Privacy Statement BIC Building Blocks

Wij verwerken alleen uw gegevens voor zover dit mag van de wet. Dat betekent dat we voor iedere verwerking een grondslag zullen aanwijzen. De grondslagen die wij hanteren zijn:

- overeenkomst; alle gegevens die noodzakelijk zijn voor het komen tot of kunnen uitvoeren van een overeenkomst met ons;

- wettelijke plicht; gegevens die wij verplicht moeten doorgeven aan bijvoorbeeld de Belastingdienst, politie en andere overheidsinstanties;

- gerechtvaardigd belang; gegevens die wij nodig hebben voor intern beheer, behartiging van onze belangen en beveiliging, waarbij de afweging is gemaakt tussen de zwaarte van het belang van Audittrail en de inbreuk op uw privacy;

- vitaal belang; in het (hopelijk zeer zeldzame) geval van levensbedreigende- of noodsituaties;

en als we geen van de bovenstaande grondslagen hebben, vragen wij uw:

- ondubbelzinnige toestemming; deze mag altijd weer ingetrokken worden.

Audittrail en CorpoNet gebruiken uw persoonsgegevens, voor zover we deze nodig hebben, voor de volgende doelen:

- het aangaan van contacten met klanten en partners en het verlenen van diensten en/of producten;

- marketingactiviteiten, relatiebeheer en productontwikkeling in het kader van de BBB;

- interne bedrijfsvoering.

Van onze contactpersonen bij opdrachtgevers en leveranciers hebben wij de volgende gegevens in ons bestand en verzamelen de volgende persoonsgegevens van u:

- Naam

- Geslacht

- Telefoonnummer

- E-mailadres

- Functie

- Informatie die u ons vrijwillig aanlevert, zoals bij een enquête of in een contactformulier.

Audittrail beheert de BBB website en verzamelt en gebruikt uw persoonlijke gegevens op haar website in de eerste plaats om haar (web)diensten aan u te kunnen leveren en om met u te communiceren in het kader van de BBB. Daarnaast worden uw gegevens gebruikt voor het doen van onderzoek en het uitvoeren van analyses, met als doel om onze diensten en onze website te verbeteren.

Audittrail verwerkt daartoe op haar website de volgende gegevens van u:

- Naam

- E-mailadres

- Sector

- Telefoonnummer (Optioneel)

- Informatie over uw bezoek aan de website. Met deze informatie kunnen we de bezoekerservaring verbeteren. Wilt u hier meer over weten? Lees dan hier welke cookies wij gebruiken op onze website.

Audittrail en CorpoNet maken gebruik van verschillende verwerkers; dat zijn leveranciers aan wie wij onze gegevensverwerking hebben uitbesteed. Met al onze verwerkers sluiten wij verwerkersovereenkomsten af om de privacybescherming te waarborgen. Heeft u vragen over deze of andere verwerkers, dan kunt u contact opnemen met onze privacy officer via mail@audittrail.nl.

Onderstaand een overzicht van onze belangrijkste verwerkers:

- Sendinblue

- Exact online

- Teamleader

- Microsoft 365

Audittrail en CorpoNet verstrekken enkel uw gegevens aan derde partijen die noodzakelijk betrokken zijn bij de bovenstaande werkzaamheden. Hierbij kunt u denken aan een gespecialiseerde auditor of IT-er. Zij hebben de vereiste contractuele en organisatorische maatregelen getroffen om te verzekeren dat uw gegevens uitsluitend voor bovenstaande doeleinden door de derde partij worden gebruikt.

Audittrail en CorpoNet zijn, conform de betreffende wet, verplicht om in sommige gevallen persoonsgegevens aan derden te verstrekken. U kunt daarbij bijvoorbeeld denken aan de verstrekking van gegevens aan bevoegde autoriteiten in het kader van een strafrechtelijk onderzoek.

In andere gevallen dan hierboven beschreven zullen wij altijd eerst uw toestemming vragen.

Zoals u van ons kunt verwachten heeft de veiligheid van uw persoonlijke gegevens bij Audittrail en CorpoNet grote aandacht. Uw gegevens die bij ons zijn opgeslagen, worden daarom door ons met technische en organisatorische maatregelen beschermd teneinde verlies of misbruik door derden effectief te voorkomen.

Onze medewerkers die deze persoonlijke gegevens verwerken, zijn tot geheimhouding van uw gegevens verplicht. Bovendien krijgen alleen de medewerkers toegang tot uw persoonsgegevens die deze toegang ook echt nodig hebben voor de werkzaamheden. Technische veiligheidsmaatregelen ter bescherming van uw gegevens worden regelmatig gecontroleerd en indien nodig aangepast aan de nieuwste stand der techniek. Deze principes gelden ook voor organisaties die in onze opdracht en volgens onze aanwijzingen, gegevens verwerken en gebruiken.

Audittrail en CorpoNet bewaren uw gegevens niet langer dan wettelijk is toegestaan en noodzakelijk is voor de verwerkelijking van de doeleinden waarvoor de gegevens zijn verwerkt. Hoe lang bepaalde gegevens worden bewaard, is afhankelijk van de soort persoonsgegevens en de doeleinden waarvoor zij worden verwerkt.

Wanneer de termijnen verstreken zijn, worden uw persoonsgegevens op een beveiligde manier verwijderd en vernietigd door ons. Wij vinden het belangrijk dat ook het vernietigen van gegevens met zorg gebeurt

Als betrokkene heeft u de rechten ten aanzien van de eigen persoonsgegevens. Dit betreffen de volgende rechten.

- Recht op informatie

U heeft het recht om in heldere taal informatie te ontvangen over de wijze waarop en waarom van de gegevensverwerking plaatsvindt. Dit geldt zowel voor het geval dat de persoonsgegevens bij u zelf worden verzameld, als wanneer dit via anderen gebeurt.

- Recht op inzage en afschrift

U heeft het recht uw eigen persoonsgegevens die bij ons bekend zijn op te vragen, te vragen voor welke doeleinden die gegevens worden gebruikt en met wie deze persoonsgegevens worden gedeeld. U heeft ook het recht hiervan een afschrift te ontvangen. Indien persoonsgegevens van een derde zijn opgenomen in het dossier waarin u inzage wenst, dan worden deze persoonsgegevens afgeschermd.

- Recht op correctie en aanvulling

U heeft het recht gegevens te laten verbeteren of aanvullen, als de gegevens onjuist of onvolledig zijn.

- Recht op gegevenswissing

U heeft het recht om Audittrail en/of CorpoNet te verzoeken gegevens van u te verwijderen (gegevenswissing). Dit verzoek moet worden ingewilligd in onder meer de volgende gevallen:

-de persoonsgegevens zijn niet langer nodig voor de doeleinden waarvoor zij zijn verzameld;

-de persoonsgegevens zijn onrechtmatig verwerkt;

-u trekt uw toestemming in (indien de verwerking hierop is gebaseerd).

- Recht van beperking

U heeft het recht te vragen de verwerking van uw persoonsgegevens (tijdelijk) te beperken (het gebruik van de gegevens te stoppen), indien een van de volgende punten van toepassing is:

-U betwist de juistheid van de persoonsgegevens; de verwerking wordt beperkt gedurende de periode die wij nodig hebben de juistheid van de persoonsgegevens te controleren;

-De verwerking is onrechtmatig en u verzet zich tegen het wissen van de persoonsgegevens en verzoekt in de plaats daarvan om beperking van het gebruik ervan;

-Wij hebben de persoonsgegevens niet meer nodig voor de verwerkingsdoeleinden, maar u heeft deze nodig voor de instelling, uitoefening of onderbouwing van een rechtsvordering;

-U heeft bezwaar gemaakt tegen de verwerking en bent in afwachting van het antwoord op de vraag of de gerechtvaardigde gronden van Audittrail zwaarder wegen dan die van u.

- Dataportabiliteit

U heeft het recht op dataportabiliteit, ook wel overdraagbaarheid van gegevens genoemd. Dat wil zeggen dat u het recht heeft uw persoonsgegevens, die u aan Audittrail heeft verstrekt, in een gestructureerd en gangbaar digitaal bestand kunt verkrijgen. Tevens heeft u het recht die persoonsgegevens aan een andere organisatie over te dragen, zonder daarbij te worden gehinderd door ons.

- Recht op bezwaar

Het recht op bezwaar staat ook bekend als het recht op verzet. Als de verwerking van persoonsgegevens plaats vindt op basis van de rechtsgrond ‘belang van de organisatie’, dan heeft u het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens.

-Direct Marketing
-Als uw bezwaar maakt tegen de verwerking vanwege een specifiek persoonlijke situatie.

U kunt uw verzoek ten aanzien van de bovenstaande rechten schriftelijk indienen bij de privacy officer via mail@audittrail.nl. Wij behandelen uw aanvraag binnen (uiterlijk) één maand.