Paragin Group hecht groot belang aan de bescherming van persoonsgegevens en de privacy van gebruikers van haar producten en diensten. Paragin Group verwerkt persoonsgegevens uitsluitend voor gerechtvaardigde doeleinden en in overeenstemming met de Algemene Verordening Gegevensbescherming (“AVG”) en overige toepasselijke wet- en regelgeving inzake gegevensbescherming.
Deze privacyverklaring heeft betrekking op de verwerking van persoonsgegevens in het kader van de in artikel 2 lid 2 beschreven diensten.
1. Identiteit van de Verwerkingsverantwoordelijke
Paragin Group Holding B.V., statutair gevestigd te Nijkerk (Nederland) en kantoorhoudende aan de Bunschoterweg 39, 3861 MK Nijkerk, vormt samen met haar dochterondernemingen de Paragin Group. Tot de Paragin Group behoren onder meer de volgende dochterondernemingen:
- B3net B.V.
- InnoPhase B.V.
- Paragin B.V.
- Sowiso B.V.
- Xebic Onderwijs B.V.
De verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring wordt uitgevoerd door de betreffende dochteronderneming binnen Paragin Group die het doel van en de middelen voor de verwerking vaststelt. Deze entiteit treedt daarbij op als Verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (“AVG”).
Paragin Group Holding B.V. treedt in beginsel niet op als Verwerkingsverantwoordelijke, tenzij uitdrukkelijk anders is vermeld.
2. Verwerking van persoonsgegevens
Paragin Group verwerkt persoonsgegevens op basis van verschillende rechtsgronden en in verschillende rollen, afhankelijk van de aard en het doel van de verwerking.
2.1 Verwerking in het kader van de uitvoering van een overeenkomst
Voor het gebruik van de applicaties van Paragin wordt een overeenkomst gesloten met de opdrachtgever of partner (hierna opdrachtgever). In het kader van deze overeenkomst treedt de opdrachtgever op als Verwerkingsverantwoordelijke en Paragin Group als Verwerker in de zin van de AVG.
Paragin Group verwerkt persoonsgegevens in dit kader uitsluitend ten behoeve van en volgens de instructies van de opdrachtgever, zoals vastgelegd in de toepasselijke Verwerkersovereenkomst en/of contractuele afspraken.
Nadere informatie over deze verwerkingen is opgenomen in de privacy disclaimer binnen de applicaties en het privacy en information.
2.2 Verwerking van persoonsgegevens voor eigen doeleinden
Onverminderd de verwerking van persoonsgegevens in het kader van de uitvoering van de overeenkomst met de opdrachtgever zoals bedoeld in artikel 2.1, verwerkt Paragin Group persoonsgegevens voor eigen doeleinden die geen onderdeel uitmaken van de overeengekomen dienstverlening met de opdrachtgever.
Deze verwerkingen vinden plaats in het kader van het functioneren van de organisatie, het onderhouden van relaties met gebruikers en andere betrokkenen, en het waarborgen en verbeteren van de kwaliteit, effectiviteit en continuïteit van haar producten, diensten en bedrijfsprocessen. Hieronder kan mede worden begrepen het verwerken van feedback, het optimaliseren van communicatie, het uitvoeren van analyses en het toepassen van (geautomatiseerde) hulpmiddelen ter ondersteuning van deze doeleinden.
Voor zover Paragin Group deze persoonsgegevens niet verwerkt in opdracht van een opdrachtgever, treedt zij op als Verwerkingsverantwoordelijke in de zin van de AVG.
De verwerking van persoonsgegevens in het kader van dit artikel vindt plaats op basis van één of meer van de volgende rechtsgronden:
- Toestemming van de betrokkene
- Het gerechtvaardigd belang van Paragin Group
- Het voldoen aan een wettelijke verplichting
Indien persoonsgegevens worden verwerkt op basis van toestemming, heeft de betrokkene het recht deze toestemming te allen tijde in te trekken. Intrekking laat de rechtmatigheid van de verwerking voorafgaand aan de intrekking onverlet.
