Privacyverklaring.

Versie: 6 oktober 2026. Deze verklaring gaat over onze openbare website en de persoonsgegevens die De Compliance Afdeling B.V. voor haar eigen zakelijke dienstverlening gebruikt.

Als je contact met ons opneemt, een offerte aanvraagt of met ons samenwerkt, hebben we persoonsgegevens nodig. Hier lees je waarvoor we die gebruiken, wie verantwoordelijk is en hoe je jouw rechten kunt uitoefenen.

Snel naar

• Verantwoordelijke en verwerkersrol
• Gegevens, doeleinden en grondslagen
• Sollicitaties
• Acquisitie en gegevens uit andere bronnen
• Ontvangers en internationale verwerking
• Bewaren van gegevens
• Jouw rechten en een verzoek indienen

Wie is verantwoordelijk?

De Compliance Afdeling B.V. is verantwoordelijk voor persoonsgegevens die we voor onze eigen bedrijfsvoering verwerken. Denk aan het beantwoorden van een aanvraag, het onderhouden van een zakelijke relatie en onze factuuradministratie.

Je kunt ons bereiken via privacy@decomplianceafdeling.nl of per post: De Compliance Afdeling B.V., t.a.v. privacycontactpersoon, Burgemeester Oudlaan 50, 3062 PA Rotterdam. Ons KvK-nummer is 90016319. Deze mailbox wordt actief gelezen.

Onze privacycontactpersoon behandelt vragen en verzoeken. Die aanduiding betekent niet dat een functionaris voor gegevensbescherming is aangewezen.

Gegevens die we namens een klant verwerken

Bij een opdracht kan de klant bepalen waarom en hoe persoonsgegevens worden verwerkt. Als wij die gegevens uitsluitend volgens de instructies van de klant verwerken, is de klant verwerkingsverantwoordelijke en zijn wij verwerker. De rollen volgen uit de feitelijke werkzaamheden; niet alleen uit de naam van een overeenkomst.

Deze verklaring gaat over onze eigen verwerkingen. Voor gegevens die we namens een klant verwerken, gelden de privacyinformatie van die klant en de gemaakte verwerkersafspraken. Een verzoek daarover kun je bij de klant indienen. Komt het verzoek bij ons binnen, dan stemmen we de behandeling met de klant af.

Welke gegevens gebruiken we en waarom?

We vragen alleen gegevens die nodig zijn voor jouw aanvraag of onze samenwerking. Stuur via een algemeen aanvraagformulier geen identiteitsbewijs, BSN, medische gegevens of volledig personeelsdossier mee.

De formulieren geven aan welke velden verplicht zijn. Zonder de noodzakelijke contact- en aanvraaggegevens kunnen we jouw verzoek niet via dat formulier behandelen. Een optioneel veld mag je leeg laten.

Contact, informatie en demonstraties

• Gegevens: je naam, zakelijke e-mailadres, bedrijfsnaam, het onderwerp en je bericht. Afhankelijk van het formulier ook je telefoonnummer, gewenste termijn, gekozen dienst of pakket en toelichting op je vraag. Bij een auditverzoek gaat het ook om de geselecteerde normen. Aanvragen voor de Verplichtingencheck bevatten daarnaast de opgegeven sector, bedrijfsomvang en context.
• Doel: je vraag beantwoorden, een demonstratie of gesprek organiseren en bepalen welke ondersteuning bij jouw verzoek past. Websiteaanvragen worden in Pipedrive vastgelegd.
• Grondslag: als je zelf de beoogde contractspartij bent, kunnen noodzakelijke gegevens worden verwerkt om op jouw verzoek een overeenkomst voor te bereiden. Handel je namens een organisatie, dan is ons gerechtvaardigde belang het beantwoorden van de zakelijke aanvraag. De verwerking moet noodzakelijk zijn en jouw privacybelangen moeten worden meegewogen.
• Bewaren: tijdens de behandeling en uiterlijk één jaar na afhandeling van een aanvraag zonder vervolg. Als daaruit een offerte of opdracht ontstaat, gelden de termijnen voor die volgende fase, voor zover de gegevens daarvoor nodig zijn.

Een akkoord bij het verzenden van een aanvraag is geen algemene toestemming voor andere marketing.

