PRIVACYBELEID

Privacybeleid DUIDIT: zo gaan wij om met persoonsgegevens

In dit privacybeleid leggen wij uit welke persoonsgegevens DUIDIT verwerkt, waarom wij dat doen, hoe lang gegevens worden bewaard en welke rechten u heeft.

Laatst bijgewerkt: 8 augustus 2026

Inhoud

  1. Wie is verantwoordelijk?
  2. Welke gegevens verwerken wij?
  3. Doeleinden en grondslagen
  4. Delen met derden
  5. Bewaartermijnen
  6. Cookies en statistieken
  7. Beveiliging
  8. Uw privacyrechten
  9. Contact en wijzigingen

1. Wie is verantwoordelijk?

DUIDIT is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in dit privacybeleid.

Handelsnaam: DUIDIT
Eigenaar / onderneming: Pieter de Waal
Website: duidit.nl
Vestigingsadres: Tollenshof 34 3221VV Hellevoetsluis
KvK-nummer: 97790060
Privacy-e-mailadres: info@duidit.nl

 

2. Welke persoonsgegevens verwerken wij?

Afhankelijk van uw contact en de dienstverlening kan DUIDIT onder meer de volgende gegevens verwerken:

  • naam en contactgegevens;
  • organisatie, functie en zakelijke contactinformatie;
  • informatie die u via een formulier, e-mail of gesprek verstrekt;
  • offerte-, opdracht-, factuur- en betaalgegevens;
  • afspraken, correspondentie en projectinformatie;
  • technische gegevens die nodig zijn voor website-, analyse-, AI- of andere digitale diensten;
  • websitegegevens zoals IP-adres, apparaattype, browser en bezochte pagina’s, voor zover deze worden verzameld.

Stuur geen wachtwoorden, herstelcodes of andere gevoelige toegangsgegevens via een openbaar contactformulier.

3. Waarvoor gebruiken wij gegevens?

DUIDIT verwerkt persoonsgegevens onder meer om:

  • vragen en contactverzoeken te beantwoorden;
  • kennismakingsgesprekken en afspraken te plannen;
  • offertes, overeenkomsten en opdrachten uit te voeren;
  • facturen en administratie te verzorgen;
  • website-, analyse-, AI- en andere digitale diensten te leveren;
  • veiligheid, continuïteit en kwaliteit te bewaken;
  • aan wettelijke verplichtingen te voldoen;
  • de website en dienstverlening te verbeteren.

De verwerking is gebaseerd op uitvoering van een overeenkomst, wettelijke verplichtingen, gerechtvaardigd belang of toestemming, afhankelijk van de situatie.

4. Delen van gegevens met derden

DUIDIT verkoopt persoonsgegevens niet. Gegevens worden alleen gedeeld wanneer dit nodig is voor de dienstverlening, een wettelijke verplichting of een gerechtvaardigd organisatorisch doel.

Mogelijke ontvangers zijn bijvoorbeeld:

  • hosting- en domeinproviders;
  • cloud-, e-mail- en communicatieleveranciers die DUIDIT voor de bedrijfsvoering of dienstverlening gebruikt;
  • boekhoud- en facturatiesoftware;
  • website-, beveiligings- en analysetools;
  • onderaannemers of gespecialiseerde leveranciers die bij een opdracht betrokken zijn;
  • overheidsinstanties wanneer dit wettelijk verplicht is.

Waar nodig sluit DUIDIT verwerkersovereenkomsten en maakt het afspraken over vertrouwelijkheid, beveiliging en het gebruik van persoonsgegevens.

Verwerking buiten de Europese Economische Ruimte

Sommige leveranciers kunnen gegevens buiten de EER verwerken. DUIDIT beoordeelt waar mogelijk welke passende waarborgen de leverancier gebruikt, zoals een adequaatheidsbesluit of goedgekeurde standaardcontractbepalingen.

5. Bewaartermijnen

DUIDIT bewaart persoonsgegevens niet langer dan nodig is voor het doel waarvoor zij zijn verzameld, tenzij een wettelijke bewaarplicht een langere termijn vereist.

Indicatieve uitgangspunten:

  • contactverzoeken zonder vervolg: zolang nodig voor afhandeling en redelijke opvolging;
  • klant- en projectinformatie: gedurende de opdracht en een passende nazorg- of verjaringstermijn;
  • financiële administratie: volgens de wettelijke fiscale bewaartermijn;
  • technische log- en beveiligingsgegevens: zo kort mogelijk, passend bij beveiliging en onderzoek.

6. Cookies en websitegebruik

De website kan functionele cookies gebruiken die nodig zijn voor de werking en beveiliging. Andere cookies, zoals analytische of marketingcookies, worden alleen gebruikt volgens de toepasselijke toestemmingsregels.

Wanneer een analysetool wordt gebruikt, vermeldt het cookiebeleid welke aanbieder, instellingen, bewaartermijnen en toestemmingskeuzes van toepassing zijn.

AI-diensten

DUIDIT gebruikt persoonsgegevens niet zonder duidelijke noodzaak als trainingsmateriaal voor openbare AI-modellen. Bij AI-dienstverlening worden afspraken gemaakt over gegevensgebruik, menselijke controle, vertrouwelijkheid en de gekozen leverancier.

7. Beveiliging

DUIDIT neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, onbevoegde toegang, wijziging of openbaarmaking.

Afhankelijk van de verwerking kan dit onder meer bestaan uit:

  • toegangsbeperking en sterke authenticatie;
  • actuele software en beveiligingsupdates;
  • versleutelde verbindingen;
  • back-ups en herstelmaatregelen;
  • zorgvuldige leveranciersselectie;
  • documentatie en incidentafhandeling.

8. Uw privacyrechten

U kunt, voor zover de AVG dit toestaat, verzoeken om:

  • inzage in uw persoonsgegevens;
  • correctie van onjuiste gegevens;
  • verwijdering van gegevens;
  • beperking van de verwerking;
  • overdracht van gegevens;
  • bezwaar tegen een verwerking;
  • intrekking van eerder gegeven toestemming.

DUIDIT kan om aanvullende informatie vragen om uw identiteit te controleren. U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Vragen over uw privacy of persoonsgegevens?

Heeft u een vraag over dit privacybeleid, de verwerking van uw persoonsgegevens of het uitoefenen van uw privacyrechten? Neem gerust contact op met DUIDIT.

Neem contact op