Deltek's Beleid Inzake Kader Voor Gegevensbescherming

March 15, 2024

Overzicht

We zetten ons in om de vertrouwelijkheid en privacy van onze klanten, onze mensen en anderen met wie we zakendoen, te beschermen. Deltek, Inc. en haar dochterondernemingen in de Verenigde Staten, Deltek Phillippines LLC en alle andere gelieerde ondernemingen ('Deltek') voldoen aan de vereisten van het EU-VS-kader voor gegevensbescherming, de Britse uitbreiding van het EU-VS-kader voor gegevensbescherming en het Zwitsers-VS-kader voor gegevensbescherming zoals uiteengezet door het Amerikaanse ministerie van Handel (gezamenlijk 'DPF'). Deltek heeft aan de Amerikaanse Federal Trade Commission verklaard dat het bedrijf voldoet aan de DPF-beginselen met betrekking tot persoonsgegevens (zoals hieronder beschreven) die worden overgedragen vanuit de Europese Unie en haar lidstaten, de Europese Economische Ruimte, het Verenigd Koninkrijk (en Gibraltar) en/of Zwitserland naar de Verenigde Staten. In geval van tegenstrijdigheid tussen de voorwaarden in dit DPF-beleid of een ander toepasselijk privacybeleid en de DPF-beginselen, zijn de DPF-beginselen van kracht. Ga naar https://www.dataprivacyframework.gov voor meer informatie over het Kader voor gegevensbescherming en om de certificering van Deltek te bekijken.

Dit DPF-beleid is van toepassing op persoonsgegevens binnen het toepassingsgebied van de DPF-certificering van Deltek, die de volgende informatiecategorieën dekt:

Persoonsgegevens over huidige, voormalige en potentiële medewerkers en aannemers voor de werking en het beheer van de personeelsadministratie van Deltek en het onderhouden van contacten met personen.
Persoonsgegevens over huidige, voormalige en potentiële klanten en hun personeel of anderen voor de levering van Deltek-diensten, doorlopend relatiebeheer en bedrijfsontwikkelingsactiviteiten.
Persoonsgegevens over derden en hun personeel in verband met het beheer en de administratie van de zakelijke relaties met dergelijke derden.

Bepaalde persoonsgegevens die onder de DPF-certificeringen van Deltek vallen, kunnen ook onderworpen zijn aan meer specifieke privacybeleidslijnen van Deltek. Bijvoorbeeld:

De websites van Deltek hebben hun eigen privacybeleid dat van toepassing is op persoonsgegevens die via die websites worden verzameld. Deze beleidslijnen zijn toegankelijk via die websites.
Interne beleidslijnen en procedures met betrekking tot de bescherming van persoonsgegevens voor potentiële, huidige en voormalige medewerkers.
Persoonsgegevens verkregen van of met betrekking tot klanten of voormalige klanten is verder onderworpen aan de voorwaarden van specifieke privacyvoorwaarden die aan de klant worden verstrekt, alle contractuele afspraken met de klant en de toepasselijke wetten.

Persoonsgegevens die onder dit DPF-beleid vallen, worden alleen verzameld en verwerkt zoals toegestaan door de DPF-beginselen. Kennisgeving aan personen met betrekking tot de persoonsgegevens die van hen worden verzameld en hoe die informatie wordt gebruikt, kan worden verstrekt via dit DPF-beleid, andere privacyverklaringen van Deltek of andere directe vormen van communicatie met relevante partijen, zoals contracten of overeenkomsten. Waar nodig en passend kan toestemming voor het verzamelen, gebruiken en/of overdragen van persoonsgegevens ook via deze middelen worden verkregen.

Deltek verzamelt en verwerkt persoonsgegevens alleen voor zover ze verenigbaar zijn met de doeleinden waarvoor ze zijn verzameld of vervolgens zijn goedgekeurd door de betrokkene. Deltek bewaart geen persoonsgegevens nadat ze niet langer dienen voor de doeleinden waarvoor ze zijn verzameld of vervolgens zijn goedgekeurd. Deltek neemt redelijke stappen om ervoor te zorgen dat persoonsgegevens nauwkeurig, volledig, actueel en betrouwbaar zijn voor het beoogde gebruik.

