AVG Compliance

1. Onze AVG-verplichtingen

Revalis Group B.V. neemt de bescherming van persoonsgegevens zeer serieus. Wij voldoen aan de Algemene Verordening Gegevensbescherming (AVG/GDPR) en zorgen ervoor dat alle verwerkingen van persoonsgegevens rechtmatig, behoorlijk en transparant plaatsvinden.

2. Verwerkersverantwoordelijke

Revalis Group B.V. treedt op als verwerkingsverantwoordelijke voor de persoonsgegevens die via het Platform worden verzameld (zoals accountgegevens en gebruiksgegevens). Ten aanzien van de vastgoed- en huurdergegevens die Klanten invoeren, treedt Revalis op als verwerker namens de Klant, die in dat geval verwerkingsverantwoordelijke is.

3. Verwerkersovereenkomst

Klanten die persoonsgegevens van huurders of andere betrokkenen in het Platform invoeren, kunnen een verwerkersovereenkomst (Data Processing Agreement) met ons sluiten. U kunt deze opvragen via info@revalisgroup.com.

4. Technische en organisatorische maatregelen

Wij hebben passende technische en organisatorische maatregelen getroffen om persoonsgegevens te beschermen:

• Versleuteling van data in transit (TLS) en in rust (AES-256).
• Strikte toegangscontrole op basis van rollen en rechten (Row Level Security).
• Regelmatige beveiligingsaudits en kwetsbaarheidsscans.
• Gescheiden omgevingen voor ontwikkeling, test en productie.
• Dagelijkse versleutelde back-ups met beperkte bewaartermijn.
• Monitoring en logging van toegang tot persoonsgegevens.

5. Datalekken

In geval van een datalek dat een risico vormt voor de rechten en vrijheden van betrokkenen, melden wij dit binnen 72 uur aan de Autoriteit Persoonsgegevens. Indien het lek waarschijnlijk een hoog risico oplevert, informeren wij ook de betrokkenen zelf. Klanten worden altijd op de hoogte gesteld van datalekken die hun gegevens betreffen.

6. Functionaris voor gegevensbescherming

Op dit moment heeft Revalis Group B.V. geen wettelijke verplichting om een Functionaris voor Gegevensbescherming (FG/DPO) aan te stellen. Desondanks nemen wij privacy serieus en kunt u voor alle privacygerelateerde vragen terecht bij info@revalisgroup.com.

7. Rechten van betrokkenen

Betrokkenen kunnen hun rechten onder de AVG uitoefenen (inzage, rectificatie, verwijdering, beperking, dataportabiliteit, bezwaar) door contact op te nemen via info@revalisgroup.com. Wij behandelen elk verzoek binnen 30 dagen. Voor een volledige beschrijving van uw rechten verwijzen wij naar ons Privacybeleid.