Privacyverklaring

Development Connect B.V. is gevestigd aan De Vesting 13, 8332 GL Steenwijk, Nederland, en staat ingeschreven bij de Kamer van Koophandel onder nummer 93680740. Het vestigingsnummer is 000059205342. Voor vragen over privacy en verzoeken over uw persoonsgegevens kunt u mailen naar datasupport@developmentconnect.nl of schrijven naar ons vestigingsadres, ter attentie van privacy.

Onze klanten zijn ondernemingen en organisaties. Gegevens over een contactpersoon, medewerker of zelfstandig ondernemer kunnen ook in een zakelijke relatie persoonsgegevens zijn.

Voor onze eigen website, correspondentie, offertes, relatiebeheer en financiële administratie bepalen wij waarom en hoe wij persoonsgegevens verwerken. Voor deze verwerkingen zijn wij verwerkingsverantwoordelijke.

Verwerkt een klant via onze software persoonsgegevens voor zijn eigen bedrijfsvoering, dan handelen wij voor die verwerking als verwerker op instructie van de klant. Werkt de klant zelf als verwerker voor een andere organisatie, dan kunnen wij subverwerker zijn. Dit wordt vastgelegd in een verwerkersovereenkomst, met afspraken over onder meer beveiliging, subverwerkers, ondersteuning, bewaartermijnen en verwijdering.

De klant of achterliggende verwerkingsverantwoordelijke informeert betrokkenen over die verwerking. Deze verklaring vervangt die informatie en de verwerkersovereenkomst niet. Voor bijvoorbeeld gebruikersaccounts, support en logging wordt per verwerking bepaald of deze onder onze eigen verantwoordelijkheid of onder de opdracht van de klant valt. Het feitelijke doel en gebruik van gegevens is daarbij bepalend.

Afhankelijk van uw contact met ons of uw gebruik van onze diensten verwerken wij de volgende gegevens voor onze eigen doeleinden:

• Contactgegevens: naam, organisatie, functie, zakelijk e-mailadres en een telefoonnummer als u dat aan ons verstrekt.
• Correspondentie en aanvragen: uw bericht, offerteaanvraag, afspraken en informatie die nodig is om uw vraag of supportverzoek te behandelen.
• Contractuele en financiële gegevens: gegevens van de contactpersoon, afspraken, factuuradres, facturen en betaalinformatie voor onze administratie.
• Accountgegevens: voor zover van toepassing gebruikersnaam of accountnummer, zakelijk e-mailadres, organisatie, rol en gegevens die nodig zijn voor toegang en accountbeheer.
• Technische gegevens: voor zover noodzakelijk IP-adres, tijdstip van een verzoek of inlogpoging, opgevraagde pagina, browsergegevens en fout- of beveiligingsmeldingen.
• Bezoekersstatistieken via Google Analytics: cookie-identificatoren, bezochte pagina's, tijdstippen, interacties en informatie over apparaat, browser, verkeersbron en geschatte locatie, voor zover deze meting is toegestaan. Deze gegevens kunnen persoonsgegevens zijn; een cookie-identificator maakt gegevens niet vanzelf anoniem.

Bij directe communicatie met Google voor het verzenden van meetgegevens kan ook uw IP-adres worden verwerkt. Dat staat los van de vraag of Google een volledig IP-adres in Analytics opslaat.

Wij krijgen deze gegevens meestal van u, bijvoorbeeld via een formulier, e-mail of onze dienstverlening. Uw organisatie kan ook uw zakelijke contact- of accountgegevens verstrekken. Bij zo'n verstrekking informeren wij u over de herkomst en het gebruik, tenzij u die informatie al heeft of een wettelijke uitzondering geldt.

Vermeld in een algemene contact- of supportaanvraag geen gevoelige persoonsgegevens, wachtwoorden of volledige klantbestanden. Als zulke informatie voor een opdracht nodig is, spreken wij eerst een passende werkwijze af. De gegevens die wij namens een klant verwerken, worden afzonderlijk beschreven in de afspraken voor die dienst.

Contact en offertes. Wij gebruiken contactgegevens en uw bericht om vragen te beantwoorden, aanvragen te beoordelen en een offerte op te stellen. Bij contact namens een organisatie is de grondslag ons gerechtvaardigd belang bij zakelijke communicatie en het behandelen van aanvragen. Bent u als natuurlijk persoon zelf de beoogde contractpartij, bijvoorbeeld als zelfstandig ondernemer, dan kan de verwerking nodig zijn om op uw verzoek een overeenkomst voor te bereiden of uit te voeren.

