Privacyverklaring Profect Consultancy B.V.

Laatst bijgewerkt: [datum invullen]

Bij Profect Consultancy B.V. hechten we veel waarde aan een zorgvuldige omgang met persoonsgegevens.
In deze privacyverklaring leggen we uit welke gegevens wij verwerken via onze website www.profect.nl, waarom we dat doen en welke rechten je hebt.
Door gebruik te maken van onze website ga je akkoord met dit privacybeleid.

6. Delen van persoonsgegevens met derden

We delen je gegevens niet met derden voor hun eigen marketingdoeleinden.
Gegevens worden alleen gedeeld met derden wanneer:

• Dit nodig is voor de uitvoering van onze dienstverlening (bijvoorbeeld IT-dienstverleners, hosting en e-maildiensten, boekhouding)
• Dit nodig is voor het uitvoeren van een subsidietraject of certificeringstraject
• We daartoe wettelijk verplicht zijn (bijvoorbeeld de Belastingdienst of toezichthouders)

Met partijen die in onze opdracht persoonsgegevens verwerken sluiten we, waar nodig, een verwerkersovereenkomst.
Daarin worden afspraken gemaakt over vertrouwelijkheid, beveiliging en jouw privacyrechten.

7. Doorgifte van gegevens buiten de Europese Economische Ruimte (EER)

Wanneer we gebruikmaken van diensten van leveranciers buiten de EER (bijvoorbeeld bepaalde cloud- of analysetools), zorgen wij ervoor dat de doorgifte voldoet aan de AVG-regels.
Dit doen we bijvoorbeeld door gebruik te maken van:

• Een land met een passendheidsbesluit van de Europese Commissie
• Of door het afsluiten van door de EU goedgekeurde standaardcontractbepalingen (SCC’s) met extra waarborgen

Waar mogelijk kiezen we voor oplossingen die binnen de EU/EER worden gehost.

8. Bewaartermijnen

We bewaren persoonsgegevens niet langer dan nodig is voor het doel waarvoor ze zijn verzameld, tenzij een langere bewaartermijn wettelijk verplicht is.
In de praktijk hanteren we in ieder geval de volgende uitgangspunten:

• Contactformulieren: maximaal [bijv. 2 jaar] na afhandeling van je verzoek
• Project- en klantdossiers: tot 7 jaar na afloop van het boekjaar, in verband met fiscale bewaarplicht
• E-mailcorrespondentie: zolang dat relevant is voor een lopend contact of project, met een maximum van [bijv. 7 jaar]
• Analyticsgegevens: volgens de bewaartermijnen die zijn ingesteld in de gebruikte analysetool (bijvoorbeeld 14–26 maanden)

Na afloop van de bewaartermijnen worden gegevens verwijderd of geanonimiseerd.

9. Beveiliging van persoonsgegevens

We nemen passende technische en organisatorische maatregelen om je persoonsgegevens te beschermen tegen verlies of onrechtmatig gebruik, zoals:

• Beveiligde verbindingen (SSL) voor onze website
• Toegangsbeperking tot systemen en dossiers
• Regelmatige updates en beveiligingsmaatregelen voor gebruikte software
• Afspraken met verwerkers over vertrouwelijkheid en beveiliging

Heb je de indruk dat je gegevens toch niet goed beveiligd zijn of er aanwijzingen zijn van misbruik, laat het ons dan direct weten via info@profect.nl.

10. Jouw rechten

Op grond van de AVG heb je de volgende rechten:

• Recht op inzage: je mag vragen welke persoonsgegevens we van je verwerken
• Recht op rectificatie: je mag onjuiste gegevens laten corrigeren
• Recht op verwijdering: je mag in bepaalde gevallen vragen om je gegevens te laten verwijderen
• Recht op beperking van de verwerking: je mag in bepaalde gevallen vragen om minder gegevens te laten verwerken
• Recht op bezwaar: je mag bezwaar maken tegen bepaalde verwerkingen op basis van ons gerechtvaardigd belang
• Recht op dataportabiliteit: je mag vragen om jouw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen

Je kunt een verzoek indienen via info@profect.nl.
Om misbruik te voorkomen kunnen we je vragen je identiteit aannemelijk te maken.

We reageren zo snel mogelijk en in ieder geval binnen de wettelijke termijn op je verzoek.

11. Klachten en toezichthouder

Als je klachten hebt over de manier waarop wij met persoonsgegevens omgaan, horen we dat graag zodat we samen naar een oplossing kunnen zoeken.
Kom je er met ons niet uit, dan heb je het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens via
www.autoriteitpersoonsgegevens.nl.

12. Wijzigingen in deze privacyverklaring

We kunnen deze privacyverklaring van tijd tot tijd wijzigen, bijvoorbeeld vanwege wetswijzigingen of aanpassingen aan onze website.
De meest recente versie vind je altijd op www.profect.nl (of de actuele URL van de privacy-pagina).
Bij ingrijpende wijzigingen informeren we je zo nodig via de website.