Vragen en antwoorden over de AVG

• Waar slaat Pleo klantgegevens op?

Onze servers zijn gevestigd in AWS eu-west-1 (Ierland) en er worden lokale back-ups van gemaakt, maar we sturen ook belangrijke back-ups naar een andere regio voor extra veiligheid. Deze back-ups noemen we 'secundaire back-ups' en ze worden opgeslagen op servers in eu-central-1 (Frankfurt).

Hoe lang worden gegevens bewaard?

• [#$dp7][#$tu7]

Wij verwerken persoonlijke gegevens niet langer dan nodig is, zoals vermeld in onze Privacyverklaring. Om te voldoen aan de wettelijke vereisten voortvloeiend uit de anti-witwasrichtlijn en de lokale boekhoudwetten, worden gegevens minimaal 5 jaar bewaard vanaf het einde van de zakelijke relatie, volgens de toepasselijke lokale wetten. Gegevens die niet onder de genoemde wetgevingen vallen, worden verwijderd bij beëindiging van de zakelijke relatie en in overeenstemming met de Pleo-privacyverklaring. De verplichtingen voor gegevensbewaring verschillen binnen de Pleo-groep, afhankelijk van de toepasselijke lokale wetten.

Als je bezwaar wilt maken tegen gegevensverwerking, stuur dan een e-mail naar [email protected].

• Welke beveiligingsmaatregelen zijn er van kracht? 

Om de volledige lijst van technische en organisatorische maatregelen die door Pleo zijn ingevoerd te zien, raadpleeg dan onze Overeenkomst voor Gegevensverwerking, beschikbaar op de website. Ter informatie vind je hieronder enkele van de beveiligingsmaatregelen die zijn getroffen om ervoor te zorgen dat gegevens van klanten (en werknemers) veilig worden verwerkt en in overeenstemming zijn met de AVG en andere relevante lokale wetgeving. 

• Identiteitsdocumenten die klanten uploaden tijdens verificatie worden veilig opgeslagen in AWS (s3) en zijn alleen toegankelijk voor het Compliance-team van Pleo. Deze persoonlijke gegevens worden versleuteld tussen de client en de server.
• Pleo behaalt ieder jaar het hoogste niveau van de PCI-DSS-certificering en wordt jaarlijks door Google beoordeeld op de mate van beveiliging.
• In het geval dat Pleo gegevens overdraagt naar een land buiten de EU/EER, zoals de VS, zorgt Pleo ervoor dat de overdracht plaatsvindt volgens de AVG-veiligheidsmaatregelen. Dit omvat het aangaan van toepasselijke standaard contractuele clausules met de subverwerker, Transfer Impact Assessments (DTIA's), samen met de implementatie van technische maatregelen om de bescherming van Pleo-klantgegevens te waarborgen.

• Hoe kan ik een kopie krijgen van de gegevens die Pleo over mij of mijn bedrijf opslaat?

Om informatie te ontvangen over gegevens die Pleo namens jou opslaat of verwerkt, stuur dan een e-mail naar [email protected]. Voor beveiligingsdoeleinden kan Pleo aanvullende informatie nodig hebben om de echtheid van het ontvangen verzoek te verifiëren

• Hoe kan ik mijn rechten uitoefenen onder de AVG?

Je kunt je rechten uitoefenen door een e-mail te sturen naar [email protected]. Voor meer informatie kun je onze Privacyverklaring doornemen. 

• Waar kan ik informatie vinden over de subverwerkers van Pleo?

Je vindt alle informatie over onze partners, inclusief onze subverwerkers, op onze webpagina voor gegevensontvangers. Op de juridische pagina van Pleo vind je onze Overeenkomst voor Gegevensverwerking, ons Cookiebeleid, informatie over onze gegevensontvangers en meer. 

Voor informatie over de beveiliging van Pleo bezoek je onze pagina Vertrouwen en beveiliging.