Versie 1.0: 01-10-2019
In het kader van onze dienstverlening verwerken wij persoonsgegevens. Wij kunnen deze gegevens van jou hebben ontvangen, bijvoorbeeld via onze website, e-mail, telefoon of app. Wij vinden het belangrijk dat er zorgvuldig met jouw gegevens wordt omgegaan en zorgen ervoor dat de persoonlijke informatie die je ons verstrekt vertrouwelijk wordt behandeld. Met deze privacyverklaring informeren wij jou over hoe wij met deze persoonsgegevens omgaan.
Contactformulieren
Als je ons contactformulier op de website gebruikt, ga je automatisch akkoord met ons privacy-beleid zoals hier beschreven.
Cookies
Wanneer je een reactie achterlaat op een van onze contactformulieren, wordt je naam en je e-mailadres in een cookie opgeslagen. Dit doen we voor jouw gemak zodat je deze gegevens niet opnieuw hoeft in te vullen voor een nieuwe reactie. Deze cookies zijn een jaar lang geldig.
Ingesloten inhoud van andere websites
Berichten op deze site kunnen ingesloten (embedded) inhoud bevatten (bijvoorbeeld de Facebook reactie’s, video’s, afbeeldingen, berichten, etc.). Ingesloten inhoud van andere websites gedraagt zich exact hetzelfde alsof de bezoeker deze andere website heeft bezocht Deze websites kunnen data over jou verzamelen, cookies gebruiken, tracking van derde partijen insluiten en je interactie met deze ingesloten inhoud monitoren, inclusief de interactie met ingesloten inhoud als je een account hebt en ingelogd bent op die website.
Met wie we jouw data delen
In het kader van onze dienstverlening kunnen wij gebruik maken van diensten van derden, bijvoorbeeld als deze derden over specialistische kennis of middelen beschikken die wij niet in huis hebben. Dit kunnen zogenaamde verwerkers of subverwerkers zijn die op basis van jouw exacte opdracht de persoonsgegevens zullen verwerken. Andere derden die weliswaar strikt genomen geen verwerker zijn van de persoonsgegevens maar daar wel inzage in hebben of kunnen hebben, zijn bijvoorbeeld leveranciers of hostingpartijen van online-software, of adviseurs wiens advies wij betreffende je opdracht inwinnen. Als het inschakelen van derden tot gevolg heeft dat zij toegang hebben tot de persoonsgegevens of die zij zelf vastleggen en/of anderszins bewerken, zullen wij met die derden (schriftelijk) overeenkomen dat zij alle verplichtingen van de AVG zullen naleven. Uiteraard zullen wij alleen derden inschakelen van wie wij kunnen en mogen uitgaan dat zij betrouwbare partijen zijn die adequaat met persoonsgegevens omgaan en overigens de AVG kunnen en zullen naleven. Dit houdt onder meer in dat deze derden je persoonsgegevens slechts mogen verwerken voor de hiervoor genoemde doeleinden. Je stemt ermee in dat wij jouw persoonsgegevens aan deze derden mogen verstrekken om daarmee aan jouw verzoek te kunnen voldoen.
Uiteraard kan het ook zo zijn dat wij jouw persoonsgegevens aan derden moeten verstrekken in verband met een wettelijke verplichting. Wij zullen in geen enkel geval uw persoonsgegevens zonder uw expliciete toestemming aan derden verstrekken voor commerciële of goede doelen.
Bewaartermijnen
Wij zullen jouw persoonsgegevens niet langer verwerken dan nuttig is voor het doel waarvoor deze zijn verstrekt. Dit betekent dat jouw persoonsgegevens bewaard worden zolang deze nodig zijn om de betreffende doelen te bereiken. Bepaalde gegevens moeten langer bewaard worden (veelal 7 jaren), omdat wij ons moeten houden aan wettelijke bewaarplichten (bijvoorbeeld de fiscale bewaarplicht).
