Bewaarbeleid voor gegevens

Bewaarbeleid voor gegevens

 

Ingangsdatum: 16 maart 2026

1. Inleiding

In dit bewaarbeleid voor gegevens wordt beschreven hoe Hydroforce Engineering OÜ (‘wij’, ‘ons’ of ‘onze’) persoonsgegevens bewaart, beheert en vernietigt, in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming, waaronder de Algemene verordening gegevensbescherming (AVG).

2. Doel

Het doel van dit beleid is om:

  • ervoor te zorgen dat persoonsgegevens niet langer worden bewaard dan nodig is
  • te voldoen aan wettelijke en regelgevende vereisten
  • de rechten van betrokkenen te beschermen
  • duidelijke procedures vast te stellen voor het bewaren en verwijderen van gegevens

3. Reikwijdte

Dit beleid is van toepassing op alle persoonsgegevens die Hydroforce Engineering OÜ verwerkt, ongeacht de vorm of het medium waarin zij zijn opgeslagen.

 

4. Verantwoordelijke

Functionaris voor gegevensbescherming:

  • Naam: Hydroforce Engineering OÜ (juridische afdeling)
  • E-mail: legal@hydroforce.ee
  • Telefoon: +372 5669 9464

 

5. Bewaartermijnen

In de volgende tabel staan onze standaardbewaartermijnen voor de verschillende categorieën persoonsgegevens:

Gegevenscategorie Bewaartermijn Rechtsgrond
Accountgegevens Looptijd van het account + 3 jaar Noodzaak voor de uitvoering van een overeenkomst, wettelijke verplichtingen
Transactiegegevens 7 jaar vanaf de transactiedatum Fiscale en boekhoudkundige regelgeving
Communicatiegegevens 3 jaar na het laatste contact Gerechtvaardigd belang, rechtsvorderingen
Marketingvoorkeuren Tot intrekking van de toestemming + 30 dagen Toestemming
Websiteanalyse 26 maanden Gerechtvaardigd belang
Toegangslogs 12 maanden Beveiliging, naleving van wettelijke verplichtingen
Back-upgegevens 90 dagen na verwijdering van de brongegevens Bedrijfscontinuïteit
Sollicitaties 6 maanden (afgewezen), duur van het dienstverband + 7 jaar (aangenomen) Wettelijke verplichtingen, gerechtvaardigd belang
Contractdocumenten Looptijd van het contract + 10 jaar Rechtsvorderingen
Supporttickets 3 jaar na afhandeling Verbetering van de dienstverlening, rechtsvorderingen

Opmerking: deze termijnen kunnen afwijken op grond van specifieke wettelijke vereisten in uw rechtsgebied.

6. Bewaarbeginselen

 

6.1 AVG-beginselen

Overeenkomstig artikel 5, lid 1, onder e), van de AVG worden persoonsgegevens:

  • bewaard in een vorm die het mogelijk maakt de betrokkenen niet langer te identificeren dan voor de verwezenlijking van de doeleinden noodzakelijk is
  • verwerkt op een wijze die een passende beveiliging waarborgt
  • periodiek getoetst om te beoordelen of bewaring nog noodzakelijk is

 

6.2 Algemene beginselen

  • Noodzaak: gegevens worden alleen bewaard zolang dat voor het oorspronkelijke doel nodig is
  • Juistheid: bewaarde gegevens worden juist en actueel gehouden
  • Beveiliging: passende beveiligingsmaatregelen beschermen de bewaarde gegevens
  • Verantwoordingsplicht: bewaarbeslissingen worden duidelijk vastgelegd

7. Vernietiging van gegevens

Wanneer de bewaartermijn is verstreken, worden persoonsgegevens:

7.1 Elektronische gegevens

  • veilig verwijderd volgens de in de sector gangbare methoden
  • uit alle back-upsystemen verwijderd binnen de bewaarcyclus van de back-ups
  • geanonimiseerd wanneer volledige verwijdering niet haalbaar is

7.2 Fysieke documenten

  • versnipperd met papierversnipperaars met snippersnede (cross-cut)
  • vernietigd via gecertificeerde vernietigingsdiensten
  • waar van toepassing gedocumenteerd met vernietigingscertificaten

8. Uitzonderingen op de standaardbewaartermijnen

Gegevens kunnen langer dan de standaardtermijnen worden bewaard wanneer:

  • de wet of een toezichthoudende autoriteit dit vereist
  • dit nodig is voor lopende gerechtelijke procedures
  • er een juridische bewaarplicht (legal hold) van toepassing is
  • dit noodzakelijk is voor gerechtvaardigde bedrijfsdoeleinden (gedocumenteerd)

9. Rechten van betrokkenen

 

Betrokkenen kunnen verzoeken om:

  • informatie over hoe lang hun gegevens worden bewaard
  • wissing van hun persoonsgegevens (‘recht op vergetelheid’)
  • beperking van de verwerking tijdens de toetsing van de bewaring

Neem voor het uitoefenen van deze rechten contact op via: legal@hydroforce.ee

 

10. Evaluatie en actualisering

Dit beleid wordt jaarlijks geëvalueerd en zo nodig bijgewerkt om rekening te houden met:

  • wijzigingen in wettelijke vereisten
  • wijzigingen in bedrijfsprocessen
  • technologische ontwikkelingen
  • lessen uit incidenten op het gebied van gegevensbescherming

11. Contactgegevens

Neem bij vragen over dit bewaarbeleid voor gegevens contact op met:

Hydroforce Engineering OÜ Valge 13 Tallinn, Harjumaa 11415 Estland E-mail: legal@hydroforce.ee