Privacyverklaring

Finjay · Oder 20 (A7180), 2491 DC Den Haag · KvK 78494133 · BTW NL003337952B84 · info@finjay.nl · +31 (0)6 17001625

1. Wie is verantwoordelijk voor uw gegevens?

De verwerkingsverantwoordelijke is Finjay, Oder 20 (A7180), 2491 DC Den Haag, Nederland, KvK 78494133, btw-nummer NL003337952B84. Voor privacyvragen of het uitoefenen van rechten kunt u contact opnemen via info@finjay.nl of +31 (0)6 17001625.

2. Op wie is deze privacyverklaring van toepassing?

Deze privacyverklaring is van toepassing op persoonsgegevens van bezoekers van onze website, potentiële klanten, particuliere en zakelijke klanten, contactpersonen, gebruikers van onze klantomgeving, personen die een offerte aanvragen of contact opnemen, leveranciers en overige zakelijke relaties.

3. Welke persoonsgegevens verwerken wij?

Afhankelijk van uw relatie met Finjay kunnen wij onder andere naam, bedrijfsnaam, adres, e-mailadres, telefoonnummer, KvK- en btw-nummer, functie, accountgegevens, offerte- en projectgegevens, intakegegevens, feedback, wijzigingsverzoeken, technische toegangen, domein- en hostinggegevens, factuur- en betalingsgegevens en communicatie verwerken.

Bij gebruik van onze website en systemen kunnen technische gegevens worden verwerkt, waaronder IP-adres, browser- en apparaatinformatie, datum en tijd van bezoek, bezochte pagina’s, loggegevens en beveiligingsinformatie.

4. Grondslagen en doeleinden

Wij verwerken persoonsgegevens wanneer dit nodig is voor uitvoering of voorbereiding van een overeenkomst, om aan wettelijke verplichtingen te voldoen, op basis van een gerechtvaardigd belang of, waar nodig, op basis van toestemming.

Doeleinden zijn onder andere offertes opstellen, websites en webshops ontwikkelen, hosting en domeindiensten leveren, beheer uitvoeren, klantaccounts beheren, support bieden, facturen en betalingen verwerken, systemen beveiligen, fraude en misbruik voorkomen en onze dienstverlening verbeteren.

5. Offertes, projecten en klantomgeving

Wanneer u een offerte aanvraagt of klant wordt, verwerken wij de gegevens die nodig zijn om uw aanvraag of opdracht uit te voeren. Deze gegevens kunnen worden opgeslagen in onze administratie, projectomgeving en klantomgeving. Wij gebruiken deze informatie niet voor onverenigbare doeleinden.

6. Hosting en technisch beheer

Wanneer Finjay hosting of technisch beheer levert, kunnen technische gegevens op onze systemen of die van hostingpartners worden verwerkt. Hieronder kunnen logbestanden, IP-adressen, beveiligingsmeldingen, back-ups en andere technische gegevens vallen.

Deze gegevens worden gebruikt voor levering van de hostingdienst, beveiliging, foutopsporing, back-ups en herstel, onderzoek naar misbruik en bewaking van beschikbaarheid en prestaties. Finjay voert geen verdergaande inhoudelijke monitoring uit dan noodzakelijk en wettelijk toegestaan.

7. Betalingen en automatische incasso

Voor online betalingen en automatische incasso kan Finjay gebruikmaken van gespecialiseerde betaalproviders, waaronder Mollie. De betaalprovider verwerkt gegevens die noodzakelijk zijn om betalingen uit te voeren, fraude te voorkomen en wettelijke verplichtingen na te leven.

Finjay ontvangt doorgaans alleen de informatie die nodig is om de betaalstatus vast te stellen en de financiële administratie te voeren. Wij slaan niet zelfstandig volledige creditcardgegevens op wanneer de betaling door een betaalprovider wordt verwerkt.

8. Domeinregistratie

Wanneer u via Finjay een domeinnaam laat registreren, kan het noodzakelijk zijn bepaalde gegevens door te geven aan een registrar, registry of hostingpartner. Welke gegevens nodig zijn hangt af van de domeinextensie en registratieregels. Wij verstrekken niet meer persoonsgegevens dan redelijkerwijs noodzakelijk is.

