Digitale Defensie hecht grote waarde aan de bescherming van uw persoonsgegevens. Dit Privacy Beleid informeert u over hoe wij persoonsgegevens verwerken, welke rechten u heeft en hoe u contact met ons kunt opnemen. Dit beleid is van toepassing op alle verwerkingsactiviteiten van Digitale Defensie (eenmanszaak B. Eltink, KvK [KvK-nummer]) als verwerkingsverantwoordelijke in de zin van artikel 4 lid 7 AVG.
De verwerkingsverantwoordelijke voor de in dit beleid beschreven verwerkingen is:
Digitale Defensie — eenmanszaak van B. Eltink
Adres: [Straat + huisnummer, Postcode + stad]
KvK: [KvK-nummer] · BTW: NL[000000000]B01
E-mail: bjeltink@gmail.com
Website: https://digitaledefensie.github.io/digitaledefensie/
Digitale Defensie is een eenmanszaak en is niet verplicht een Functionaris voor Gegevensbescherming (FG) aan te stellen. Voor vragen over privacy kunt u direct contact opnemen via bovenstaand e-mailadres.
Digitale Defensie verwerkt persoonsgegevens in de volgende contexten:
| Categorie | Gegevens | Bron |
|---|---|---|
| Contactgegevens (zakelijk) | Naam, e-mailadres, telefoonnummer, functietitel, bedrijfsnaam | Contactformulier, e-mail, LinkedIn, offerteaanvraag |
| Facturering | Naam, bedrijfsnaam, adres, KvK-nummer, BTW-nummer, IBAN (bij terugbetaling), e-mailadres | Overeenkomst, factuurcommunicatie |
| Opdrachtuitvoering | IT-omgevingsgegevens (configuraties, toegangsrechten), scanresultaten, kwetsbaarheidsinformatie — bevat doorgaans geen persoonsgegevens van medewerkers, maar kan indirect persoonsgegevens bevatten | Verstrekt door opdrachtgever |
| Communicatie | E-mailinhoud, contactmomenten, afspraken | Directe communicatie |
| Websitebezoek | IP-adres (tijdelijk, via GitHub Pages en Formspree), ingevulde contactformulieren | Website |
Digitale Defensie verwerkt geen bijzondere categorieën van persoonsgegevens (zoals gezondheids- of strafrechtelijke gegevens) en vraagt hier ook nooit naar.
| Doel | Rechtsgrondslag (AVG art. 6) |
|---|---|
| Uitvoeren van de dienstverlening (scans, rapporten, adviezen) | Uitvoering overeenkomst (art. 6 lid 1 sub b) |
| Facturering en boekhouding | Wettelijke verplichting — fiscale bewaarplicht 7 jaar (art. 6 lid 1 sub c) |
| Beantwoorden van vragen en offertes | Gerechtvaardigd belang / precontractuele maatregelen (art. 6 lid 1 sub b/f) |
| Marketing en zakelijke communicatie (B2B) | Gerechtvaardigd belang (art. 6 lid 1 sub f) — u kunt zich altijd afmelden |
| Verbetering van diensten en tools | Gerechtvaardigd belang op basis van geanonimiseerde/geaggregeerde data (art. 6 lid 1 sub f) |
| Naleving wettelijke verplichtingen | Wettelijke verplichting (art. 6 lid 1 sub c) |
| Categorie | Bewaartermijn | Reden |
|---|---|---|
| Financiële administratie (facturen, offertes) | 7 jaar na afsluiting boekjaar | Fiscale bewaarplicht (AWR art. 52) |
| Contracten en overeenkomsten | 7 jaar na afloop overeenkomst | Verjaringstermijn rechtsvorderingen (BW art. 3:306) |
| Opdrachtdocumentatie (rapporten, bevindingen) | 5 jaar na oplevering | Aansprakelijkheid, nazorg, audit |
| Contactgegevens (niet-klanten) | Max. 2 jaar na laatste contact | Gerechtvaardigd belang zakelijke relatie |
| E-mailcorrespondentie | 3 jaar na afsluiting opdracht | Bewijsdoeleinden, nazorg |
| Websitecontactformulieren | 6 maanden na afhandeling | Opvolging aanvraag |
Na afloop van de bewaartermijn worden persoonsgegevens veilig vernietigd of anoniem gemaakt.
Op grond van de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:
U kunt uw verzoek indienen via bjeltink@gmail.com, onder vermelding van uw naam en, indien van toepassing, uw bedrijfsnaam. Wij reageren binnen 1 maand op uw verzoek. In complexe gevallen kan deze termijn met twee maanden worden verlengd, waarover wij u dan informeren.
Wij vragen u mogelijk uw identiteit te verifiëren alvorens wij uw verzoek in behandeling nemen, ter bescherming van uw privacy.
Autoriteit Persoonsgegevens
Postbus 93374, 2509 AJ Den Haag
Telefoon: 088 – 180 52 50
Website: autoriteitpersoonsgegevens.nl