Newblend hecht aan uw privacy. In deze verklaring leest u welke persoonsgegevens wij verwerken, waarom wij dat doen, op welke juridische grondslag, hoe lang wij gegevens bewaren, met wie wij ze delen en welke rechten u heeft. Heeft u na het lezen nog vragen, neem dan contact met ons op via info@newblend.nl.
Deze verklaring geldt voor onze website www.newblend.nl en voor onze dienstverlening onder de naam Newblend, zowel vanuit onze Nederlandse als vanuit onze Belgische vestiging.
1. Wie is verantwoordelijk voor uw gegevens?
Newblend Solutions B.V. is verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG) voor alle verwerkingen die in deze verklaring staan beschreven, vanuit alle vestigingen.
| Gegeven | Newblend Solutions B.V. |
|---|---|
| Hoofdvestiging | Klokgebouw 146 5617 AB Eindhoven, Nederland |
| Overige vestigingen | Lage Mosten 49, 4822 NK Breda Brusselstraat 51, 2018 Antwerpen |
| Registratie | KvK-nummer 42166934 |
| Telefoon | +31 (0)40-7988171 |
| E-mail privacy | info@newblend.nl |
Wie is waarvoor verantwoordelijk?
- Bezoek aan onze website, cookies en marketing. Hiervoor is Newblend Solutions B.V. verwerkingsverantwoordelijke. Verzoeken van betrokkenen handelen wij centraal af via info@newblend.nl.
- Onze dienstverlening, uw overeenkomst, facturatie en support. Ook hiervoor is Newblend Solutions B.V. verantwoordelijk, ongeacht de vestiging waar uw contactpersoon zit. Dat blijkt uit uw offerte, contract en facturen.
- Gegevens in systemen die wij voor u beheren. Beheren wij uw IT-omgeving, dan verwerken wij de gegevens daarin in opdracht van u. Wij zijn dan verwerker en niet verwerkingsverantwoordelijke; wat wij in die rol doen staat in de verwerkersovereenkomst die wij met u hebben gesloten. Deze privacyverklaring gaat daar niet over.
U kunt uw rechten uitoefenen bij elke vestiging, ongeacht waar de gegevens feitelijk worden verwerkt. Wij verwijzen u nooit door naar een andere vestiging.
Functionaris voor gegevensbescherming
Wij zijn niet verplicht een functionaris voor gegevensbescherming aan te wijzen en hebben dat ook niet gedaan. Vragen en verzoeken over privacy komen binnen bij ons vaste privacycontactpunt: info@newblend.nl. Dat adres wordt gemonitord, zodat wij uw verzoek binnen de wettelijke termijn kunnen behandelen.
2. Waarvoor verwerken wij uw gegevens?
Hieronder staat per doel welke gegevens wij verwerken, op welke juridische grondslag en hoe lang wij ze bewaren.
| Doel | Gegevens | Grondslag | Bewaartermijn |
|---|---|---|---|
| Contact- en offerteaanvragen via de website of e-mail | Naam, bedrijfsnaam, functie, e-mailadres, telefoonnummer, inhoud van uw bericht | Uitvoering van maatregelen vóór het sluiten van een overeenkomst (art. 6 lid 1 sub b), of ons gerechtvaardigd belang om uw vraag te kunnen beantwoorden (art. 6 lid 1 sub f) | 2 jaar na ons laatste contact, tenzij u klant wordt |
| Uitvoering van onze overeenkomst en levering van onze diensten | NAW-gegevens, contactpersoon en functie, e-mailadres, telefoonnummer, btw-nummer, order- en contractgegevens, supporttickets | Noodzakelijk voor de uitvoering van de overeenkomst (art. 6 lid 1 sub b) | Duur van de overeenkomst plus 2 jaar; supporttickets 2 jaar |
| Facturatie en boekhouding | NAW-gegevens, btw-nummer, factuur- en betaalgegevens | Wettelijke verplichting (art. 6 lid 1 sub c) | Nederland: 7 jaar (art. 52 AWR). België: 10 jaar (art. 315 WIB 92 en art. 60 W.BTW); boekhoudkundige verantwoordingsstukken 7 jaar (art. III.86 WER) |
| Nieuwsbrief en commerciële e-mail | Naam, e-mailadres, bedrijfsnaam, open- en klikgedrag | Uw toestemming (art. 6 lid 1 sub a). Bent u al klant, dan ons gerechtvaardigd belang bij het informeren over vergelijkbare diensten (art. 6 lid 1 sub f), conform art. 11.7 Telecommunicatiewet en art. XII.13 Wetboek Economisch Recht | Tot u zich afmeldt, daarna maximaal 12 maanden |