Dienstverlening en relatiebeheer. Wij verwerken noodzakelijke zakelijke contactgegevens om afspraken met uw organisatie uit te voeren, contactpersonen te bereiken en support te leveren. Hiervoor baseren wij ons op het gerechtvaardigd belang bij een werkbare klantrelatie. Voor zover u zelf als natuurlijk persoon contractpartij bent, gebruiken wij de grondslag uitvoering van de overeenkomst. Verwerkingen die wij uitsluitend in opdracht van de klant uitvoeren, vallen onder de verwerkersovereenkomst.

Administratie. Wij gebruiken contract- en factuurgegevens voor onze financiële administratie en om te voldoen aan fiscale en andere wettelijke verplichtingen. De grondslag is de betreffende wettelijke verplichting. Voor aanvullende noodzakelijke contractadministratie en het onderbouwen van rechtsvorderingen baseren wij ons op ons gerechtvaardigd belang bij een controleerbare bedrijfsvoering en rechtsbescherming.

Werking en beveiliging. Wij verwerken de technische gegevens die nodig zijn om onze website en eigen systemen beschikbaar te houden, fouten te herstellen en misbruik te voorkomen of te onderzoeken. De grondslag is ons gerechtvaardigd belang bij veilige en betrouwbare systemen. Wij beperken de gegevens en de bewaartijd tot wat daarvoor noodzakelijk is.

Privacyverzoeken. Wij gebruiken gegevens om een verzoek over uw privacyrechten te beoordelen en af te handelen. De grondslag is onze wettelijke verplichting om uitvoering te geven aan die rechten.

Bezoekersstatistieken met Google Analytics. Wij gebruiken Google Analytics om inzicht te krijgen in het bezoek aan onze website, welke pagina's worden bekeken en hoe bezoekers de website gebruiken. Daarmee beoordelen wij de werking en inhoud van de website. Voor deze analyse baseren wij ons op uw toestemming via de cookiebanner. U kunt analytische cookies weigeren en eerder gegeven toestemming intrekken. Een contactaanvraag geldt niet als toestemming voor Analytics of reclame. Onze cookieverklaring beschrijft de cookies en uw keuzes.

Bij verwerkingen op basis van een gerechtvaardigd belang wegen wij ons concrete belang af tegen uw belangen en rechten. U kunt daartegen bezwaar maken. Wij gebruiken uw gegevens niet voor een nieuw, onverenigbaar doel zonder een geldige grondslag en passende informatie vooraf.

Wij vragen alleen gegevens die passen bij uw aanvraag of de betreffende dienst. Zonder een bruikbaar contactadres kunnen wij bijvoorbeeld niet op uw bericht reageren. Zonder de noodzakelijke accountgegevens kan toegang tot een dienst niet worden ingericht. Gegevens die wij wettelijk voor een factuur moeten vastleggen, moeten wij ontvangen om correct te kunnen factureren.

Bij een formulier geven wij aan welke velden nodig zijn. Andere gegevens kunt u achterwege laten.

Wij bewaren persoonsgegevens niet langer dan nodig voor het doel. Voor verwerkingen onder onze eigen verantwoordelijkheid gelden de volgende termijnen:

