Juridisch
Privacyverklaring
AmiriStack verwerkt persoonsgegevens wanneer bezoekers contact opnemen, een aanvraag indienen of gebruikmaken van de dienstverlening. In deze verklaring staat welke gegevens worden verwerkt, voor welke doelen dit gebeurt en welke rechten betrokkenen hebben.
Inhoudsopgave
01
Verwerkingsverantwoordelijke
AmiriStack is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring. AmiriStack is gevestigd in Utrecht en levert digitale ontwikkeling, technisch advies en kennisoverdracht.
AmiriStack is ingeschreven bij de Kamer van Koophandel onder nummer 42118202 en is bereikbaar via info@amiristack.nl of het beveiligde contactformulier op de hoofdwebsite.
02
Persoonsgegevens die kunnen worden verwerkt
Afhankelijk van het contact, de aanvraag of de opdracht kunnen de volgende persoonsgegevens worden verwerkt:
- Naam
- Bedrijfs- of organisatienaam
- E-mailadres en telefoonnummer
- Inhoud van aanvragen en correspondentie
- Project-, intake- en offertegegevens
- Factuur- en betalingsgegevens
- Technische gegevens zoals IP-adres, browsergegevens en loggegevens
- Noodzakelijke sessie- en beveiligingsgegevens
- Andere gegevens die iemand zelf verstrekt
Niet al deze gegevens worden bij iedere bezoeker of opdrachtgever verzameld. AmiriStack beperkt de verwerking tot wat voor het betreffende doel nodig is.
Bij een aanvraag worden daarnaast een intern referentienummer, de aanvraagstatus en de toepasselijke versie van de privacyverklaring vastgelegd. CSRF- en antispamtokens worden niet bij de aanvraag opgeslagen. Voor rate limiting wordt een niet-publieke hash van een beperkte technische indicatie maximaal 24 uur met pogingstimestamps bewaard; het volledige IP-adres wordt niet in het aanvraagrecord opgenomen.
03
Doeleinden en grondslagen
Persoonsgegevens kunnen worden gebruikt voor de volgende zakelijke en technische doelen:
- Beantwoorden van aanvragen en uitvoeren van intakes
- Opstellen van offertes en voorbereiden van overeenkomsten
- Uitvoeren en beheren van opdrachten
- Facturatie en zakelijke administratie
- Ondersteuning, onderhoud en doorontwikkeling
- Beveiliging, formulierbescherming en misbruikpreventie
- Voldoen aan wettelijke verplichtingen
De verwerking vindt plaats op basis van voorbereiding of uitvoering van een overeenkomst, een wettelijke verplichting, een gerechtvaardigd belang of toestemming. Toestemming kan worden ingetrokken wanneer de verwerking daarop is gebaseerd.
04
Delen met derden
Persoonsgegevens worden alleen gedeeld wanneer dit nodig is voor de dienstverlening, bedrijfsvoering of een wettelijke verplichting. Afhankelijk van de opdracht kan het gaan om een hosting- of e-mailprovider, boekhouder, betaalprovider, cloud- of projectsoftware, technische dienstverlener of een bevoegde overheidsinstantie.
Met dienstverleners worden waar nodig afspraken gemaakt over een zorgvuldige verwerking. AmiriStack verkoopt geen persoonsgegevens.
05
Bewaartermijnen
Persoonsgegevens worden niet langer bewaard dan nodig voor het doel waarvoor zij zijn verzameld, tenzij een wettelijke bewaarplicht of een gerechtvaardigde noodzaak voor dossieropbouw geldt.
De toepasselijke termijn verschilt per type gegeven, opdracht en administratieve verplichting. Wanneer gegevens niet meer nodig zijn, worden zij verwijderd of geanonimiseerd voor zover dat praktisch en juridisch mogelijk is.
06
Beveiliging
AmiriStack neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen. Geen enkele methode biedt absolute veiligheid; de maatregelen worden daarom afgestemd op de aard en gevoeligheid van de verwerking.
- HTTPS binnen geschikte productieomgevingen
- Beperking van toegang tot gegevens
- Regelmatige software- en beveiligingsupdates
- Veilige configuratie en sterke authenticatie waar beschikbaar
- CSRF-bescherming, spambeperking en controle op misbruik
- Beperkte verzameling en verwerking van persoonsgegevens
07
Rechten van betrokkenen
Betrokkenen kunnen, afhankelijk van de situatie en wettelijke voorwaarden, gebruikmaken van de volgende rechten:
- Inzage in persoonsgegevens
- Correctie van onjuiste of onvolledige gegevens
- Verwijdering van persoonsgegevens
- Beperking van de verwerking
- Bezwaar tegen een verwerking
- Overdraagbaarheid van gegevens waar dit van toepassing is
- Intrekken van eerder gegeven toestemming
Een verzoek kan via het zakelijke contactkanaal worden ingediend. AmiriStack kan aanvullende informatie vragen om de identiteit van de verzoeker vast te stellen. Daarnaast kan een klacht worden ingediend bij de Autoriteit Persoonsgegevens.
09
Contact over persoonsgegevens
Voor vragen, verzoeken of bezwaren over persoonsgegevens kan een e-mail worden gestuurd naar info@amiristack.nl of het contactformulier van AmiriStack worden gebruikt. Vermeld daarbij dat het bericht over privacy gaat.
10
Wijzigingen
AmiriStack kan deze privacyverklaring aanpassen wanneer de dienstverlening, website, gegevensverwerking of wetgeving verandert. De actuele versie en de datum van de laatste inhoudelijke wijziging staan op deze pagina.