De manier waarop wij met uw persoonsgegevens omgaan en uw privacy is voor Navara van groot belang. In dit Privacy Statement vindt u alle relevante informatie over waarom wij uw persoonsgegevens verwerken en hoe wij met uw persoonsgegevens omgaan. Neem gerust contact met ons op via de contactgegevens onderaan dit Privacy Statement als u vragen hebt. We kunnen dit Privacy Statement aanpassen. Indien sprake is van substantiële wijzigingen die een of meer betrokkenen in aanmerkelijke mate kunnen treffen, streeft Navara ernaar om deze betrokkenen hierover rechtstreeks te informeren.
1. Op wie is dit Privacy Statement van toepassing?
2. Wie is de verwerkingsverantwoordelijke?
3. Welke persoonsgegevens verwerken wij van u?
4. Waarom verwerken wij uw persoonsgegevens?
5. Op basis van welke wettelijke grondslagen verwerken wij uw persoonsgegevens?
6. Hoe verkrijgen wij uw persoonsgegevens?
7. Hoe lang bewaren wij uw persoonsgegevens?
8. Met wie delen wij uw persoonsgegevens?
9. Doorgifte buiten de Europese Economische Ruimte
10. Hoe beveiligen wij uw persoonsgegevens?
11. Wat zijn uw rechten?
12. Contactgegevens
Dit Privacy Statement is van toepassing op personen van wie Navara als verwerkingsverantwoordelijke persoonsgegevens verwerkt in het kader van haar dienstverlening. Dat zijn de contactpersonen van (potentiële) klanten, maar ook mensen die onze website bezoeken of mensen die contact met ons opnemen. Mensen kunnen contact met ons opnemen via het contactformulier op onze website, maar ook via onze contactgegevens die op onze website vindbaar zijn. Dit Privacy Statement is ook van toepassing op sollicitanten van Navara. Wanneer Navara als verwerker persoonsgegevens in opdracht van een andere partij verwerkt, geldt dit Privacy Statement niet maar is het privacy statement of de privacyverklaring van die partij van toepassing.
Navara is de verwerkingsverantwoordelijke voor de verwerking van uw persoonsgegevens. De contactgegevens van Navara staan vermeld onderaan dit Privacy Statement.
| Als u een (potentiële) klant van Navara bent, verwerken wij de volgende persoonsgegevens van u: | |
|
|
| Als u onze website bezoekt, verwerken wij de volgende persoonsgegevens van u: | |
|
|
| Als u contact met ons opneemt via het contactformulier op de website of op een andere manier, verwerken wij de volgende persoonsgegevens van u: | |
|
|
| Als u bij Navara solliciteert, verwerken wij de volgende persoonsgegevens van u: | |
|
|
Om uw persoonsgegevens te mogen verwerken, stellen wij voorafgaand aan de verwerking de doelen daarvoor vast. Wij verwerken uw persoonsgegevens voor de volgende doeleinden:
Wij mogen uw persoonsgegevens alleen verwerken als wij die verwerking kunnen baseren op een wettelijke grondslag. Voor het verwerken van persoonsgegevens baseren wij ons op verschillende wettelijke grondslagen.
Toestemming
Als u onze website bezoekt, wordt u gevraagd om toestemming te geven voor het gebruik van cookies. Wij verwerken uw persoonsgegevens dan op basis van uw toestemming. Wij kunnen u ook om toestemming vragen om uw sollicitatiegegevens een jaar te mogen bewaren nadat u bij ons heeft gesolliciteerd, voor het geval wij u op een later moment willen benaderen voor een vacature. U heeft te allen tijde het recht om uw toestemming in te trekken door contact met ons op te nemen via de contactgegevens onderaan dit Privacy Statement. Wij wijzen u erop dat het intrekken van uw toestemming de rechtmatigheid van de verwerking van uw persoonsgegevens vóór die intrekking van uw toestemming onverlet laat.
Uitvoering van de overeenkomst
Als wij diensten aan u leveren, verwerken wij persoonsgegevens die nodig zijn voor het uitvoeren van de opdracht die u aan ons verstrekt. Ook het verwerken van persoonsgegevens om een overeenkomst met u te onderhandelen en af te sluiten, baseren we op deze grondslag.
Wettelijke verplichting
Er rusten bepaalde wettelijke verplichtingen op ons, waardoor wij verplicht zijn om uw gegevens te verwerken. Navara is bijvoorbeeld verplicht om haar administratie, waaronder de facturen waar uw persoonsgegeven mogelijk op te zien zijn, 7 jaar te bewaren.