Beveiliging
Wij hebben voor de bescherming van de persoonsgegevens passende organisatorische en technische maatregelen getroffen voor zover die in redelijkheid van ons kunnen worden verlangd, rekening houdend met het te beschermen belang, de stand van de techniek en de kosten van de relevante beveiligingsmaatregelen. Deze maatregelen betreffen onder meer:
– Fysieke en logische toegangsbeveiligingen middelsauthenticatie.
– Onze toegang is geregeld via een beveiligde omgeving met adequate firewalls en antivirusprogramma’s.
– Procedures om te voorkomen dat onbevoegden onbedoeld zich toegang kunnen verschaffen tot de verstrektepersoonsgegevens.
– De beveiliging is op een niveau dat, gelet op de stand van de techniek, noodzakelijk en redelijkis.
Wij verplichten onze medewerkers en eventueel derden die noodzakelijkerwijs toegang hebben tot de persoonsgegevens tot geheimhouding. Verder dragen wij er zorg voor dat onze medewerkers overigens een juiste en volledige instructie hebben gekregen over de omgang met persoonsgegevens en dat zij afdoende bekend zijn met de verantwoordelijkheden en verplichtingen van de AVG.
Uw rechten
Je hebt recht op inzage, rectificatie of verwijdering van de persoonsgegeven die wij van jou hebben (behoudens uiteraard indien dit eventuele wettelijke verplichtingen doorkruist). Verder kun je bezwaar maken tegen de verwerking van jouw persoonsgegevens (of een deelhiervan) door ons of door een van onze verwerkers. Ook heb je het recht de door jou verstrekte gegevens door ons te laten overdragen aan jezelf of direct aan een andere partij indien je dit wenst.
Incidenten met persoonsgegevens
Als er sprake is van een incident (een zogenaamd datalek) aangaande de betreffende persoonsgegevens dan stellen wij jou, behoudens zwaarwegende redenen, daarvan onverwijld op de hoogte indien er concrete kans is op negatieve gevolgen voor jouw persoonlijke levenssfeer en de verwezenlijking daarvan. Wij streven ernaar dit te doen binnen 48 uur nadat wij dit datalek hebben ontdekt of daarover door onze (sub)verwerkers zijn geïnformeerd.
Verwerking binnen de EER
Wij zullen de persoonsgegevens alleen verwerken binnen de Europese Economische Ruimte, behalve als je hierover met ons andere schriftelijke afspraken overeenkomt. Uitzondering hierop zijn situaties waarin wij contactmomenten via onze website en/of social media pagina’s (zoals Facebook, Instagram, Twitter en LinkedIn) in kaart willen brengen. Denk hierbij aan bijvoorbeeld bezoekersaantallen en opgevraagde webpagina’s. Jouw gegevens worden door derden buiten de EU opgeslagen wanneer gebruik wordt gemaakt van Google Analytics, LinkedIn, Twitter, Instagram of Facebook. Deze partijen zijn ‘EU-VS Privacy Shield’-gecertificeerd, zodat zij zich moeten houden aan de Europese privacyregelgeving. Overigens betreft dit slechts een beperkt aantal gevoelige persoonsgegevens, met name uw IP-adres
Wijzigingen
Ongetwijfeld zal ons privacybeleid wel eens worden gewijzigd. De meest recente versie van de privacyverklaring is logischerwijs de van toepassing zijnde versie en is te vinden op onze website
Klacht indienen
Mocht u een klacht hebben over de verwerking van uw persoonsgegevens, dan vragen we u hierover contact op te nemen met The Business Factory (partij die de website beheert). Mocht dit niet tot een bevredigende uitkomst leiden, dan heeft u altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens; de toezichthoudende autoriteit op het gebied van privacy.
The Business Factory
Havenstraat 76
1271AD, Huizen
035 – 73 706 78
info@the-business-factory.nl