Hoe uw gegevens worden verwerkt
Laatst bijgewerkt
Het bedrijf dat u deze link heeft gestuurd, gebruikt een softwareleverancier om uw antwoorden te verzamelen en uw DS-160 op te stellen en in te dienen. Op deze pagina leest u hoe die leverancier met uw gegevens omgaat. Het bedrijf is ervoor verantwoordelijk; zijn privacyverklaring, waarnaar onderaan deze pagina wordt gelinkt, vermeldt wat het verzamelt, waarom, en wat uw rechten zijn.
De overeenkomst
De leverancier werkt op grond van een schriftelijke verwerkersovereenkomst met het bedrijf, zoals de wetgeving inzake gegevensbescherming vereist (artikel 28 AVG). Op grond daarvan:
- gebruikt de leverancier uw gegevens alleen volgens de instructies van het bedrijf, en alleen om uw DS-160 op te stellen en in te dienen;
- verplicht hij iedereen die toegang heeft tot uw gegevens tot geheimhouding;
- opent hij uw aanvraag alleen met toestemming van het bedrijf, om een probleem op te lossen;
- informeert hij het bedrijf binnen 48 uur als een beveiligingsincident uw gegevens treft;
- helpt hij het bedrijf uw verzoeken om inzage, rectificatie of verwijdering van uw gegevens te beantwoorden, en verwijdert hij ze binnen 30 dagen wanneer het bedrijf daarom vraagt;
- maakt hij alleen gebruik van andere diensten op grond van schriftelijke overeenkomsten die uw gegevens minstens even goed beschermen.
Hoe uw gegevens worden beschermd
- Versleuteld opgeslagen: uw antwoorden, de geschiedenis ervan, uw berichten, de indieningsgegevens en de registraties van elke indiening worden versleuteld (AES-256), met een sleutel die gescheiden wordt bewaard van de database en de back-ups daarvan.
- Versleuteld verzonden: elke pagina wordt via HTTPS aangeboden.
- De eigen servers van de leverancier, in afgesloten ruimten in de Verenigde Staten, draaien de database en de browser die uw DS-160 indient.
- Beperkte toegang: alleen het team van de leverancier heeft toegang tot de systemen, en wijzigingen die het aanbrengt worden als de zijne vastgelegd.
- Back-ups worden 7 dagen bewaard.
Diensten die de leverancier gebruikt
| Dienst | Waarvoor | Locatie |
|---|---|---|
| Backblaze (B2) | Opslag van foto’s, documenten en pdf’s van ingediende aanvragen | Verenigde Staten |
| Google (Gemini API) | Vertalen van vrije-tekstantwoorden naar het Engels; extraheren van de gegevens uit een paspoortscan wanneer u of de medewerkers van het bedrijf daarom vragen | Verenigde Staten |
| Amazon Web Services (SES, S3) | Verzenden en ontvangen van de e-mails over uw aanvraag | Verenigde Staten |
| PostHog | Meten hoe deze pagina’s worden gebruikt | Verenigde Staten |
| Google (Analytics) | Meten hoe deze pagina’s worden gebruikt | Verenigde Staten |
Elke dienst is gebonden door een schriftelijke overeenkomst, en doorgiften aan deze diensten berusten op het EU-U.S. Data Privacy Framework of op modelcontractbepalingen.
Indiening bij de Amerikaanse overheid
Bij het indienen van uw DS-160 worden uw antwoorden via CEAC naar het Amerikaanse ministerie van Buitenlandse Zaken gestuurd. Het ministerie ontvangt ze als de autoriteit waarbij u de aanvraag indient, niet als een dienst die de leverancier gebruikt, en de kopie die het bewaart valt buiten de controle van de leverancier en van het bedrijf.