Privacyverklaring

1. Privacy en relevante wetgeving

Wij vinden privacy erg belangrijk. In deze privacyverklaring leggen we uit welke persoonsgegevens we via onze Website en Diensten verwerken. Daarnaast leggen we uit voor welke doeleinden we persoonsgegevens gebruiken, hoe we ze beveiligen en hoe lang we ze opslaan.

Wij verwerken persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en andere relevante wet- en regelgeving op het gebied van de bescherming van persoonsgegevens (hierna gezamenlijk: de Relevante Wetgeving).

Wij zetten ons naar alle redelijkheid in om er zorg voor te dragen dat alle persoonsgegevens die aan ons worden verstrekt vertrouwelijk worden behandeld en met inachtneming van de Relevante Wetgeving worden verwerkt.

2. Grondslagen voor de verwerking van persoonsgegevens

Er zijn verschillende grondslagen uit de Relevante Wetgeving op basis waarvan wij persoonsgegevens mogen of moeten verwerken:

• Uitvoering van de overeenkomst;
• Gerechtvaardigd belang;
• Wettelijke verplichting.

3. Rolverdeling

Als wij op basis van schriftelijke instructies van onze opdrachtgever persoonsgegevens verwerken voor het leveren van onze Diensten, doen wij dit in de rol van Verwerker conform de Relevante Wetgeving.

Als wij persoonsgegevens verwerken via onze Website of ter ondersteuning van het leveren van onze Diensten, doen wij dit in de rol van Verwerkingsverantwoordelijke conform de Relevante Wetgeving. Onder bepaling 4 staan de verwerkingen vermeld waar wij verwerkingsverantwoordelijke voor zijn.

4. Categorieën persoonsgegevens en doeleinden

5. Rechten van betrokkenen

Op grond van de AVG heeft u het recht om:

• Ons te verzoeken om gegevens te corrigeren of te updaten;
• Ons te verzoeken om gegevens uit ons gegevensbestand te verwijderen;
• Ons te verzoeken om een kopie van de verwerkte persoonsgegevens, die wij ook kunnen doorsturen naar een andere databeheerder;
• Toestemming voor de verwerking in te trekken — dit heeft geen invloed op de geldigheid van eerdere verwerkingen;
• Bij ons bezwaar te maken tegen de verwerking van gegevens;
• Een klacht in te dienen bij de Autoriteit Persoonsgegevens, indien u denkt dat wij gegevens onrechtmatig verwerken.

Om deze rechten uit te oefenen kunt u contact met ons opnemen via info@modeldesk.io. Wij reageren uiterlijk binnen 4 werkdagen.

Wij kunnen u vragen om uw identiteit te verifiëren, bijvoorbeeld door een kopie van uw identiteitskaart mee te sturen. Maak hierbij uw pasfoto en Burgerservicenummer (BSN) onleesbaar.

6. (Sub-)Verwerkers

Wij maken gebruik van (Sub-)Verwerkers in de zin van de AVG voor onder andere betalingsverwerking, boekhouding, hosting, e-mailbeheer, gegevensopslag en CRM. We geven alleen de noodzakelijke persoonsgegevens door. Met al onze (Sub-)Verwerkers hebben wij verwerkersovereenkomsten afgesloten waarin — in lijn met deze privacyverklaring — is vastgelegd wat zij met uw persoonsgegevens mogen doen, hoe zij die moeten beveiligen en wanneer deze verwijderd moeten worden.

Wij zullen persoonsgegevens niet aan derden verkopen of verstrekken zonder uw uitdrukkelijke toestemming, tenzij wij daartoe gehouden zijn op grond van de wet of bij een overname en/of fusie.

Wij schakelen enkel (Sub-)Verwerkers in die voldoen aan de standaarden gesteld in hoofdstuk V van de AVG.

7. Websites van derden

Koppelingen naar websites van derden worden uitsluitend voor uw gemak weergegeven. Wij hebben geen controle over deze websites en zijn niet verantwoordelijk voor hun inhoud of praktijken. Het gebruik van websites van derden gekoppeld aan onze Website is volledig op eigen risico.

8. Cookies

Onze Website en Diensten maken uitsluitend gebruik van functionele cookies die strikt noodzakelijk zijn voor de werking van het platform, zoals authenticatie en sessiebeheer. Wij gebruiken geen tracking cookies, advertentiecookies of cookies van derden voor analytische doeleinden.

9. Bescherming persoonsgegevens

Uw persoonsgegevens worden opgeslagen en verwerkt binnen de Europese Unie.

Wij nemen fysieke, technische en organisatorische maatregelen om uw persoonsgegevens te beschermen, waaronder TLS-encryptie van het dataverkeer, een streng wachtwoordbeleid, multi-factor authenticatie en logging van alle beheerdersactiviteiten.

Wij kunnen de effectiviteit van deze maatregelen niet garanderen. Onze (Sub-)Verwerkers met toegang tot uw persoonsgegevens zijn contractueel verplicht deze vertrouwelijk te behandelen en voldoende beveiligingsmaatregelen te implementeren.

10. Verdenking misbruik

Wij behouden ons het recht voor om proactief en corrigerend op te treden bij verdenking van misbruik van onze Diensten. Wij kunnen gegevens opslaan als bewijs van misbruik, nadere gegevens opvragen bij derden, en passende maatregelen treffen waaronder uitsluiting van onze Diensten en/of aangifte bij de autoriteiten.

11. Bewaartermijnen

Wij bewaren uw persoonsgegevens zolang als nodig om de doeleinden waarvoor wij deze verzamelen te bereiken, tenzij een afwijkende bewaartermijn geldt op grond van de wet.

• Administratieve gegevens voor financiële afwikkeling: 7 jaar (Belastingdienst);
• Gegevens van sollicitanten: tot 4 weken na de procedure, of 1 jaar met toestemming.

12. Wijzigen privacyverklaring

Wij kunnen deze privacyverklaring aanpassen. Significante wijzigingen worden gemeld op onze Website en waar mogelijk per e-mail. Wij zijn niet aansprakelijk voor schade ontstaan door wijziging van deze privacyverklaring.

13. Opmerkingen, vragen en klachten

Voor vragen, klachten of opmerkingen kunt u contact met ons opnemen via info@modeldesk.io.