Privacy verklaring

 

Inleiding

NimbusIT hecht grote waarde aan de privacy en bescherming van persoonsgegevens die wij namens onze klanten verwerken. In deze privacyverklaring informeren wij u helder over de wijze waarop wij persoonsgegevens verwerken, onze doeleinden daarbij, de beveiligingsmaatregelen die wij treffen, en welke rechten u als betrokkene kunt uitoefenen. Heeft u vragen over ons beleid of wenst u uw rechten uit te oefenen, neem dan gerust contact met ons op via info@nimbusit.nl of +31 (6) 108 74 088.

 

Doeleinden en Verantwoordelijkheden bij Gegevensverwerking

Wij verwerken persoonsgegevens uitsluitend voor zover dit noodzakelijk is voor de uitvoering van onze dienstverlening en onze bedrijfsvoering. Dit betreft bijvoorbeeld gegevens die benodigd zijn voor het aangaan en uitvoeren van een overeenkomst, het onderhouden van contact, het afhandelen van facturatie en het verlenen van IT-ondersteuning.

NimbusIT vervult hierin doorgaans twee rollen:

  • Verwerkingsverantwoordelijke: Voor gegevens die wij verwerken voor onze eigen klantenadministratie, bedrijfsvoering en communicatie;
  • Verwerker: Voor gegevens die wij in opdracht en ten behoeve van onze klanten verwerken; in dat geval blijft onze klant zelf verwerkingsverantwoordelijke, en treden wij uitsluitend op als verwerker.

In beide rollen handelen wij in lijn met de Algemene Verordening Gegevensbescherming (AVG) en nemen wij onze verantwoordelijkheid voor een zorgvuldige omgang met persoonsgegevens.

Grondslagen voor Verwerking en Bewaartermijnen

Wij verwerken alleen persoonsgegevens wanneer daar een geldige wettelijke grondslag voor is, zoals de uitvoering van een overeenkomst, een wettelijke verplichting, een gerechtvaardigd belang of uw uitdrukkelijke toestemming. Indien toestemming de basis vormt, heeft u te allen tijde het recht deze in te trekken.

Persoonsgegevens worden niet langer bewaard dan strikt noodzakelijk voor het doel waarvoor ze zijn verzameld of zolang als wettelijk vereist. In beginsel hanteren wij de looptijd van de overeenkomst als bewaarperiode, tenzij anders bepaald door wettelijke verplichtingen. Wanneer wij als verwerker optreden, ligt de verantwoordelijkheid voor bewaartermijnen bij onze opdrachtgever.

U kunt uw toestemming altijd intrekken door contact met ons op te nemen via de vermelde contactgegevens.

 

Persoonsgegevens die wij verwerken en hun toepassingen

Wij verzamelen en verwerken verschillende categorieën persoonsgegevens, namelijk:

  • Klantenadministratie: NAW-gegevens (naam, adres, woonplaats), contactgegevens (telefoon, e-mail), inloggegevens (gebruikersnamen, wachtwoorden), technische gegevens (IP-adres, RDP-informatie), en gegevens die nodig zijn voor facturatie en communicatie.
  • Websitebezoek: Wij registreren IP-adres en via uw browser meegestuurde informatie. Deze gegevens worden geanonimiseerd gebruikt voor statistische analyses en ter verbetering van de gebruikerservaring op de website. Cookies worden toegepast om voorkeuren te onthouden; u kunt cookies naar wens uitschakelen in uw browser.
  • Nieuwsbrieven: Indien u zich aanmeldt voor onze nieuwsbrief, gebruiken wij uitsluitend de noodzakelijke gegevens voor verzending. Iedere nieuwsbrief bevat een afmeldmogelijkheid.

Wij maken onder meer gebruik van Google Analytics voor websiteanalyse. Daarbij kunnen gegevens worden verwerkt buiten de Europese Economische Ruimte (EER); wij treffen de vereiste maatregelen op het gebied van privacy.

 

Beveiligingsmaatregelen

NimbusIT neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen ongeautoriseerde toegang, verlies of onrechtmatige verwerking. Alle medewerkers van NimbusIT zijn gebonden aan een geheimhoudingsplicht. Persoonsgegevens worden niet zonder noodzaak gedeeld met partijen buiten de EER, behalve indien noodzakelijk of met expliciete toestemming en met adequate waarborgen overeenkomstig de AVG.

Wij hanteren een verwerkingsregister en datalekregister waarmee wij voldoen aan onze verantwoordingsplicht. Waar nodig sluiten wij (sub)verwerkersovereenkomsten af met onze opdrachtgevers en eventuele derde partijen die namens ons persoonsgegevens verwerken.

Automatische besluitvorming wordt bij NimbusIT niet toegepast.

 

Rechten van Betrokkenen

U heeft het wettelijke recht om:

  • Inzage te krijgen in de persoonsgegevens die wij van u verwerken;
  • Uw gegevens te (laten) corrigeren indien deze niet juist zijn;
  • Uw gegevens te laten wissen (‘recht op vergetelheid’), tenzij wettelijke bewaarplichten daaraan in de weg staan;
  • Beperking van de verwerking te verzoeken;
  • Bezwaar te maken tegen bepaalde verwerkingen;
  • Uw gegevens in elektronische vorm te ontvangen (‘dataportabiliteit’).

Voor het uitoefenen van deze rechten kunt u schriftelijk contact opnemen via info@nimbusit.nl  of het telefoonnummer zoals vermeld onder het kopje “Klachten en Contact” of op onze website. Wij reageren in principe binnen vier weken op uw verzoek.

 

Klachten en Contact

Mocht u van mening zijn dat uw persoonsgegevens onjuist of onrechtmatig worden verwerkt, dan vragen wij u eerst contact met ons op te nemen zodat wij samen naar een passende oplossing kunnen zoeken. Indien dit niet tot een bevredigende uitkomst leidt, heeft u altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Voor vragen over uw rechten, deze privacyverklaring of onze omgang met persoonsgegevens kunt u contact opnemen via info@nimbusit.nl of telefonisch via +31 (6) 108 74 088. Wij staan klaar om u te ondersteunen.

NimbusIT behoudt zich het recht voor deze privacyverklaring aan te passen. De meest actuele versie vindt u altijd op onze website.