AVG en persoonsgegevens

Voor de gegevens in PRYSM is PRYSM B.V. zelf verwerkingsverantwoordelijke, en dus geen verwerker voor jouw organisatie. Dat is bij een SaaS-platform ongebruikelijk, en het heeft één oorzaak: je kunt in PRYSM niets uploaden, dus verwerken wij ook niets in opdracht. Een verwerkersovereenkomst is voor de standaarddienst daarom niet nodig.

Wat wij verwerken valt in drie soorten. Je accountgegevens, zoals naam, e-mailadres en organisatie. Gebruiksgegevens, zoals inlogmomenten, IP-adres en welke acties je uitvoert, die nodig zijn voor beveiliging en het opsporen van incidenten. En de persoonsgegevens die al in openbare stukken staan, bijvoorbeeld de naam van een wethouder in een collegebesluit.

Verwerken binnen de Europese Economische Ruimte is het uitgangspunt. Een klein deel van de keten zit daarbuiten, met de waarborgen die de AVG daarvoor voorschrijft. Welke leveranciers dat zijn, waarvoor ze worden ingezet en waar zij verwerken, staat per partij in het Privacy Statement op prysm.nl, samen met de bewaartermijn per soort gegeven.

Je hebt recht op inzage, correctie en verwijdering van je gegevens, en je kunt bezwaar maken. Omdat wij zelf verwerkingsverantwoordelijke zijn, kun je daarvoor rechtstreeks bij ons terecht via support@prysm.nl. Je krijgt binnen dertig dagen antwoord. Een klacht indienen bij de Autoriteit Persoonsgegevens kan ook.

Moet je voor je eigen dossier aantonen hoe wij met gegevens omgaan, dan kan dat. Wij houden een verwerkingsregister bij zoals artikel 30 van de AVG vraagt, en compliance levert je daaruit wat je nodig hebt via ciso@joinseven.nl. Dat register is uitgebreider dan wat publiek in het Privacy Statement staat.