Privacyverklaring

1. Wie is verantwoordelijk?

Warmerdam Consulting, gevestigd in Meteren, Nederland (KvK 88226123, btw-id NL004379880B13), is verwerkingsverantwoordelijke voor de verwerkingen die in deze verklaring worden beschreven. Vragen kun je sturen naar rick@warmerdamconsulting.nl.

Deze verklaring ziet op bezoekers, prospects, zakelijke relaties en klanten van Warmerdam Consulting. Wanneer ik in opdracht van een klant persoonsgegevens in diens systemen verwerk, is die klant doorgaans verwerkingsverantwoordelijke en ben ik verwerker. Die verwerking wordt apart geregeld in een verwerkersovereenkomst.

2. Welke persoonsgegevens verwerk ik?

• naam, bedrijfsnaam, functie, adres- en contactgegevens;
• KvK-, factuur- en betalingsgegevens;
• gegevens uit offertes, overeenkomsten, support en overige communicatie;
• informatie die je invoert in de interactieve bedrijfsscan;
• technische gegevens, zoals IP-adres, browser-, apparaat- en loggegevens;
• openbare zakelijke informatie, bijvoorbeeld uit het Handelsregister of bedrijfswebsites.

Verstrek via formulieren of de bedrijfsscan geen bijzondere persoonsgegevens, wachtwoorden, klantbestanden of andere vertrouwelijke informatie.

3. Doeleinden en grondslagen

• Contact en aanvragen: om vragen te beantwoorden en stappen te nemen vóór een overeenkomst.
• Dienstverlening: om overeenkomsten uit te voeren, projecten te beheren, support te geven en te factureren.
• Interactieve bedrijfsscan: om op jouw verzoek een geautomatiseerde eerste analyse te genereren.
• Administratie en compliance: om aan fiscale en andere wettelijke verplichtingen te voldoen.
• Beveiliging en verbetering: op basis van mijn gerechtvaardigd belang om misbruik te voorkomen en de dienstverlening betrouwbaar te houden.
• Marketing: op basis van toestemming waar dat vereist is, of een gerechtvaardigd belang bij passende zakelijke communicatie. Je kunt hier altijd bezwaar tegen maken.

4. De interactieve bedrijfsscan

Tekst die je in de interactieve scan invoert, wordt via OpenRouter verwerkt door het geselecteerde AI-model om een antwoord te genereren. OpenRouter en de modelaanbieder kunnen daarbij als (sub)verwerker betrokken zijn. De scan is bedoeld voor algemene bedrijfsinformatie. Voer geen persoonsgegevens of vertrouwelijke bedrijfsinformatie in.

Als je aansluitend je contactgegevens achterlaat, worden je naam, bedrijfsnaam, e-mailadres en toelichting via Resend aan mij doorgestuurd en in Supabase opgeslagen.

5. Bewaartermijnen

• contact- en aanvraaggegevens zonder samenwerking: maximaal 12 maanden na het laatste contact;
• klant- en projectgegevens: gedurende de samenwerking en daarna zolang nodig voor claims, nazorg en wettelijke verplichtingen;
• fiscale administratie: in beginsel 7 jaar;
• cookiekeuze: lokaal in je browser totdat je deze verwijdert;
• technische logs: niet langer dan nodig voor beveiliging en probleemoplossing.

6. Ontvangers en leveranciers

Ik verkoop persoonsgegevens niet. Voor de website en dienstverlening kan ik gebruikmaken van:

• Vercel voor hosting en technische logs;
• Supabase voor opslag van aanvraaggegevens;
• Resend voor transactionele e-mail;
• OpenRouter en AI-modelaanbieders voor de interactieve scan;
• boekhouder, betaal-, communicatie- en andere leveranciers voor zover nodig voor de dienstverlening;
• overheidsinstanties wanneer een wettelijke verplichting dat vereist.

Leveranciers kunnen gegevens buiten de Europese Economische Ruimte verwerken. Waar nodig worden daarvoor passende waarborgen gebruikt, zoals een adequaatheidsbesluit of de standaardcontractbepalingen van de Europese Commissie.

7. Cookies

De website gebruikt noodzakelijke lokale opslag om je cookiekeuze te onthouden. Analytische of marketingtechnieken worden alleen geactiveerd wanneer ze zijn ingericht én je daarvoor toestemming hebt gegeven. Lees meer in de cookieverklaring.

8. Beveiliging

Ik neem passende technische en organisatorische maatregelen, waaronder versleutelde verbindingen, toegangsbeperking, sterke authenticatie, updates en waar passend logging en back-ups. Geen enkele beveiligingsmaatregel sluit alle risico's volledig uit.

9. Jouw rechten

Je kunt verzoeken om inzage, rectificatie, verwijdering, beperking of overdracht van je persoonsgegevens. Ook kun je bezwaar maken tegen een verwerking en toestemming intrekken. Mail je verzoek naar rick@warmerdamconsulting.nl. Ik reageer in beginsel binnen één maand en kan om identificatie vragen.

10. Klachten en wijzigingen

Neem bij een klacht eerst contact met mij op. Je kunt daarnaast een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl. Deze verklaring kan wijzigen als de dienstverlening of wetgeving verandert.