Privacyverklaring

1. Wie is verantwoordelijk voor uw gegevens

De verwerkingsverantwoordelijke voor de gegevensverwerkingen die in deze verklaring worden beschreven, is:

DT Business Automation B.V.
Jan Meertensstraat 26
3065 PB Rotterdam, Nederland
KVK-nummer 85931357
BTW-identificatienummer NL863791360B01
E-mail: info@dt-businessautomation.nl

Wij zijn niet verplicht een functionaris voor gegevensbescherming aan te stellen en hebben dat ook niet gedaan. Vragen over privacy kunt u stellen via bovenstaand e-mailadres.

2. Deze website

Deze website is bewust eenvoudig gehouden. Wij plaatsen geen tracking cookies, gebruiken geen analysesoftware zoals Google Analytics, en laden geen advertentienetwerken, social media-trackers of externe lettertypen. Er staat daarom ook geen cookiebanner op deze site: die is niet nodig.

Wel houdt onze hostingprovider, zoals vrijwel elke webserver, standaard logbestanden bij van opgevraagde pagina's. Daarin kunnen het IP-adres, het tijdstip, de opgevraagde pagina en het type browser voorkomen. Deze gegevens worden uitsluitend gebruikt voor de technische werking en beveiliging van de website (bijvoorbeeld om misbruik of storingen op te sporen) en worden niet gebruikt om bezoekers te volgen of te profileren.

• Doel: technische werking, beschikbaarheid en beveiliging van de website.
• Grondslag: gerechtvaardigd belang (artikel 6 lid 1 sub f AVG) — een veilige, werkende website.
• Bewaartermijn: serverlogs worden kortdurend bewaard, in de regel maximaal enkele weken.

3. Contact opnemen

Stuurt u ons een e-mail, dan verwerken wij de gegevens die u daarin zelf verstrekt: uw naam, e-mailadres, eventueel uw bedrijfsnaam en telefoonnummer, en de inhoud van uw bericht.

• Doel: uw vraag beantwoorden en, als daar aanleiding voor is, een offerte of voorstel uitbrengen.
• Grondslag: uitvoering van of voorbereiding op een overeenkomst (artikel 6 lid 1 sub b AVG), dan wel gerechtvaardigd belang bij het afhandelen van uw vraag.
• Bewaartermijn: correspondentie die niet tot een opdracht leidt, bewaren wij maximaal twee jaar. Leidt het tot een opdracht, dan geldt de termijn uit punt 4.

4. Klanten en opdrachten

Werken wij voor u, dan verwerken wij contact- en bedrijfsgegevens van u en van uw medewerkers die bij het project betrokken zijn: naam, functie, e-mailadres, telefoonnummer, factuur- en adresgegevens, en de correspondentie en documenten die bij de opdracht horen.

• Doel: uitvoeren van de overeenkomst, projectcommunicatie, facturatie, ondersteuning en het voeren van onze administratie.
• Grondslag: uitvoering van de overeenkomst (artikel 6 lid 1 sub b AVG) en het nakomen van een wettelijke verplichting (artikel 6 lid 1 sub c AVG) voor de financiële administratie.
• Bewaartermijn: facturen en de daarbij horende administratie bewaren wij zeven jaar, conform de fiscale bewaarplicht. Overige projectgegevens bewaren wij niet langer dan nodig is voor ondersteuning en garantie.

5. Toegang tot systemen van klanten

Bij ontwikkel-, beheer- en onderhoudswerk krijgen wij soms toegang tot systemen waarin persoonsgegevens van úw klanten of medewerkers staan — bijvoorbeeld een CRM-omgeving, een website of een database. In die situatie zijn wij verwerker en bent u de verwerkingsverantwoordelijke.

Wij verwerken die gegevens uitsluitend in uw opdracht en voor de afgesproken werkzaamheden, nemen passende technische en organisatorische maatregelen, en gebruiken de gegevens nooit voor eigen doeleinden. Waar de AVG dat voorschrijft, sluiten wij hiervoor een verwerkersovereenkomst met u af. Wij werken waar mogelijk met testgegevens in plaats van echte persoonsgegevens.

