1. Wie is verantwoordelijk
Chary Automations B.V. is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze privacy policy.
Bedrijfsgegevens
Chary Automations B.V.
Binnenkant 20D
1011BH Amsterdam
KvK: 93668236
BTW: NL866487256B01
2. Welke persoonsgegevens wij verwerken
Wij verwerken persoonsgegevens wanneer je onze website bezoekt, contact opneemt, klant wordt of met ons samenwerkt. Dit kan gaan om:
A. Contact en communicatie
Voor en achternaam
Bedrijfsnaam en functie
Telefoonnummer
E mailadres
Inhoud van berichten die je aan ons stuurt
B. Klant en administratie
Factuurgegevens
Betalingsinformatie
Correspondentie over de opdracht
C. Website en technische gegevens
IP adres
Browser en apparaat type
Bezochte pagina’s en klikgedrag op onze website
Verwijzende pagina en tijdstip van bezoek
Cookie en soortgelijke identifiers, afhankelijk van je keuzes
D. Marketing en voorkeuren
Voorkeuren rondom communicatie
Interactie met nieuwsbrieven, zoals openen en klikken, voor zover dit is toegestaan op basis van de geldende regels en je cookie of nieuwsbriefkeuzes
3. Bijzondere persoonsgegevens en minderjarigen
Wij hebben niet de intentie bijzondere persoonsgegevens te verwerken. Wij vragen je om geen bijzondere gegevens met ons te delen via formulieren of e mail.
Onze website is niet bedoeld voor bezoekers jonger dan 16 jaar. Als je vermoedt dat wij toch gegevens van een minderjarige hebben verwerkt, mail ons dan zodat wij dit kunnen beoordelen en waar nodig verwijderen.
4. Waarom wij persoonsgegevens verwerken en op welke grondslag
Wij verwerken persoonsgegevens alleen als daar een doel en grondslag voor is.
A. Contact en vragen
Doel: reageren op contactverzoeken of aanvragen
Grondslag: uitvoering van overeenkomst of gerechtvaardigd belang om met je te communiceren
B. Offertes en uitvoering van diensten
Doel: offertes maken, dienstverlening uitvoeren, projectcommunicatie en accountbeheer
Grondslag: uitvoering van overeenkomst
C. Facturatie en administratie
Doel: factureren, betalingen verwerken, financiële administratie
Grondslag: wettelijke verplichting en uitvoering van overeenkomst
D. Nieuwsbrief en marketingcommunicatie
Doel: verzenden van nieuwsbrief en updates
Grondslag: toestemming, je kunt je altijd afmelden
E. Website statistiek en verbetering
Doel: meten hoe de website wordt gebruikt en verbeteren
Grondslag: toestemming voor niet noodzakelijke cookies en vergelijkbare technieken, en waar toegestaan gerechtvaardigd belang voor strikt noodzakelijke metingen
F. Beveiliging en misbruikpreventie
Doel: beveiliging van systemen, het voorkomen van misbruik en het oplossen van storingenGrondslag: gerechtvaardigd belang
5. Geautomatiseerde besluitvorming
Wij nemen geen besluiten die rechtsgevolgen hebben of jou in vergelijkbare mate significant treffen, uitsluitend gebaseerd op geautomatiseerde verwerking.
6. Hoe lang wij persoonsgegevens bewaren
Wij bewaren persoonsgegevens niet langer dan nodig is voor de doelen waarvoor we ze verwerken, tenzij een wettelijke bewaarplicht geldt.
Gebruikelijke bewaartermijnen
Contactverzoeken en offertes zonder opdracht: tot 12 maanden na het laatste contact
Klant en opdrachtgegevens: tot 7 jaar na einde boekjaar, vanwege fiscale bewaarplicht
Nieuwsbriefinschrijvingen: totdat je je afmeldt
Website logs en beveiligingslogs: doorgaans 3 tot 12 maanden, afhankelijk van noodzaak voor beveiliging en onderzoek
7. Delen van persoonsgegevens met derden
Wij delen persoonsgegevens alleen als dit nodig is voor de uitvoering van onze diensten, om te voldoen aan wetgeving, of wanneer je toestemming hebt gegeven.
