LGPD/GDPR-naleving

Reikwijdte van de verwerking

Wij verwerken persoonsgegevens van websitebezoekers, klanten, leads, partners en gebruikers van afgenomen oplossingen.

Categorieën verwerkte gegevens

• Registratie- en contactgegevens (naam, e-mail, telefoon, bedrijf).
• Technische en navigatiegegevens (IP, browser, bezochte pagina’s, cookies).
• Commerciële en contractgegevens (supportgeschiedenis, facturatie en relatiebeheer).

Toepasselijke rechtsgronden

• Uitvoering van een overeenkomst en precontractuele stappen.
• Naleving van wettelijke of regelgevende verplichtingen.
• Gerechtvaardigd belang, met impact-/balansafweging waar nodig.
• Toestemming, wanneer wettelijk vereist.
• Instellen, uitoefenen of verdedigen van rechten in administratieve, arbitrale of gerechtelijke procedures.

Doeleinden van de verwerking

• Levering van gecontracteerde diensten en technische support.
• Informatiebeveiliging, fraudepreventie en operationele continuïteit.
• Commerciële communicatie, wanneer toegestaan door toepasselijke wetgeving.
• Verbetering van product, performance en gebruikerservaring.

Delen en verwerkers

We kunnen gegevens delen met leveranciers en subverwerkers die essentieel zijn voor de operatie (hosting, support, insights, facturatie), altijd met contractuele vertrouwelijkheid en gegevensbescherming.

Internationale doorgiften

Bij internationale doorgiften passen wij geldige overdrachtsmechanismen toe (zoals standaardcontractbepalingen en gelijkwaardige waarborgen) conform LGPD en GDPR.

Bewaring en verwijdering

We bewaren gegevens alleen zolang dat nodig is voor de genoemde doeleinden, wettelijke verplichtingen en verdediging van rechten, en verwijderen ze daarna veilig.

Rechten van betrokkenen

• Bevestiging van verwerking, inzage, correctie en actualisering.
• Anonimisering, blokkering of verwijdering van onnodige of overmatige gegevens.
• Dataportabiliteit, waar technisch mogelijk en wettelijk van toepassing.
• Informatie over het delen van gegevens en de mogelijkheid om toestemming in te trekken.
• Bezwaar en herziening van geautomatiseerde besluiten, waar van toepassing.
• Klacht indienen bij de bevoegde toezichthouder (ANPD/toepasselijke EU-autoriteit).

Beveiliging en governance

We passen risicogebaseerde technische en organisatorische maatregelen toe, waaronder toegangsbeheer, monitoring, incidentafhandeling en periodieke herziening van privacyprocessen.

Beveiligingsincidenten

Bij een incident met relevant risico nemen we maatregelen voor beheersing en communicatie zoals vereist door toepasselijke wetgeving.

Geautomatiseerde besluiten

Wanneer geautomatiseerde verwerking een significante impact heeft, zijn kanalen beschikbaar om toelichting en herziening te vragen, voor zover wettelijk voorzien.

Gegevens van kinderen en jongeren

Waar van toepassing volgt verwerking specifieke wettelijke vereisten, waaronder toestemming van ouders/voogden wanneer vereist.

Updates van deze kennisgeving

Deze kennisgeving kan worden bijgewerkt om wijzigingen in regelgeving, contracten of operaties weer te geven. De geldige versie is de versie die op deze pagina is gepubliceerd.