belangrijk dat u deze Privacyverklaring leest, zodat u weet hoe en waarom wij uw gegevens gebruiken.
1. Gegevensbeheerder
Als Verwerkingsverantwoordelijke is DW&P verantwoordelijk voor het bepalen hoe het de van u verzamelde persoonsgegevens bewaart en gebruikt.
Adres: Phoenix Business Centre, The Penthouse, Old Railway Track, Santa Venera, SVR9022, Malta
Tel: +356 21377700 van 09:00 tot 17:00
E-mail: info@drwerner.com
AVG-complianceteam: gdprcompliance@drwerner.com
2. Principes voor Gegevensbescherming
Wij zullen voldoen aan de wetgeving inzake gegevensbescherming. Dit betekent dat de persoonsgegevens die wij over u bewaren:
- Rechtmatigheid, behoorlijkheid en transparantie - rechtmatig, behoorlijk en op een transparante wijze worden verwerkt ten aanzien van de betrokkene.
- Doelbinding - worden verzameld voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden en niet verder worden verwerkt op een wijze die onverenigbaar is met die doeleinden.
- Minimale gegevensverwerking - toereikend, ter zake dienend en beperkt tot wat noodzakelijk is voor de doeleinden waarvoor zij worden verwerkt.
- Juistheid - juist zijn en zo nodig worden bijgewerkt.
- Opslagbeperking - worden bewaard in een vorm die het mogelijk maakt de betrokkenen te identificeren, en dit niet langer dan noodzakelijk is voor de doeleinden waarvoor de persoonsgegevens worden verwerkt.
- Integriteit & vertrouwelijkheid - worden verwerkt op een wijze die een passende beveiliging van de persoonsgegevens waarborgt, met inbegrip van bescherming tegen ongeoorloofde of onrechtmatige verwerking en tegen onopzettelijk verlies, vernietiging of beschadiging.
3. Persoonsgegevens
Persoonsgegevens zijn alle informatie met betrekking tot een geïdentificeerde of identificeerbare natuurlijke levende persoon. Een identificeerbare natuurlijke persoon is iemand die direct of indirect kan worden geïdentificeerd, met name door verwijzing naar een identificator zoals een naam, een identificatienummer, locatiegegevens, een online identificator of naar een of meer elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon.
Bijzondere categorieën van persoonsgegevens omvatten informatie over iemands ras of etnische afkomst, politieke opvattingen, religieuze of levensbeschouwelijke overtuigingen, lidmaatschap van een vakbond, genetische gegevens, biometrische gegevens voor de unieke identificatie van een persoon, gegevens over gezondheid en gegevens over iemands seksleven of seksuele geaardheid.
4. De Persoonlijke Gegevens Die We Verzamelen & Hoe We Deze Gebruiken
DW&P verwerkt de volgende categorieën persoonsgegevens voor de hieronder aangegeven doeleinden:
| Persoonsgegevens | Doel van Verwerking | Rechtmatigheid |
|---|---|---|
| Voornaam, Achternaam, Telefoonnummer, E-mailadres | Beantwoording van vragen, Verstrekken van feedback, Commentaar & Nieuwsbriefabonnementen, LiveChat, Consultatiedoeleinden, Facturering | Gerechtvaardigd belang |
| Paspoort, ID-kaart, Bankreferentiebrief, Professionele referentiebrief, Adresbewijs, CV, Aandeelhouderslijst, Screenshots | Nalevingsdoeleinden, Boekhouddoeleinden, Auditdoeleinden, Bankdoeleinden | Wettelijke verplichting, Contractuele verplichting |
| Bewijs van machtiging (volmacht) | Identificatiedoeleinden | Wettelijke verplichting, Contractuele verplichting |
| Gegevens van sollicitanten | Wervingsdoeleinden | Contractuele verplichting |
| Werknemersgegevens | Dienstverband, Salarisadministratie, Functioneringsgesprekken, Naleving | Contractuele verplichting, Wettelijke verplichting |
| Burgerservicenummer, Belasting-ID-nummer | Salarisadministratiedoeleinden | Wettelijke verplichting |
| Paspoort, ID-kaart, Bankreferentiebrief, Professionele referentiebrief, Adresbewijs, CV, Bewijs van goed gedrag, Referentie vorige werkgever, Kopieën van kwalificaties | VFA Agent-diensten, Geschiktheids- en betrouwbaarheidsbeoordeling | Contractuele verplichting, Wettelijke verplichting |
5. Het Niet Verstrekken van de Informatie
Het niet verstrekken van persoonsgegevens kan het Bedrijf verhinderen om aan zijn wettelijke verplichtingen te voldoen, contracten te sluiten en de gevraagde diensten te leveren. Hoewel het verstrekken van uw persoonlijke informatie vrijwillig is, zal het Bedrijf niet in staat zijn om zijn diensten te verlenen als de informatie wordt geweigerd.
6. Wijzigingen in Uw Persoonlijke Gegevens
Het is uw verantwoordelijkheid om ons op de hoogte te houden van wijzigingen in uw persoonsgegevens. DW&P kan periodiek documentatie opvragen voor KYC (Know Your Customer) en due diligence-doeleinden.
