Privacyverklaring
Deze privacyverklaring legt uit welke persoonsgegevens wij verwerken als je onze website bezoekt, een AI-scan aanvraagt, een afspraak plant of klant bij ons bent, waarom we dat doen en welke rechten je hebt.
1. Wie zijn wij
De verwerkingsverantwoordelijke is Syndric, onderdeel van Brandigator, Volmerlaan 5, 2288 GC Rijswijk, KvK 94369488, btw-id NL005079240B06. Voor vragen over privacy bereik je ons via sheraz@syndric.io.
2. Welke gegevens we verwerken en waarom
AI-scan aanvragen via het formulier
- Gegevens: je antwoord op de vraag waar je bedrijf de meeste tijd kwijtraakt, bedrijfsnaam, naam, functie, zakelijk e-mailadres en, als je die invult, telefoonnummer en aantal medewerkers.
- Doel: je aanvraag behandelen, contact met je opnemen en de AI-scan voorbereiden en inplannen.
- Grondslag: maatregelen die op jouw verzoek worden genomen voordat een overeenkomst wordt gesloten (artikel 6 lid 1 sub b AVG) en ons gerechtvaardigd belang om op zakelijke aanvragen te reageren (artikel 6 lid 1 sub f AVG).
Contact per e-mail
- Gegevens: je naam, e-mailadres en wat je ons schrijft.
- Doel: je bericht beantwoorden.
- Grondslag: ons gerechtvaardigd belang om op berichten te reageren, of maatregelen voorafgaand aan een overeenkomst.
Een gesprek plannen
- Gegevens: je naam, e-mailadres, het gekozen tijdstip en wat je eventueel invult bij het plannen. Het plannen gebeurt via Calendly; het gesprek zelf vindt plaats via Google Meet.
- Doel: het gesprek inplannen en voeren.
- Grondslag: maatregelen voorafgaand aan een overeenkomst en ons gerechtvaardigd belang.
Klanten
- Gegevens: contact- en factuurgegevens van je organisatie en van de contactpersonen met wie we samenwerken.
- Doel: de opdracht uitvoeren, factureren en onze administratie bijhouden.
- Grondslag: uitvoering van de overeenkomst (artikel 6 lid 1 sub b AVG) en wettelijke verplichtingen, zoals de fiscale bewaarplicht (artikel 6 lid 1 sub c AVG).
Websitebezoek
- Gegevens: technische gegevens die nodig zijn om de website te tonen, zoals je IP-adres, browsertype en het tijdstip van je bezoek. Deze komen terecht in de serverlogs van onze hostingpartij.
- Doel: de website leveren, beveiligen en storingen oplossen.
- Grondslag: ons gerechtvaardigd belang bij een veilige, werkende website.
We gebruiken geen analyse- of advertentiediensten en maken geen bezoekersprofielen.
Gegevens die we voor klanten verwerken
Als we bij een opdracht met systemen of gegevens van een klant werken, doen we dat in opdracht van die klant. Daarvoor sluiten we een verwerkersovereenkomst af. In dat geval is de klant verantwoordelijk voor die gegevens en geldt deze privacyverklaring niet voor die verwerking.
3. Cookies en lokale opslag
Onze website plaatst geen tracking- of analysecookies en toont geen advertenties. Lettertypes en andere bestanden laden we vanaf onze eigen website, dus je browser maakt daarvoor geen verbinding met derden.
Wissel je zelf van taal, dan onthouden we die keuze in de lokale opslag van je browser. Dat is functioneel, er gaan geen gegevens naar ons of naar anderen, en je kunt het wissen via je browserinstellingen.
Open je het venster om een gesprek te plannen, dan laadt de website pas op dat moment de planningsomgeving van Calendly. Calendly kan daarbij eigen cookies gebruiken en vraagt daar zelf toestemming voor. Daarop is het privacybeleid van Calendly van toepassing.
4. Met wie we gegevens delen
We verkopen je gegevens niet. We schakelen alleen dienstverleners in die nodig zijn om onze diensten te leveren, en zij mogen je gegevens alleen voor ons gebruiken:
- Netlify: hosting van de website en verwerking van het aanvraagformulier.
- Hostinger: e-mail.
- Calendly: het plannen van gesprekken.
- Google: agenda en videogesprekken via Google Meet.
Daarnaast kunnen we gegevens delen met onze boekhouder of andere adviseurs als dat nodig is voor onze administratie, en met instanties als de wet ons daartoe verplicht.
5. Gegevens buiten de Europese Economische Ruimte
Netlify, Calendly en Google zijn Amerikaanse bedrijven. Daardoor kunnen gegevens in de Verenigde Staten worden verwerkt. Dat gebeurt op basis van het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie, zodat je gegevens een passend beschermingsniveau houden.
6. Hoe lang we gegevens bewaren
- Aanvragen en contact die niet tot een opdracht leiden: tot uiterlijk 12 maanden na het laatste contact.
- Gegevens van klanten: zolang de samenwerking loopt, en gegevens die we fiscaal moeten bewaren daarna nog 7 jaar.
- Serverlogs: zolang onze hostingpartij die standaard bewaart voor beveiliging en storingsonderzoek.
7. Beveiliging
We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, zoals een versleutelde verbinding (HTTPS) en beperkte toegang tot gegevens.
8. Geautomatiseerde besluiten
We nemen geen besluiten over jou die uitsluitend op geautomatiseerde verwerking zijn gebaseerd.
9. Je rechten
Je hebt het recht om je gegevens in te zien, te laten corrigeren of verwijderen, de verwerking te laten beperken, bezwaar te maken tegen verwerking op basis van ons gerechtvaardigd belang en je gegevens over te laten dragen. Stuur je verzoek naar sheraz@syndric.io. We reageren binnen een maand en kunnen je vragen je identiteit te bevestigen.
Ben je het niet eens met hoe we met je gegevens omgaan, laat het ons dan eerst weten. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.
10. Wijzigingen
We kunnen deze privacyverklaring aanpassen als onze dienstverlening of de wet verandert. De datum bovenaan laat zien wanneer de tekst voor het laatst is bijgewerkt.