Helder over wat wij wel en niet verwerken.

Governancy, gevestigd in Nederland, is verwerkingsverantwoordelijke voor de persoonsgegevens die via deze website, e-mail en de eigen bedrijfsvoering worden verwerkt. Voor privacyvragen kunt u mailen naar [email protected].

Afhankelijk van uw contact met ons kunnen wij de volgende categorieën verwerken:

• naam, organisatie, functie en zakelijke contactgegevens;
• de inhoud van uw vraag, correspondentie en gespreksnotities;
• gegevens voor offertes, overeenkomsten, projectuitvoering en facturatie;
• technische en beveiligingsgegevens die nodig zijn om de website en systemen te beschermen;
• gegevens die een opdrachtgever beschikbaar stelt voor een advies-, audit-, awareness- of beveiligingsopdracht.

Wij verwerken persoonsgegevens alleen wanneer daarvoor een doel en een geldige grondslag bestaan.

Wij gebruiken persoonsgegevens niet voor uitsluitend geautomatiseerde besluitvorming die rechtsgevolgen of vergelijkbare aanzienlijke gevolgen voor u heeft.

Contactformulier

Via het contactformulier kunt u uw naam, zakelijk e-mailadres, organisatie, eventueel telefoonnummer, het onderwerp en een korte toelichting verzenden. Wij gebruiken deze gegevens om uw aanvraag te beoordelen, contact met u op te nemen en een kennismaking of mogelijk vervolg voor te bereiden.

Het formulier wordt technisch verwerkt door Formcarry (Teijal, Inc.). Formcarry verwerkt de inzending als verwerker voor Governancy voor formulierafhandeling, opslag, spamdetectie en e-mailnotificaties. Daarbij kunnen ook technische gegevens zoals IP-adres, browser-/apparaatgegevens, tijdstip en herkomstpagina worden verwerkt.

• de verbinding met Formcarry is versleuteld;
• formuliergegevens worden volgens de Formcarry-verwerkersafspraken opgeslagen op servers in de Europese Unie, in Frankfurt;
• beperkte toegang vanuit de Verenigde Staten kan voor ondersteuning en beheer plaatsvinden op basis van passende waarborgen, waaronder de Europese standaardcontractbepalingen;
• na verzending is de aanvraag beschikbaar in het beveiligde Formcarry-dashboard en ontvangen wij een melding op [email protected];
• meer informatie staat in de privacyverklaring van Formcarry.

Rechtstreeks e-mailcontact

Wanneer u zelf een e-mail verzendt naar [email protected], verwerken wij de gegevens die u in het bericht opneemt. Dit kan onder meer gaan om uw naam, zakelijke contactgegevens, organisatie, de inhoud van uw vraag en technische e-mailgegevens zoals verzenddatum en afzenderadres.

Plausible Analytics

Governancy gebruikt Plausible Analytics om op geaggregeerd niveau te begrijpen welke pagina’s worden bezocht en hoe de website wordt gebruikt. Plausible gebruikt geen cookies, maakt geen advertentieprofielen en volgt bezoekers niet over websites heen.

Cookies

Op dit moment plaatst Governancy geen marketing- of trackingcookies. Voor technisch noodzakelijke functies kan de website of hostingomgeving beperkte functionele gegevens verwerken. Als wij later niet-noodzakelijke cookies of vergelijkbare technieken introduceren, passen wij deze verklaring aan en vragen wij waar nodig vooraf toestemming.

• geen advertentiepixels;
• geen cross-site tracking;
• geen verkoop van bezoekersgegevens;
• geen nieuwsbrieftracking zolang geen nieuwsbriefdienst wordt gebruikt.

Wij verkopen persoonsgegevens niet. Gegevens worden alleen gedeeld wanneer dit nodig is voor de genoemde doeleinden, op uw instructie, voor de uitvoering van een opdracht of omdat de wet dit vereist.

