Bestuurszaak B.V. — handelend onder de naam Bestuurszaak
1.1 Deze Privacyverklaring is van toepassing op iedere verwerking van persoonsgegevens door Bestuurszaak B.V., handelend onder de naam Bestuurszaak, statutair gevestigd te Rotterdam en ingeschreven in het Handelsregister van de Kamer van Koophandel (hierna: “Bestuurszaak”).
1.2 Bestuurszaak is verwerkingsverantwoordelijke als bedoeld in artikel 4 van de Algemene Verordening Gegevensbescherming (AVG) voor de verwerking van persoonsgegevens waarop deze Privacyverklaring betrekking heeft.
1.3 De contactgegevens van Bestuurszaak zijn:
1.4 Voor vragen over deze Privacyverklaring of de verwerking van persoonsgegevens kan contact worden opgenomen via bovengenoemd e-mailadres.
2.1 Deze Privacyverklaring is van toepassing op alle verwerkingen van persoonsgegevens door Bestuurszaak in het kader van haar dienstverlening, bedrijfsvoering en overige activiteiten.
2.2 Deze Privacyverklaring geldt onder meer voor de verwerking van persoonsgegevens van:
2.3 Deze Privacyverklaring is eveneens van toepassing op persoonsgegevens die mondeling, schriftelijk, digitaal of anderszins aan Bestuurszaak worden verstrekt.
3.1 Bestuurszaak verwerkt persoonsgegevens overeenkomstig:
3.2 Bestuurszaak verwerkt persoonsgegevens uitsluitend indien daarvoor een rechtsgeldige grondslag bestaat als bedoeld in artikel 6 AVG.
3.3 Bestuurszaak verwerkt persoonsgegevens op een behoorlijke, zorgvuldige, transparante en rechtmatige wijze.
4.1 Bij iedere verwerking van persoonsgegevens hanteert Bestuurszaak de volgende beginselen:
4.2 Bestuurszaak treft passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, vernietiging, onbevoegde toegang, ongeoorloofde wijziging of enige andere vorm van onrechtmatige verwerking.
4.3 Binnen Bestuurszaak worden uitsluitend persoonsgegevens verwerkt voor zover dit noodzakelijk is voor de uitvoering van de werkzaamheden of ter voldoening aan een wettelijke verplichting.
In deze Privacyverklaring wordt verstaan onder:
6.1 Bestuurszaak verwerkt uitsluitend persoonsgegevens die noodzakelijk zijn voor de uitvoering van haar dienstverlening, de bedrijfsvoering of ter voldoening aan wettelijke verplichtingen.
6.2 De verwerking van persoonsgegevens vindt uitsluitend plaats voor vooraf bepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden.
6.3 Persoonsgegevens worden niet verder verwerkt op een wijze die onverenigbaar is met de doeleinden waarvoor zij zijn verzameld, tenzij de AVG of andere toepasselijke wetgeving dit toestaat.
6.4 Voor zover Bestuurszaak persoonsgegevens verwerkt namens een opdrachtgever, geschiedt deze verwerking uitsluitend overeenkomstig de schriftelijke instructies van de betreffende opdrachtgever, tenzij een wettelijke verplichting anders voorschrijft.
7.1 Bestuurszaak behoudt zich het recht voor deze Privacyverklaring te wijzigen, aan te vullen of te actualiseren indien gewijzigde wet- en regelgeving, jurisprudentie, technologische ontwikkelingen of wijzigingen in de dienstverlening daartoe aanleiding geven.
7.2 De meest recente versie van deze Privacyverklaring wordt gepubliceerd op de website van Bestuurszaak.
7.3 Wijzigingen treden in werking op de datum die in de gewijzigde Privacyverklaring is vermeld.
8.1 Deze Privacyverklaring dient te worden gelezen in samenhang met de Algemene Voorwaarden, de Cookieverklaring, de Website Disclaimer en eventuele verwerkersovereenkomsten van Bestuurszaak.
8.2 Indien sprake is van een tegenstrijdigheid tussen deze Privacyverklaring en een verwerkersovereenkomst, prevaleert de verwerkersovereenkomst voor zover deze betrekking heeft op de betreffende verwerking.
8.3 Als een bepaling van deze Privacyverklaring nietig is, wordt vernietigd of anderszins onafdwingbaar blijkt, blijven de overige bepalingen volledig van kracht. Partijen zullen in dat geval de betreffende bepaling vervangen door een rechtsgeldige bepaling die doel en strekking daarvan zoveel mogelijk benadert.