6. Apps en platformen van DT Business Automation

DT Business Automation B.V. ontwikkelt en publiceert ook eigen apps en online platformen. Voor elke app geldt een eigen, specifieke privacyverklaring waarin precies staat welke gegevens die app verwerkt, waarom, en met welke dienstverleners dat gebeurt. Die verklaring is te vinden in de app zelf en in de vermelding in de App Store en Google Play.

Als algemeen uitgangspunt geldt voor alles wat wij bouwen:

• Wij verzamelen alleen gegevens die nodig zijn om de app te laten werken.
• Wij verkopen persoonsgegevens niet en verhandelen ze niet met derden voor advertenties.
• Gegevens worden bij voorkeur binnen de Europese Economische Ruimte opgeslagen.
• Toegang tot gegevens is afgeschermd per gebruiker, zodat iemand alleen bij zijn eigen gegevens kan.
• Gebruikers kunnen hun account en de bijbehorende gegevens laten verwijderen.

7. Delen met anderen

Wij verkopen uw gegevens niet. Wij schakelen wel dienstverleners in die nodig zijn om ons werk te doen, en die daarbij gegevens namens ons verwerken. Dat zijn onder meer:

• onze hosting- en domeinprovider, voor deze website en de e-mail;
• onze e-mail- en kantoorsoftware;
• hosting- en clouddiensten waarop wij applicaties bouwen en beheren;
• onze boekhouder en boekhoudsoftware, voor de financiële administratie.

Met deze partijen zijn verwerkersovereenkomsten gesloten waar dat vereist is. Daarnaast kunnen wij gegevens verstrekken als wij daar wettelijk toe verplicht zijn, bijvoorbeeld aan de Belastingdienst of op vordering van een bevoegde autoriteit.

Wij streven ernaar gegevens binnen de Europese Economische Ruimte te verwerken. Waar een leverancier gegevens buiten de EER verwerkt, gebeurt dat op basis van een geldig overdrachtsmechanisme, zoals een adequaatheidsbesluit van de Europese Commissie of de modelcontractbepalingen.

8. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen verlies en ongeoorloofde toegang. Denk aan versleutelde verbindingen (HTTPS), tweefactorauthenticatie op onze accounts, toegang op basis van het principe van minimale rechten, gescheiden ontwikkel- en productieomgevingen, en het tijdig doorvoeren van updates. Geen enkele maatregel biedt absolute zekerheid, maar wij houden onze werkwijze hier voortdurend tegen het licht.

9. Geautomatiseerde besluitvorming

Wij nemen geen besluiten met rechtsgevolgen of anderszins aanmerkelijke gevolgen op basis van uitsluitend geautomatiseerde verwerking, en wij stellen geen profielen van u op.

10. Uw rechten

Onder de AVG heeft u de volgende rechten:

• Inzage — opvragen welke persoonsgegevens wij van u verwerken.
• Rectificatie — onjuiste gegevens laten corrigeren of aanvullen.
• Verwijdering — uw gegevens laten wissen, voor zover er geen wettelijke bewaarplicht geldt.
• Beperking — de verwerking tijdelijk laten stilleggen.
• Bezwaar — bezwaar maken tegen verwerking op grond van een gerechtvaardigd belang.
• Overdraagbaarheid — uw gegevens in een gangbaar digitaal formaat ontvangen.
• Intrekken van toestemming — als een verwerking op toestemming berust, kunt u die op elk moment intrekken.

Een verzoek stuurt u naar info@dt-businessautomation.nl. Wij reageren binnen één maand. Om te voorkomen dat wij gegevens aan de verkeerde persoon verstrekken, kunnen wij u vragen uw identiteit aannemelijk te maken.

Betreft uw verzoek gegevens die wij als verwerker namens een klant beheren, dan verwijzen wij u door naar die organisatie: zij is in dat geval de verantwoordelijke.

11. Klachten

Bent u het niet eens met hoe wij met uw gegevens omgaan, laat het ons dan eerst weten — meestal is het snel opgelost. U heeft daarnaast altijd het recht een klacht in te dienen bij de Nederlandse toezichthouder, de Autoriteit Persoonsgegevens, via autoriteitpersoonsgegevens.nl.

12. Wijzigingen

Wij kunnen deze privacyverklaring aanpassen, bijvoorbeeld als onze dienstverlening of de regelgeving verandert. De actuele versie staat altijd op deze pagina, met de datum van de laatste wijziging bovenaan.