Privacyverklaring

Laatst bijgewerkt: januari 2025

1. Algemeen

ResponsiveNL Academy is gevestigd aan Herengracht 420, 1017 BZ Amsterdam, Nederland en verantwoordelijk voor de verwerking van persoonsgegevens zoals weergegeven in deze verklaring. Wij handelen volgens de Algemene Verordening Gegevensbescherming (AVG) en relevante Nederlandse wetgeving.

2. Persoonsgegevens die wij verwerken

Wij verwerken persoonsgegevens die je actief aan ons verstrekt via formulieren, e-mails of telefoongesprekken en gegevens die automatisch worden verzameld bij het bezoeken van onze website. Het gaat onder meer om:

Naam, functie en bedrijfsnaam
Contactgegevens zoals e-mailadres en telefoonnummer
Inhoud van berichten en aanvullende documentatie
Loggegevens zoals IP-adres (geanonimiseerd), browsertype, timestamp en referrer
Cookie- en voorkeuren zoals vastgelegd in onze cookieverklaring

3. Doeleinden en rechtsgronden

Wij verwerken gegevens voor de volgende doeleinden:

Het beantwoorden van vragen en verwerken van aanvragen (uitvoering van overeenkomst of precontractuele fase)
Het informeren over onze diensten en het sturen van projectvoorstellen (gerechtvaardigd belang en toestemming)
Het verbeteren van onze website, diensten en beveiliging (gerechtvaardigd belang)
Het voldoen aan wettelijke verplichtingen zoals fiscale administratie (wettelijke plicht)

4. Bewaartermijnen

We bewaren persoonsgegevens niet langer dan strikt noodzakelijk:

Contactaanvragen: maximaal 24 maanden na laatste contactmoment
Contractuele gegevens en facturatie: 7 jaar conform fiscale bewaarplicht
Logbestanden en beveiligingsdata: maximaal 12 maanden, tenzij noodzakelijk voor incidentafhandeling
Cookievoorkeuren: maximaal 180 dagen

5. Delen met derden

Wij delen gegevens alleen met derden als dit noodzakelijk is voor onze dienstverlening of om te voldoen aan wettelijke verplichtingen. Wij sluiten verwerkersovereenkomsten met alle partijen die namens ons gegevens verwerken. Daarbij is onder meer sprake van:

Hosting- en infrastructuurproviders binnen de Europese Unie
Cloudflare, Inc. voor content delivery, beveiliging en DDoS-bescherming. Cloudflare verwerkt verkeer om onze diensten te beveiligen. Zij zijn gecertificeerd en hanteren EU data opslag waar mogelijk.
Projectmanagement- en ticketingsystemen die binnen de EU worden gehost of passende waarborgen bieden

6. Beveiliging

We nemen passende technische en organisatorische maatregelen om misbruik, verlies, onbevoegde toegang en andere vormen van onrechtmatige verwerking te voorkomen. Dit omvat onder andere:

HTTPS en TLS-versleuteling voor alle communicatie
Cloudflare Web Application Firewall en DDoS-bescherming
Role-based access control en logging van toegangsactiviteiten
Regelmatige updates, patches en audits van onze systemen
Encryptie van gevoelige data in rust en in transit

7. Cookies en vergelijkbare technieken

Wij gebruiken cookies voor functionele doeleinden, analytische rapportage en beveiliging. Zie ons cookiebeleid voor een volledig overzicht van gebruikte cookies en voorkeuren.

8. Jouw rechten

Je hebt het recht om:

Inzage te vragen in de persoonsgegevens die wij van je verwerken
Correctie of verwijdering van gegevens aan te vragen
Beperking van de verwerking te verzoeken
Bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang
Gegevensoverdraagbaarheid te vragen van gegevens die je ons hebt verstrekt
Een klacht in te dienen bij de Autoriteit Persoonsgegevens

Stuur je verzoek naar [email protected]. We reageren binnen 30 dagen en vragen bij twijfel om verificatie van je identiteit.

9. Internationale doorgifte

Waar gegevens buiten de Europese Economische Ruimte worden verwerkt door onze leveranciers, zorgen we voor passende waarborgen zoals standaardcontractbepalingen of adequaatheidsbesluiten. Cloudflare gebruikt datacenters wereldwijd, maar verkeer vanuit de EU wordt zoveel mogelijk binnen de EU verwerkt.

10. Profilering en geautomatiseerde besluitvorming

Wij maken geen gebruik van geautomatiseerde besluitvorming die rechtsgevolgen heeft voor betrokkenen en verrichten geen commerciële profilering.

11. Minderjarigen

Onze diensten zijn gericht op professionals. We vragen geen persoonsgegevens van personen jonger dan 16 jaar zonder ouderlijk toezicht.

12. Wijzigingen

We kunnen deze privacyverklaring aanpassen. Nieuwe versies publiceren we op deze pagina met een bijgewerkte datum. Bij materiële wijzigingen communiceren we dit actief.

13. Contact

Voor vragen over privacy of beveiliging kun je ons bereiken via:

ResponsiveNL Academy
Herengracht 420, 1017 BZ Amsterdam, Nederland
Telefoon: +31 20 244 9837
E-mail: [email protected]