Privacyverklaring FinOps

Wie is de verwerkingsverantwoordelijke?

Voor gebruik van deze tool door afnemers is SSC-ICT zelf de verwerkingsverantwoordelijke. SSC-ICT is gevestigd op:

Welke persoonsgegevens worden verwerkt?

Wij verwerken verschillende gegevens van jou als gebruiker. Deze komen voornamelijk uit Single Sign-On (SSO) wat de authenticatiedienst is van SSC-ICT. Voor FinOps worden de volgende gegevens verwerkt die (in)direct iets over jou zeggen:

• Single Sign-On (SSO) gegevens
  • Zakelijk e-mailadres
  • Voor- en achternaam
  • Organisatieonderdeel
  • Toegangsrecht tot FinOps
• Toegangsrecht tot inzage tokengebruik van een API-key
• Accountinstellingen
• Ingestelde waarschuwingen
  • Eventuele persoonsgegevens in de naam welke gegeven wordt aan de waarschuwing
  • E-mailadres waarop de waarschuwing binnen moet komen

Deze gegevens zijn allen gewone persoonsgegevens. Bij het verwerken van deze persoonsgegevens wordt geen gebruik gemaakt van profilering of geautomatiseerde besluitvorming.

Waarom verwerken we jouw gegevens?

Grondslag

De onderstaande gegevens worden allen verwerkt onder de AVG-grondslag: Gerechtvaardigd Belang (artikel 13 lid 1 sub d AVG). Hierbij is het belang dat er verantwoord omgegaan moet worden met tokengebruik en dit enkel kan door inzichten te geven in het tokengebruik van vlam-api. SSC-ICT heeft ook het aanvullende belang dat ditzelfde overzicht gebruikt wordt voor het opstellen van facturatie.

Doelbinding

SSO-gegevens

• Zakelijk e-mailadres
• Voor- en achternaam
• Organisatieonderdeel
• Toegangsrecht tot FinOps

Dit wordt gebruikt voor Single Sign-On (SSO) om de gebruiker te authenticeren. Dit is noodzakelijk om zeker te stellen dat enkel geautoriseerde individuen inzichten krijgen in de financiële lasten van vlam-api die diens organisatie draagt.

Toegangsrecht tot inzage tokengebruik van een API-key

Indien een gebruiker toegang krijgt tot FinOps, dan zal deze niet inzage krijgen in het gebruik van elke API-key. Deze autorisatie wordt apart gegeven aan de gebruiker zodat het mogelijk is om need-to-know te hanteren.

Accountinstellingen

Bij het gebruik van FinOps kunnen gebruikers enkele instellingen wijzigen om het gebruik aangenamer te maken. Dit zijn voornamelijk weergaveopties, zoals een voorkeur voor licht- of donkermodus. Ook kan een gebruiker hiermee wijzigingen in de layout maken en bewaren, zodat dit de volgende keer ook op deze wijze weergegeven wordt.

Ingestelde waarschuwingen

• Eventuele persoonsgegevens in de naam welke gegeven wordt aan de waarschuwing
• E-mailadres waarop de waarschuwing binnen moet komen

Via het dashboard is het mogelijk om een waarschuwing in te stellen. Deze waarschuwing helpt om grip te krijgen op het gebruik. Gedacht kan worden aan de situatie dat er nog maar X dagen aan tokens beschikbaar zijn of dat per dag meer dan Y tokens gebruikt worden. Gebruikers kunnen deze waarschuwingen een naam geven en vervolgens een e-mailadres aangeven welke deze waarschuwingen moet ontvangen.

Waar worden mijn persoonsgegevens verwerkt?

Persoonsgegevens worden verwerkt binnen de Rijksinfrastructuur. Dit houdt in dat jouw gegevens binnen Nederland blijven en daarmee ook binnen de Europese Economische Ruimte (EER).

Worden mijn persoonsgegevens gedeeld met anderen?

Jouw persoonsgegevens worden niet met een andere partij gedeeld. Enkel SSC-ICT zal jouw persoonsgegevens verwerken.

Hoe lang worden de persoonsgegevens bewaard?

SSO-gegevens

• Zakelijk e-mailadres
• Voor- en achternaam
• Organisatieonderdeel
• Toegangsrecht tot FinOps

Zes maanden nadat een account geen toegangsrechten meer heeft tot een actieve API-key van vlam-api.

Toegangsrecht tot inzage tokengebruik van een API-key

Zes maanden nadat een account geen toegangsrechten meer heeft tot een actieve API-key van vlam-api.

Accountinstellingen

Zes maanden nadat een account geen toegangsrechten meer heeft tot een actieve API-key van vlam-api.

Ingestelde waarschuwingen

• Eventuele persoonsgegevens in de naam welke gegeven wordt aan de waarschuwing
• E-mailadres waarop de waarschuwing binnen moet komen

Zes maanden nadat de bijbehorende API-key van vlam-api verlopen is. Deze verlopen in beginsel na zes maanden na uitgeven.

Wat zijn je rechten ten aanzien van je persoonsgegevens?

Op grond van de AVG heb je de volgende rechten:

• Verzoek om inzage in je persoonsgegevens;
• Verzoek om rectificatie of verwijdering van de persoonsgegevens;
• Verzoek om beperking van de verwerking van de persoonsgegevens. Dit betekent dat je het recht hebt te vragen tijdelijk te stoppen met het gebruik van de persoonsgegevens als je de juistheid van de persoonsgegevens die worden verwerkt betwist.
• Bezwaar maken tegen de gegevensverwerking.

Een verzoek kan ingediend worden door contact op te nemen met de Contact en service | SSC- ICT | Partner van en voor het Rijk of door een brief te sturen naar:

Functionaris gegevensbescherming

Als onderdeel van het Ministerie van Binnenlandse Zaken en Koninkrijksrelaties (BZK) valt SSC-ICT onder het toezicht van de Functionaris voor Gegevensbescherming (FG) van BZK. Deze heeft een onafhankelijke rol en houdt toezicht op alle verwerkingen van persoonsgegevens binnen BZK. Er kan contact opgenomen worden met de FG via de postbus: postbusfg@minbzk.nl.

Klachten

Heb je een klacht over het verwerken van persoonsgegevens? Deze kan je indienen bij de FG via postbusfg@minbzk.nl.

Daarnaast heb je altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens over de verwerking van je persoonsgegevens. Meer informatie kan hierover gevonden worden op de https://www.autoriteitpersoonsgegevens.nl/een-tip-of-klacht-indienen-bij-de-ap.