Data Verwerking
Beleid inzake gegevensverwerking
Inhoudsopgave

Dit document beschrijft de technische en organisatorische maatregelen die Nefesh Investigations neemt om persoonsgegevens te beschermen en te verwerken in het kader van haar recherche- en advieswerkzaamheden, in lijn met de AVG.
1Doeleinden van Verwerking
Persoonsgegevens worden door ons uitsluitend verwerkt voor de volgende welbepaalde en uitdrukkelijk omschreven doeleinden:
- Het uitvoeren van feitenonderzoek, observaties en interviews ten behoeve van civiele, strafrechtelijke of interne procedures.
- Het uitvoeren van achtergrondonderzoeken (pre-employment en in-employment screenings).
- Het voldoen aan wettelijke verplichtingen, waaronder de administratie- en identificatieplicht.
2Verzamelde Categorieën Gegevens
Afhankelijk van de aard van het onderzoek kunnen wij de volgende categorieën gegevens verwerken: naam, adres, contactgegevens, geboortedatum en -plaats, financiële gegevens, zakelijke belangen, visuele opnames (foto/video verkregen via rechtmatige observatie), openbare digitale sporen (OSINT), en getuigenverklaringen. Wij verwerken bijzondere persoonsgegevens (zoals strafrechtelijke gegevens) uitsluitend indien en voor zover dit wettelijk is toegestaan en strikt noodzakelijk is.
3Technische en Organisatorische Beveiliging
Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen verlies of enige vorm van onrechtmatige verwerking:
- Alle digitale dossiers en communicatiekanalen zijn beveiligd met sterke end-to-end encryptie.
- Fysieke documenten en bewijsmiddelen worden opgeslagen in gecertificeerde kluizen in een beveiligde en gecontroleerde omgeving.
- Toegang tot onderzoeksdata is strikt beperkt tot de aangewezen onderzoekers op basis van het 'need-to-know' principe.
4Bewaartermijnen
Onderzoeksgegevens worden niet langer bewaard dan noodzakelijk is voor het doel van het onderzoek, tenzij er een wettelijke bewaarplicht geldt. In de regel hanteren wij een bewaartermijn van maximaal 5 jaar na afronding van het dossier ten behoeve van mogelijke juridische procedures en verantwoording aan de toezichthouder, waarna alle persoonsgegevens definitief en veilig worden vernietigd.
5Uitoefening van AVG-rechten
Indien u uw rechten onder de AVG (zoals inzage, correctie of verwijdering) wilt uitoefenen, kunt u een schriftelijk verzoek indienen via onze contactpagina. Om misbruik te voorkomen, vragen wij u zich adequaat te identificeren. Wij zullen binnen de wettelijke termijn van vier weken op uw verzoek reageren.