A. Verwerkers en leveranciers
Wij gebruiken leveranciers die in onze opdracht persoonsgegevens verwerken. Met deze partijen maken wij afspraken om passende beveiliging en vertrouwelijkheid te waarborgen.
Onze belangrijkste categorieën leveranciers
Website en hosting: Framer, GoDaddy
Email en marketingplatform: Klaviyo
Samenwerking en communicatie: Slack
Projectmanagement: Monday
Kantoor en productiviteit: Google Workspace
Administratie en boekhouding: Exact
B. Zelfstandige ontvangers
Soms moeten wij gegevens delen met partijen die zelf verwerkingsverantwoordelijke zijn, zoals banken, betaalproviders en de Belastingdienst.
8. Doorgifte buiten de Europese Economische Ruimte
Sommige leveranciers kunnen persoonsgegevens verwerken buiten de Europese Economische Ruimte. In dat geval zorgen wij voor passende waarborgen, zoals standaard contractbepalingen, en beoordelen wij waar nodig aanvullende maatregelen.
9. Cookies en vergelijkbare technieken
Wij gebruiken cookies en vergelijkbare technieken om de website te laten functioneren, om statistieken te verzamelen en om marketing te meten of te personaliseren, afhankelijk van jouw keuzes.
Cookie categorieën
A. Functionele cookies
Nodig om de website goed te laten werken en voorkeuren te onthouden.
B. Analytische cookies
Voor inzicht in het gebruik van de website en verbetering daarvan.
C. Marketing en tracking cookies
Voor het meten van campagnes en het tonen van relevante advertenties, als je daarvoor toestemming geeft.
Toestemming en beheer
Bij je eerste bezoek informeren wij je over cookies en vragen wij om toestemming waar dat vereist is. Je kunt je toestemming altijd aanpassen of intrekken via de cookie banner instellingen in je browser of via het verwijderen van cookies.
Derde partijen
Via onze website kunnen ook cookies van derde partijen worden geplaatst, bijvoorbeeld door ingesloten content of tools. De actuele set kan variëren afhankelijk van gebruikte functionaliteiten en jouw cookiekeuzes.
10. Jouw rechten
Je hebt het recht om je persoonsgegevens in te zien, te corrigeren of te verwijderen. Daarnaast heb je het recht om bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang, het recht op beperking van verwerking, gegevensoverdraagbaarheid en het recht om toestemming in te trekken.
Je kunt een verzoek indienen via adriana@chary.nl. We reageren zo snel mogelijk en in ieder geval binnen één maand. In complexe gevallen kan deze termijn worden verlengd.
Identiteitscontrole
Om misbruik te voorkomen kunnen we je vragen je identiteit te bevestigen. Als we om een kopie van een identiteitsbewijs vragen, verzoeken we je BSN en pasfoto af te schermen. We bewaren verificatiegegevens niet langer dan nodig voor afhandeling van het verzoek.
Klacht indienen
Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens.
11. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen verlies en onrechtmatige verwerking. Voorbeelden
Versleutelde verbinding via HTTPS TLS
Toegangsbeperking op basis van rollen
Sterke wachtwoorden en waar mogelijk multi factor authenticatie
Updates en monitoring van systemen
Email beveiligingsstandaarden zoals SPF DKIM DMARC voor onze domeinen waar relevant
Als je vermoedt dat je gegevens niet goed beveiligd zijn of als je aanwijzingen hebt van misbruik, mail ons via adriana@chary.nl.
12. Wijzigingen
Wij kunnen deze privacy policy wijzigen. De meest actuele versie staat op onze website. Bij belangrijke wijzigingen kunnen we je informeren wanneer dat passend is.
