Privacyverklaring
Deze verklaring beschrijft welke persoonsgegevens ITMaaS.nl verwerkt, waarom, en welke rechten je daarbij hebt. Ik houd het zo kort en concreet mogelijk.
Wie is verantwoordelijk
ITMaaS.nl
Saviël Cohen
Handelsnamen: ITMaaS.nl, IT Manager as a Service, ITCrew.nl
KvK 12345678 · btw NL123456789B01
E-mail: privacy@itmaas.nl
Er is geen functionaris voor gegevensbescherming aangesteld; dat is voor een organisatie van deze omvang niet verplicht. Je kunt met al je vragen bij mij terecht.
Welke gegevens ik verwerk
| Situatie | Gegevens | Grondslag |
|---|---|---|
| Je mailt mij de uitkomst van de Gratis Scan | Naam, bedrijfsnaam, je e-mailadres, eventueel telefoonnummer, en de scores die je zelf meestuurt | Gerechtvaardigd belang: reageren op je verzoek om contact |
| Je mailt of belt mij | Naam, contactgegevens, inhoud van je bericht | Gerechtvaardigd belang: reageren op je vraag |
| Je wordt klant | Bedrijfs- en contactgegevens, factuurgegevens, projectdossier | Uitvoering van de overeenkomst en wettelijke bewaarplicht |
De scan verstuurt uit zichzelf niets. Alle twaalf vragen worden in je eigen browser beantwoord en de uitslag wordt daar berekend. Er gaat geen enkel gegeven naar een server van mij of van een derde partij. Wil je de uitkomst met mij bespreken, dan opent je eigen mailprogramma met de tekst er al in: je leest hem na, past aan wat je wilt en drukt zelf op verzenden. Vanaf dat moment heb ik je gegevens, niet eerder.
Sluit je de pagina zonder te mailen, dan is de uitslag weg en heb ik er nooit iets van gezien.
Waarvoor ik de gegevens gebruik
- Contact met je opnemen om de uitkomst van je scan te bespreken, omdat je daar zelf om hebt gevraagd.
- Facturatie en administratie als je klant wordt.
Ik gebruik je gegevens niet voor een nieuwsbrief, verkoop ze niet door, en zet ze niet in voor advertentiedoeleinden. Er vindt geen geautomatiseerde besluitvorming plaats: de scan berekent een score in je eigen browser, maar elk advies dat je van mij krijgt is door een mens beoordeeld.
De uitkomst van je scan is van jou. Je mag hem zonder enige voorwaarde delen met je huidige IT-dienstverlener, je accountant of je verzekeraar. Daar is geen toestemming van mij voor nodig en er zit geen verplichting aan vast.
Cookies en meten
Deze website plaatst geen tracking- of advertentiecookies en gebruikt geen Google Analytics. Er is daarom geen cookiebanner. Voor bezoekersstatistieken gebruik ik [naam van je statistiekdienst], die geen cookies plaatst en geen individuele bezoekers volgt. De lettertypen worden geladen via Google Fonts; daarbij ziet Google je IP-adres. Wil je dat voorkomen, dan kun je de lettertypen ook lokaal laten hosten — geef dat gerust aan.
Wie je gegevens nog meer ziet
Ik schakel de volgende partijen in als verwerker. Met elk van hen is een verwerkersovereenkomst gesloten.
| Partij | Rol | Locatie |
|---|---|---|
| [Hostingpartij] | Hosting van de website | EU |
| [Kantoorsoftware, bijvoorbeeld Microsoft 365] | E-mail en dossiervorming | EU |
| [Boekhoudpakket] | Facturatie en administratie | EU |
Doorgifte buiten de Europese Economische Ruimte vindt niet plaats, tenzij dat onvermijdelijk is; in dat geval gebeurt dat op basis van een adequaatheidsbesluit of standaardcontractbepalingen van de Europese Commissie.
Hoe lang ik gegevens bewaar
- Mails over een scanuitkomst zonder vervolg: twaalf maanden.
- Mails die tot een gesprek leidden: twee jaar na het laatste contact.
- Klantdossiers: zeven jaar na afloop van de opdracht, in verband met de fiscale bewaarplicht.
- E-mailcorrespondentie zonder vervolg: twaalf maanden.
Jouw rechten
Je hebt het recht op inzage, correctie, verwijdering en dataportabiliteit, en je kunt bezwaar maken tegen de verwerking. Heb je toestemming gegeven, dan kun je die op elk moment intrekken; dat raakt niet de rechtmatigheid van wat daarvoor al is verwerkt.
Een verzoek stuur je naar privacy@itmaas.nl. Ik reageer binnen vier weken. Om te voorkomen dat ik gegevens aan de verkeerde persoon verstrek, kan ik je vragen je identiteit aannemelijk te maken.
Ben je het oneens met hoe ik met je gegevens omga, dan hoor ik dat graag eerst zelf. Je hebt daarnaast altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.
Beveiliging
De website werkt uitsluitend over een versleutelde verbinding (HTTPS). Toegang tot je gegevens is beperkt tot mijzelf en beveiligd met tweestapsverificatie. Datalekken worden vastgelegd en, waar de wet dat voorschrijft, binnen 72 uur gemeld bij de Autoriteit Persoonsgegevens en zo nodig bij jou.
Wijzigingen
Ik pas deze verklaring aan als mijn dienstverlening of de gebruikte hulpmiddelen veranderen. De datum bovenaan geeft de laatste versie aan.