Privacy & informatieveiligheid

Persoonsgegevens

Wij verwerken alleen gegevens die nodig zijn voor de uitvoering van onze wettelijke taken, bijvoorbeeld bij een verhuizing, een vergunning of hulp vanuit het sociaal domein. Wij vragen niet meer gegevens dan nodig en bewaren ze niet langer dan noodzakelijk. Bewaartermijnen volgen uit de archiefwetgeving en onze selectielijst.

Gegevens worden alleen gedeeld met andere organisaties wanneer daar een wettelijke grondslag voor is, bijvoorbeeld bij samenwerking met een regionale uitvoeringsorganisatie.

Logging

Onze systemen leggen vast wie wanneer welke gegevens raadpleegt of wijzigt. Deze logging is nodig om zorgvuldig gebruik te kunnen controleren en om incidenten te onderzoeken. Logbestanden worden beperkt bewaard en alleen bekeken door daartoe bevoegde medewerkers, bij een concrete aanleiding.

Cookies

Op digistede.nl gebruiken wij uitsluitend functionele cookies die nodig zijn om de website te laten werken. Wij plaatsen geen advertentiecookies en volgen u niet over andere websites. Voor eenvoudige bezoekstatistieken gebruiken wij geanonimiseerde gegevens.

Mobiele apparaten

Medewerkers gebruiken zakelijke laptops, smartphones en tablets. Deze apparaten worden centraal beheerd, zijn versleuteld en kunnen bij verlies of diefstal op afstand worden geblokkeerd of gewist. Voor beperkt gebruik van privéapparaten gelden aanvullende voorwaarden; gemeentelijke gegevens worden dan in een afgeschermde omgeving bewaard.

Externe leveranciers

Een deel van onze systemen draait bij externe leveranciers. Wanneer zij namens ons persoonsgegevens verwerken, leggen wij dat vast in een verwerkersovereenkomst. Daarin staan afspraken over beveiliging, toegang, onderaannemers en het melden van incidenten. Een overzicht van onze leveranciers vindt u op de leverancierspagina.

Informatiebeveiliging

Digistede werkt volgens de Baseline Informatiebeveiliging Overheid (BIO). Dat betekent onder meer meervoudige verificatie bij het inloggen, periodieke controle van toegangsrechten, tijdig installeren van beveiligingsupdates en jaarlijkse toetsing van de belangrijkste maatregelen. Medewerkers krijgen regelmatig aandacht voor bewust en veilig digitaal werken.

Beveiligingsincident of kwetsbaarheid melden

Ontdekt u een zwakke plek in onze systemen? Meld dit dan bij ons via security@digistede.nl of telefonisch via 14 0999. Vraag naar de coördinator informatiebeveiliging. Wij vragen u de kwetsbaarheid niet te delen met anderen zolang deze niet is opgelost, en geen gegevens te wijzigen of te downloaden.

Vermoedt u dat gegevens van u in verkeerde handen zijn gekomen? Neem dan contact met ons op. Wij beoordelen elk signaal en melden indien nodig bij de toezichthouder.

Uw rechten

• Inzage in de gegevens die wij van u verwerken
• Correctie van onjuiste gegevens
• Verwijdering, wanneer wij de gegevens niet wettelijk hoeven te bewaren
• Bezwaar tegen een specifieke verwerking

Een verzoek indienen kan schriftelijk via Postbus 1000, 9800 BB Digistede. Vermeld duidelijk waar uw verzoek over gaat. Voor onafhankelijke vragen over privacy kunt u terecht bij de functionaris gegevensbescherming van de gemeente, bereikbaar via het algemene postadres onder vermelding van "FG". Wij noemen op deze website geen namen of directe contactgegevens van individuele functionarissen.

Dit is beleidsinformatie van een fictieve gemeente. Voer op deze website nooit echte persoonsgegevens, wachtwoorden of andere vertrouwelijke informatie in.