| Statistiek en verbetering van onze website | IP-adres, cookie-ID, bezochte pagina’s, klikgedrag, browser- en apparaatinformatie, verwijzende website | Uw toestemming via de cookiebanner (art. 6 lid 1 sub a) | 14 maanden |
| Beveiliging van onze systemen en het weren van spam | IP-adres, logbestanden, inlogpogingen, formulierinzendingen | Ons gerechtvaardigd belang bij netwerk- en informatiebeveiliging, het voorkomen van misbruik en fraude, en het naleven van onze ISO 27001-verplichtingen (art. 6 lid 1 sub f) | 12 maanden |
| Sollicitaties | NAW-gegevens, cv, motivatiebrief, opleiding, arbeidsverleden | Maatregelen vóór het sluiten van een arbeidsovereenkomst (art. 6 lid 1 sub b) | 4 weken na afronding van de procedure; met uw toestemming 1 jaar |
Verplicht of niet? Vult u een contact- of offerteformulier in, dan zijn de als verplicht gemarkeerde velden nodig om uw vraag te kunnen behandelen; zonder die gegevens kunnen wij u niet helpen. Bij het aangaan van een overeenkomst zijn uw bedrijfs-, contact- en factuurgegevens contractueel en wettelijk noodzakelijk. Alle overige gegevens verstrekt u vrijwillig.
Wat wij niet doen. Wij verwerken geen bijzondere categorieën persoonsgegevens, zoals gegevens over gezondheid, godsdienst of etnische afkomst. Wij nemen geen besluiten over u die uitsluitend op geautomatiseerde verwerking berusten en die rechtsgevolgen voor u hebben of u aanmerkelijk treffen, en wij stellen geen profielen van u samen. Wij tonen geen gepersonaliseerde advertenties en gebruiken geen advertentie- of trackingcookies.
Gegevens die wij niet van uzelf krijgen. Voor onze zakelijke dienstverlening gebruiken wij soms zakelijke contactgegevens uit openbare bronnen, zoals het Handelsregister, de Kruispuntbank van Ondernemingen, bedrijfswebsites en LinkedIn. Het gaat dan om naam, functie, zakelijk e-mailadres, telefoonnummer en werkgever. Wij gebruiken die gegevens uitsluitend om contact met u op te nemen over onze diensten, op grond van ons gerechtvaardigd belang bij zakelijke werving (art. 6 lid 1 sub f). Wij informeren u daarover uiterlijk bij het eerste contact, en u kunt daar altijd bezwaar tegen maken.
3. Met wie delen wij uw gegevens?
Wij verkopen uw gegevens niet en verstrekken ze niet aan derden voor hun eigen marketingdoeleinden. Wel schakelen wij dienstverleners in die voor ons gegevens verwerken. Met elk van hen hebben wij een verwerkersovereenkomst gesloten. Dit zijn onze ontvangers:
| Partij | Waarvoor | Vestiging | Doorgifte buiten de EER |
|---|---|---|---|
| Microsoft Ireland Operations Ltd | E-mail, documentopslag, samenwerking en agenda (Microsoft 365) | Ierland | Beperkt, voor support en telemetrie naar de Verenigde Staten. Waarborg: EU-standaardcontractbepalingen en de EU Data Boundary |
| Google Ireland Ltd / Google LLC | Websitestatistiek (Google Analytics) en spambescherming van onze formulieren (reCAPTCHA) | Ierland / Verenigde Staten | Ja, naar de Verenigde Staten. Waarborg: het EU-VS Data Privacy Framework en aanvullend EU-standaardcontractbepalingen |
| Laposta B.V. | Verzending van onze nieuwsbrief | Nederland | Nee |
| CookieScript | Vastleggen en beheren van uw cookievoorkeuren | Litouwen (EU) | Nee |
| Onze accountant, boekhouder en, indien nodig, een incassobureau of advocaat | Financiële administratie en het innen of verdedigen van vorderingen | Nederland / België | Nee |
| Overheidsinstanties | Uitsluitend wanneer wij daartoe wettelijk verplicht zijn of bij een rechtmatig verzoek | Nederland / België | Nee |
Onze eigen systemen. Uw klant- en relatiegegevens beheren wij in Profinext, een applicatie die wij zelf hebben ontwikkeld en die wij zelf beheren. Ook onze website hosten wij zelf. In beide gevallen worden uw gegevens uitsluitend binnen de Europese Unie opgeslagen en is er geen externe partij bij betrokken.