Ontvangers kunnen bestaan uit:

• hosting- en e-maildienstverleners;
• Formcarry als verwerker van contactformulierinzendingen, spamdetectie, opslag en notificaties;
• boekhouding, administratie en professionele adviseurs;
• specialistische partners die onder verantwoordelijkheid en passende afspraken aan een opdracht bijdragen, bijvoorbeeld bij pentesten;
• bevoegde overheidsinstanties wanneer een wettelijke verplichting dat vereist.

Wanneer Governancy bij een klantopdracht uitsluitend persoonsgegevens namens de opdrachtgever verwerkt, leggen partijen de rolverdeling en instructies waar nodig vast in een verwerkersovereenkomst.

Wij bewaren gegevens niet langer dan nodig voor het doel waarvoor zij zijn verzameld. Als uitgangspunt hanteren wij:

• contactaanvragen via het formulier of per e-mail zonder opdracht: maximaal 24 maanden na het laatste inhoudelijke contact; inzendingen worden binnen die termijn ook uit het Formcarry-dashboard verwijderd;
• offerte- en projectcorrespondentie: zolang nodig voor de opdracht, nazorg en mogelijke aanspraken, doorgaans maximaal 5 jaar na afronding;
• facturen en gegevens die deel uitmaken van de fiscale administratie: 7 jaar;
• beveiligingsgegevens en technische logs: zo kort mogelijk, afhankelijk van het doel en de hostinginstellingen;
• gegevens die namens een opdrachtgever worden verwerkt: volgens de opdracht, contractuele afspraken en diens instructies.

Gegevens kunnen langer worden bewaard wanneer dat nodig is voor een juridisch geschil, wettelijke verplichting of de vaststelling, uitoefening of onderbouwing van een recht.

Wij nemen passende technische en organisatorische maatregelen die aansluiten bij de aard van de gegevens en de risico’s. Daarbij kunt u denken aan:

• versleutelde verbindingen en beveiligde accounts;
• toegangsbeperking op basis van noodzaak;
• sterke authenticatie en zorgvuldig beheer van apparaten;
• updates, back-ups en beveiligingsmonitoring waar passend;
• zorgvuldige selectie van leveranciers en contractuele afspraken;
• procedures voor incidenten, verwijdering en herstel.

Geen enkele digitale verwerking is volledig risicoloos. Vermoedt u een beveiligingsprobleem dat Governancy raakt, meld dit dan via [email protected].

Afhankelijk van de situatie heeft u onder de AVG onder meer recht op:

• informatie en inzage in uw persoonsgegevens;
• correctie van onjuiste of onvolledige gegevens;
• verwijdering van gegevens;
• beperking van de verwerking;
• bezwaar tegen verwerking op basis van een gerechtvaardigd belang;
• overdraagbaarheid van gegevens wanneer dit wettelijk van toepassing is;
• intrekking van toestemming, zonder gevolgen voor eerdere rechtmatige verwerking.

Stuur uw verzoek naar [email protected]. Wij reageren in beginsel binnen één maand. Bij twijfel kunnen wij aanvullende informatie vragen om uw identiteit te controleren. Een recht kan in een specifieke situatie beperkt zijn, bijvoorbeeld door een wettelijke bewaarplicht of de rechten van anderen.

Heeft u een vraag of bent u het niet eens met de manier waarop wij met persoonsgegevens omgaan? Neem dan eerst contact op via [email protected], zodat wij uw vraag kunnen onderzoeken.

U heeft daarnaast het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens. Informatie over het indienen van een klacht vindt u op autoriteitpersoonsgegevens.nl.

Wij kunnen deze privacy- en cookieverklaring aanpassen wanneer onze dienstverlening, leveranciers, website of wettelijke verplichtingen veranderen. De meest recente versie staat altijd op deze pagina. Bij een wezenlijke wijziging vermelden wij bovenaan een nieuwe datum.