Privacyverklaring

Deze privacyverklaring is van toepassing op de website sustainnl.com en de diensten van SustainNL Advisory. We voldoen aan de Algemene verordening gegevensbescherming (AVG) en relevante Nederlandse wet- en regelgeving.

Verantwoordelijke

SustainNL Advisory is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze verklaring.

  • Adres: Gustav Mahlerlaan 1212, 1082 MA Amsterdam, Nederland
  • Telefoon: +31 20 299 7840
  • E-mail: [email protected]

Welke gegevens verwerken wij?

We verwerken persoonsgegevens die u actief aan ons verstrekt en gegevens die automatisch worden verzameld bij gebruik van onze website.

  • Identificatiegegevens: naam, functie, bedrijfsnaam.
  • Contactgegevens: e-mailadres, telefoonnummer.
  • Inhoud: berichten die u via formulieren of e-mail verstuurt.
  • Technische gegevens: IP-adres, browsertype, apparaat-informatie, tijdstempels, bezochte pagina’s (geanonimiseerd waar mogelijk).
  • Loggegevens: serverlogboeken, beveiligingslogs en foutmeldingen.
  • Cookiegegevens: functionele en analytische cookies, inclusief Cloudflare cookies voor netwerkbeveiliging.

Doeleinden en grondslagen

We verwerken persoonsgegevens voor de volgende doeleinden en op basis van onderstaande grondslagen.

  • Beantwoorden van contactverzoeken (uitvoering van de overeenkomst of precontractuele maatregelen).
  • Opstellen van voorstellen (gerechtvaardigd belang om onze diensten aan te bieden en af te stemmen).
  • Verbeteren van website en beveiliging (gerechtvaardigd belang en wettelijke verplichting tot beveiliging).
  • Nieuws en updates op basis van verzoek (toestemming wanneer van toepassing).
  • Wettelijke verplichtingen zoals fiscale administratie en naleving van regelgeving.

Bewaartermijnen

We bewaren persoonsgegevens niet langer dan noodzakelijk.

  • Contactverzoeken: maximaal 24 maanden na laatste contactmoment.
  • Projectgegevens: conform contractuele afspraken en wettelijke termijnen (bijv. 7 jaar voor administratie).
  • Technische logbestanden: maximaal 12 maanden, tenzij noodzakelijk voor beveiligingsonderzoek.
  • Cookies: zie ons cookiebeleid voor specifieke geldigheidsduur.

Delen van persoonsgegevens

We delen gegevens alleen met derden wanneer dit noodzakelijk is voor onze dienstverlening of om aan wettelijke verplichtingen te voldoen.

  • Hosting en infrastructuur: onze website draait op een Europese hostingprovider met passende beveiligingsmaatregelen.
  • Cloudflare: we gebruiken Cloudflare voor content delivery, beveiliging en DDoS-bescherming. Verkeer loopt via servers van Cloudflare, waarbij IP-adressen tijdelijk worden verwerkt. Cloudflare is gecertificeerd onder relevante beveiligingsstandaarden en heeft datacenters binnen de EU.
  • Professionele dienstverleners: accountants, juridisch adviseurs en andere partners wanneer noodzakelijk.
  • Overheidsinstanties: alleen wanneer we daartoe wettelijk verplicht zijn.

Met verwerkers sluiten we verwerkersovereenkomsten om te zorgen dat zij persoonsgegevens alleen verwerken volgens onze instructies en onder passende beveiliging.

Beveiliging

We nemen passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen, waaronder:

  • Versleutelde verbindingen (HTTPS/TLS).
  • Toegangsbeheer op basis van rollen en logging.
  • Regelmatige software-updates en beveiligingspatches.
  • Monitoring via Cloudflare en serverfirewall.
  • Back-ups volgens beveiligde procedures.

Uw rechten

U heeft het recht om:

  • Inzage te krijgen in uw persoonsgegevens.
  • Correctie of verwijdering van uw gegevens te verzoeken.
  • Bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang.
  • Beperking van de verwerking aan te vragen.
  • Gegevensoverdraagbaarheid te verzoeken (voor zover van toepassing).
  • Een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Stuur uw verzoek naar [email protected]. We reageren binnen 30 dagen.

Internationale doorgifte

We verwerken gegevens primair binnen de Europese Economische Ruimte (EER). Wanneer gegevens buiten de EER worden verwerkt (bijvoorbeeld via Cloudflare), zorgen we voor passende waarborgen zoals Standard Contractual Clauses en technische beveiligingsmaatregelen.

Cookies

We gebruiken cookies voor functionele doeleinden, beveiliging en beperkte statistieken. Zie het cookiebeleid voor details en beheeropties.

Wijzigingen

We kunnen deze privacyverklaring aanpassen. De meest recente versie vindt u altijd op deze pagina. Laatst bijgewerkt: juni 2024.