9.1 Bestuurszaak verwerkt uitsluitend persoonsgegevens die noodzakelijk zijn voor de uitvoering van haar dienstverlening, de bedrijfsvoering, het onderhouden van zakelijke relaties, het voldoen aan wettelijke verplichtingen en overige gerechtvaardigde doeleinden.
9.2 Afhankelijk van de aard van de dienstverlening kunnen onder meer de volgende categorieën persoonsgegevens worden verwerkt:
9.3 Bestuurszaak verwerkt geen bijzondere persoonsgegevens als bedoeld in artikel 9 AVG, tenzij hiervoor een wettelijke grondslag bestaat, betrokkene hiervoor uitdrukkelijk toestemming heeft verleend, verwerking noodzakelijk is voor de instelling, uitoefening of onderbouwing van een rechtsvordering, of de verwerking anderszins op grond van de AVG is toegestaan.
10.1 Bestuurszaak verwerkt persoonsgegevens uitsluitend voor vooraf bepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden.
10.2 Persoonsgegevens kunnen onder meer worden verwerkt ten behoeve van:
10.3 Persoonsgegevens worden niet verwerkt op een wijze die onverenigbaar is met de doeleinden waarvoor zij zijn verzameld.
11.1 Bestuurszaak verwerkt persoonsgegevens uitsluitend indien daarvoor een rechtsgeldige grondslag bestaat als bedoeld in artikel 6 AVG.
11.2 Verwerking kan plaatsvinden op basis van de uitvoering van een overeenkomst, het voldoen aan een wettelijke verplichting, de bescherming van vitale belangen, de vervulling van een taak van algemeen belang (voor zover van toepassing), een gerechtvaardigd belang van Bestuurszaak of een derde, of uitdrukkelijke toestemming van betrokkene.
11.3 Indien verwerking is gebaseerd op toestemming, kan deze toestemming te allen tijde worden ingetrokken. Intrekking heeft geen terugwerkende kracht en laat de rechtmatigheid van eerdere verwerkingen onverlet.
12.1 Bestuurszaak verstrekt persoonsgegevens uitsluitend aan derden indien dit noodzakelijk is voor de uitvoering van de overeenkomst, dit voortvloeit uit een wettelijke verplichting, hiervoor toestemming is verkregen, of een gerechtvaardigd belang dit vereist voor zover de AVG dit toestaat.
12.2 Persoonsgegevens kunnen uitsluitend worden verstrekt aan onder meer: overheidsinstanties, toezichthoudende autoriteiten, accountants, juridische adviseurs, notarissen, deurwaarders, IT-dienstverleners, cloudleveranciers, hostingproviders, softwareleveranciers, betalingsdienstverleners en overige verwerkers die noodzakelijk zijn voor de dienstverlening.
12.3 Indien derden als verwerker optreden, sluit Bestuurszaak, voor zover wettelijk vereist, een verwerkersovereenkomst.
13.1 Bestuurszaak streeft ernaar persoonsgegevens uitsluitend binnen de Europese Economische Ruimte (EER) te verwerken.
13.2 Indien persoonsgegevens buiten de EER worden verwerkt, vindt dit uitsluitend plaats indien wordt voldaan aan de vereisten van hoofdstuk V van de AVG.
13.3 Bestuurszaak treft in voorkomende gevallen passende waarborgen, waaronder standaardcontractbepalingen van de Europese Commissie of andere door de AVG erkende beschermingsmechanismen.
14.1 Bestuurszaak bewaart persoonsgegevens niet langer dan noodzakelijk is voor de doeleinden waarvoor zij zijn verzameld, tenzij een wettelijke bewaartermijn of een gerechtvaardigd belang een langere bewaartermijn rechtvaardigt.
14.2 Bij het bepalen van bewaartermijnen wordt onder meer rekening gehouden met wettelijke verplichtingen, fiscale bewaarplichten, contractuele verplichtingen, aansprakelijkheids- en verjaringstermijnen, en lopende geschillen of procedures.
14.3 Na afloop van de toepasselijke bewaartermijn worden persoonsgegevens verwijderd, vernietigd of geanonimiseerd, tenzij verdere bewaring wettelijk verplicht is.
15.1 Bestuurszaak treft passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, onbevoegde toegang, vernietiging, wijziging of enige andere vorm van onrechtmatige verwerking.