• Algemene vragen en offerteaanvragen die niet tot een opdracht leiden: uiterlijk twaalf maanden na afronding van de aanvraag verwijderen wij de persoonsgegevens, tenzij u ons vraagt een concrete aanvraag verder te behandelen.
• Contactgegevens voor relatiebeheer: tijdens de actieve zakelijke relatie en tot maximaal twee jaar na het einde daarvan. Niet meer actuele contactgegevens verwijderen of corrigeren wij eerder.
• Supportcorrespondentie die wij voor onze eigen dienstverlening beheren: maximaal twee jaar na afronding van het verzoek, tenzij de inhoud nog nodig is voor een lopende afspraak, geschil of wettelijke verplichting.
• Accountgegevens onder onze eigen verantwoordelijkheid: verwijderen binnen dertig dagen nadat de toegang niet meer nodig is voor de dienst, afgesproken overdracht of afhandeling. Gegevens die nog nodig zijn voor administratie of een wettelijke verplichting bewaren wij daarvoor afzonderlijk.
• Fiscale basisadministratie, waaronder facturen: in beginsel zeven jaar vanaf de wettelijk voorgeschreven aanvang van de bewaartermijn. Als een wettelijke langere termijn geldt, volgen wij die voor de betreffende gegevens.
• Reguliere technische en beveiligingslogs: maximaal dertig dagen. Bij een concreet incident bewaren wij alleen de relevante gegevens langer, zolang deze nodig zijn voor onderzoek, afhandeling of een daarmee samenhangende rechtsvordering.
• Google Analytics: voor de gegevens op gebruikers- en gebeurtenisniveau gelden de in Analytics ingestelde bewaartermijnen: twee maanden voor gebeurtenisgegevens en veertien maanden voor gebruikersgegevens. De termijn voor gebruikersgegevens begint opnieuw bij nieuwe activiteit van dezelfde gebruiker. Deze termijnen staan los van de vervaltermijn van cookies. De instelling is niet van toepassing op alle geaggregeerde standaardrapporten; statistieken die niet meer tot personen te herleiden zijn kunnen langer beschikbaar blijven.
• Dossiers van privacyverzoeken: maximaal twee jaar na afhandeling, beperkt tot de informatie die nodig is om de afhandeling te onderbouwen.

Bij een lopend geschil of een specifieke wettelijke bewaarplicht kunnen relevante gegevens langer nodig zijn. Wij beoordelen die noodzaak en bewaren alleen wat daarvoor nodig is. Daarna verwijderen of anonimiseren wij de gegevens.

Voor persoonsgegevens die wij namens een klant verwerken, gelden de instructies en bewaartermijnen in de verwerkersovereenkomst en de afspraken over de dienst. Bij het einde van een dienst houden wij rekening met rechtmatige afspraken over teruggave, overstappen en verwijdering. Ook de uitfasering van kopieën in back-ups moet daarin zijn geregeld; er geldt daarvoor geen onbeperkte bewaartermijn.

Wij verstrekken persoonsgegevens alleen aan partijen die deze nodig hebben voor een genoemd doel, of wanneer wij daartoe wettelijk verplicht zijn. Afhankelijk van de verwerking zijn dit dienstverleners voor hosting, technische ondersteuning, zakelijke e-mail, samenwerking en financiële administratie. Ook kunnen onze accountant, juridisch adviseur of een bevoegde overheidsinstantie noodzakelijke gegevens ontvangen.

Als een dienstverlener gegevens in onze opdracht verwerkt, maken wij de vereiste verwerkersafspraken. Toegang binnen onze organisatie en bij ingeschakelde dienstverleners wordt beperkt tot personen die deze voor hun werkzaamheden nodig hebben.

Voor SaaS-verwerkingen in opdracht van een klant worden de ingeschakelde subverwerkers en de voorwaarden voor wijzigingen vastgelegd volgens de verwerkersovereenkomst. Die informatie wordt beschikbaar gesteld aan de klant. Wij verkopen persoonsgegevens niet.

Voor de analyse van websitebezoek ontvangt Google de daarvoor verzamelde gegevens. De dienst wordt voor zakelijke gebruikers in Nederland aangeboden door Google Ireland Limited. Google verwerkt Analytics-gegevens volgens de toepasselijke dienst- en gegevensverwerkingsvoorwaarden. De reikwijdte van gegevensgebruik hangt ook samen met de ingeschakelde functies en instellingen; deze verklaring verleent geen toestemming voor aanvullende advertentiedoeleinden.

Voor doorgifte van persoonsgegevens buiten de Europese Economische Ruimte geldt dat een geldige doorgifteregeling nodig is. Dat kan bijvoorbeeld een toepasselijk adequaatheidsbesluit van de Europese Commissie zijn, of een modelcontract van de Europese Commissie met een beoordeling en eventuele aanvullende maatregelen die voor de betreffende doorgifte nodig zijn. Ook toegang vanuit een land buiten de EER kan een doorgifte zijn.

Bij Google Analytics kan verwerking plaatsvinden buiten de EER, waaronder in de Verenigde Staten. Voor EER-gegevens die naar daarvoor gecertificeerde Amerikaanse Google-entiteiten worden doorgegeven, beschrijft Google het EU-U.S. Data Privacy Framework als doorgifteregeling. Voor doorgiften waarop die regeling niet van toepassing is, voorzien de toepasselijke Google-voorwaarden waar nodig in modelcontractbepalingen en bijbehorende waarborgen. Toestemming voor Analytics is geen vervanging voor een vereiste doorgifteregeling.