Verantwoordelijkheid voor verdere overdrachten

In overeenstemming met de DPF-beginselen kan Deltek persoonsgegevens overdragen aan derden, met inbegrip van overdrachten van het ene land naar het andere. We zullen de persoonsgegevens van een persoon alleen aan derden bekendmaken in een of meer van de volgende omstandigheden:

De openbaarmaking is aan een derde partij die diensten verleent aan Deltek, of aan het individu, in verband met de bedrijfsvoering van ons bedrijf, en in overeenstemming met het doel waarvoor de persoonsgegevens werden verzameld. Deltek onderhoudt schriftelijke contracten met deze derden en vereist dat deze derden minstens hetzelfde niveau van privacybescherming en -beveiliging bieden als vereist door de DPF-beginselen. Voor zover vereist door de DPF-beginselen, blijft Deltek verantwoordelijk en aansprakelijk onder de DPF-beginselen als een derde partij die door Deltek is ingeschakeld om persoonsgegevens te verwerken dit doet op een manier die in strijd is met de DPF-beginselen, tenzij Deltek bewijst dat het niet verantwoordelijk is voor de kwestie die aanleiding geeft tot de schade;
Wanneer een persoon toestemming heeft gegeven om de informatie bekend te maken;
Waar vereist en noodzakelijk om te voldoen aan de wettelijke verplichtingen van Deltek, waaronder een rechtmatig verzoek van overheidsinstanties, verplichtingen in het kader van de nationale veiligheid of wetshandhaving, of op basis van toepasselijke wet- en regelgeving, verordeningen of voorschriften;
Indien redelijkerwijs noodzakelijk voor nalevings- of regelgevingsdoeleinden, of voor de vaststelling van juridische claims.

Individuele rechten

Individuen van wie de persoonsgegevens onder dit DPF-beleid vallen, hebben verschillende rechten met betrekking tot hun persoonsgegevens. Dit omvat het recht op toegang tot de persoonsgegevens die Deltek over hen bijhoudt, zoals gespecificeerd in de DPF-beginselen. Individuen kunnen contact met ons opnemen om dergelijke persoonsgegevens te corrigeren, te wijzigen of te verwijderen als ze onjuist zijn of zijn verwerkt in strijd met de DPF-beginselen (behalve wanneer de last of kosten van het verstrekken van toegang, correctie, wijziging of verwijdering niet in verhouding zouden staan tot de risico's voor de privacy van het individu, of wanneer de rechten van andere personen dan het individu zouden worden geschonden). Individuen kunnen ook het recht hebben om het gebruik en de openbaarmaking van hun persoonsgegevens te beperken (opt-out) onder bepaalde omstandigheden, zoals marketing. Verzoeken om inzage, correctie, wijziging of verwijdering van de persoonsgegevens of verzoeken om het gebruik en de openbaarmaking van persoonsgegevens te beperken (opt-out) kunnen worden ingediend via ons Aanvraagformulier Privacyrechten.

Beveiliging

Deltek neemt passende maatregelen om persoonsgegevens in haar bezit te beschermen, om een beveiligingsniveau te garanderen dat geschikt is voor het risico op verlies, misbruik, ongeoorloofde toegang, openbaarmaking, wijziging en vernietiging. Deze maatregelen houden rekening met de aard van de persoonsgegevens en de risico's die verbonden zijn aan de verwerking ervan, evenals met de beste praktijken in de sector voor beveiliging en gegevensbescherming.

Handhaving

In overeenstemming met de DPF-beginselen verbindt Deltek zich ertoe klachten over onze verzameling of ons gebruik van uw persoonsgegevens op te lossen. Personen met vragen of klachten over ons DPF-beleid moeten eerst contact opnemen met het Amerikaanse Privacy Office van Deltek via [email protected]. Het beleid van Deltek is om binnen vijfenveertig (45) dagen te reageren op een vraag of klacht van een persoon. Als een persoon een niet-opgeloste klacht of zorg heeft die niet naar tevredenheid wordt afgehandeld, kan die persoon contact opnemen met de bevoegde gegevensbeschermingsautoriteiten van de EU, het VK of Zwitserland. Deltek zal samenwerken met de bevoegde gegevensbeschermingsautoriteiten van de EU, het VK of Zwitserland, en het advies van dergelijke autoriteiten opvolgen.

U kunt onder bepaalde omstandigheden kiezen voor bindende arbitrage onder het Data Privacy Framework Panel voor de oplossing van uw klacht. Deltek valt ook onder de onderzoeks- en handhavingsbevoegdheden van de Amerikaanse Federal Trade Commission.

Wijzigingen

Deltek kan dit DPF-beleid op elk moment bijwerken door hier een bijgewerkte versie te publiceren, maar we zullen dit DPF-beleid niet bijwerken in strijd met de DPF-beginselen.

Download de PDF-versie van dit beleid »