Paragin Group treft passende technische en organisatorische maatregelen om te waarborgen dat persoonsgegevens zorgvuldig en in overeenstemming met de toepasselijke wet- en regelgeving worden verwerkt. Er vinden geen uitsluitend geautomatiseerde besluitvormingsprocessen plaats die rechtsgevolgen hebben voor betrokkenen of hen anderszins in aanmerkelijke mate treffen, tenzij dit is toegestaan onder de AVG en passende waarborgen zijn getroffen.
Indien het verstrekken van persoonsgegevens noodzakelijk is voor (onderdelen van) de dienstverlening van Paragin Group buiten de overeenkomst met de opdrachtgever, kan het niet verstrekken van deze gegevens of het intrekken van toestemming ertoe leiden dat (verdere) toegang tot die onderdelen niet mogelijk is.
3. Inschakeling van derden (Verwerkers)
Paragin Group kan voor de in Artikel 2.2 beschreven verwerkingen gebruikmaken van derden (Verwerkers). In dergelijke gevallen blijft Paragin Group verantwoordelijk voor de verwerking van persoonsgegevens, tenzij zij optreedt als Verwerker namens de opdrachtgever.
Paragin Group sluit met deze derden Verwerkersovereenkomsten waarin passende waarborgen worden opgenomen ter bescherming van persoonsgegevens, conform de eisen van de AVG.
Persoonsgegevens kunnen tevens worden verstrekt aan bevoegde autoriteiten indien Paragin Group hiertoe wettelijk verplicht is.
4. Bewaartermijnen
Paragin Group bewaart persoonsgegevens niet langer dan noodzakelijk is voor de doeleinden waarvoor deze zijn verzameld en verwerkt, tenzij een langere bewaartermijn vereist of toegestaan is op grond van toepasselijke wet- en regelgeving.
5. Rechten van betrokkenen
Betrokkenen hebben, voor zover van toepassing en binnen de grenzen van de geldende wet- en regelgeving, de volgende rechten:
- Recht op inzage
- Recht op rectificatie
- Recht op gegevenswissing
- Recht op beperking van de verwerking
- Recht op overdraagbaarheid van gegevens
- Recht van bezwaar
- Het recht om niet te worden onderworpen aan uitsluitend geautomatiseerde besluitvorming, behoudens wettelijke uitzonderingen
Verzoeken kunnen worden ingediend via support@paragin.com. Paragin Group zal dergelijke verzoeken behandelen binnen de wettelijke termijnen.
Indien Paragin Group optreedt als Verwerker namens een opdrachtgever, zal zij verzoeken doorgeleiden naar de betreffende Verwerkingsverantwoordelijke, tenzij zij wettelijk verplicht is zelfstandig te handelen.
6. Doorgifte van persoonsgegevens buiten de EER
Indien persoonsgegevens, bij grote uitzondering, worden doorgegeven aan partijen buiten de Europese Economische Ruimte (EER), draagt Paragin Group er zorg voor dat deze doorgifte plaatsvindt in overeenstemming met de toepasselijke wet- en regelgeving.
Paragin Group treft passende waarborgen, waaronder het gebruik van door de Europese Commissie goedgekeurde modelcontractbepalingen of doorgifte op basis van een adequaatheidsbesluit.
7. Beveiliging van persoonsgegevens
Paragin Group treft passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, ongeoorloofde toegang of onrechtmatige verwerking.
Deze maatregelen omvatten onder meer toegangsbeperkingen, logging en monitoring, beveiligingsbeleid en periodieke evaluatie van beveiligingsmaatregelen, waarbij rekening wordt gehouden met de stand van de techniek, de aard van de gegevens en de risico’s van de verwerking.
In geval van een datalek handelt Paragin Group in overeenstemming met de Verwerkersovereenkomsten, wettelijke meldplichten en meldingstermijnen.
8. Autoriteit Persoonsgegevens
Indien u van mening bent dat Paragin Group persoonsgegevens verwerkt in strijd met de toepasselijke regelgeving en wij er gezamenlijk niet uitkomen, heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via www.autoriteitpersoonsgegevens.nl.