Privacyverklaring

Deze privacyvoorwaarden zijn van toepassing op alle gegevens die in het kader van de uitvoering van de overeenkomst tussen CijferZaken en de opdrachtgever door CijferZaken worden verzameld.

Deze privacyvoorwaarden maken onderdeel uit van de overeenkomst en alle toekomstige overeenkomsten tussen partijen.

Mocht er geen sprake zijn van een overeenkomst van opdracht tussen opdrachtgever en CijferZaken, maar worden er door een partij persoonsgegevens achtergelaten op de website van CijferZaken (bijvoorbeeld met betrekking tot een ingevuld conctactformulier), dan geldt het navolgende eveneens en waar aldus onder “opdrachtgever” de persoon of rechtspersoon dient te worden verstaan welke diens persoonsgegevens achter laat op de website, althans in een andere digitale omgeving.

CijferZaken verwerkt de persoonsgegevens van opdrachtgever doordat opdrachtgever gebruik maakt van de diensten van CijferZaken en/of omdat opdrachtgever deze zelf aan CijferZaken verstrekt. De navolgende persoonsgegevens worden door CijferZaken verwerkt:
– Voor- en achternaam
– Geslacht
– Geboortedatum
– Geboorteplaats
– Adresgegevens
– Telefoonnummer
– E-mailadres
– Gegevens over uw activiteiten op onze website

CijferZaken verwerkt de volgende bijzondere en/of gevoelige persoonsgegevens van opdrachtgever:
– nationaliteit
– burgerservicenummer (BSN)

CijferZaken verwerkt de persoonsgegevens uitsluitend in overeenstemming met deze privacyvoorwaarden. CijferZaken verklaart uitdrukkelijk dat de persoonsgegevens niet voor andere doeleinden zullen worden verwerkt. CijferZaken zal de persoonsgegevens niet delen met of verstrekken aan derden, tenzij CijferZaken vooraf schriftelijke toestemming heeft verkregen van opdrachtgever of op grond van dwingendrechtelijke regelgeving van overheidswege daartoe verplicht is. CijferZaken verkoopt de gegevens niet aan derden en verstrekt deze uitsluitend indien dit nodig is voor de uitvoering van onze overeenkomst met de opdrachtgever of om te voldoen aan een wettelijke verplichting. Met bedrijven die de persoonsgegevens verwerken in opdracht van CijferZaken, sluit zij een overeenkomst om te zorgen voor eenzelfde niveau van beveiliging en vertrouwelijkheid van de gegevens. CijferZaken blijft verantwoordelijk voor deze verwerkingen.

CijferZaken verwerkt de persoonsgegevens voor de volgende doelen:
CijferZaken verwerkt de persoonsgegevens als zij hier wettelijk toe verplicht is of noodzakelijk is voor het uitvoeren van de opdracht, zoals gegevens die CijferZaken nodig heeft voor de belastingaangifte.

Opdrachtgever treft de noodzakelijke maatregelen ten aanzien van de persoonsgegevens, in die zin dat deze juist en nauwkeurig zijn en als zodanig ook aan CijferZaken worden verstrekt.

CijferZaken en diens werknemers dan wel personen die in opdracht werkzaamheden voor haar verrichten, hebben een geheimhoudingsverplichting voor de persoonsgegevens waarvan zij kennis nemen, behoudens voor zover enig wettelijk voorschrift hen tot mededeling verplicht of uit een taak de noodzaak tot mededeling voortvloeit.

CijferZaken zal – rekening houdend met de van toepassing zijnde regelgeving op het gebied van bescherming van persoonsgegevens, de stand van de techniek en de kosten van tenuitvoerlegging – technische en organisatorische beveiligingsmaatregelen treffen om de persoonsgegevens te beveiligen tegen verlies of tegen enige vorm van onrechtmatige verwerking.

CijferZaken draagt zorg voor maatregelen die er op gericht zijn om onnodige verzameling en verdere verwerking van persoonsgegevens te voorkomen.

CijferZaken neemt niet op basis van geautomatiseerde verwerkingen besluiten over zaken die (aanzienlijke) gevolgen kunnen hebben voor personen. Het betreft besluiten die worden genomen door computerprogramma’s of -systemen, zonder dat daar een mens (bijvoorbeeld een medewerker van CijferZaken) tussen zit.