Offertes en potentiële klanten

• Gegevens: zakelijke contactgegevens, correspondentie, de gevraagde ondersteuning, offerte en afspraken over opvolging.
• Doel: een passend aanbod maken en het offerteproces behandelen.
• Grondslag: voorbereiding van een overeenkomst als jij zelf de contractspartij bent; bij een contactpersoon van een organisatie ons gerechtvaardigde belang bij het beoordelen en opvolgen van de zakelijke aanvraag.
• Bewaren: tijdens het offerteproces. Bij een afgewezen of verlopen offerte uiterlijk twee jaar na afwijzing of het verlopen van het aanbod. Voor een lead zonder offerte geldt uiterlijk twee jaar na het laatste inhoudelijke contact. Een bericht dat wij zelf sturen zonder inhoudelijke reactie verlengt de termijn niet.

Die termijn ondersteunt het terugvinden van eerdere afspraken en een concrete vervolgbehoefte. Als die behoefte vervalt, worden de gegevens eerder verwijderd. Bewijs bij een concreet geschil wordt afzonderlijk beoordeeld.

Klanten, opdrachten en zakelijke contactpersonen

• Gegevens: namen, functies en zakelijke contactgegevens, overeenkomsten, projectafspraken, correspondentie en informatie die nodig is om de opdracht uit te voeren. Gegevens die we uitsluitend namens de klant verwerken, vallen onder de hierboven beschreven verwerkersrol.
• Doel: afspraken uitvoeren, contact onderhouden, voortgang en oplevering vastleggen en vragen over de dienstverlening behandelen.
• Grondslag: uitvoering van de overeenkomst voor gegevens van iemand die zelf contractspartij is. Voor contactpersonen bij een zakelijke klant is het gerechtvaardigde belang het organiseren en uitvoeren van de samenwerking. Het contract met hun werkgever maakt hen niet automatisch zelf contractspartij.
• Bewaren: tijdens de samenwerking voor zover nodig. Na afronding bewaren we noodzakelijke contractafspraken, opleveringsbewijs en relevante correspondentie uiterlijk vijf jaar voor het behandelen van vragen, afrekening en eventuele aanspraken. Overige persoonsgebonden werkstukken en contactgegevens worden uiterlijk één jaar na afronding verwijderd, tenzij ze nog nodig zijn voor een lopende samenwerking. De fiscale administratie en een concreet geschil worden afzonderlijk beoordeeld.

We bewaren na afloop dus geen volledig dossier uitsluitend omdat het ooit bij een klantopdracht hoorde. Gegevens die we namens een klant verwerken, worden bewaard en afgehandeld volgens diens instructies en de verwerkersafspraken.

Compliance Tool en klantgegevens

Deze verklaring beschrijft het zakelijke contact met DCA over de Compliance Tool. Gegevens die een klant binnen de Tool laat verwerken vallen onder de privacyinformatie van die klant en de afspraken voor die verwerking. Deze websiteverklaring is geen volledige beschrijving van de verwerking binnen de applicatie. Vragen over een concrete gegevensstroom kun je richten aan ons privacycontact.

Facturatie en financiële administratie

• Gegevens: naam en zakelijke contact- of factuurgegevens voor zover nodig, facturen, betalingsinformatie en relevante administratieve stukken.
• Doel: factureren, betalingen administreren en aan onze fiscale administratieplicht voldoen. Voor de financiële administratie gebruiken we Moneybird.
• Grondslag: uitvoering van de overeenkomst voor zover jij zelf partij bent; het gerechtvaardigde belang bij zakelijke facturatie voor betrokken contactpersonen; de wettelijke verplichting voor de fiscale administratie.
• Bewaren: de fiscale basisadministratie wordt in beginsel zeven jaar bewaard. De termijn begint wanneer de gegevens hun actuele betekenis voor de bedrijfsvoering verliezen. Voor bepaalde fiscale gegevens geldt een afwijkende wettelijke termijn, als die regeling van toepassing is. Deze bewaarplicht is geen algemene termijn voor alle klantgegevens.

Partneraanmeldingen en doorverwezen zakelijke contacten

• Gegevens: bij een partneraanmelding je naam, zakelijke e-mailadres, bedrijf, soort samenwerking en toelichting. Bij een doorverwijzing het e-mailadres van de partner, het genoemde bedrijf, eventueel de naam en het zakelijke e-mailadres van een contactpersoon en de toelichting op de vraag.
• Doel: een mogelijke samenwerking of doorverwezen vraag beoordelen en passende opvolging bespreken.
• Grondslag: voorbereiding van een overeenkomst als je zelf partij bent; anders het gerechtvaardigde belang bij het beoordelen van de zakelijke samenwerking. Voor een doorverwezen contact moet de noodzaak en redelijke verwachting van die persoon afzonderlijk worden beoordeeld.
• Bewaren: tijdens de beoordeling en uiterlijk één jaar na afwijzing of het laatste inhoudelijke contact zonder vervolg. Bij een offerte of opdracht gelden de termijnen voor die fase, voor zover de gegevens daarvoor nodig zijn.

