GDPR Compliance

Inleiding

Bij DRB-IT Solutions nemen we jouw privacy serieus. We verwerken persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR). Deze pagina legt uit welke gegevens we verzamelen, waarom, hoe we ze beschermen en hoe jij je rechten kunt uitoefenen.

Welke gegevens verzamelen wij?

• Naam en e-mailadres (bij contact of diensten)
• Technische beveiligingsgegevens via Cloudflare Turnstile, gebruikt om spam en misbruik van het contactformulier te voorkomen.
• Technische gegevens zoals IP-adres en browserinformatie

Rechtsgrond voor gegevensverwerking

• Uitvoering van een contract: bijvoorbeeld bij levering van webhosting of websitebouwdiensten.
• Wettelijke verplichting: zoals fiscale en administratieve verplichtingen.
• Gerechtvaardigd belang: bijvoorbeeld om de website te beveiligen tegen spam en misbruik, en om deze te verbeteren.

Dataretentie

Wij bewaren persoonsgegevens niet langer dan nodig voor het doel waarvoor ze zijn verzameld:

• Contactverzoeken/offertes: maximaal 2 jaar na laatste contactmoment.
• Klantenadministratie: zolang de zakelijke relatie bestaat en daarna conform fiscale bewaartermijnen (meestal 7 jaar).

Gebruikersrechten

Onder de AVG heb je de volgende rechten met betrekking tot jouw persoonsgegevens:

• Recht op inzage: vraag welke gegevens wij van jou verwerken.
• Recht op rectificatie: corrigeer onjuiste of incomplete gegevens.
• Recht op wissen ("recht om vergeten te worden"): in bepaalde gevallen kun je ons verzoeken je gegevens te verwijderen.
• Recht op beperking van verwerking: verzoek tijdelijk of gedeeltelijk stoppen van verwerking.
• Recht op gegevensoverdraagbaarheid: ontvang je gegevens in een gestructureerd, gangbaar en machineleesbaar formaat.
• Recht van bezwaar: maak bezwaar tegen verwerking op basis van gerechtvaardigd belang of direct marketing.
• Recht om toestemming in te trekken: indien verwerking op toestemming gebaseerd is.

Hoe je je rechten kunt uitoefenen: stuur een e-mail naar info@drb-it.nl. Wij proberen verzoeken binnen één maand te behandelen, tenzij een complexe verwerking een verlenging vereist.

Beveiligingsmaatregelen

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, ongeautoriseerde toegang of misbruik. Voorbeelden:

• Gebruik van TLS/HTTPS voor websitebeveiliging
• Beveiligde hosting
• Beperking van toegang tot persoonsgegevens tot bevoegde medewerkers
• Regelmatige software-updates en monitoring van systemen

Inzendingen via het contactformulier ontvangen wij als e-mail; deze mailbox wordt niet apart geback-upt.

Internationale gegevensoverdracht

Persoonsgegevens kunnen verwerkt worden door derde partijen, zoals Cloudflare (voor Turnstile-beveiliging bij het contactformulier). Indien gegevens buiten de Europese Economische Ruimte (EER) worden verzonden, zorgen wij voor passende waarborgen zoals standaardcontractbepalingen of adequaatheidsbesluiten.

Klachten

Als je ontevreden bent over onze verwerking van persoonsgegevens, kun je een klacht indienen bij de Nederlandse toezichthouder:

Autoriteit Persoonsgegevens (AP): autoriteitpersoonsgegevens.nl

Contact voor gegevensverzoeken

Voor vragen over jouw persoonsgegevens of om een van je rechten uit te oefenen, kun je contact opnemen via:

E-mail: info@drb-it.nl

Wijzigingen in deze GDPR-pagina

Wij kunnen deze pagina bijwerken wanneer dat nodig is, bijvoorbeeld bij wijzigingen in wetgeving of verwerkingspraktijken. Raadpleeg regelmatig deze pagina voor de meest actuele informatie.

Deze GDPR-pagina is opgesteld door DRB-IT Solutions om je duidelijkheid te geven over de verwerking van persoonsgegevens op onze website. De verklaring is bedoeld om toegankelijk en begrijpelijk te zijn.