Bescherming van persoonsgegevens

1. Verantwoordelijke

DataDrive MKB Academy is verwerkingsverantwoordelijke voor alle persoonsgegevens die via deze website, intakegesprekken en klantprojecten worden verzameld.

Contactgegevens:

• Adres: Weesperstraat 61, 1018 VN Amsterdam, Netherlands
• Telefoon: +31 20 808 4609
• E-mail: [email protected]

2. Doeleinden en grondslagen

Wij verwerken persoonsgegevens voor de volgende doeleinden:

• Afhandeling van contactaanvragen en intakegesprekken (gerechtvaardigd belang en uitvoering van overeenkomst).
• Voorbereiding en uitvoering van opleidings- en adviestrajecten (uitvoering van overeenkomst).
• Facturatie, administratie en wettelijke bewaarplicht (wettelijke verplichting).
• Verbetering van onze dienstverlening en beveiliging van systemen (gerechtvaardigd belang).

Eventuele verdere verwerking voor marketingdoeleinden vindt alleen plaats na expliciete toestemming.

3. Categorieën persoonsgegevens

Afhankelijk van het contact en de samenwerking kunnen wij de volgende gegevens verzamelen:

• Identificatie: naam, functie, bedrijfsnaam, KvK-nummer.
• Contact: e-mailadres, telefoonnummer, correspondentie.
• Projectdata: informatie over databronnen, rapportages, KPI’s en procesbeschrijvingen.
• Financieel: factuurgegevens, betaalstatus, IBAN (zakelijk).
• Technisch: IP-adres, logbestanden, beveiligingsevents, cookies.

We verwerken geen bijzondere persoonsgegevens, tenzij noodzakelijk voor een project en uitsluitend met expliciete toestemming en passende beveiliging.

4. Cookies en technische logdata

Deze website gebruikt functionele cookies en Cloudflare-services voor beveiliging, performance en caching. Via Cloudflare worden IP-adressen en verzoekgegevens verwerkt om misbruik te detecteren, DDoS-aanvallen te blokkeren en content snel te leveren.

Cloudflare fungeert als verwerker en voldoet aan de AVG. Verwerking vindt plaats binnen de EU en de VS conform Standard Contractual Clauses. Details vind je in onze cookieverklaring.

5. Bewaartermijnen

• Contact- en projectaanvragen: maximaal 24 maanden na het laatste contactmoment.
• Klantdossiers: minimaal 7 jaar conform fiscale bewaarplicht.
• Technische logbestanden: 90 dagen, tenzij langer noodzakelijk voor securityonderzoek.
• Opleidingsmateriaal met persoonsgegevens: wordt geanonimiseerd of verwijderd na afronding.

6. Delen met derden

Wij delen persoonsgegevens alleen met partijen die direct bijdragen aan onze dienstverlening:

• Hosting- en infrastructuurpartners (EU-gebaseerd).
• Cloudflare voor beveiliging en caching.
• Administratiekantoor en accountants voor financiële verplichtingen.
• Softwareleveranciers (Microsoft, Atlassian) met dataverwerking binnen de EU/EER of via SCC’s.

Met alle verwerkers sluiten wij verwerkersovereenkomsten. Gegevens worden nooit verkocht of openbaar gemaakt.

7. Beveiliging

We nemen passende technische en organisatorische maatregelen:

• Versleutelde verbindingen (TLS) en bescherming via Cloudflare.
• Rolgebaseerde toegang, Multifactor Authenticatie en logging.
• Dataopslag binnen EU-locaties met redundantie en back-ups.
• Regelmatige audits en kwetsbaarheidsscans.

8. Rechten van betrokkenen

Je hebt het recht op inzage, rectificatie, verwijdering, beperking van verwerking, dataportabiliteit en bezwaar. Dien je verzoek in via [email protected]. We reageren binnen 30 dagen.

Klachten kunnen worden ingediend bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

9. Internationale doorgifte

Wij verwerken data hoofdzakelijk binnen de EU. Wanneer we diensten inzetten met verwerking buiten de EU/EER, zorgen we voor passende waarborgen (SCC’s, aanvullende technische beveiliging). Cloudflare kan verkeer routeren buiten de EU; data blijft versleuteld en wordt conform AVG behandeld.

10. Wijzigingen

Deze verklaring kan worden gewijzigd. Bij substantiële aanpassingen informeren we klanten en bezoekers actief via e-mail of websiteberichten.