Een verklaring van de verwijzer is niet vanzelf toestemming van de betrokkene. Ook een doorverwezen contact krijgt de informatie over onze verwerking en kan bezwaar maken tegen direct marketing.

Sollicitaties

Je kunt reageren op een vacature, een open sollicitatie sturen of een stage- of afstudeerproject bespreken via hr@decomplianceafdeling.nl. We gebruiken Microsoft 365 voor e-mail en hebben geen afzonderlijk HR-systeem.

• Gegevens: je contactgegevens, cv, motivatie en de informatie die nodig is om je geschiktheid voor de functie of het project te beoordelen, plus correspondentie en beoordeling tijdens de procedure. Sommige vacatures vragen ook om opleidingsresultaten of stagebeoordelingen; deel alleen informatie die voor de betreffende rol nodig is. Stuur geen BSN, identiteitsbewijs of medische informatie mee zonder een afzonderlijk noodzakelijk verzoek.
• Doel: je sollicitatie behandelen, met je communiceren en een mogelijke samenwerking beoordelen.
• Grondslag: noodzakelijke stappen nemen voor een mogelijke arbeidsovereenkomst op jouw verzoek. Dit is geen toestemming voor marketing. Ook bij een door jou gevraagde stage- of afstudeersamenwerking verwerken we de noodzakelijke aanvraaggegevens voor het voorbereiden van die overeenkomst.
• Ontvangers: Microsoft verwerkt de e-mail voor onze organisatie. De leveranciers- en doorgifte-informatie hieronder geldt ook voor die verwerking. Binnen DCA zijn sollicitatiestukken bedoeld voor de personen die de sollicitatie behandelen en beoordelen. Microsoft is de bekende leverancier voor de e-mailverwerking; deze verklaring beschrijft geen afzonderlijk HR-platform.
• Bewaren: gedurende de procedure. Gegevens van afgewezen sollicitanten worden uiterlijk vier weken na afronding van de procedure verwijderd. Bij indiensttreding worden alleen de noodzakelijke gegevens onderdeel van de personeelsadministratie. We bieden hier geen bewaring voor toekomstige vacatures aan.

De termijn voor afgewezen sollicitanten sluit aan op de uitleg van de Autoriteit Persoonsgegevens. Het is geen algemene wettelijke termijn voor ieder personeelsdossier. Alleen noodzakelijk bewijs voor een concreet geschil kan afzonderlijk langer nodig zijn. Onze gekozen termijn geldt ook voor kopieën in e-mail en bestanden; de uitvoering moet aansluiten op het bewaarbeleid hieronder.

Je kunt vragen om inzage, verbetering, verwijdering of beperking als de wettelijke voorwaarden gelden. Lees de uitleg van je privacyrechten. Vragen en verzoeken over je sollicitatiegegevens kun je richten aan privacy@decomplianceafdeling.nl; je hoeft daarvoor geen sollicitatiestukken opnieuw mee te sturen.

Zakelijke acquisitie en gegevens uit andere bronnen

Voor zakelijke acquisitie gebruiken we Lusha, bedrijfswebsites en LinkedIn als bronnen. Daarnaast kunnen we gegevens krijgen via een werkgever of een partner die een vraag doorverwijst. Bij doorverwijzingen kan het gaan om een naam, bedrijf, zakelijk e-mailadres en toelichting op de zakelijke vraag.

We benaderen relevante organisaties voor onze compliance-, privacy-, juridische en softwaredienstverlening. Daarbij gebruiken we uitsluitend zakelijke contactgegevens en informatie over de zakelijke context, zoals je functie en de organisatie waarvoor je werkt. Een zakelijke aanleiding kan bijvoorbeeld een vacature, certificeringsvraag of relevante bedrijfsontwikkeling zijn. We gebruiken privéomstandigheden niet als selectiecriterium of aanleiding. Ook zakelijke gegevens zijn persoonsgegevens als ze naar jou als persoon te herleiden zijn; daarvoor blijven de privacyregels gelden.