15.2 Deze maatregelen omvatten onder meer: toegangsbeveiliging, wachtwoordbeleid, tweefactorauthenticatie waar passend, versleuteling van gegevens waar passend, logging en monitoring, periodieke beveiligingsupdates, antivirus- en antimalwaremaatregelen, back-upvoorzieningen, autorisatiebeheer en fysieke beveiligingsmaatregelen.
15.3 Beveiligingsmaatregelen worden periodiek geëvalueerd en waar nodig aangepast aan technologische ontwikkelingen en actuele beveiligingsrisico’s.
16.1 Eenieder die onder verantwoordelijkheid van Bestuurszaak persoonsgegevens verwerkt, is gehouden tot geheimhouding, tenzij een wettelijke verplichting of rechterlijke uitspraak tot verstrekking verplicht.
16.2 Toegang tot persoonsgegevens wordt uitsluitend verleend aan personen voor wie deze toegang noodzakelijk is voor de uitvoering van hun werkzaamheden.
16.3 Bestuurszaak ziet erop toe dat personen die toegang hebben tot persoonsgegevens passende vertrouwelijkheidsverplichtingen naleven.
17.1 Bestuurszaak kan gebruikmaken van geautomatiseerde hulpmiddelen, waaronder toepassingen op basis van kunstmatige intelligentie (AI), ter ondersteuning van haar dienstverlening en interne bedrijfsprocessen.
17.2 AI wordt uitsluitend ingezet als ondersteunend hulpmiddel. Besluiten met juridische of vergelijkbare significante gevolgen voor betrokkenen worden niet uitsluitend gebaseerd op geautomatiseerde verwerking, tenzij dit is toegestaan op grond van de AVG of andere toepasselijke wet- en regelgeving.
17.3 Bestuurszaak blijft te allen tijde verantwoordelijk voor de juistheid, zorgvuldigheid en rechtmatigheid van de dienstverlening, ongeacht de inzet van AI of andere geautomatiseerde systemen.
17.4 Indien AI wordt gebruikt bij de verwerking van persoonsgegevens, treft Bestuurszaak passende technische en organisatorische maatregelen om de betrouwbaarheid, beveiliging en vertrouwelijkheid van die verwerking te waarborgen.
18.1 Bestuurszaak beschikt over interne procedures voor het herkennen, registreren, beoordelen en afhandelen van datalekken.
18.2 Indien sprake is van een datalek dat waarschijnlijk een risico oplevert voor de rechten en vrijheden van betrokkenen, zal Bestuurszaak hiervan melding doen bij de bevoegde toezichthoudende autoriteit overeenkomstig de AVG.
18.3 Indien een datalek waarschijnlijk een hoog risico oplevert voor de rechten en vrijheden van betrokkenen, zal Bestuurszaak de betrokkenen hierover informeren, tenzij de AVG bepaalt dat een dergelijke kennisgeving achterwege kan blijven.
18.4 Alle datalekken worden intern geregistreerd en geëvalueerd teneinde herhaling zoveel mogelijk te voorkomen.
19.1 Iedere betrokkene heeft het recht om Bestuurszaak te verzoeken uitsluitsel te geven over het al dan niet verwerken van zijn of haar persoonsgegevens.
19.2 Indien persoonsgegevens worden verwerkt, heeft betrokkene het recht op inzage in de betreffende persoonsgegevens en informatie als bedoeld in artikel 15 AVG.
19.3 Bestuurszaak verstrekt de gevraagde informatie binnen de wettelijke termijn, tenzij een wettelijke uitzondering of beperking van toepassing is.
19.4 Bestuurszaak kan, indien daartoe aanleiding bestaat, verzoeken om een aanvullende identificatie alvorens een verzoek in behandeling te nemen.
20.1 Betrokkene heeft het recht Bestuurszaak te verzoeken onjuiste of onvolledige persoonsgegevens onverwijld te corrigeren of aan te vullen.
20.2 Bestuurszaak beoordeelt het verzoek overeenkomstig de AVG en zal, indien het verzoek gegrond is, de betreffende persoonsgegevens zo spoedig mogelijk aanpassen.
20.3 Indien persoonsgegevens aan derden zijn verstrekt, zal Bestuurszaak deze derden, voor zover redelijkerwijs mogelijk en wettelijk vereist, informeren over de aangebrachte correctie.
21.1 Betrokkene heeft het recht Bestuurszaak te verzoeken persoonsgegevens te verwijderen indien één van de gronden genoemd in artikel 17 AVG van toepassing is.