Gerechtvaardigd belang
Soms heeft Navara een gerechtvaardigd belang om uw persoonsgegevens te verwerken. Als wij uw persoonsgegevens verwerken op basis van ons gerechtvaardigd belang, dan wegen wij uw belangen zorgvuldig af tegen de belangen van Navara en we zorgen daarbij dat wij geen onevenredige inbreuk maken op uw privacy. Voorbeelden van een gerechtvaardigd belang waarvoor wij uw persoonsgegevens kunnen verwerken zijn bijvoorbeeld contact opnemen nadat u een bericht hebt achtergelaten op onze website. Een ander voorbeeld is het instellen en/of onderbouwen van een rechtsvordering. Indien u hier specifieke vragen over heeft, kunt u altijd contact met ons opnemen.
Wij verwerken persoonsgegevens die we direct of indirect van u verkrijgen. Wij verkrijgen persoonsgegevens direct van u als u diensten van ons afneemt of als u contact met ons opneemt, bijvoorbeeld via het contactformulier op onze website. Wij verkrijgen ook uw persoonsgegevens direct van u wanneer u direct bij Navara solliciteert.
Sommige informatie verkrijgen we automatisch wanneer u onze website bezoekt. Die informatie verzamelen we door middel van cookies.
Aan de hand van een bewaarbeleid, zorgen wij ervoor dat uw persoonsgegevens niet langer in een identificeerbare vorm worden bewaard dan noodzakelijk is voor de doeleinden waarvoor uw persoonsgegevens zijn verzameld. De bewaartermijnen zijn afhankelijk van het doel waarvoor we uw persoonsgegevens verwerken. In principe verwerken we uw persoonsgegevens niet langer dan hieronder toegelicht:
Dienstverlening
Wij zijn verplicht om sommige gegevens minimaal 7 jaar (vanaf het einde van het jaar waarin de betreffende gegevens hun actuele belang voor de (fiscale) bedrijfsvoering hebben verloren) te bewaren op grond van fiscale regelgeving. Wij zullen alle persoonsgegevens die daaronder gedurende deze periode bewaren, en alle overige persoonsgegevens in het kader van onze dienstverlening verwijderen na twee jaar dat we voor het laatst een dienst aan u hebben geleverd.
Contact
Indien u contact met ons opneemt via de website, verwijderen wij uw gegevens op het moment dat uw verzoek of reden voor contact is afgehandeld.
Websitebezoekers
Via de knop ‘Cookieinstellingen’ kunt u de geldigheidsduur en de daarmee gepaard gaande gegevensverwerking per cookie zien.
Sollicitanten
In principe bewaren we uw gegevens niet langer dan 4 weken na uw sollicitatie, tenzij u bij ons in dienst treedt (de gegevens worden dan onderdeel van uw personeelsdossier) of tenzij wij uw toestemming krijgen om uw gegevens maximaal twee jaar te bewaren.
Als we uw persoonsgegevens niet meer nodig hebben, zullen wij uw persoonsgegevens verwijderen, tenzij we wettelijk verplicht zijn om uw gegevens te bewaren of wanneer dit nodig is ter behartiging van onze gerechtvaardigde belangen, zoals voor het afwikkelen van incidenten en/of juridische geschillen. De persoonsgegevens zullen dan uitsluitend voor dat specifieke doeleinde worden bewaard.
Binnen Navara hebben alleen de medewerkers toegang tot uw persoonsgegevens voor wie het noodzakelijk is om hun werk uit te voeren.
Daarnaast hebben wij externe dienstverleners ingeschakeld die uw persoonsgegevens zullen verwerken. Het gaat daarbij bijvoorbeeld om de dienstverlener die het CRM-systeem verzorgt (Zoho CRM) en de dienstverlener die voor de hosting en het onderhoud van onze website zorgt (Effectgroep Creatieve Studio B.V.). Wij delen uw persoonsgegevens mogelijk ook met onze accountant Vallei Accountants B.V.. Wanneer wij gebruik maken van de diensten van derden, hebben wij daarmee afspraken gemaakt over het verwerken van uw persoonsgegevens, zodat de vertrouwelijkheid en beveiliging daarvan gewaarborgd wordt.