De ingerichte koppeling van Lusha naar Pipedrive ondersteunt het overnemen van naam, e-mailadres, telefoonnummer en functie. In Pipedrive zijn daarnaast velden ingericht voor een LinkedIn-profiel en de rol in zakelijke besluitvorming. Een ingericht veld betekent niet dat we dat gegeven van iedere persoon hebben. We gebruiken alleen gegevens die nodig zijn voor de betreffende zakelijke opvolging.

Krijgen we jouw gegevens niet rechtstreeks van jou, dan moet je kunnen begrijpen welke gegevens we hebben, waar ze vandaan komen, waarvoor we ze gebruiken en welke rechten je hebt. De informatieplicht geldt binnen een redelijke termijn en uiterlijk binnen één maand na verkrijging. Is ons eerste contact of de eerste verstrekking aan een andere ontvanger eerder, dan geldt dat eerdere moment. Een openbare bron betekent niet vanzelf dat deze informatieplicht vervalt. Deze verklaring geeft informatie over de bronnen, doeleinden en rechten bij onze zakelijke acquisitie. Je kunt ons vragen welke bron en gegevens in jouw geval zijn gebruikt.

Voor gerichte zakelijke acquisitie is ons gerechtvaardigde belang het aanbieden van relevante dienstverlening aan organisaties. Dat belang geeft geen onbeperkt recht om persoonsgegevens te gebruiken: noodzaak, redelijke verwachtingen en jouw privacybelangen moeten worden meegewogen. Een openbare bron of contactdatabank is geen toestemming voor commerciële e-mail. Naast de AVG gelden afzonderlijke regels voor het gekozen contactkanaal.

Bezwaar tegen direct marketing

Je kunt altijd kosteloos bezwaar maken tegen het gebruik van jouw persoonsgegevens voor direct marketing. Daarna mogen die gegevens niet meer voor dat doel worden gebruikt. Je hoeft daarvoor geen bijzondere reden te geven. Mail naar privacy@decomplianceafdeling.nl. Dit bezwaar staat los van gegevens die voor een ander rechtmatig doel nog nodig zijn, zoals een lopende opdracht of de fiscale administratie.

Voor marketing bewaren we noodzakelijke zakelijke contactgegevens uiterlijk twee jaar na het laatste inhoudelijke contact met jou, en korter wanneer de relevantie vervalt, je bezwaar maakt of de benodigde toestemming intrekt. Een eenzijdige campagne of nieuwsbrief die wij sturen, start geen nieuwe termijn. Bij een lopende klantrelatie kunnen noodzakelijke gegevens voor de dienstverlening blijven bestaan; dat geeft geen toestemming om na bezwaar door te gaan met marketing.

Met wie delen we gegevens?

Voor onze bedrijfsvoering gebruiken we de volgende systemen en bronnen:

• Scaleway: hosting van de website.
• Pipedrive: CRM voor klantrelaties, websiteaanvragen en zakelijke opvolging.
• Moneybird: financiële administratie en facturatie.
• Microsoft 365: e-mail via Outlook/Exchange en documenten via SharePoint en OneDrive.
• Microsoft Bookings: de bestaande afspraaklink op onze website verwijst naar deze dienst voor het plannen van een gesprek.
• Lusha en LinkedIn: bronnen voor zakelijke acquisitie. Lusha is aan Pipedrive gekoppeld. Welke gegevens wij zelf aan deze platforms verstrekken, bijvoorbeeld bij verrijking of communicatie, hangt af van de gebruikte functies en vraagt afzonderlijke controle.

Deze opsomming maakt onderscheid tussen een bron waaruit we gegevens verkrijgen en een partij die gegevens van ons ontvangt. Een bron is niet daardoor automatisch onze verwerker.

Een leverancier kan in onze opdracht persoonsgegevens verwerken. Dan blijven wij verantwoordelijk voor onze verwerking en moeten afspraken over onder meer beveiliging, instructies en hulp bij privacyverzoeken worden vastgelegd. Je kunt voor jouw rechten bij ons terecht; een verwerker neemt die verantwoordelijkheid niet van ons over.

Voor Moneybird toont onze administratie een geaccepteerde verwerkersovereenkomst. Ook staat supporttoegang als actief ingesteld. Dit vraagt afzonderlijke beoordeling van toegang voor ondersteuning; het is geen bewijs dat een supportmedewerker een bepaald dossier heeft bekeken.

