Privacyverklaring

Wie is verantwoordelijk

Fiusion B.V. is verantwoordelijk voor de persoonsgegevens die we via deze website en via ons e-mailadres verwerken. We staan in het Handelsregister van de Kamer van Koophandel onder nummer 42100808. Vragen over privacy stel je via info@fiusion.nl.

Deze verklaring gaat over twee situaties: je bezoekt fiusion.nl, of je mailt ons. Voor werk dat we voor klanten doen, maken we afzonderlijke afspraken.

Wat we niet doen

Op deze website gebruiken we geen cookies voor statistieken, advertenties of tracking, geen social-mediaknoppen en geen ingesloten video's of kaarten. We maken geen profielen van bezoekers, nemen geen besluiten die alleen op geautomatiseerde verwerking berusten en die rechtsgevolgen of vergelijkbare aanzienlijke gevolgen voor je hebben (artikel 22 AVG), en verkopen geen persoonsgegevens.

1. Als je onze website bezoekt

Welke gegevens. Om een pagina aan je browser te leveren, ontvangt de server van onze hostingpartij technische gegevens van je verzoek: je IP-adres, datum en tijdstip, de opgevraagde pagina, de reactie van de server en wat je browser automatisch meestuurt, zoals browsertype en besturingssysteem. Uit je IP-adres kan het land worden afgeleid.

Waarvoor. Om de website te tonen, storingen op te sporen en misbruik en aanvallen te herkennen en af te weren.

Grondslag. Ons gerechtvaardigd belang bij een werkende en beveiligde website (artikel 6 lid 1 onder f AVG). Zonder deze gegevens kan de website niet worden getoond. We gebruiken ze niet om je te herkennen of te volgen.

Hoe lang. De logs die onze hostingpartij voor ons bijhoudt, worden automatisch verwijderd, uiterlijk 30 dagen na je bezoek. Voor gegevens die Vercel gebruikt om het eigen platform te beveiligen, gelden de bewaartermijnen in de privacyverklaring van Vercel.

Wie ontvangt ze. Vercel Inc. host onze website als verwerker, op basis van een verwerkersovereenkomst. Vercel schakelt zelf subverwerkers in, bijvoorbeeld voor datacenters. Vercel gebruikt beperkte verkeersgegevens, zoals IP-adressen, ook om het eigen platform te beveiligen. Daarvoor is Vercel zelf verantwoordelijk; lees daarover de privacyverklaring van Vercel.

Statistieken en laadsnelheid. We willen weten hoeveel mensen de website bezoeken, welke pagina's ze lezen en hoe snel die laden. Daarvoor gebruiken we Vercel Web Analytics en Vercel Speed Insights. Beide werken zonder cookies en zonder opslag in je browser. Bij een paginaweergave legt Vercel vast welke pagina is bekeken (zonder zoekparameters), het tijdstip, het land, het type apparaat, de browser en het besturingssysteem. Web Analytics legt daarnaast vast van welke website je kwam, in welke regio en stad je ongeveer bent en of je op een knop of link klikt om ons te mailen. Speed Insights legt daarnaast de laadtijden vast, het type netwerkverbinding (zoals 4G) en welk onderdeel van de pagina bij een meting hoort. Om bezoeken te kunnen tellen zonder cookies, leidt Web Analytics uit je verzoek een code af (een hash). Die code wordt na 24 uur weggegooid. Je IP-adres wordt niet bij deze gegevens bewaard. We zien alleen opgetelde cijfers, niet wat één bezoeker doet. Grondslag is ons gerechtvaardigd belang om te begrijpen hoe de website wordt gebruikt en die te verbeteren (artikel 6 lid 1 onder f AVG). Vercel verwerkt deze gegevens als onze verwerker, op basis van dezelfde verwerkersovereenkomst. Staat in je browser Global Privacy Control of Do Not Track aan, dan meten we je bezoek niet. Je kunt het meten ook blokkeren met een contentblocker; de website werkt dan gewoon.

2. Als je ons mailt

Welke gegevens. Je e-mailadres en naam, en wat je zelf in je bericht, handtekening of bijlagen zet, zoals je functie, organisatie en telefoonnummer. Daarnaast technische gegevens van het bericht, zoals datum en tijdstip.

Waarvoor. Om je vraag te beantwoorden, een kennismaking te plannen, als je dat wilt een voorstel voor te bereiden, en om het gesprek te kunnen voortzetten als je er later op terugkomt.

Grondslag. Ons gerechtvaardigd belang om vragen over onze dienstverlening te beantwoorden (artikel 6 lid 1 onder f AVG). Vraag je iets voor jezelf als toekomstige opdrachtgever, bijvoorbeeld als zelfstandige, dan verwerken we je gegevens ook om op jouw verzoek een overeenkomst voor te bereiden (artikel 6 lid 1 onder b AVG). Leidt je vraag tot een opdracht, dan bewaren we stukken die bij onze administratie horen omdat de wet ons daartoe verplicht (artikel 6 lid 1 onder c AVG).

Wie ontvangt ze. Binnen Fiusion alleen de mensen die je vraag behandelen. Onze e-mail loopt via Google Workspace. Google Cloud EMEA Limited in Ierland verwerkt je bericht als verwerker, op basis van de verwerkersvoorwaarden van Google, en schakelt daarvoor subverwerkers in. We geven je bericht niet aan anderen, tenzij dat nodig is voor je vraag en je daarmee instemt, of als de wet ons daartoe verplicht. Stukken uit onze administratie kunnen worden ingezien door onze boekhouder of accountant.

