'/%3E%3C/svg%3E){kind=small}
Privacyverklaring
GoodInit B.V. · goodinit.nl
1. Wie wij zijn
Deze privacyverklaring is van toepassing op de verwerking van persoonsgegevens via de website goodinit.nl en alle daarmee samenhangende correspondentie en dienstverlening.
| Naam | GoodInit B.V. |
| Vestigingsadres | Rinus Michelslaan 333, 1061MB, Amsterdam, Nederland |
| KvK-nummer | 42058108 |
| Statutair bestuurder | de heer Dennis R. Schut |
| Privacy-contact | privacy@goodinit.nl |
GoodInit B.V. is verantwoordelijk voor de verwerking van uw persoonsgegevens zoals beschreven in deze verklaring.
2. Welke gegevens wij verwerken
Wij verwerken alleen de gegevens die u zelf aan ons verstrekt of die noodzakelijk zijn voor het functioneren van de website. Concreet:
Bij gebruik van het contactformulier op /contact:
- Uw naam
- Uw e-mailadres
- Uw organisatie
- De inhoud van uw bericht
Bij het aanvragen van een afspraak:
Een afspraak verloopt via het contactformulier, waarna wij de planning handmatig per e-mail of telefoon afronden. Hierbij kunnen wij, afhankelijk van uw bericht, de volgende gegevens verwerken:
- Uw naam, e-mailadres en organisatie
- Uw functie en het aantal medewerkers van uw organisatie (bij een kennismakingsgesprek)
- Een korte beschrijving van uw vraag of uitdaging
- Het door u voorgestelde of overeengekomen tijdstip
Bij e-mail- of LinkedIn-correspondentie:
De gegevens die u zelf in uw bericht verstrekt.
Bij bezoek aan de website (technisch noodzakelijk):
- IP-adres
- Browsertype en -versie
- Datum en tijdstip van bezoek
- Bezochte pagina’s
- Verwijzende pagina (referrer)
Deze technische gegevens worden gelogd door onze hostingpartij (TransIP) ten behoeve van beveiliging en stabiliteit van de website.
3. Waarvoor wij uw gegevens gebruiken
Wij gebruiken uw gegevens uitsluitend voor de doelen waarvoor u ze aan ons verstrekt:
| → | Beantwoorden van uw vraag of contactaanvraag |
| → | Plannen, voorbereiden en uitvoeren van afspraken |
| → | Uitvoeren van overeenkomsten met klanten |
| → | Voldoen aan wettelijke verplichtingen (waaronder de fiscale bewaarplicht) |
| → | Beveiligen van de website en het detecteren van misbruik |
- Direct marketing of nieuwsbrieven
- Profileren of geautomatiseerde besluitvorming
- Verkopen of doorverhuren aan derden
- Trackingdoeleinden of advertenties
4. Op welke grondslag
Onder de Algemene Verordening Gegevensbescherming (AVG) baseren wij onze verwerkingen op de volgende grondslagen:
| Grondslag (AVG art. 6) | Wanneer van toepassing |
|---|---|
| Toestemming | Wanneer u vrijwillig gegevens verstrekt via het contactformulier of bij het aanvragen van een afspraak. U kunt uw toestemming altijd intrekken – neem hiervoor contact op via privacy@goodinit.nl. |
| Uitvoering van een overeenkomst | Wanneer u klant van ons bent of wordt, voor de uitvoering van de overeengekomen dienstverlening. |
| Wettelijke verplichting | Voor de fiscale administratie en eventuele andere wettelijke bewaarplichten. |
| Gerechtvaardigd belang | Voor het beveiligen van de website (server-logs van de hostingpartij). Uw belangen zijn hierbij meegewogen; de verwerking is beperkt en niet ingrijpend. |
5. Met wie wij uw gegevens delen
Wij delen uw gegevens niet met derden, behalve met de hieronder genoemde verwerkers die in onze opdracht en onder onze verantwoordelijkheid technische diensten leveren. Met elk van deze partijen is een verwerkersovereenkomst gesloten of geldt de standaard-verwerkersovereenkomst die de partij hanteert.
| Verwerker | Doel | Vestiging |
|---|---|---|
| Microsoft Corporation / Microsoft Ireland Operations | M365-omgeving: e-mail (Outlook), agendabeheer, bestandsopslag (OneDrive), videogesprekken (Teams) | Verwerking primair binnen de EU (EU Data Boundary). Microsoft heeft sub-processors buiten de EU; voor doorgifte gelden de EU-standaardcontractbepalingen en aanvullende waarborgen. |
| TransIP B.V. | Webhosting, DNS, e-mailafhandeling | Nederland |
Daarnaast kan GoodInit B.V. wettelijk verplicht zijn gegevens te delen met overheidsinstanties (bijvoorbeeld de Belastingdienst). In dat geval verstrekken wij uitsluitend de gegevens waartoe wij wettelijk verplicht zijn.
