Privacyverklaring

Verwerkingsverantwoordelijke

Van Croonenburg IT-Consultancy B.V., handelend onder de naam VCITC, gevestigd te Apeldoorn, KVK 99307596. Voor vragen over deze verklaring of over je gegevens: info@vcitc.nl of 085 203 3506.

Deze website

Deze site laadt vrijwel niets van buitenaf: geen contentnetwerk, geen externe lettertypen en geen ingesloten video's. De enige uitzondering is Google Analytics, en dat laden we pas nadat je daar toestemming voor hebt gegeven. Zie Cookies en statistiek hieronder.

De webserver houdt wel standaard toegangslogs bij met IP-adres, opgevraagd adres, tijdstip en browsertype. Die zijn nodig voor beveiliging en storingsonderzoek, worden niet gekoppeld aan personen en worden na 30 dagen verwijderd. Grondslag: gerechtvaardigd belang (artikel 6 lid 1 sub f AVG).

Cookies en statistiek

Bij je eerste bezoek vragen we of we mogen meten hoe de site gebruikt wordt, met Google Analytics 4. Zeg je nee, dan gebeurt er niets: er wordt geen script van Google geladen, er worden geen cookies geplaatst en er gaat geen enkel gegeven naar Google. De site werkt dan precies hetzelfde.

Zeg je ja, dan plaatst Google de cookies _ga en _ga_<id>. Die vervallen na twee jaar en dienen om een terugkerende browser te herkennen, zodat we zien hoeveel verschillende bezoekers er zijn en welke pagina's zij lezen. We kijken naar gelezen pagina's, land, apparaat en of iemand het contactformulier bereikt. We koppelen dat niet aan namen, we gebruiken geen advertentiefuncties en we delen niets met adverteerders. Volgens Google worden IP-adressen in Analytics 4 niet opgeslagen: ze worden gebruikt om het land te bepalen en daarna weggegooid.

Je keuze bewaren we in je eigen browser en niet in een cookie. Na een jaar vragen we het opnieuw. Wil je er tussentijds op terugkomen, klik dan onderaan elke pagina op Cookievoorkeuren.

Grondslag: toestemming (artikel 6 lid 1 sub a AVG en artikel 11.7a Telecommunicatiewet). Je mag die toestemming op elk moment intrekken; dat raakt niet aan de metingen van daarvoor.

Het contactformulier

Vul je het formulier in, dan verwerken we je naam, organisatie, e-mailadres, eventueel telefoonnummer en de inhoud van je bericht. Die gegevens gebruiken we uitsluitend om te reageren op je aanvraag. Grondslag: uitvoering van een overeenkomst of stappen voorafgaand daaraan (artikel 6 lid 1 sub b AVG).

Vraag je de whitepaper aan, dan sturen we je één keer een e-mail met de downloadlink, zodat je het document later terug kunt vinden. Je komt daarmee niet op een mailinglijst; we sturen geen nieuwsbrief.

Leidt het contact niet tot een samenwerking, dan verwijderen we de aanvraag na 12 maanden. Ontstaat er wel een samenwerking, dan gelden de bewaartermijnen hieronder.

Het formulier bevat een verborgen veld dat alleen door geautomatiseerde systemen wordt ingevuld, en een eenvoudige limiet op het aantal aanvragen per uur per IP-adres. Beide dienen uitsluitend om spam tegen te gaan; er wordt geen profiel opgebouwd.

Gegevens van opdrachtgevers

Voor de administratie verwerken we contactgegevens van medewerkers van opdrachtgevers: naam, functie, zakelijk e-mailadres en telefoonnummer. Grondslag: uitvoering van de overeenkomst. Bewaartermijn: gedurende de looptijd en daarna zeven jaar, voor zover onderdeel van de administratie waarvoor een fiscale bewaarplicht geldt.

Gegevens in jullie ITSM-omgeving

Bij het beheren van een TOPdesk-omgeving komen we onvermijdelijk persoonsgegevens tegen: namen van melders en behandelaars, e-mailadressen, telefoonnummers, en soms bijlagen bij meldingen. Daarvoor zijn wij verwerker en is de opdrachtgever verwerkingsverantwoordelijke.

Bij elke beheerovereenkomst hoort daarom een verwerkersovereenkomst. Onze standaardversie staat op deze site, zodat je hem vooraf kunt beoordelen. Daarin staan onder meer de instructiegebondenheid, de beveiligingsmaatregelen, de meldplicht bij datalekken, de omgang met subverwerkers en wat er bij beëindiging met de gegevens gebeurt.

Wij exporteren geen gegevens uit jullie omgeving naar systemen van onszelf, tenzij dat voor een specifieke opdracht nodig is en vooraf is afgesproken. Werken doen we in jullie eigen omgeving.

Verstrekking aan derden

Wij verkopen geen gegevens en verstrekken ze niet aan derden, behalve aan partijen die wij inschakelen voor onze eigen bedrijfsvoering: de hostingpartij van deze website, onze e-mailprovider en onze boekhouder. Met elk van hen is een verwerkersovereenkomst gesloten. Verwerking vindt plaats binnen de Europese Economische Ruimte.

Geef je toestemming voor statistiek, dan komt Google daarbij. Voor Google gelden de gegevensverwerkingsvoorwaarden die onderdeel zijn van de Analytics-voorwaarden. Google kan daarbij gegevens doorgeven aan de Verenigde Staten, op grond van het EU-US Data Privacy Framework.

Beveiliging

Deze website is uitsluitend via HTTPS bereikbaar. Toegang tot omgevingen van opdrachtgevers verloopt via persoonlijke accounts op naam met tweefactorauthenticatie, nooit via gedeelde beheeraccounts — zodat in jullie eigen logging altijd zichtbaar is wie wat heeft gedaan. Apparatuur is versleuteld en voorzien van automatische vergrendeling.

Je rechten

Je hebt recht op inzage, correctie, verwijdering, beperking en overdracht van je gegevens, en je kunt bezwaar maken tegen verwerking op grond van gerechtvaardigd belang. Een verzoek kun je sturen naar info@vcitc.nl; we reageren binnen vier weken.

Gaat het om gegevens in de ITSM-omgeving van een opdrachtgever, dan zijn wij verwerker en moet je verzoek naar die organisatie. Wij verwijzen je dan door en helpen hen bij de afhandeling.

Kom je er met ons niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Wijzigingen

Wijzigt deze verklaring, dan passen we de datum bovenaan aan. Bij ingrijpende wijzigingen die lopende opdrachtgevers raken, informeren we hen rechtstreeks.