Doorgifte buiten de Europese Economische Ruimte. Zoals hierboven aangegeven worden sommige gegevens verwerkt in of doorgegeven naar de Verenigde Staten. Wij doen dat alleen als daarvoor een passende grondslag bestaat: een adequaatheidsbesluit van de Europese Commissie (het EU-VS Data Privacy Framework) of de door de Europese Commissie vastgestelde standaardcontractbepalingen, aangevuld met technische en organisatorische maatregelen. Een kopie van de gebruikte waarborgen kunt u opvragen via info@newblend.nl.
4. Hoe beveiligen wij uw gegevens?
Newblend is ISO 27001-gecertificeerd. Dat betekent dat wij een gecontroleerd managementsysteem voor informatiebeveiliging hanteren, dat jaarlijks door een onafhankelijke certificerende instelling wordt getoetst. Concreet nemen wij onder meer de volgende maatregelen:
- Al het verkeer met onze website en systemen verloopt versleuteld via TLS.
- Toegang tot persoonsgegevens is beperkt tot medewerkers die deze voor hun werk nodig hebben, en is beveiligd met sterke authenticatie waaronder meervoudige verificatie.
- Wij houden logbestanden bij en monitoren op ongebruikelijke activiteit.
- Wij hanteren vastgelegde procedures voor incidenten en datalekken, en melden datalekken waar vereist binnen 72 uur bij de bevoegde toezichthouder en, waar nodig, bij u.
- Onze medewerkers zijn gescreend en gebonden aan geheimhouding.
- Met al onze leveranciers die persoonsgegevens verwerken hebben wij een verwerkersovereenkomst gesloten.
5. Welke rechten heeft u?
U heeft op grond van de AVG de volgende rechten. U kunt ze uitoefenen door een e-mail te sturen naar info@newblend.nl.
| Inzage (art. 15) | U mag opvragen of wij persoonsgegevens van u verwerken en zo ja, welke, en daar een kopie van krijgen. |
|---|---|
| Rectificatie (art. 16) | U mag onjuiste gegevens laten corrigeren en onvolledige gegevens laten aanvullen. |
| Wissing (art. 17) | U mag ons vragen uw gegevens te verwijderen, bijvoorbeeld wanneer wij ze niet langer nodig hebben of wanneer u uw toestemming intrekt. Dit recht is niet absoluut: hebben wij een wettelijke bewaarplicht, dan moeten wij de gegevens bewaren. |
| Beperking (art. 18) | U mag ons vragen de verwerking tijdelijk stil te leggen, bijvoorbeeld terwijl wij de juistheid van uw gegevens controleren. |
| Bezwaar (art. 21 lid 1) | Verwerken wij gegevens op grond van een gerechtvaardigd belang, dan mag u daartegen bezwaar maken op grond van uw specifieke situatie. Wij stoppen dan, tenzij wij dwingende gerechtvaardigde gronden hebben die zwaarder wegen. |
| Overdraagbaarheid (art. 20) | Verwerken wij gegevens op basis van uw toestemming of een overeenkomst, en gebeurt dat geautomatiseerd, dan mag u die gegevens in een gangbaar digitaal formaat ontvangen of rechtstreeks laten overdragen aan een andere partij. |
| Toestemming intrekken (art. 7 lid 3) | Heeft u toestemming gegeven, dan mag u die op elk moment intrekken. Dat is even eenvoudig als het geven ervan. Het intrekken heeft geen gevolgen voor de rechtmatigheid van de verwerking die daarvoor al heeft plaatsgevonden. |
| Bezwaar tegen direct marketing | U kunt te allen tijde en zonder opgaaf van reden bezwaar maken tegen het gebruik van uw gegevens voor direct marketing, waaronder onze nieuwsbrief. Doet u dat, dan stoppen wij daar onmiddellijk mee. U kunt dit doen via de afmeldlink onderaan elke nieuwsbrief of door een e-mail te sturen aan info@newblend.nl. |
Wij reageren binnen één maand op uw verzoek. Is uw verzoek complex of ontvangen wij er veel tegelijk, dan mogen wij die termijn met twee maanden verlengen; wij laten u dat dan binnen de eerste maand weten. Om te voorkomen dat wij gegevens van de verkeerde persoon aanpassen of verstrekken, kunnen wij u vragen zich te identificeren. Wij vragen daarbij niet meer gegevens dan nodig is.