21.2 Een verzoek tot verwijdering wordt afgewezen voor zover verdere verwerking noodzakelijk is op grond van een wettelijke verplichting, de instelling, uitoefening of onderbouwing van een rechtsvordering, archivering in het algemeen belang, wetenschappelijk of historisch onderzoek of statistische doeleinden (voor zover wettelijk toegestaan), of overige uitzonderingen die voortvloeien uit de AVG of andere toepasselijke wet- en regelgeving.
22.1 Betrokkene heeft het recht beperking van de verwerking van persoonsgegevens te verzoeken in de gevallen genoemd in artikel 18 AVG.
22.2 Gedurende de periode van beperking worden persoonsgegevens uitsluitend verwerkt voor zover dit wettelijk is toegestaan.
22.3 Zodra de beperking wordt opgeheven, informeert Bestuurszaak de betrokkene voorafgaand aan de hervatting van de verwerking.
23.1 Indien de verwerking berust op toestemming of op de uitvoering van een overeenkomst en de verwerking geautomatiseerd plaatsvindt, heeft betrokkene het recht de betreffende persoonsgegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen.
23.2 Voor zover technisch mogelijk kan betrokkene verzoeken de persoonsgegevens rechtstreeks over te dragen aan een andere verwerkingsverantwoordelijke.
23.3 Dit recht laat de rechten en vrijheden van derden onverlet.
24.1 Betrokkene heeft het recht bezwaar te maken tegen de verwerking van persoonsgegevens indien de verwerking is gebaseerd op een gerechtvaardigd belang van Bestuurszaak of een derde.
24.2 Na ontvangst van een bezwaar zal Bestuurszaak de verwerking staken, tenzij sprake is van dwingende gerechtvaardigde gronden die zwaarder wegen dan de belangen, rechten en vrijheden van betrokkene, of indien de verwerking noodzakelijk is voor de instelling, uitoefening of onderbouwing van een rechtsvordering.
24.3 Indien persoonsgegevens worden verwerkt voor direct marketingdoeleinden, wordt de verwerking na ontvangst van een bezwaar onverwijld beëindigd.
25.1 Indien de verwerking van persoonsgegevens is gebaseerd op toestemming, heeft betrokkene het recht deze toestemming te allen tijde in te trekken.
25.2 Intrekking van toestemming heeft geen terugwerkende kracht en laat de rechtmatigheid van de verwerking vóór de intrekking onverlet.
25.3 Intrekking van toestemming kan tot gevolg hebben dat Bestuurszaak bepaalde diensten geheel of gedeeltelijk niet langer kan uitvoeren.
26.1 Verzoeken met betrekking tot de uitoefening van privacyrechten kunnen schriftelijk of elektronisch worden ingediend bij Bestuurszaak.
26.2 Bestuurszaak behandelt ieder verzoek zorgvuldig en overeenkomstig de wettelijke termijnen zoals opgenomen in de AVG.
26.3 Als een verzoek kennelijk ongegrond of buitensporig is, kan Bestuurszaak weigeren aan het verzoek te voldoen of hiervoor een redelijke vergoeding verlangen, voor zover de AVG dit toestaat.
26.4 Bestuurszaak kan, indien redelijkerwijs noodzakelijk, verzoeken om aanvullende informatie om de identiteit van de verzoeker vast te stellen.
27.1 Als een betrokkene van mening is dat Bestuurszaak persoonsgegevens verwerkt in strijd met de AVG of andere toepasselijke wet- en regelgeving, wordt verzocht hierover eerst contact op te nemen met Bestuurszaak zodat gezamenlijk naar een passende oplossing kan worden gezocht.
27.2 Betrokkene heeft daarnaast het recht een klacht in te dienen bij de bevoegde toezichthoudende autoriteit.
27.3 In Nederland is dit de Autoriteit Persoonsgegevens.
27.4 Het recht om een klacht in te dienen laat het recht onverlet om een voorziening te vragen bij de bevoegde rechter.
28.1 Bestuurszaak behoudt zich het recht voor deze Privacyverklaring te wijzigen, aan te vullen of te actualiseren indien gewijzigde wet- en regelgeving, jurisprudentie, technologische ontwikkelingen of wijzigingen in de bedrijfsvoering of dienstverlening daartoe aanleiding geven.