7. Cookies
Cookies zijn kleine tekstbestanden die op uw computer worden geplaatst door websites of soms door e-mails. Ze bieden nuttige informatie aan bedrijven, wat op allerlei manieren helpt. Voor u betekent het dat u de site efficiënter kunt gebruiken en tijd bespaart doordat u niet elke keer uw gegevens opnieuw hoeft in te voeren. Ze zorgen er ook voor dat u relevante content te zien krijgt. Voor ons helpen cookies bij het analyseren van hoe onze klanten met onze sites omgaan, zodat we deze kunnen blijven verbeteren. Raadpleeg ons Cookiebeleid voor meer informatie.
8. Openbaarmaking van Uw Persoonlijke Gegevens
Wij zullen uw persoonsgegevens niet opzettelijk bekendmaken aan derden, tenzij wij daartoe wettelijk verplicht zijn op grond van nationale of Europese wetgeving. Voor operationele doeleinden kunnen wij echter persoonsgegevens delen met de volgende entiteiten:
| Derde Partij | Doel |
|---|---|
| Malta Business Registry | Bedrijfsserviceverlener |
| Banken / EMI’s | Opening van bankrekeningen |
| FIAU | AML/CFT-regelgeving |
| Identity Malta | Werkvergunningen |
| PayPal | Abonnement en betaling |
| Calendly | Consultatieboeking |
9. Internationale Overdrachten
Persoonsgegevens kunnen worden gedeeld binnen of buiten de Europese Economische Ruimte (EER). In het geval dat persoonsgegevens buiten de EER worden overgedragen, worden passende waarborgen getroffen om naleving van de wetgeving inzake gegevensbescherming te waarborgen.
10. Bewaren van Persoonlijke Gegevens
Persoonsgegevens worden slechts bewaard zolang als noodzakelijk is voor de doeleinden waarvoor ze zijn verzameld. Als u vragen heeft over onze bewaartermijnen, neem dan contact met ons op via gdprcompliance@drwerner.com.
11. Rechten van Betrokkenen
Op grond van de AVG hebben betrokkenen de volgende rechten met betrekking tot hun persoonsgegevens:
- Recht op informatie- het recht om geïnformeerd te worden over het verzamelen en gebruiken van persoonsgegevens.
- Recht op inzage - het recht om inzage te verzoeken in en een kopie te ontvangen van de over u bewaarde persoonsgegevens.
- Recht op rectificatie - het recht om onjuiste persoonsgegevens te laten corrigeren of aan te vullen als deze onvolledig zijn.
- Recht op wissing - het recht om te verzoeken om verwijdering van persoonsgegevens wanneer er geen dwingende reden is voor voortdurende verwerking.
- Recht op beperking van de verwerking - het recht om beperking van de verwerking van persoonsgegevens te verzoeken.
- Recht van bezwaar - het recht om bezwaar te maken tegen de verwerking van persoonsgegevens.
- Recht op gegevensoverdraagbaarheid - het recht om overdracht van persoonsgegevens naar een andere partij te verzoeken.
- Rechten met betrekking tot geautomatiseerde besluitvorming - het recht om niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking gebaseerd besluit, met inbegrip van profilering, dat rechtsgevolgen heeft voor u of u op vergelijkbare wijze in aanmerkelijke mate treft.
- Recht om een klacht in te dienen - het recht om een klacht in te dienen bij de Information and Data Protection Commissioner (IDPC), Malta.
- Recht om toestemming in te trekken - het recht om te allen tijde toestemming in te trekken wanneer de verwerking van persoonsgegevens op toestemming is gebaseerd.
Om een van de bovenstaande rechten uit te oefenen, neem contact met ons op via gdprcompliance@drwerner.com. Wij zullen binnen een maand op uw verzoek reageren, met de mogelijkheid om dit indien nodig te verlengen tot drie maanden.
12. Beveiliging
Het Bedrijf heeft passende beveiligingsmaatregelen getroffen om te voorkomen dat persoonsgegevens per ongeluk verloren gaan, worden gebruikt of op ongeautoriseerde wijze worden geopend, gewijzigd of bekendgemaakt. Daarnaast beperken wij de toegang tot uw persoonsgegevens tot die werknemers, agenten, aannemers en andere derden die een zakelijke noodzaak hebben om deze te kennen. Er wordt regelmatig personelstraining gegeven om het bewustzijn van verplichtingen op het gebied van gegevensbescherming te waarborgen. Er zijn procedures voor het melden van inbreuken aanwezig om verdachte inbreuken op de gegevensbeveiliging te behandelen, en wij zullen u en de toepasselijke toezichthouder op de hoogte stellen van een inbreuk wanneer wij daartoe wettelijk verplicht zijn.
Als u zorgen heeft, neem dan contact met ons op via gdprcompliance@drwerner.com of bel ons op +356 21377700.
13. Privacy door Ontwerp & door Standaardinstellingen
Privacy wordt al in de ontwerpfase van al onze systemen en processen meegenomen. Gegevensbeschermingseffectbeoordelingen (DPIA’s) worden uitgevoerd in overeenstemming met de artikelen 35 en 36 van de AVG wanneer de verwerking waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen.
14. Links naar Andere Websites
Deze Privacyverklaring heeft geen betrekking op de verwerking van persoonsgegevens door andere entiteiten. Wij moedigen u aan om de privacyverklaringen te lezen van websites van derden die u bezoekt.
15. Wijzigingen in Deze Privacyverklaring
Deze Privacyverklaring kan van tijd tot tijd worden bijgewerkt. Belangrijke wijzigingen zullen aan u worden meegedeeld via e-mail of via een opvallende melding op onze website.