6. Een klacht indienen
Bent u het niet eens met hoe wij met uw gegevens omgaan, laat het ons dan eerst weten via info@newblend.nl — dan lossen wij het samen op. U heeft daarnaast altijd het recht een klacht in te dienen bij een toezichthoudende autoriteit, in het bijzonder in het land waar u woont, waar u werkt of waar de vermeende inbreuk heeft plaatsgevonden. U kunt terecht bij:
| Autoriteit Persoonsgegevens (Nederland) | Postbus 93374, 2509 AJ Den Haag autoriteitpersoonsgegevens.nl |
|---|---|
| Gegevensbeschermingsautoriteit (België) | Drukpersstraat 35, 1000 Brussel gegevensbeschermingsautoriteit.be |
U kunt zich daarnaast tot de rechter wenden.
7. Cookies
Cookies zijn kleine bestandjes die bij een bezoek aan onze website op uw computer, tablet of telefoon worden opgeslagen of daarvan worden uitgelezen. Wij gebruiken ze om onze website te laten werken en om te begrijpen hoe onze website wordt gebruikt.
Wij plaatsen alleen strikt noodzakelijke cookies zonder uw toestemming. Analytische cookies plaatsen wij pas nadat u daar via onze cookiebanner toestemming voor heeft gegeven. Wij hanteren daarmee de striktste van de Nederlandse en Belgische regels, zodat deze verklaring in beide landen klopt. Wij gebruiken geen advertentiecookies, trackingcookies of social-mediacookies.
Uw keuze bewaren wij zes maanden; daarna vragen wij u opnieuw. U kunt uw keuze bovendien op elk moment wijzigen of intrekken via de link Cookie-instellingen onderaan elke pagina. Intrekken is net zo eenvoudig als toestemming geven. Daarnaast kunt u cookies via de instellingen van uw browser weigeren of verwijderen; raadpleeg daarvoor de helpfunctie van uw browser. Weigert u cookies, dan blijft onze website gewoon toegankelijk, al werken sommige onderdelen dan mogelijk minder goed.
Welke cookies gebruiken wij?
| Cookie | Geplaatst door | Doel | Bewaartermijn |
|---|---|---|---|
| Strikt noodzakelijk — geen toestemming vereist | |||
| CookieScriptConsent | CookieScript | Onthoudt welke cookievoorkeuren u heeft ingesteld, zodat wij u die niet bij elk bezoek opnieuw hoeven te vragen | 6 maanden |
| _grecaptcha | Beschermt onze contactformulieren tegen geautomatiseerd misbruik en spam | Blijft opgeslagen tot u de opslag van uw browser wist | |
| Analytisch — alleen met uw toestemming | |||
| _ga | Google Ireland Ltd | Onderscheidt unieke bezoekers voor onze websitestatistiek | 14 maanden |
| _ga_<meetcode> | Google Ireland Ltd | Houdt de sessiestatus bij voor Google Analytics | 14 maanden |
Het privacybeleid van Google vindt u op policies.google.com/privacy.
8. Links naar websites van anderen
Onze website bevat links naar websites van andere organisaties. Deze verklaring geldt niet voor die websites. Wij hebben geen invloed op hoe zij met uw gegevens omgaan. Wij raden u aan hun privacyverklaring te lezen voordat u er gebruik van maakt.
9. Wijzigingen in deze verklaring
Wij kunnen deze privacy- en cookieverklaring aanpassen, bijvoorbeeld wanneer wij nieuwe diensten aanbieden of wanneer de wetgeving verandert. De actuele versie staat altijd op onze website, met het versienummer en de datum bovenaan. Bij ingrijpende wijzigingen informeren wij u actief, bijvoorbeeld per e-mail of via een melding op onze website. Wij raden u aan deze verklaring af en toe te raadplegen.
10. Contact
Heeft u vragen over deze verklaring of over hoe wij met uw gegevens omgaan?
| Newblend Solutions B.V. | Klokgebouw 146 5617 AB Eindhoven, Nederland +31 (0)40-7988171 info@newblend.nl |
|---|