28.2 De meest recente versie van de Privacyverklaring wordt gepubliceerd op de website van Bestuurszaak.
28.3 Gewijzigde bepalingen treden in werking op de datum die in de gewijzigde Privacyverklaring is vermeld.
29.1 Op deze Privacyverklaring is uitsluitend Nederlands recht van toepassing.
29.2 Geschillen die voortvloeien uit of verband houden met deze Privacyverklaring worden, voor zover de wet dit toestaat, bij uitsluiting voorgelegd aan de bevoegde rechter van de rechtbank Rotterdam.
29.3 Deze bepaling laat de dwingendrechtelijke bevoegdheden van betrokkenen op grond van de AVG onverlet.
30.1 Deze Privacyverklaring is vastgesteld door Bestuurszaak B.V., handelend onder de naam Bestuurszaak, statutair gevestigd te Rotterdam.
30.2 Deze Privacyverklaring treedt in werking op 31 december 2024.
30.3 Met ingang van de datum van inwerkingtreding vervallen alle eerder door Bestuurszaak gehanteerde privacyverklaringen.
30.4 Als één of meer bepalingen van deze Privacyverklaring nietig zijn, worden vernietigd of anderszins onafdwingbaar blijken, blijven de overige bepalingen onverminderd van kracht. Bestuurszaak zal de betreffende bepaling vervangen door een rechtsgeldige bepaling die doel en strekking daarvan zoveel mogelijk benadert.
30.5 Deze Privacyverklaring dient te worden gelezen in samenhang met de Algemene Voorwaarden, de Cookieverklaring, de Website Disclaimer en eventuele verwerkersovereenkomsten van Bestuurszaak.
30.6 Deze Privacyverklaring is opgesteld in de Nederlandse taal. Als een vertaling afwijkt van de Nederlandse tekst, prevaleert de Nederlandse tekst.
30.7 De meest actuele versie van deze Privacyverklaring is beschikbaar via de website van Bestuurszaak.
| Document | Privacyverklaring |
| Onderneming | Bestuurszaak B.V., handelend onder de naam Bestuurszaak |
| Statutaire vestigingsplaats | Rotterdam |
| Documenteigenaar | Bestuurszaak B.V. |
| Versienummer | 1.0 |
| Documentstatus | Definitief |
| Vastgesteld door | Directie Bestuurszaak B.V. |
| Datum vaststelling | 31 december 2024 |
| Datum inwerkingtreding | 31 december 2024 |
| Laatste herziening | 31 december 2024 |
| Volgende evaluatie | Bij relevante wetswijzigingen of uiterlijk iedere twee (2) jaar |
| Toepasselijk recht | Nederlands recht |
| Taal | Nederlands |
| Versie 1.0 — 31 december 2024 | Eerste definitieve vaststelling van de Privacyverklaring van Bestuurszaak B.V., handelend onder de naam Bestuurszaak. Vastgesteld door de Directie van Bestuurszaak B.V. |
Deze Privacyverklaring is vastgesteld door de directie van Bestuurszaak B.V. en vormt de officiële privacyverklaring van de onderneming. Zij is opgesteld overeenkomstig de Algemene Verordening Gegevensbescherming (AVG), de Uitvoeringswet Algemene Verordening Gegevensbescherming (UAVG) en overige toepasselijke Nederlandse en Europese wet- en regelgeving zoals deze gold op de datum van vaststelling. Bestuurszaak behoudt zich het recht voor deze Privacyverklaring te wijzigen indien gewijzigde wet- en regelgeving, jurisprudentie, technologische ontwikkelingen of wijzigingen in de dienstverlening daartoe aanleiding geven. De meest actuele versie wordt gepubliceerd via de website van Bestuurszaak.
© 2024 Bestuurszaak B.V., handelend onder de naam Bestuurszaak. Alle rechten voorbehouden. Deze Privacyverklaring is opgesteld ten behoeve van Bestuurszaak B.V. en is uitsluitend bestemd voor gebruik binnen de onderneming en voor publicatie via de officiële communicatiekanalen van Bestuurszaak. Het is zonder voorafgaande schriftelijke toestemming van Bestuurszaak B.V. niet toegestaan deze Privacyverklaring geheel of gedeeltelijk te verveelvoudigen, openbaar te maken, te wijzigen, commercieel te exploiteren of voor andere doeleinden te gebruiken dan waarvoor zij is opgesteld, onder voorbehoud van voor zover dit is toegestaan op grond van dwingend Nederlands recht.
Versie 1.0 – Definitief
Vastgesteld op 31 december 2024
In werking getreden op 31 december 2024
@ 2026 Bestuurszaak | Alle rechten voorbehouden.