Informatieveiligheid

We werken er hard aan om Livemobility en onze gebruikers te beschermen tegen ongeoorloofde toegang tot of ongeoorloofde wijziging, openbaarmaking of vernietiging van informatie die wij bezitten. Met name:


1. Versleutelen we onze diensten met Secure Socket Layer. We evalueren onze procedures voor het verzamelen, opslaan en verwerken van informatie, inclusief fysieke beveiligingsmaatregelen, om ons te beschermen tegen ongeautoriseerde toegang tot systemen.


2. We beperken de toegang tot persoonlijke informatie tot werknemers, contractanten en agenten van Livemobility die deze informatie nodig hebben om deze voor ons te verwerken en die onderworpen zijn aan strikte contractuele vertrouwelijkheidsverplichtingen. Indien zij deze verplichtingen niet nakomen, worden zij aangesproken en kan het contract worden ontbonden.




Als een belangrijk onderdeel van onze gegevensopslag is Microsoft Azure ook verantwoordelijk voor de beveiliging van opgeslagen gegevens. De gebruikte server is gevestigd in Europa (Duitsland). Azure voldoet aan een brede reeks internationale en branchespecifieke nalevingsnormen, zoals General Data Protection Regulation (GDPR), ISO 27001, HIPAA, FedRAMP, SOC 1 en SOC 2, evenals landspecifieke normen, waaronder Australië IRAP, VK G-Cloud en Singapore MTCS. Strenge audits van derden, zoals die uitgevoerd door het British Standards Institute, verifiëren of Azure voldoet aan de strikte beveiligingscontroles die deze normen verplichten.




Mobidot BV wordt gebruikt voor het verwerken van mobiliteitsgegevens. Dit maakt Mobidot, in de zin van de wet, verantwoordelijk voor de privacygevoelige gegevens die worden verwerkt. Alle persoonsgegevens worden opgeslagen en verwerkt in een betrouwbaar, goed beveiligd datacenter in Nederland met fysieke en logische toegangsbeveiliging inclusief organisatorische controle. Mobidot maakt gebruik van datacenterfaciliteiten van het Nederlandse bedrijf Previder (www.previder.nl). Dit datacenter is ISO 27001, 14001 en 9001 gecertificeerd. In het kader van privacy en gegevensbescherming heeft Mobidot passende contracten afgesloten met Previder. Logische en fysieke toegangscontrole tot de ICT-systemen. Mobidot heeft zijn systeemomgeving digitaal beveiligd met een hardwarefirewall en bewaakt zijn systeemomgeving op ongeautoriseerde toegang en inbraak.



Wanneer het privacybeleid van toepassing is


Ons privacybeleid is van toepassing op alle diensten die worden aangeboden door Livemobility B.V. Ons privacybeleid is niet van toepassing op diensten die worden aangeboden door andere bedrijven of personen die aan onze diensten zijn gekoppeld. Ons privacybeleid heeft geen betrekking op de informatiepraktijken van andere bedrijven en organisaties die adverteren voor onze diensten.




Naleving en samenwerking met regelgevende instanties


We controleren regelmatig of we ons privacybeleid naleven. Ook houden wij ons aan de Algemene Verordening Gegevensbescherming (AVG). Wanneer we formele schriftelijke klachten ontvangen, nemen we contact op met de persoon die de klacht heeft ingediend om op te volgen. We werken samen met relevante regelgevende instanties, waaronder lokale gegevensbeschermingsautoriteiten, om klachten over de overdracht van persoonlijke gegevens op te lossen die we niet rechtstreeks met onze gebruikers kunnen oplossen.




Recht om vergeten te worden


Nieuw onder de AVG is het recht van een gebruiker om te worden ‘vergeten’ door de Livemobility-service. Omdat fysieke verwijdering niet mogelijk is, zullen we in plaats daarvan de profielgegevens van de gebruiker anonimiseren. Hiervoor kan een verzoek gestuurd worden naar info@livemobility.com onder vermelding van de accountnaam of -nummer en/of het bijbehorende e-mailadres.


Een aanvraag wordt binnen maximaal 8 weken afgerond om rekening te houden met een termijn voor het ontvangen van eventuele boetes en het sluiten van alle facturen. Rapporten die beschikbaar zijn voor juridische / fiscale / kostendoeleinden zijn na de aanvraag niet meer beschikbaar voor deze gebruiker.


Facturen blijven in Livemobility Backoffice staan omdat er een wettelijke verplichting is om facturen te bewaren voor fiscale en juridische doeleinden.


De opslag van Livemobility-servicegegevens voor back-ups is 4 weken, dus de maximale doorlooptijd om te ‘vergeten’ is in totaal 12 weken.



Recht op gegevensoverdraagbaarheid


Nieuw bij AVG is ook het recht van een gebruiker om zijn gegevens te laten exporteren vanuit de Livemobility-services. De gebruiker kan zijn historische boekingsinformatie exporteren via de Livemobility inlogpagina en de knop.



Dataretentie


Livemobility B.V. bewaart uw persoonsgegevens niet langer dan strikt noodzakelijk is op grond van de wet of voor verwerkingsdoeleinden. Livemobility deactiveert automatisch een gebruikersaccount wanneer deze 2 jaar niet is gebruikt. 2 jaar na deactivering zijn de gebruikersgegevens van dit gebruikersaccount automatisch anoniem.



Veranderingen


Ons privacybeleid kan van tijd tot tijd veranderen. We zullen uw rechten onder dit privacybeleid niet wijzigen zonder uw uitdrukkelijke toestemming. We zullen wijzigingen in het privacybeleid in de Livemobility-app plaatsen en we zullen ook eerdere versies van dit privacybeleid in een archief bewaren voor uw beoordeling.



Als je nog meer hulp nodig hebt, kun je hier contact met ons opnemen.