Voor informatie of een kopie van de toepasselijke waarborgen kunt u contact opnemen via datasupport@developmentconnect.nl. Voor verwerking namens een klant worden de locaties, doorgiften en waarborgen daarnaast vastgelegd in de afspraken voor de betreffende dienst.

Het gebruik van AI verandert onze verplichtingen rond persoonsgegevens niet. Als een overeengekomen dienst persoonsgegevens met een externe AI-dienst verwerkt, moet dit passen binnen het doel, de geldige grondslag, de afspraken over vertrouwelijkheid en de toepasselijke verwerkers- en doorgifteafspraken. De informatie bij de betreffende dienst beschrijft het concrete gebruik en de betrokken partijen.

Wij gebruiken klantgegevens niet voor het trainen van algemene AI-modellen zonder een afzonderlijke, rechtmatige afspraak. Een opdracht voor softwareontwikkeling of een SaaS-abonnement geldt daarvoor op zichzelf niet als toestemming.

Voor onze eigen zakelijke contacten nemen wij geen uitsluitend geautomatiseerde besluiten die rechtsgevolgen hebben of iemand op vergelijkbare wijze aanzienlijk treffen. Als een afzonderlijke dienst dergelijke besluitvorming zou omvatten, moet de verantwoordelijke organisatie vooraf specifieke informatie geven over onder meer de werking, gevolgen en toepasselijke rechten.

Wij treffen passende technische en organisatorische maatregelen tegen verlies, onbevoegde toegang en onrechtmatig gebruik. De maatregelen worden afgestemd op de aard van de gegevens, de verwerking en de risico's. Concrete afspraken over de beveiliging van klantgegevens worden vastgelegd bij de SaaS-dienst en in de verwerkersovereenkomst.

Heeft u een aanwijzing voor een datalek of onbevoegde toegang, meld dit dan via datasupport@developmentconnect.nl. Stuur in uw eerste melding geen wachtwoorden of onnodige persoonsgegevens mee.

Onder de voorwaarden van de AVG kunt u ons vragen om inzage in uw persoonsgegevens, correctie van onjuiste gegevens, verwijdering of beperking van de verwerking. U kunt bezwaar maken tegen verwerking op basis van een gerechtvaardigd belang. Gaat het om direct marketing, dan stoppen wij het gebruik daarvoor na uw bezwaar.

Bij geautomatiseerde verwerking op basis van toestemming of een overeenkomst kunt u, voor zover het wettelijke recht van toepassing is, vragen om de door u verstrekte gegevens in een gangbaar digitaal formaat te ontvangen of over te dragen. Verwerken wij gegevens op basis van uw toestemming, dan kunt u die op ieder moment intrekken. Dit verandert niets aan de rechtmatigheid van de verwerking vóór de intrekking.

U kunt uw verzoek sturen naar datasupport@developmentconnect.nl of naar ons vestigingsadres. Wij kunnen aanvullende informatie vragen als dat nodig is om uw identiteit te controleren. Wij vragen daarbij niet meer dan nodig; stuur niet op eigen initiatief een kopie van uw identiteitsbewijs.

Wij reageren zonder onnodige vertraging en uiterlijk binnen één maand na ontvangst. Als de complexiteit of het aantal verzoeken dat noodzakelijk maakt, kan deze termijn met maximaal twee maanden worden verlengd. Wij laten dat binnen de eerste maand weten, met de reden. Als wij een verzoek geheel of gedeeltelijk afwijzen, lichten wij dat toe en informeren wij u over uw mogelijkheden.

Gaat uw verzoek over gegevens die wij uitsluitend namens een klant verwerken, dan is die klant of de achterliggende organisatie verantwoordelijk voor de afhandeling. Ontvangen wij zo'n verzoek, dan stemmen wij de afhandeling af met die organisatie en verlenen wij de vereiste ondersteuning.

Met vragen of klachten kunt u contact opnemen via datasupport@developmentconnect.nl. U heeft ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens via www.autoriteitpersoonsgegevens.nl. U hoeft daarvoor niet eerst contact met ons op te nemen.

Wij passen deze verklaring aan als onze verwerkingen of de toepasselijke regels veranderen. De actuele versie en datum staan bij de verklaring. Bij een wijziging waarvoor aanvullende informatie of toestemming nodig is, regelen wij dat voordat de betreffende verwerking plaatsvindt.