Hoe lang.

• Leidt je vraag niet tot een opdracht, dan verwijderen we de correspondentie uiterlijk 12 maanden na het laatste contact.
• Leidt je vraag tot een opdracht, dan hoort de correspondentie bij het opdrachtdossier. We bewaren die zolang de opdracht loopt en daarna zolang de wet dat vraagt. Stukken die onder de fiscale bewaarplicht vallen, zoals offertes en opdrachtbevestigingen, bewaren we zeven jaar.
• Berichten zonder zakelijk doel, zoals spam, verwijderen we zodra we ze zien. Wat het spamfilter tegenhoudt, wordt na 30 dagen automatisch gewist.

Verwijderde gegevens kunnen daarna nog maximaal 180 dagen in de systemen en back-ups van Google staan voordat ze definitief worden gewist. Dat geldt ook voor berichten die we verwijderen zoals beschreven onder punt 3.

Je bent niet verplicht om ons te mailen. Zonder e-mailadres kunnen we je alleen niet antwoorden.

3. Wat je ons beter niet stuurt

Stuur ons geen gegevens over gezondheid, geen burgerservicenummers en geen andere gevoelige persoonsgegevens. Stuur ook geen persoonsgegevens van cliënten, patiënten, inwoners of collega's. Ontvangen we die toch, dan gebruiken we ze niet, beantwoorden we je vraag zo veel mogelijk zonder die gegevens en verwijderen we het bericht of de bijlage uiterlijk 30 dagen na ontvangst. Als we het hebben verwijderd, laten we je dat weten.

Wil je vertrouwelijke bedrijfsinformatie delen, bijvoorbeeld voor een aanbesteding? Mail ons dan eerst. We spreken dan af hoe je die informatie deelt en onder welke geheimhouding.

4. Gegevens buiten de Europese Economische Ruimte

Vercel Inc. is gevestigd in de Verenigde Staten. Vercel en Google werken met subverwerkers en datacenters buiten de Europese Economische Ruimte (EER). Gegevens gaan alleen naar een land buiten de EER als de Europese Commissie heeft vastgesteld dat dat land een passend beschermingsniveau biedt (een adequaatheidsbesluit), of als er passende waarborgen gelden.

• Verenigde Staten: het adequaatheidsbesluit voor het EU-VS Data Privacy Framework geldt voor bedrijven die daaronder zijn gecertificeerd. Vercel en Google zijn dat; je kunt het controleren op dataprivacyframework.gov. Daarnaast gebruikt Vercel de standaardcontractbepalingen van de Europese Commissie, en Google gebruikt die als het Data Privacy Framework niet van toepassing is. Ze zijn opgenomen in de verwerkersvoorwaarden van Vercel en Google.
• Verenigd Koninkrijk: onze hostingpartij kan verzoeken ook in Londen verwerken. Voor het Verenigd Koninkrijk geldt een adequaatheidsbesluit.

5. Beveiliging

We beschermen persoonsgegevens met maatregelen die passen bij de aard van de gegevens. De website is alleen bereikbaar via een versleutelde verbinding (HTTPS). Toegang tot de contactmailbox is beperkt tot de mensen die berichten behandelen.

6. Je rechten

Je kunt ons vragen om inzage in je gegevens, om correctie, om verwijdering of om beperking van de verwerking. Verwerken we gegevens om op jouw verzoek een overeenkomst voor te bereiden, dan kun je ook vragen om de gegevens die je zelf aan ons hebt gegeven in een gangbaar bestandsformaat te krijgen of aan een andere partij te laten doorgeven.

Bezwaar. Je kunt altijd bezwaar maken tegen verwerking op basis van ons gerechtvaardigd belang, zoals de websitelogs, de statistieken en je e-mail. We stoppen dan, tenzij we dwingende gerechtvaardigde gronden hebben die zwaarder wegen dan jouw belangen, of de gegevens nodig hebben voor een rechtsvordering.

Stuur je verzoek naar info@fiusion.nl, met als onderwerp "Privacyverzoek". We reageren binnen een maand. Is je verzoek ingewikkeld of stuur je er veel, dan kunnen we die termijn met twee maanden verlengen. Dat laten we je binnen de eerste maand weten. Een verzoek is gratis. Moeten we nagaan of een verzoek echt van jou komt, dan vragen we zo weinig mogelijk extra gegevens.

Gaat je verzoek over een websitebezoek, geef dan je IP-adres en het tijdstip van je bezoek door. Zonder die gegevens kunnen we logs meestal niet aan jou koppelen. Na 30 dagen zijn de logs die voor ons worden bijgehouden verwijderd.

Ben je niet tevreden over hoe we met je gegevens omgaan? Laat het ons weten via info@fiusion.nl. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens, of bij de toezichthouder in het land waar je woont of werkt.

7. Cookies

Hoe we omgaan met cookies en vergelijkbare technieken, lees je in onze cookieverklaring.

8. Wijzigingen

We passen deze verklaring aan als onze verwerkingen veranderen, bijvoorbeeld als we een contactformulier toevoegen. Bovenaan staan de versie en de datum. In versie 1.1 hebben we de statistieken en de meting van de laadsnelheid onder punt 1 toegevoegd.