9. Leveranciers en verwerkers

Finjay kan externe leveranciers gebruiken voor hosting, domeinregistratie, e-mail, betalingen, administratie en boekhouding, analytics, beveiliging, back-ups, communicatie en technische dienstverlening.

Wanneer een leverancier persoonsgegevens namens Finjay verwerkt, maken wij waar vereist passende verwerkersafspraken. Wij verkopen persoonsgegevens niet aan derden.

10. Persoonsgegevens van klanten van onze opdrachtgevers

Bij ontwikkeling, hosting of beheer van websites en webshops kunnen systemen persoonsgegevens bevatten van klanten of bezoekers van onze opdrachtgever. In dat geval kan de opdrachtgever verwerkingsverantwoordelijke zijn en Finjay verwerker.

Wanneer de AVG dit vereist, sluiten Finjay en opdrachtgever hiervoor een verwerkersovereenkomst. De opdrachtgever blijft verantwoordelijk voor de rechtmatigheid van de eigen gegevensverwerking, tenzij uit de wet of specifieke afspraken anders volgt.

11. Doorgifte buiten de EER

Sommige leveranciers kunnen persoonsgegevens buiten de Europese Economische Ruimte verwerken. Wanneer dat gebeurt, gebruiken wij waar vereist een geldige doorgiftegrondslag en passende waarborgen, bijvoorbeeld een adequaatheidsbesluit of toepasselijke standaardcontractbepalingen.

12. Bewaartermijnen

Finjay bewaart persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor deze zijn verzameld, tenzij een langere wettelijke bewaartermijn geldt.

Fiscale en financiële gegevens worden bewaard gedurende de wettelijk vereiste termijn. Project- en contractgegevens worden bewaard zolang dit noodzakelijk is voor uitvoering, ondersteuning, eventuele garantie en juridische aanspraken. Technische log- en beveiligingsgegevens worden niet langer bewaard dan nodig voor beveiliging en beheer.

Wanneer hosting definitief wordt beëindigd of wegens langdurige wanbetaling offline wordt gehaald, kunnen websitebestanden, databases en overige technische hostinggegevens gedurende maximaal dertig dagen na de definitieve offline-datum worden bewaard om eventueel herstel mogelijk te maken. Daarna mogen deze technische gegevens permanent worden verwijderd, behoudens gegevens die Finjay op grond van een wettelijke bewaarplicht langer moet bewaren.

Gegevens van aanvragen die niet tot een overeenkomst leiden worden verwijderd of geanonimiseerd wanneer zij niet langer nodig zijn. Gegevens die uitsluitend op toestemming zijn gebaseerd worden verwijderd wanneer toestemming wordt ingetrokken, tenzij een andere geldige grondslag voor verdere bewaring bestaat.

13. Beveiliging

Finjay neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, onbevoegde toegang, misbruik, wijziging of openbaarmaking. Afhankelijk van de systemen kunnen deze maatregelen onder andere bestaan uit versleutelde verbindingen, toegangsbeveiliging, sterke wachtwoorden, tweefactorauthenticatie, beveiligingsupdates, back-ups, logging en beperking van toegangsrechten.

Geen enkel digitaal systeem kan absolute veiligheid garanderen.

14. Datalekken

Wanneer zich een beveiligingsincident voordoet waarbij persoonsgegevens betrokken zijn, onderzoekt Finjay het incident en neemt passende maatregelen. Indien wettelijk vereist melden wij het datalek bij de Autoriteit Persoonsgegevens en informeren wij betrokken personen wanneer daarvoor een wettelijke verplichting bestaat.

15. Cookies en vergelijkbare technieken

De website van Finjay kan functionele, analytische en, indien van toepassing, marketingcookies of vergelijkbare technieken gebruiken. Waar toestemming wettelijk vereist is, worden niet-noodzakelijke cookies pas geplaatst nadat de bezoeker daarvoor toestemming heeft gegeven. Meer specifieke informatie kan in een cookiemelding of afzonderlijk cookiebeleid worden opgenomen.

