1. Verwerking via deze website
De Data Leverancier verwerkt persoonsgegevens die via deze website worden verstrekt voor communicatie, administratie, beveiliging en het beoordelen van zakelijke vragen. Contact verloopt via het contactformulier of het gegevensverzoekformulier.
Bij uitvoering van een klantopdracht kan De Data Leverancier persoonsgegevens verwerken volgens de schriftelijk afgesproken rolverdeling, doeleinden, bewaartermijnen en beveiligingsafspraken.
2. Gegevens via de website
Via het contactformulier kunnen naam, organisatie, zakelijk e-mailadres, telefoonnummer, een omschrijving van het huidige proces, technische metadata, referentie, formulierbeveiligingsgegevens en verdere communicatie worden verwerkt.
De website verwerkt daarnaast beperkte beveiligings- en servergegevens zoals tijdstip, aangevraagde pagina, foutmelding, browserinformatie en een afgeschermde of gehashte netwerkidentifier wanneer dit nodig is voor misbruikpreventie en diagnose.
3. Gegevens binnen een dataopdracht
De categorieën hangen af van de opdracht. Vooraf worden bronnen, doel, velden, betrokkenen, gevoeligheid, bewaartermijnen, toegang en afleverroute vastgelegd. Opdrachtgevers mogen geen gegevens aanleveren die niet noodzakelijk of niet rechtmatig verwerkt mogen worden.
Testbestanden moeten waar mogelijk worden geminimaliseerd, geanonimiseerd of gepseudonimiseerd. Geheimen worden via een afzonderlijk beveiligd kanaal uitgewisseld en niet via openbare formulieren.
4. Doelen en grondslagen
- Beantwoorden van vragen en beoordelen van opdrachten: voorbereiding of uitvoering van een overeenkomst en gerechtvaardigd belang bij zakelijke communicatie.
- Opstellen van offertes, uitvoeren, opleveren en ondersteunen: uitvoering van de overeenkomst.
- Facturatie, administratie en wettelijke bewaring: wettelijke verplichting.
- Beveiliging, fraudepreventie, foutonderzoek en bewijs: gerechtvaardigd belang bij betrouwbare dienstverlening.
- Optionele marketingcommunicatie: toestemming of een andere geldige grondslag, met afmeldmogelijkheid.
Wanneer verwerking namens een opdrachtgever plaatsvindt, bepaalt de opdrachtgever de grondslag voor de opdrachtdata.
5. Ontvangers en dienstverleners
Gegevens kunnen worden verwerkt door bevoegde medewerkers en noodzakelijke leveranciers voor hosting, e-mail, beveiliging, boekhouding, infrastructuur of technische ondersteuning. Zij ontvangen alleen de gegevens die voor hun taak nodig zijn en worden contractueel gebonden waar vereist.
Gegevens worden niet verkocht. Verstrekking aan autoriteiten vindt alleen plaats wanneer een rechtsgeldige verplichting bestaat. Doorgifte buiten de Europese Economische Ruimte gebeurt alleen met een geldig doorgiftemechanisme en passende aanvullende maatregelen.
6. Bewaartermijnen
Niet-gecontracteerde formulieraanvragen worden standaard maximaal 90 dagen bewaard, tenzij langere bewaring nodig is voor vervolgcommunicatie, beveiligingsonderzoek of een wettelijke aanspraak. Administratieve gegevens worden volgens wettelijke termijnen bewaard.
Opdrachtdata, testsets, outputs en logs worden verwijderd of geretourneerd volgens de overeenkomst. Back-ups kunnen gedurende een beperkte technische cyclus blijven bestaan en worden daarna overschreven.
7. Beveiliging
Er worden maatregelen toegepast zoals versleuteld transport, toegangsbeperking, veilige sessies, invoervalidatie, rate limiting, logging, secrets buiten broncode, updates en back-upafspraken. Maatregelen worden afgestemd op aard, omvang en risico van de verwerking.
Geen beveiliging biedt absolute garantie. Meld vermoedelijke kwetsbaarheden via de procedure voor responsible disclosure.
8. Rechten van betrokkenen
Afhankelijk van de situatie kunt u verzoeken om inzage, correctie, verwijdering, beperking, overdraagbaarheid of bezwaar. Toestemming kan worden ingetrokken zonder dat dit eerdere verwerking onrechtmatig maakt.
Dien een verzoek in via gegevensverzoek. We kunnen aanvullende informatie vragen om identiteit en bevoegdheid vast te stellen. Wanneer de gegevens uitsluitend namens een opdrachtgever worden verwerkt, wordt het verzoek doorgestuurd naar of afgestemd met die opdrachtgever.
U kunt een klacht indienen bij de Autoriteit Persoonsgegevens. Wij verzoeken u een probleem eerst te melden, zodat het eerst inhoudelijk kan worden onderzocht.
10. Wijzigingen en contact
Deze verklaring kan worden aangepast bij wijzigingen in dienstverlening, leveranciers of wetgeving. De actuele versie en ingangsdatum staan op deze pagina.
Contact over privacy verloopt via het gegevensverzoekformulier.