April 2018
Als Unternehmen haben wir unsere Verantwortung immer ernst genommen. Dies schließt unsere Verantwortung in Bezug auf die Einholung der Zustimmung für die von uns geleistete Arbeit ein; stimmt zu, Daten zu speichern; und sichere Verwaltung der Daten, die wir haben.
Unser Qualitätsmanagementsystem ist nach ISO 9001 akkreditiert und geprüft. In unserem QMS stehen unsere Richtlinien und Verfahren in Bezug auf die Speicherung und Verwaltung von Daten.
Im Rahmen des DSGVO-Prozesses wurde Folgendes durchgeführt:
- Die Verantwortung für die DSGVO wurde im Senior Management Team übertragen.
- Aktuelle Datenschutzrichtlinien und -verfahren wurden geprüft.
- Die rechtmäßige Grundlage der Datenverarbeitung wurde überprüft.
- Aufzeichnungen über Datenverarbeitungsaktivitäten wurden entwickelt.
- Datenschutz-Folgenabschätzungen (PIAs) wurden durchgeführt.
- Die Einwilligungen wurden überprüft, um die Anforderungen der DSGVO zu erfüllen.
- Datenverletzungsverfahren wurden eingerichtet.
Unsere Manager befinden sich derzeit in einer DSGVO-Schulung. Diese wird unseren Mitarbeitern zusammen mit klaren Arbeitsanweisungen in Bezug auf Themen wie Zugangsanfragen, Informationsanfragen und Verfahren für Datenschutzverletzungen zur Verfügung gestellt.
Wir arbeiten mit unserer Lieferantenbasis zusammen, um die Einhaltung dort sicherzustellen.
Wir verwenden ein Cloud-basiertes Microsoft-Produkt mit globalem Standard und vertrauen auf dessen Ausfallsicherheit.
Wir sind zuversichtlich, dass wir mit Inkrafttreten der neuen Bestimmungen im Mai vollständig GDPR-konform sein werden und dass unsere Daten derzeit sicher verwaltet und geschützt werden.
Mit Freundlichen Gruessen
Giles Lawton
Geschäftsführer (Operations)