Om te zien hoe bezoekers onze website gebruiken en waar die beter kan, gebruiken wij Microsoft Clarity, een dienst van Microsoft Corporation. Clarity legt vast hoe bezoekers over een pagina bewegen, waar zij klikken en hoe ver zij scrollen, en maakt daar opnames en heatmaps van. Wat u in een formulier invult, komt niet bij Microsoft: invoervelden en keuzelijsten worden altijd afgeschermd, net als getallen en e-mailadressen, en het overzicht van uw aanvraag schermen wij apart af. Op pagina's die u via een persoonlijke link opent, zoals een offerte, betaling of factuur, staat Clarity niet. Clarity leidt uit uw IP-adres af uit welk land u komt. Wij geven Clarity geen toestemmingssignaal; bij bezoekers uit de Europese Economische Ruimte plaatst Clarity daarom geen cookies (zoals _clck en _clsk) en koppelt het bezoeken aan verschillende pagina's niet aan elkaar. Wij gebruiken Clarity op grond van ons gerechtvaardigd belang bij een website die goed werkt. Microsoft bewaart opnames 30 dagen; opnames die wij als favoriet markeren en een kleine willekeurige steekproef blijven tot 9 maanden bewaard. De gegevens staan in de cloud van Microsoft (Azure). Meer informatie staat in de privacyverklaring van Microsoft (https://privacy.microsoft.com/privacystatement).

16. Geautomatiseerde besluitvorming

Finjay neemt in beginsel geen besluiten met aanzienlijke juridische of vergelijkbare gevolgen uitsluitend op basis van geautomatiseerde verwerking van persoonsgegevens, tenzij wij dit uitdrukkelijk kenbaar maken en hiervoor een geldige wettelijke grondslag bestaat.

17. Uw privacyrechten

Afhankelijk van de omstandigheden heeft u onder de AVG onder andere het recht op inzage, rectificatie, verwijdering, beperking, bezwaar, intrekking van toestemming en gegevensoverdraagbaarheid. Een verzoek kunt u sturen naar info@finjay.nl.

Wij kunnen aanvullende informatie vragen om uw identiteit te verifiëren wanneer dit noodzakelijk is om te voorkomen dat persoonsgegevens aan de verkeerde persoon worden verstrekt. Wij behandelen verzoeken binnen de wettelijke termijn.

18. Klachten over privacy

Heeft u een klacht over de verwerking van uw persoonsgegevens? Neem dan bij voorkeur eerst contact met ons op zodat wij kunnen proberen het probleem op te lossen. U heeft daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

19. Links en diensten van derden

Onze website en door ons gebouwde oplossingen kunnen verwijzen naar websites of diensten van derden. Finjay is niet verantwoordelijk voor het zelfstandige privacybeleid van deze derden. Wij adviseren de privacyverklaring van de betreffende derde te raadplegen.

In ons beheer tonen wij bij sommige bedrijven live informatie uit Google Maps. Die informatie komt rechtstreeks van Google in de browser. Google verwerkt daarbij gegevens volgens het Privacybeleid van Google (https://policies.google.com/privacy), en voor het gebruik gelden de Aanvullende Servicevoorwaarden van Google Maps/Google Earth (https://maps.google.com/help/terms_maps/). Finjay bewaart van Google Maps alleen een verwijzing naar de vermelding (place_id), geen naam, adres, telefoonnummer of andere gegevens.

20. Wijzigingen

Finjay kan deze privacyverklaring aanpassen wanneer onze dienstverlening, gebruikte systemen of wetgeving verandert. De actuele versie wordt op onze website gepubliceerd. Bij wezenlijke wijzigingen informeren wij betrokkenen waar dit redelijkerwijs of wettelijk vereist is.

21. Contact

Voor vragen over deze privacyverklaring of de verwerking van persoonsgegevens kunt u contact opnemen met Finjay via info@finjay.nl of +31 (0)6 17001625. Postadres: Oder 20 (A7180), 2491 DC Den Haag, Nederland.