Privacyverklaring
Deze privacyverklaring is van toepassing op de diensten van Entrepreneurial Analytics Hub, gevestigd aan Herengracht 420, 1017 BZ Amsterdam, Netherlands. Wij respecteren de privacy van alle bezoekers, relaties en gebruikers van onze website en diensten. In deze verklaring leggen we uit welke persoonsgegevens we verzamelen, voor welke doeleinden we dit doen en hoe wij deze gegevens beveiligen. Entrepreneurial Analytics Hub handelt conform de Algemene Verordening Gegevensbescherming (AVG) en overige toepasselijke wet- en regelgeving in Nederland.
1. Verwerkingsverantwoordelijke
Entrepreneurial Analytics Hub is verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring. Onze contactgegevens:
- Naam bedrijf: Entrepreneurial Analytics Hub
- KvK-nummer: KVK 12345678
- Adres: Herengracht 420, 1017 BZ Amsterdam, Netherlands
- E-mail: [email protected]
- Telefoon: +31 20 808 1420
2. Welke persoonsgegevens verwerken wij?
Wij verwerken persoonsgegevens die je zelf aan ons verstrekt of die automatisch worden verzameld bij gebruik van onze website en diensten. Het gaat onder andere om:
- Naam, bedrijfsnaam en functie
- Contactgegevens zoals e-mailadres en telefoonnummer
- Inhoud van berichten die via formulieren of e-mail worden verstuurd
- Technische gegevens zoals IP-adres, browsertype en tijdstempel
- Projectinformatie die je vrijwillig met ons deelt, inclusief bijlagen
3. Doeleinden van de gegevensverwerking
Wij gebruiken jouw persoonsgegevens voor de volgende doeleinden:
- Beantwoorden van vragen en het onderhouden van contact
- Voorbereiden en uitvoeren van overeenkomsten
- Opstellen van voorstellen, offertes en projectdocumentatie
- Verbeteren van onze website en diensten (via geanonimiseerde analyses)
- Voldoen aan wettelijke verplichtingen zoals belasting- en administratieplicht
- Beveiliging van onze website, systemen en data
4. Rechtsgrond voor verwerking
De verwerking van persoonsgegevens gebeurt op basis van de volgende rechtsgronden:
- Toestemming: wanneer je vrijwillig gegevens verstrekt via formulieren of e-mail
- Overeenkomst: om de met jou gesloten overeenkomst uit te voeren
- Wettelijke verplichting: bijvoorbeeld om fiscale administratie bij te houden
- Gerechtvaardigd belang: voor het verbeteren van diensten, beveiliging en communicatie
5. Bewaartermijnen
Wij bewaren persoonsgegevens niet langer dan noodzakelijk is voor de doeleinden waarvoor ze zijn verzameld of zolang dat wettelijk verplicht is. Richtlijnen:
- Contactaanvragen: maximaal 24 maanden na laatste contactmoment
- Projectdocumentatie: gedurende de looptijd van de overeenkomst en maximaal 7 jaar erna in verband met wettelijke verplichtingen
- Facturatie- en administratieve gegevens: 7 jaar (fiscale bewaarplicht)
- Technische loggegevens: maximaal 12 maanden, tenzij noodzakelijk voor beveiligingsonderzoek
6. Delen van persoonsgegevens met derden
Wij delen jouw gegevens alleen met derden wanneer dit nodig is voor uitvoering van onze overeenkomst, als we daarvoor expliciete toestemming hebben gekregen of om te voldoen aan een wettelijke verplichting. Betrokken derden zijn onder meer:
- Hostingproviders en clouddiensten voor het opslaan en verwerken van data
- Cloudflare, voor beveiliging (WAF, DDoS-bescherming, TLS) en performance-optimalisatie
- Administratiekantoor en boekhoudsoftware voor financiële verwerking
- IT-beveiligingspartners in het kader van audits en incidentrespons
Met al deze partijen sluiten we verwerkersovereenkomsten waarin passende maatregelen zijn vastgelegd om privacy te waarborgen. Wij delen geen gegevens met partijen buiten de Europese Economische Ruimte zonder passende waarborgen.
7. Cookies en vergelijkbare technieken
Onze website gebruikt functionele cookies en beveiligingscookies van Cloudflare. Deze cookies zijn noodzakelijk om de website goed te laten werken en om kwaadaardig verkeer te detecteren. We gebruiken geen marketingcookies en geen analysetools die persoonsgegevens verzamelen zonder toestemming. Voor details verwijzen we naar ons cookiebeleid.
8. Beveiliging van persoonsgegevens
Wij nemen passende technische en organisatorische maatregelen om misbruik, verlies of onbevoegde toegang te voorkomen. Voorbeelden:
- Encryptie (TLS) van gegevens tijdens transport
- Cloudflare voor filtering van verkeer, DDoS-bescherming en SSL-terminatie
- Toegangsbeheer op basis van least privilege en multi-factor authenticatie
- Logging en monitoring van verdachte activiteiten
- Regelmatige updates en security patches
- Beperkte toegang tot persoonsgegevens voor medewerkers die deze nodig hebben
9. Jouw rechten
Je hebt de volgende rechten met betrekking tot je persoonsgegevens:
- Inzage in de gegevens die wij verwerken
- Rectificatie van onjuiste of onvolledige gegevens
- Verwijdering van gegevens (recht om vergeten te worden)
- Beperking van de verwerking
- Overdraagbaarheid van gegevens
- Bezwaar tegen verwerking op basis van gerechtvaardigd belang
- Intrekken van toestemming (indien verwerking daarop is gebaseerd)
Wil je één van deze rechten uitoefenen, neem dan contact op via [email protected]. We reageren uiterlijk binnen 30 dagen. Ter verificatie kunnen we aanvullende vragen stellen om je identiteit vast te stellen.
10. Klachten
Heb je klachten over de manier waarop wij met jouw gegevens omgaan? Neem eerst contact met ons op zodat we samen een oplossing kunnen zoeken. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.
11. Wijzigingen in deze privacyverklaring
Wij kunnen deze privacyverklaring aanpassen om te voldoen aan gewijzigde wetgeving of de manier waarop wij persoonsgegevens verwerken. We raden aan deze verklaring regelmatig te raadplegen. De datum van de laatste wijziging staat hieronder vermeld.
Laatste update: januari 2024