Volgens de Lusha-verwerkersafspraken zijn Lusha en de klant ieder zelfstandig verantwoordelijk voor hun verwerking van aangeboden prospectgegevens. Bij bepaalde door de klant aangeleverde gegevens kan Lusha juist als verwerker optreden. We bepalen de rol dus per gegevensstroom, niet alleen op basis van de naam van het systeem.

Verwerking buiten de EER

Europese opslag betekent niet automatisch dat alle verwerking en ondersteuning binnen de Europese Economische Ruimte (EER) plaatsvindt. Daarom geven we geen algemene garantie dat persoonsgegevens uitsluitend binnen de EER blijven.

Op 6 oktober 2026 toont onze Microsoft 365-tenant voor Exchange, Teams, SharePoint en OneDrive de opslaggeografie European Union/EFTA. Dit betreft de gegevens die onder de betreffende opslagafspraak vallen, niet elke gegevensstroom. EFTA omvat ook Zwitserland, dat niet tot de EER behoort. Microsoft beschrijft daarnaast beperkte verwerking en toegang buiten deze grens, bijvoorbeeld voor ondersteuning en beveiliging. De Microsoft-verwerkersvoorwaarden bevatten afspraken over doorgiftewaarborgen.

Voor ons Pipedrive-account is een opslagregio binnen de EER bevestigd. Opslag in die regio sluit eventuele toegang vanuit andere landen voor ondersteuning of gekoppelde functies niet uit. De Pipedrive-verwerkersovereenkomst voorziet in internationale verwerking en, onder de daarin beschreven voorwaarden, Europese standaardcontractbepalingen. Lusha beschrijft in zijn informatie over verwerking namens klanten opslag in Ierland en toegang vanuit Israël. Deze leveranciersinformatie is geen volledig overzicht van de doorgiften binnen onze eigen gebruikte functies.

Hoe lang bewaren we gegevens?

De criteria per verwerking staan hierboven. Een wettelijke verplichting of een concreet geschil kan betekenen dat bepaalde gegevens langer nodig zijn. Dat moet per gegevenscategorie en doel worden onderbouwd; het is geen reden om alle informatie te bewaren.

De termijnen hierboven zijn maxima voor de genoemde doelen. Als het doel eerder vervalt, worden de gegevens eerder verwijderd. Voor een concreet geschil bewaren we alleen het noodzakelijke bewijs, met beperkte toegang en een afzonderlijk eindmoment dat bij het geschil past. Dit verandert niet automatisch de termijn voor de rest van het dossier.

Geautomatiseerde verwerking en beslissingen

We gebruiken geautomatiseerde workflows om werkzaamheden te ondersteunen. We nemen geen uitsluitend geautomatiseerde beslissingen die rechtsgevolgen voor je hebben of je op een vergelijkbare manier aanzienlijk treffen. De inhoudelijke besluitvorming ligt bij mensen.

Welke privacyrechten heb je?

• Inzage: vraag welke persoonsgegevens we van je verwerken en ontvang een kopie, met uitleg over doel, herkomst, ontvangers en bewaring.
• Rectificatie: laat onjuiste gegevens corrigeren of onvolledige gegevens aanvullen.
• Verwijdering: vraag om gegevens te wissen als de wettelijke voorwaarden daarvoor gelden. Gegevens kunnen nog nodig zijn door een wettelijke bewaarplicht of voor een juridische aanspraak. We leggen een eventuele uitzondering uit.
• Beperking: vraag om het gebruik tijdelijk te beperken, bijvoorbeeld terwijl de juistheid van gegevens of jouw bezwaar wordt beoordeeld, of in andere situaties waarin de AVG dit recht geeft.
• Overdraagbaarheid: vraag om de gegevens die je zelf hebt verstrekt in een gangbaar, machineleesbaar formaat als we deze geautomatiseerd verwerken op basis van jouw toestemming of een overeenkomst met jou. Waar technisch mogelijk kun je vragen om rechtstreekse overdracht. Dit recht geldt niet voor ieder dossier.
• Bezwaar: bij verwerking op basis van een gerechtvaardigd belang kun je om redenen die met jouw situatie samenhangen bezwaar maken. We stoppen dan, tenzij dwingende gerechtvaardigde gronden of een juridische aanspraak voortzetting rechtvaardigen. Voor direct marketing geldt het onvoorwaardelijke stoprecht hierboven.
• Toestemming intrekken: als een verwerking op jouw toestemming berust, kun je die op ieder moment intrekken. Dat verandert niet de rechtmatigheid van de verwerking vóór de intrekking.
• Klacht: je kunt een klacht indienen bij de Autoriteit Persoonsgegevens. Je hoeft daarvoor niet eerst een klacht bij ons in te dienen.

