Privacybeleid

Verwerkingsverantwoordelijke

ManageNL Consulting is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in dit beleid.

• Naam: ManageNL Consulting
• Adres: Gustav Mahlerlaan 1212, 1081 LA Amsterdam, Nederland
• Telefoon: +31 20 808 1919
• E-mail: [email protected]

Welke persoonsgegevens verwerken wij?

Wij verwerken de volgende categorieën persoonsgegevens:

• NAW-gegevens (naam, functie, organisatie, adres indien verstrekt).
• Contactgegevens (telefoonnummer, e-mailadres).
• Inhoud van correspondentie (berichten via formulieren, e-mail of telefoonnotities).
• Technische gegevens (IP-adres, browserinformatie, apparaat type) voor beveiliging en statistiek.
• Logbestanden van onze webserver en Cloudflare edge servers.

Doeleinden en grondslagen

We verwerken persoonsgegevens voor de volgende doeleinden en op basis van genoemde grondslagen:

Doel	Gegevens	Grondslag
Beantwoorden van contactaanvragen en verstrekken van informatie.	Naam, contactgegevens, inhoud bericht.	Toestemming en gerechtvaardigd belang.
Voorbereiden en uitvoeren van adviesopdrachten.	Zakelijke contactgegevens, projectinformatie.	Overeenkomst en gerechtvaardigd belang.
Beheer van relaties en klantadministratie.	Contactgegevens, interactiehistorie.	Gerechtvaardigd belang.
Beveiliging van onze systemen en het detecteren van misbruik.	IP-adres, loggegevens, browserinformatie.	Gerechtvaardigd belang.
Voldoen aan wettelijke verplichtingen, zoals fiscale bewaarplicht.	Factuurgegevens, contractinformatie.	Wettelijke verplichting.

Bewaartermijnen

We bewaren persoonsgegevens niet langer dan noodzakelijk:

• Contactaanvragen: maximaal 12 maanden na afronding tenzij er een opdracht volgt.
• Projectgegevens: tot 7 jaar na einde van de opdracht in verband met wettelijke bewaarplicht.
• Loggegevens: maximaal 12 maanden, tenzij nodig voor incidentonderzoek.
• Financiële administratie: 7 jaar conform fiscale verplichtingen.

Delen van gegevens

We delen persoonsgegevens alleen wanneer dit noodzakelijk is voor onze dienstverlening of wanneer we daartoe wettelijk verplicht zijn. Hierbij kunt u denken aan:

• IT-dienstverleners voor hosting, e-mail en beveiliging.
• Cloudflare als content delivery netwerk en beveiligingslaag. Verkeer kan via EU/VS-locaties worden geleid, waarbij Cloudflare optreedt als verwerker.
• Accountants, juristen en adviseurs voor het uitvoeren van onze dienstverlening.

Met verwerkers sluiten we verwerkersovereenkomsten waarin beveiliging en vertrouwelijkheid zijn geregeld. We delen geen gegevens met derden voor marketingdoeleinden.

Beveiligingsmaatregelen

We nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen:

• Encryptie (TLS) voor data in transit.
• Toegangsbeheer met multi-factor authenticatie op kritieke systemen.
• Regelmatige updates en patches van systemen.
• Gebruik van Cloudflare voor DDoS-bescherming, firewall en bot management.
• Logging en monitoring van toegangspogingen.

Uw rechten

U heeft volgens de AVG de volgende rechten:

• Recht op inzage in uw persoonsgegevens.
• Recht op rectificatie of aanvulling.
• Recht op verwijdering (recht op vergetelheid).
• Recht op beperking van de verwerking.
• Recht op dataportabiliteit.
• Recht om bezwaar te maken tegen verwerking.
• Recht om toestemming in te trekken.

U kunt deze rechten uitoefenen door een e-mail te sturen naar [email protected]. We reageren binnen één maand. Bij complexe verzoeken kan deze termijn met twee maanden worden verlengd.

Klachten

Als u klachten heeft over onze omgang met persoonsgegevens, neem dan eerst contact met ons op. Komen we er samen niet uit, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

Wijzigingen

We kunnen dit privacybeleid wijzigen. Op onze website vindt u altijd de meest recente versie. Bij ingrijpende wijzigingen informeren wij betrokkenen actief.