Als wij een verzoek daartoe ontvangen van een overheidsinstelling, gerecht of autoriteit, zoals de Autoriteit Persoonsgegevens, om uw persoonsgegevens te delen, zullen wij toetsen of we daartoe wettelijk verplicht zijn of er een beroep op een van de andere verwerkingsgrondslagen mogelijk is of dat dit verenigbaar is met de oorspronkelijke verwerking van uw persoonsgegevens. Dit betekent dat uw gegevens met dergelijke partijen gedeeld kunnen worden.
Het kan voorkomen dat de dienstverleners die wij inschakelen buiten de Europese Economische Ruimte gevestigd zijn, waar het beschermingsniveau voor uw persoonsgegevens niet vergelijkbaar is met dat van de Europese Unie. In dat geval zal Navara erop toezien dat een dergelijke doorgifte van persoonsgegevens in overeenstemming is met de geldende wet- en regelgeving, bijvoorbeeld door het sluiten van een voor dat doel door de Europese Commissie opgesteld en goedgekeurd modelcontract en toetsen of nog aanvullende maatregelen nodig zijn om een passend beschermingsniveau van uw persoonsgegevens te waarborgen. Aarzel niet om contact met ons op te nemen indien u meer informatie wil ontvangen over de aanwezige passende of geschikte waarborgen voor de doorgifte van uw persoonsgegevens buiten de Europese Economische Ruimte of wanneer u daarvan een kopie wenst te ontvangen.
Wij treffen technische en organisatorische maatregelen om een passend en adequaat beveiligingsniveau voor uw persoonsgegevens te waarborgen. Navara heeft een ISO 27001 certificaat voor informatiebeveiliging en wij worden jaarlijks geaudit of wij nog aan deze vereisten voldoen.
Wij vinden het heel belangrijk om zorgvuldig en vertrouwelijk met uw persoonsgegevens om te gaan. U heeft u een aantal rechten ten aanzien van de verwerking van uw persoonsgegevens door ons. Wij waarborgen de uitoefening van die rechten. U heeft de volgende rechten:
Recht op inzage
U heeft het recht om ons vragen of en welke persoonsgegevens wij van u verwerken en indien dit het geval is, bepaalde informatie over de verwerking van uw persoonsgegevens te verkrijgen.
Recht op rectificatie
Als de persoonsgegevens die wij van u verwerken onjuist of onvolledig zijn, kunt u ons verzoeken om de gegevens te verbeteren of aan te vullen.
Recht op gegevenswissing
In bepaalde gevallen kunt u ons verzoeken om de persoonsgegevens die wij van u verwerken te wissen.
Recht op beperking van de verwerking
In bepaalde gevallen kunt u ons verzoeken om het verwerken van (bepaalde) persoonsgegevens van u tijdelijk stop te zetten.
Recht op gegevensoverdraagbaarheid
U kunt ons verzoeken om de persoonsgegevens die wij van u verwerken over te dragen aan u of aan een andere partij in een gestructureerde, gangbare en machine-leesbare vorm.
Recht om toestemming in te trekken
U heeft het recht om de toestemming voor de verwerking van uw persoonsgegevens in te trekken, indien de verwerking op uw toestemming is gebaseerd.
Recht van bezwaar
In bepaalde gevallen heeft u het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens.
Navara maakt geen gebruik van geautomatiseerde besluitvorming in de zin van art. 22 AVG.
Daarnaast informeren we u ook graag over het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens. U vindt de contactgegevens van de Autoriteit Persoonsgegevens op de website www.autoriteitpersoonsgegevens.nl.
Als u uw rechten ten aanzien van uw persoonsgegevens wilt uitoefenen, vragen wij u om een verzoek daarvoor op te sturen via onderstaande contactgegevens. Om te voorkomen dat wij informatie aan een verkeerde persoon verstrekken, kunnen wij u om aanvullende informatie vragen om uw identiteit te controleren. In beginsel informeert Navara u uiterlijk binnen een maand na ontvangst van uw verzoek of wij aan uw verzoek kunnen voldoen. Deze termijn kan in specifieke gevallen, bijv. wanneer sprake is van een complex verzoek, met twee maanden worden verlengd. Over een dergelijke verlenging zullen wij u uiterlijk binnen een maand na ontvangst van uw verzoek informeren. Op grond van de privacywetgeving kunnen wij onder bepaalde omstandigheden uw verzoek weigeren. Indien dit het geval is, zullen wij u uitleggen waarom. Meer informatie over uw privacyrechten vindt u op de website van de Autoriteit Persoonsgegevens.