Hoe dien je een verzoek in?

Neem contact op met onze privacycontactpersoon via privacy@decomplianceafdeling.nl, telefonisch via +31 (0)6 30488534 of per post op het adres hierboven. Geef aan welk recht je wilt uitoefenen en op welke verwerking je verzoek betrekking heeft, voor zover je dat weet.

Bij redelijke twijfel aan jouw identiteit mogen we alleen aanvullende informatie vragen die nodig is om die te bevestigen. Stuur niet uit eigen beweging een kopie van jouw identiteitsbewijs mee.

We behandelen je verzoek zonder onnodige vertraging en informeren je in beginsel uiterlijk binnen één maand na ontvangst over het gevolg dat eraan is gegeven. Als de complexiteit of het aantal verzoeken dat noodzakelijk maakt, kan die termijn met maximaal twee maanden worden verlengd. Je krijgt dan binnen de eerste maand bericht over de verlenging en de reden.

De behandeling is in beginsel kosteloos. Kunnen we geen of slechts gedeeltelijk gevolg geven aan je verzoek, dan leggen we uiterlijk binnen één maand uit waarom en wijzen we je op de mogelijkheid van een klacht bij de toezichthouder en beroep bij de rechter.

Websitegebruik

Deze informatie betreft de openbare website decomplianceafdeling.nl. De website bewaart noodzakelijke cookie- en weergavevoorkeuren met onze eigen voorkeurenmodule. We gebruiken daarvoor geen extern Cookie Script-platform.

Plausible Analytics meet het gebruik van de website zonder Plausible-cookies of blijvende browsercode in de gecontroleerde configuratie. De leverancier verwerkt wel netwerk- en gebeurtenisgegevens voor statistieken. Cookieloos is geen algemene vrijstelling van de AVG. Plausible wordt ook bij weigeren van de optionele analyse geladen; de verwerkersafspraken beschrijven EU-infrastructuur in Duitsland.

Microsoft Clarity wordt alleen na toestemming voor optionele analyse geladen, voor klikken, scrollen en sessieanalyse. Onze formuliervelden zijn in de meetimplementatie gemaskeerd. Microsofts Clarity-voorwaarden beschrijven ons en Microsoft als afzonderlijke verwerkingsverantwoordelijken en noemen ook eigen verbetering, analyse en profilering, waaronder advertentiedoeleinden. De technische instelling voor geweigerde advertentieopslag sluit niet zelfstandig al dat eigen gebruik uit. Volgens Microsofts Clarity-uitleg kan verwerking buiten de EER plaatsvinden, onder meer in de Verenigde Staten, met de daarin beschreven Europese standaardcontractbepalingen. Zie ook de privacyverklaring van Microsoft.

Google Tag Manager wordt op React-pagina's na toestemming geladen. De gecontroleerde gepubliceerde container bevatte op 6 oktober 2026 geen actieve tags. Google ontvangt bij het laden wel netwerkgegevens. reCAPTCHA staat in de gecontroleerde productieconfiguratie uit en wordt daar niet geladen.

Voor behandeling van contact- en demoaanvragen gebruiken we Pipedrive. Na toestemming kan beperkte landings- en campagne-informatie worden meegestuurd; zonder toestemming wordt die optionele herkomstregistratie niet bewaard. De verzendroute wordt wel met de aanvraag meegestuurd als context.

Het cookiebeleid beschrijft de namen, looptijden, keuzes en werking bij intrekken. Deze websitecontrole bewijst geen trackingwerking in de Compliance Tool of in e-mailcampagnes. Voor een vraag over een andere gegevensstroom kun je ons privacycontact gebruiken.

Over deze versie

Deze versie is opgesteld op 6 oktober 2026. De datum van deze verklaring is geen certificaat of verklaring dat alle bedrijfsprocessen zijn geauditeerd. De genoemde maximale bewaartermijnen zijn ons vastgestelde beleid; dit is geen belofte van automatisch wissen in ieder systeem of iedere back-up. Je kunt vragen stellen over de toepassing op jouw gegevens.

De juridische correcties zijn gecontroleerd aan de AVG, met name artikelen 5, 6 en 12–22 en de uitleg van de Belastingdienst over de fiscale bewaarplicht, geraadpleegd op 6 oktober 2026. Dit vervangt geen controle van onze feitelijke bedrijfsvoering.