Verwerking Persoonsgegevens
Voor haar operationele dienstverlening worden persoonsgegevens verwerkt. Deze gegevens worden verstrekt door iedereen die contact opneemt via de website, formulieren, e-mail, telefoon of andere communicatiekanalen. Daarnaast worden diensten aangeboden op het gebied van ontwikkeling en/of hosting van geautomatiseerde gegevensverwerking voor bedrijven. In dat kader kunnen eveneens persoonsgegevens worden verwerkt.
Dit document informeert u over de mogelijke verwerking van uw persoonsgegevens.
Verwerking
Bij direct contact worden de volgende persoonsgegevens verwerkt:
- Basis contactgegevens (naam, e-mailadres en/of telefoonnummer) ten behoeve van het afhandelen van informatie- en hulpaanvragen. Indien communicatie persoonlijke informatie bevat, wordt deze uitsluitend op directe aanwijzing van de betrokkene verwerkt, binnen de betreffende communicatie en/of binnen een opdracht met bijbehorende verwerkersovereenkomst.
- Bij overeengekomen relaties: gegevens ten behoeve van communicatie, administratie en boekhouding, waaronder geslacht (voor correcte aanspreekvormen), factuuradres (land, plaats, postcode, straat, huisnummer), handtekening (bij ondertekende overeenkomsten) en – indien van toepassing – incassogegevens (naam rekeninghouder, handtekening, IBAN/BIC).
Deze gegevens zijn noodzakelijk voor de uitvoering van een overeenkomst. De verwerking is proportioneel en beperkt tot wat noodzakelijk is voor contact, aansprakelijkheid en boekhouding. Er vindt geen persoonsgebonden profilering plaats.
Persoonsgegevens worden bewaard gedurende de looptijd van een (klant)relatie, met inachtneming van geldende wettelijke bewaartermijnen.
Verwerking door klanten
Er worden (gehoste) oplossingen geleverd die ondersteund worden door automatische processen. Klanten verwerken met deze oplossingen zelfstandig gegevens, zonder inhoudelijke tussenkomst. Zij zijn zelf verantwoordelijk voor de gegevens die met de aangeboden programmatuur worden verwerkt.
Alleen wanneer expliciet opdracht wordt gegeven om (tijdelijk) een inhoudelijke rol te vervullen bij gegevensverwerking, wordt een verwerkersrol aangenomen. In dat geval worden gegevens vertrouwelijk behandeld en conform de geldende verwerkersovereenkomst.
Tenzij wettelijk verplicht, worden gegevens die voor een klant worden verwerkt nooit zelfstandig gebruikt of verstrekt aan derden.
Over de wijze waarop klanten persoonsgegevens verwerken worden geen mededelingen gedaan. Daarvoor wordt verwezen naar de privacyverklaring van de betreffende klant.
Beveiliging
Er wordt zorg gedragen voor passende technische en organisatorische maatregelen om onbevoegde toegang tot systemen te voorkomen. Gegevensopslag is afgeschermd door authenticatie, gegevensoverdracht is beveiligd door encryptie en alleen geautoriseerde medewerkers hebben toegang. Dit is in lijn met het principe van privacy by design.
Systemen verwerken bepaalde metadata die noodzakelijk zijn voor technisch beheer, bescherming tegen cyberaanvallen, fraudepreventie en het voldoen aan wettelijke verplichtingen. Dit omvat onder meer het loggen van IP-adressen en gebruikte programma’s (user agents) waarmee technisch toegang wordt gezocht tot de infrastructuur.
Deze logging is niet gericht op profilering van natuurlijke personen. In uitzonderlijke gevallen kan automatisch gelogde informatie indirect herleidbaar zijn tot persoonsgegevens. Gezien het gerechtvaardigd belang en het incidentele karakter wordt dit als proportioneel beschouwd.
Opslag en doorgifte aan derden
In het kader van dienstverlening kunnen persoonsgegevens worden opgeslagen in systemen die worden beheerd door subverwerkers (IT-leveranciers). Deze partijen verwerken persoonsgegevens uitsluitend voor de vastgestelde doeleinden en op basis van verwerkersovereenkomsten.
Persoonsgegevens worden niet verstrekt aan derden, tenzij daartoe een wettelijke verplichting bestaat.
Rechten van betrokkene
U heeft het recht om inzage te verzoeken in, ontvangst van, wijziging van of verwijdering van de verwerkte persoonsgegevens. Tevens kunt u bezwaar maken tegen verdere verwerking. Indien verwerking plaatsvindt op basis van toestemming, kan deze toestemming te allen tijde worden ingetrokken.
Voor privacygerelateerde vragen of verzoeken dient een schriftelijk verzoek te worden ingediend, met adequate identificatie zodat het verzoek zorgvuldig en correct kan worden behandeld.
Indien u van mening bent dat niet conform privacywetgeving wordt gehandeld, kunt u een klacht indienen bij de Autoriteit Persoonsgegevens (Postbus 93374, 2509 AJ Den Haag).
Wijzigingen privacyverklaring
Deze privacyverklaring kan worden gewijzigd. Het is raadzaam deze verklaring regelmatig te raadplegen om op de hoogte te blijven van eventuele aanpassingen.