1. Wie wij zijn
Conciar (“Conciar”, “wij”, “ons” of “onze”) is de verwerkingsverantwoordelijke voor uw persoonsgegevens. Wij zijn een eenmanszaak geregistreerd in Nederland en gevestigd in Rotterdam.
Heeft u vragen of zorgen over hoe wij uw persoonsgegevens verwerken, neem dan contact op met onze Functionaris voor Gegevensbescherming via dpo{'@'}conciar.com.
2. Gegevens die wij verzamelen
Wij verzamelen persoonsgegevens in de volgende categorieën:
Wij verzamelen bewust geen persoonsgegevens van kinderen jonger dan 16 jaar. Als u denkt dat wij dergelijke gegevens onbedoeld hebben verzameld, neem dan onmiddellijk contact met ons op.
3. Hoe wij uw gegevens gebruiken
Wij verwerken uw persoonsgegevens op de volgende rechtsgronden en voor de volgende doeleinden:
| Doel | Rechtsgrond |
|---|---|
| Het leveren en onderhouden van de Dienst | Overeenkomst |
| Betalingsverwerking en facturering | Overeenkomst |
| Verzenden van transactionele e-mails | Overeenkomst |
| Verzenden van marketing-e-mails | Toestemming |
| Websitestatistieken (Google Analytics) | Toestemming |
| Meten van onze advertenties (Meta Pixel en Conversions API) | Toestemming |
| Verbetering van de Dienst (gebruiksstatistieken van het product) | Gerechtvaardigd belang |
| Fraudepreventie en beveiligingsmonitoring | Gerechtvaardigd belang |
| Nakomen van wettelijke verplichtingen | Wettelijke verplichting |
| Beantwoorden van verzoeken van wetshandhavers | Wettelijke verplichting |
5. Internationale doorgifte
Conciar is gevestigd in Nederland en slaat gegevens voornamelijk op en verwerkt deze binnen de Europese Economische Ruimte (EER). Sommige van onze externe dienstverleners kunnen gegevens buiten de EER verwerken. Dit geldt onder meer voor Google (websitestatistieken) en Meta (advertentiemeting), die gegevens in de Verenigde Staten kunnen verwerken onder het EU-VS Data Privacy Framework.
Wanneer wij persoonsgegevens buiten de EER doorgeven, zorgen wij voor passende waarborgen, waaronder Standaard Contractbepalingen (SCCs) goedgekeurd door de Europese Commissie, of wij vertrouwen op een adequaatheidsbesluit dat bevestigt dat het bestemmingsland een gelijkwaardig niveau van gegevensbescherming biedt.
6. Bewaartermijnen
Wij bewaren persoonsgegevens alleen zo lang als noodzakelijk om de doeleinden waarvoor ze zijn verzameld te vervullen, de Dienst te leveren en onze wettelijke verplichtingen na te komen.
| Gegevenstype | Bewaartermijn |
|---|---|
| Accountgegevens | Duur van het account + 90 dagen na verwijdering |
| Klantgegevens (gast-/klantdossiers) | 90 dagen na accountbeëindiging |
| Financiële gegevens en factureringsgegevens | 7 jaar (wettelijke verplichting) |
| Gebruikslogboeken en analyses | 13 maanden doorlopend |
| Supportcommunicatie | 3 jaar |
| Toestemmingsregistraties voor marketing | Tot intrekking toestemming + 3 jaar |
Na beëindiging van uw account worden uw klantgegevens 90 dagen bewaard om exportverzoeken mogelijk te maken, waarna ze definitief worden verwijderd tenzij wettelijk vereist.
7. Uw rechten
Op grond van de AVG en het toepasselijke Nederlandse recht heeft u de volgende rechten met betrekking tot uw persoonsgegevens:
Om een van deze rechten uit te oefenen, kunt u een verzoek indienen bij privacy{'@'}conciar.com. Wij reageren binnen 30 dagen. Wij kunnen om identiteitsbewijs vragen voordat wij uw verzoek verwerken.
U heeft ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl als u van mening bent dat wij uw gegevens niet in overeenstemming met de toepasselijke wetgeving hebben verwerkt.
9. Beveiliging
Wij implementeren passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen onbedoeld verlies, onbevoegde toegang, openbaarmaking, wijziging of vernietiging. Deze maatregelen omvatten:
- Versleuteling van gegevens tijdens verzending (TLS 1.2+) en in rust (AES-256);
- Rolgebaseerde toegangscontroles die de toegang van medewerkers tot persoonsgegevens beperken op basis van “need-to-know”;
- Regelmatige beveiligingstests, penetratietests en kwetsbaarheidsscans;
- Incidentresprocedures met meldingsverplichtingen conform AVG Artikel 33.
In het geval van een inbreuk op persoonsgegevens die een risico vormt voor uw rechten en vrijheden, zullen wij de bevoegde toezichthoudende autoriteit binnen 72 uur informeren en, indien vereist, betrokken personen zonder onnodig uitstel op de hoogte stellen.
10. Wijzigingen in dit beleid
Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken om wijzigingen in onze praktijken, technologie, wettelijke vereisten of andere factoren te weerspiegelen. Bij materiële wijzigingen informeren wij u minimaal 30 dagen van tevoren per e-mail en/of via een prominente mededeling op onze website.
De datum bovenaan deze pagina geeft aan wanneer het beleid voor het laatste is herzien. Voortgezet gebruik van de Dienst na de ingangsdatum van een herzien beleid geldt als aanvaarding van de wijzigingen.
11. Neem contact op
Neem voor vragen, klachten of verzoeken met betrekking tot dit Privacybeleid of uw persoonsgegevens contact met ons op: