Privacyverklaring
Deze verklaring beschrijft welke persoonsgegevens Katama verwerkt, waarom dat gebeurt, hoe lang de gegevens bewaard blijven en welke rechten je hebt.
1. Wie is verantwoordelijk voor je gegevens
Katama (eenmanszaak), gevestigd aan Maaseikstraat 61, 4826 LR Breda, is de verwerkingsverantwoordelijke voor de gegevens die in deze verklaring worden genoemd.
- KVK: 69778035
- Btw: NL002287363B19
- E-mail: [email protected]
- Telefoon: 06 34 38 59 12
Katama heeft geen functionaris voor gegevensbescherming. Dat is niet verplicht voor een organisatie van deze omvang. Vragen over privacy komen rechtstreeks bij de eigenaar terecht, via het e-mailadres hierboven.
2. Welke gegevens worden verwerkt
2.1 Als je contact opneemt
Via het contactformulier, per e-mail of per telefoon: naam, bedrijfsnaam, e-mailadres, telefoonnummer en de inhoud van je bericht. Alleen wat je zelf invult of vertelt.
2.2 Als je klant bent
Naast het bovenstaande: factuuradres, KVK- en btw-nummer, bankgegevens voor betalingen, en de correspondentie en afspraken die bij de opdracht horen. Werkt Katama aan je website, hosting of automatisering, dan is er toegang tot de systemen waarin jouw gegevens en die van jouw klanten staan.
2.3 Als je de website bezoekt
De webserver legt technische gegevens vast die elke browser meestuurt: IP-adres, tijdstip, opgevraagde pagina, browsertype en de verwijzende pagina. Geef je toestemming voor statistieken, dan verzamelt Google Analytics via Google Tag Manager daarnaast gegevens over je bezoek. Zonder toestemming worden die scripts niet geladen. Zie het cookiebeleid voor de details.
2.4 Als je een gratis scan of tool gebruikt
Bij de e-mailbeveiligingsscan en vergelijkbare tools op deze site worden het ingevoerde domein en, als je daarom vraagt, je e-mailadres verwerkt om het resultaat te kunnen sturen. Het scanresultaat gaat over de instellingen van een domein, niet over personen.
3. Waarom die gegevens worden verwerkt, en op welke grondslag
| Doel | Grondslag |
|---|---|
| Reageren op je vraag of aanvraag | Uitvoering van een overeenkomst, of gerechtvaardigd belang bij het beantwoorden van een vraag |
| Uitvoeren van een opdracht en het beheren van de klantrelatie | Uitvoering van een overeenkomst |
| Factureren en de administratie bijhouden | Wettelijke verplichting (fiscale bewaarplicht) |
| Beveiliging van de website en het voorkomen van misbruik | Gerechtvaardigd belang bij een werkende, veilige dienst |
| Statistieken over websitegebruik | Toestemming |
| Een enkele keer een bericht over een dienst aan bestaande klanten | Gerechtvaardigd belang; afmelden kan altijd |
4. Hoe lang gegevens bewaard blijven
| Gegevens | Bewaartermijn |
|---|---|
| Contactverzoeken die niet tot een opdracht leiden | Tot twee jaar na het laatste contact |
| Klantgegevens en correspondentie | Tot zeven jaar na afloop van de opdracht |
| Facturen en administratie | Zeven jaar, wettelijke bewaarplicht |
| Serverlogs | Maximaal twaalf maanden |
| Back-ups van websites in beheer | Volgens het afgesproken onderhoudspakket, doorgaans dertig dagen |
| Statistieken | Maximaal veertien maanden |
Na afloop van een termijn worden gegevens verwijderd of geanonimiseerd, tenzij ze nog nodig zijn voor een lopend geschil.
5. Met wie gegevens worden gedeeld
Katama verkoopt geen gegevens en deelt ze niet met derden voor hun eigen doeleinden. Wel wordt er gewerkt met leveranciers die gegevens verwerken in opdracht van Katama, zoals een hostingpartij, een e-mailprovider, een boekhoudpakket en analysediensten. Met die partijen zijn verwerkersovereenkomsten gesloten. Daarnaast worden gegevens gedeeld als de wet daartoe verplicht.
Enkele van deze leveranciers zijn gevestigd buiten de Europese Economische Ruimte, of hebben een moederbedrijf dat daar gevestigd is. In dat geval gebeurt de doorgifte op basis van de standaardcontractbepalingen van de Europese Commissie of een geldig adequaatheidsbesluit.
6. Als Katama verwerker is
Bij hosting, websitebeheer en automatisering verwerkt Katama vaak gegevens van jouw klanten of medewerkers. Jij bent dan verwerkingsverantwoordelijke en Katama is verwerker. Daarvoor geldt de verwerkersovereenkomst, die deel uitmaakt van de overeenkomst. Deze privacyverklaring gaat over de gegevens die Katama voor zichzelf verwerkt.
7. Beveiliging
Katama neemt passende technische en organisatorische maatregelen: versleutelde verbindingen, tweefactorauthenticatie op de systemen waar dat kan, wachtwoordbeheer, beperkte toegang tot klantomgevingen, en actueel gehouden software. Volledige veiligheid bestaat niet; wordt er toch iets misbruikt, dan hoor je dat.
8. Datalekken
Bij een datalek met risico voor betrokkenen meldt Katama dat binnen 72 uur na ontdekking bij de Autoriteit Persoonsgegevens, en bij een hoog risico ook bij de betrokkenen zelf. Ben je klant en raakt het lek jouw gegevens of die van jouw klanten, dan word je zonder onnodige vertraging geïnformeerd, zodat je zelf je meldplicht kunt nakomen.
9. Cookies
Deze website plaatst functionele cookies die nodig zijn om te werken, en na toestemming cookies voor statistieken. Weiger je, dan worden die scripts niet geladen. Het volledige overzicht staat in het cookiebeleid.
10. Geautomatiseerde besluitvorming en AI
Katama neemt geen besluiten met rechtsgevolgen op basis van uitsluitend geautomatiseerde verwerking. Bij het werk worden AI-hulpmiddelen gebruikt, bijvoorbeeld voor code, analyse en tekst. Persoonsgegevens van klanten worden daarbij niet gebruikt om modellen van derden te trainen, en er worden geen bijzondere persoonsgegevens ingevoerd.
11. Je rechten
Je hebt het recht om:
- in te zien welke gegevens er van je verwerkt worden;
- onjuiste gegevens te laten corrigeren;
- gegevens te laten verwijderen, voor zover er geen bewaarplicht geldt;
- de verwerking te laten beperken;
- bezwaar te maken tegen verwerking op grond van gerechtvaardigd belang;
- je gegevens in een gangbaar bestandsformaat te ontvangen;
- een gegeven toestemming weer in te trekken, zonder gevolgen voor wat daarvóór gebeurde.
Een verzoek stuur je naar [email protected]. Je krijgt binnen vier weken antwoord. Om te voorkomen dat gegevens bij de verkeerde persoon terechtkomen, kan om aanvullende identificatie worden gevraagd.
12. Klachten
Kom je er met Katama niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl. Een bericht aan Katama eerst wordt op prijs gesteld, dan is het meestal sneller opgelost.
13. Wijzigingen
Deze verklaring kan wijzigen als de dienstverlening of de wetgeving verandert. De versie op deze pagina is altijd de geldende; boven aan de pagina staan het versienummer en de ingangsdatum.