Deze privacyvoorwaarden zijn geldig zolang CijferZaken de opdracht heeft van opdrachtgever om persoonsgegevens te verwerken op grond van de overeenkomst tussen partijen. Voor zover er geen opdracht bestaat tussen partijen, maar toch persoonsgegevens zijn verstrekt, dan zijn deze voorwaarden van toepassing, zolang de gegevens zijn opgeslagen, een en ander met in achtneming van het bepaalde in artikel 7.3.

Indien CijferZaken op grond van een wettelijke bewaarplicht bepaalde gegevens en/of documenten, computerdisks of andere duurzame gegevensdragers waarop of waarin zich persoonsgegevens bevinden gedurende een wettelijke termijn moet bewaren, dan zal CijferZaken zorgdragen voor de vernietiging van deze gegevens of documenten, computerdisks of andere gegevensdragers binnen 2 maanden na beëindiging van de wettelijke bewaarplicht.

CijferZaken bewaart uw persoonsgegevens niet langer dan strikt nodig is om de doelen te realiseren waarvoor uw gegevens worden verzameld. CijferZaken hanteert de volgende bewaartermijnen voor de volgende (categorieën) van persoonsgegevens:
– persoonsgegevens: voor de duur van de overeenkomst en na het einde van de overeenkomst voor de duur waarvoor zulks nodig is, met een maximale termijn van 7 tot 10 wettelijke jaren voor archivering van het dossier, zijnde de financiële administratie.

CijferZaken gebruikt geen cookies of vergelijkbare technieken. CijferZaken gebruikt alleen gegevens die uitdrukkelijk en vrijwillig zijn verstrekt door personen die onze website bezoeken. Deze informatie wordt in een beveiligde omgeving opgeslagen en is slechts toegankelijk voor een beperkte aantal professionals binnen onze organisatie. Verkregen informatie wordt nimmer aan derden verhuurd of verkocht.

De opdrachtgever heeft het recht om de persoonsgegevens in te zien, te corrigeren of te verwijderen. Daarnaast heeft de opdrachtgever het recht om de eventuele toestemming voor de gegevensverwerking in te trekken of bezwaar te maken tegen de verwerking van de persoonsgegevens door CijferZaken en heeft opdrachtgever het recht op gegevensoverdraagbaarheid. Dat betekent dat opdrachtgever bij CijferZaken een verzoek kan indienen om de persoonsgegevens waarover wordt beschikt in een computerbestand naar de opdrachtgever of een ander, te sturen. Opdrachtgever kan een verzoek tot inzage, correctie, verwijdering, gegevensoverdraging van de persoonsgegevens of verzoek tot intrekking van de toestemming of bezwaar op de verwerking van de persoonsgegevens sturen naar info@cijferzaken.nl. Om er zeker van te zijn dat het verzoek tot inzage door de opdrachtgever is gedaan, vraagt CijferZaken een kopie van het identiteitsbewijs met het verzoek mee te sturen. Maak in deze kopie uw pasfoto, MRZ (machine readable zone, de strook met nummers onderaan het paspoort), paspoortnummer en Burgerservicenummer (BSN) zwart. Dit ter bescherming van de privacy. CijferZaken reageert zo snel mogelijk, maar binnen vier weken, op het verzoek. CijferZaken wil opdrachtgever er tevens op wijzen dat er de mogelijkheid is om een klacht in te dienen bij de nationale toezichthouder, de Autoriteit Persoonsgegevens. Dat kan via de volgende link:
https://autoriteitpersoonsgegevens.nl/nl/contact-met-de-autoriteit-persoonsgegevens/tip-ons

CijferZaken neemt de bescherming van de persoonsgegevens hoog op en neemt passende maatregelen om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging tegen te gaan. Indien opdrachtgever de indruk heeft dat de persoonsgegevens niet goed beveiligd zijn of er aanwijzingen zijn van misbruik, dan kan er contact worden opgenomen via info@cijferzaken.nl

Zo spoedig mogelijk nadat CijferZaken kennis neemt van een incident of datalek dat (mede) betrekking heeft of kan hebben op de persoonsgegevens, stelt CijferZaken opdrachtgever hiervan op de hoogte via de bij CijferZaken bekende contactgegevens van opdrachtgever en zal CijferZaken informatie verstrekken over de aard van het incident of de datalek, de getroffen persoonsgegevens, de vastgestelde en verwachte gevolgen van het incident of datalek op de persoonsgegevens en de maatregelen die CijferZaken heeft getroffen en zal treffen.

CijferZaken zal opdrachtgever ondersteunen bij meldingen aan betrokkenen en/of autoriteiten, voor zover redelijkerwijs van haar verlangd kan worden.