6. Hoe lang wij uw gegevens bewaren
Wij bewaren uw gegevens niet langer dan noodzakelijk:
| Soort gegevens | Bewaartermijn |
|---|---|
| Contactformulier-aanvraag zonder vervolg | 6 maanden, daarna verwijderd |
| E-mailcorrespondentie zonder vervolg | Maximaal 24 maanden |
| Klantgegevens en facturatie | 7 jaar (fiscale bewaarplicht artikel 52 Algemene wet inzake rijksbelastingen) |
| Server-logs (TransIP) | 30 dagen |
Na afloop van de bewaartermijn worden de gegevens verwijderd of geanonimiseerd.
7. Doorgifte buiten de EU
Onze hostingpartij TransIP verwerkt uw gegevens binnen Nederland. Microsoft verwerkt gegevens primair binnen de EU (EU Data Boundary), maar kent sub-processors buiten de EU. Voor zover doorgifte buiten de EU plaatsvindt, gelden de EU-standaardcontractbepalingen (Standard Contractual Clauses) en, waar relevant, aanvullende technische en organisatorische maatregelen zoals beschreven in de Microsoft-documentatie.
8. Uw rechten
Onder de AVG heeft u de volgende rechten ten aanzien van uw persoonsgegevens:
| Recht | Wat dit inhoudt |
|---|---|
| Inzage | U mag opvragen welke persoonsgegevens wij van u verwerken. |
| Rectificatie | U mag onjuiste of onvolledige gegevens laten corrigeren. |
| Verwijdering | U mag verzoeken uw gegevens te verwijderen, voor zover wij geen wettelijke verplichting tot bewaring hebben. |
| Beperking | U mag de verwerking laten beperken in bepaalde situaties. |
| Bezwaar | U mag bezwaar maken tegen verwerking op basis van een gerechtvaardigd belang. |
| Dataportabiliteit | U mag uw gegevens in een gangbaar formaat ontvangen of laten overdragen. |
| Intrekken toestemming | U mag uw eerder gegeven toestemming altijd intrekken. |
Voor het uitoefenen van een van deze rechten kunt u contact opnemen via privacy@goodinit.nl. Wij reageren binnen vier weken op uw verzoek. Bij twijfel over uw identiteit kunnen wij om aanvullende verificatie vragen.
Klachtrecht. Bent u niet tevreden over de manier waarop wij met uw gegevens omgaan, dan heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.
9. Hoe wij uw gegevens beveiligen
Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen verlies, onbevoegde toegang en oneigenlijk gebruik:
- TLS-encryptie (HTTPS) voor alle communicatie met de website en het contactformulier
- Multi-factor authenticatie op alle administratieve accounts en de M365-tenant
- Toegang tot uw gegevens beperkt tot de personen die deze nodig hebben voor de uitvoering van hun taken – in de praktijk: alleen de bestuurder van GoodInit B.V.
- Regelmatige updates en patches van WordPress, plugins en serversoftware
- Geteste back-ups van de website en de M365-omgeving
- Een eenvoudig incident-response-protocol voor het geval er iets misgaat
Mocht er ondanks deze maatregelen sprake zijn van een datalek, dan handelen wij volgens de meldplicht datalekken: melding bij de Autoriteit Persoonsgegevens binnen 72 uur en, indien sprake is van een hoog risico voor betrokkenen, ook directe melding aan u.
10. Wijzigingen in deze verklaring
Wij kunnen deze privacyverklaring van tijd tot tijd aanpassen, bijvoorbeeld bij wijzigingen in onze dienstverlening, in de tools die wij gebruiken, of in de geldende regelgeving. De actuele versie staat altijd op goodinit.nl/privacy. Bij wezenlijke wijzigingen melden wij dit op de homepage.
11. Contact
Heeft u vragen over deze privacyverklaring of over de wijze waarop wij met uw persoonsgegevens omgaan?
| privacy@goodinit.nl | |
| Post | GoodInit B.V., Rinus Michelslaan 333, 1061MB, Amsterdam, Nederland |
Wij reageren binnen vier weken op uw vraag.