Privacy- en cookiebeleid

Versie 1.0 — 24 februari 2025
 

1. Inleiding.
 

Uw privacy is belangrijk voor de IT‑dirigent (hierna: “wij” of “ons”). In dit privacy- en cookiebeleid leggen wij uit welke persoonsgegevens wij verzamelen en gebruiken, waarom wij dat doen en hoe wij uw gegevens beschermen. Wij handelen daarbij in overeenstemming met de Algemene verordening gegevensbescherming (AVG) en overige toepasselijke wet- en regelgeving.

Lees dit beleid zorgvuldig door zodat u begrijpt hoe wij omgaan met uw persoonsgegevens. Heeft u vragen? Neem dan contact op via de gegevens onder paragraaf 11.
 

2. Definities.

• Persoonsgegevens – alle informatie over een geïdentificeerd of identificeerbaar natuurlijk persoon.
• Verwerking – elke handeling met betrekking tot persoonsgegevens, zoals verzamelen, vastleggen, opslaan, aanpassen, opvragen, raadplegen, gebruiken, verstrekken, combineren, archiveren of vernietigen.
• Betrokkene – de natuurlijke persoon op wie de persoonsgegevens betrekking hebben. 

3. Persoonsgegevens die wij verwerken.
 

Wij verwerken de volgende categorieën persoonsgegevens wanneer u gebruik maakt van onze diensten, onze website bezoekt of op een andere manier met ons communiceert:

• Naam, adres en woonplaats. (NAW‑gegevens)
• Zakelijk en/of privé‑e‑mailadres.
• Telefoonnummer.
• Functie en bedrijfsnaam.
• Financiële gegevens. (zoals bankrekeningnummer en factuuradres)
• IP‑adres en (ruwe) locatie gegevens.
• Gegevens over uw activiteiten op onze website, inclusief klik‑ en surfgedrag.
• Internetbrowser / apparaat type en besturingssysteem.
• Informatie die u zelf actief verstrekt. (bijv. via contact‑ of aanvraagformulieren, chat of e‑mail)
• (Alleen indien van toepassing) sollicitatie‑ en/of CV‑gegevens.

Wij hebben niet de intentie om bijzondere en/of gevoelige persoonsgegevens (zoals gegevens over ras, godsdienst of gezondheid) te verwerken. Mocht u dergelijke informatie toch verstrekken, dan zullen wij deze onmiddellijk verwijderen, tenzij verwerking op wettelijke grondslag noodzakelijk is. (bijv. voor arbeidsrechtelijke doeleinden)
 

4. Grondslagen en doeleinden van de verwerking.
 

Wij verwerken persoonsgegevens uitsluitend op basis van de in artikel 6 lid 1 AVG genoemde grondslagen.
 

Grondslagen en voorbeelden van doeleinden:
 

Uitvoering van een overeenkomst:

• Het leveren van IT‑diensten en projecten.
• Het onderhouden van contact over opdrachten en support.

Toestemming:

• Verzenden van nieuwsbrieven en marketingcommunicatie.
• Plaatsen van niet‑functionele cookies.

Gerechtvaardigd belang:

• Beveiliging van systemen en data.
• Verbetering van de website en dienstverlening.
• Bescheiden direct marketing richting bestaande klanten.

Wettelijke verplichting:

• Fiscale bewaarplicht. (boeking‑ en factuurgegevens)
• Verzoeken van bevoegde (overheids)instanties.

Wij maken geen gebruik van geautomatiseerde besluitvorming of profilering met rechtsgevolgen voor u.
 

5. Bewaartermijnen.
 

Wij bewaren uw persoonsgegevens niet langer dan strikt noodzakelijk is om de doeleinden te realiseren waarvoor ze zijn verzameld, tenzij een langere termijn wettelijk is vereist of toegestaan:

• Administratieve en fiscale documenten: 7 jaar.
• Correspondentie en offertes: 2 jaar na laatste contactmoment.
• Sollicitatiedossiers: 4 weken na afronding procedure.
• Website‑logbestanden: maximaal 12 maanden.

Na het verstrijken van de bewaartermijn worden de gegevens verwijderd of geanonimiseerd.
 

6. Delen van persoonsgegevens met derden.
 

Wij verstrekken uw gegevens alleen aan derde partijen als dit noodzakelijk is voor de uitvoering van onze overeenkomst, om te voldoen aan een wettelijke verplichting of met uw toestemming. Voorbeelden van ontvangers: 

• Hosting‑ en cloudleveranciers. (o.a. voor opslag en back‑ups)
• E‑mail‑ en nieuwsbriefproviders.
• Betalings‑ en incassodienstverleners.
• Boekhouder/accountant.
• CRM‑ en projectmanagementsystemen.
• Overheidsinstanties zoals de Belastingdienst. (indien wettelijk verplicht)

Met alle verwerkers sluiten wij verwerkersovereenkomsten om eenzelfde niveau van beveiliging en vertrouwelijkheid van uw gegevens te waarborgen. Wij blijven verantwoordelijk voor deze verwerkingen.
 

7. Cookies of vergelijkbare technieken.
 

Op onze website maken wij gebruik van cookies van derde partijen. De cookies worden gebruikt om:

• Functionaliteiten van de website mogelijk te maken. (technische en functionele cookies)
• Het gebruik van de website te analyseren en op basis daarvan de website te verbeteren. (analytische cookies)
• Gepersonaliseerde advertenties te kunnen laten zien. (marketing cookies). 

Deze cookies verzamelen de volgende gegevens van je:

• IP-adres.
• Cookie-ID.
• Applicatie- en klikgedrag.
• Referral-URL

Wanneer je onze website voor het eerst bezoekt, tonen wij een melding met uitleg over cookies. Hierbij zullen wij vragen om jouw akkoord voor het gebruik van cookies.

8. Beveiliging van persoonsgegevens.
 

Wij nemen passende technische en organisatorische maatregelen om verlies, ongeoorloofde toegang of misbruik van persoonsgegevens te voorkomen, waaronder:

• HTTPS / TLS‑versleuteling.
• Firewall‑ en anti‑malware‑oplossingen.
• Twee‑ of multi‑factor‑authenticatie op beheersystemen.
• Strikt toegangsbeheer. (least‑privilege)
• Versleutelde (off‑site) back‑ups.
• Continuerende monitoring en evaluatie van beveiligingsmaatregelen.

9. Uw rechten.
 

U beschikt – binnen de grenzen van de wet – over de volgende rechten: 

• Recht op inzage: inzien welke persoonsgegevens wij van u verwerken.
• Recht op correctie: laten corrigeren van onjuiste of onvolledige gegevens.
• Recht op verwijdering (“recht op vergetelheid”): laten verwijderen van gegevens die wij onrechtmatig of niet langer hoeven te bewaren.
• Recht op beperking van de verwerking.
• Recht op dataportabiliteit: overdracht van uw gegevens in een gangbaar, machine‑leesbaar formaat.
• Recht van bezwaar tegen verwerking op basis van gerechtvaardigd belang of tegen direct marketing.
• Recht om toestemming in te trekken. (indien de verwerking daarop is gebaseerd)

U kunt deze rechten uitoefenen door contact op te nemen via de contactgegevens in paragraaf 11. Wij reageren zo snel mogelijk, uiterlijk binnen 30 dagen. Voor identificatiedoeleinden kunnen wij u vragen om aanvullende informatie.

Indien u vragen of klachten heeft over de manier waarop wij met uw persoonsgegevens omgaan, lossen wij die graag samen met u op. U heeft daarnaast altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (www.autoriteitpersoonsgegevens.nl).
 

10. Wijzigingen in privacy- en cookiebeleid.
 

Wij behouden ons het recht voor ons privacy- en cookiebeleid te wijzigen. Wij adviseren u dan ook om dit beleid regelmatig te raadplegen. Bij ingrijpende wijzigingen zullen wij u rechtstreeks informeren (bijv. via e‑mail of pop‑up op de website).
 

Deze versie is vastgesteld op  24 februari 2025.
 

11. Contactgegevens.
 

IT‑Dirigent
Hoge Bothofstraat 39
7511 ZA Enschede
Nederland
Website: https://www.it-dirigent.nl
E‑mail: info@it-dirigent.nl
Telefoon: +31 6 19 129 954

Heeft u vragen of opmerkingen over dit beleid of over uw privacy? Neem gerust contact met ons op via bovenstaande.