Privacyverklaring

BeDesh IT Solutions B.V.

Wijzigingsgeschiedenis

1. Wie zijn wij?

BeDesh IT Solutions B.V. is verantwoordelijk voor de verwerking van uw persoonsgegevens zoals beschreven in deze verklaring.

Wij bouwen software en koppelingen voor bedrijven. Wij hechten veel waarde aan de bescherming van uw privacy en de vertrouwelijkheid van uw gegevens. In deze verklaring leggen wij uit welke gegevens wij verwerken, waarvoor, met wie wij ze delen en hoe lang wij ze bewaren.

2. Voor wie is deze verklaring?

Voor bezoekers van onze website, mensen die contact met ons opnemen of een assessment invullen, en voor contactpersonen van onze klanten, leveranciers en partners.

Gegevens die wij namens een klant verwerken, bijvoorbeeld in een software-opdracht, vallen onder de afspraken met die klant (een verwerkersovereenkomst). Voor die gegevens is de klant verantwoordelijk.

3. Welke gegevens verwerken wij, waarvoor en hoe lang?

Wij verwerken geen gegevens van kinderen en onze website is niet op kinderen gericht. Wij vragen niet naar bijzondere persoonsgegevens, zoals gezondheid of geloof. Deelt u die daarom liever niet in het contactformulier of de assessments.

4. Assessments

Op onze website kunt u drie korte assessments invullen: haalbaarheid, volwassenheid en aanpak. Elke assessment heeft 5 vragen.

• Uw antwoorden blijven in uw browser tot u de korte uitslag ziet. Dat is technisch nodig om de uitslag te tonen. Er wordt op dat moment niets naar ons verstuurd.
• Uw e-mailadres is niet verplicht om de korte uitslag te zien.
• Wilt u uw uitslag per mail, dan vult u uw e-mailadres in en geeft u toestemming. Wij sturen dan automatisch en direct uw uitslag, de tips en uw antwoorden via onze e-mailverzender naar uzelf. Onze mailbox ontvangt een melding met dezelfde gegevens. Pas bij dit moment gaat er iets naar onze e-mailverzender.
• Wilt u dat een collega van BeDesh contact met u opneemt, dan kunt u daarvoor een tweede, aparte toestemming geven. Die is optioneel en niet vooraf aangevinkt. U ontvangt uw uitslag ook zonder deze toestemming. Zonder deze toestemming neemt niemand van BeDesh naar aanleiding van uw assessment contact met u op.
• Toestemming intrekken kan altijd, voor elke toestemming apart, door een mail te sturen naar info@bedesh.nl. Wij verwijderen uw gegevens dan uit onze mailbox.
• De uitslag komt uit vaste rekenregels. Er is geen kunstmatige intelligentie en geen geautomatiseerd besluit met gevolgen voor u.

5. Cookies en statistieken

Onze website plaatst geen cookies voor tracking of marketing en toont daarom geen cookiebanner.

Voor statistieken gebruiken wij Cloudflare Web Analytics. Die dienst meet bezoekersaantallen en bezochte pagina’s, zonder cookies en zonder u over andere websites te volgen. Wij gebruiken geen Google Analytics.

6. Met wie delen wij uw gegevens?

Wij verkopen uw gegevens niet. Wij delen ze alleen met partijen die wij nodig hebben om onze diensten te leveren. Met elke partij die namens ons gegevens verwerkt, maken wij afspraken over beveiliging en vertrouwelijkheid.

Verder delen wij gegevens als de wet dat vereist, bijvoorbeeld bij een verzoek van een toezichthouder of rechter.

7. Ons ontwikkelteam en doorgifte buiten de EU

Onze software wordt ontwikkeld door een vast ontwikkelteam bij onze partner Bedata Solutions Limited in Dhaka, Bangladesh. Bedata werkt met ons samen als development partner. Bij opdrachten kunnen zij toegang hebben tot gegevens van klanten. Met Bedata Solutions Limited hebben wij een verwerkersovereenkomst.

Bangladesh valt buiten de Europese Economische Ruimte (EER) en heeft van de Europese Commissie geen besluit gekregen dat het beschermingsniveau gelijkwaardig is. Wij geven persoonsgegevens daarom uitsluitend door met passende waarborgen als bedoeld in artikel 46 van de Algemene verordening gegevensbescherming (AVG). Deze waarborgen zijn:

a. de standaardcontractbepalingen van de Europese Commissie, die zijn opgenomen in de verwerkersovereenkomst met Bedata Solutions Limited;

b. technische en organisatorische maatregelen: de persoonsgegevens blijven opgeslagen in de systemen van BeDesh, Bedata krijgt uitsluitend toegang voor zover dat voor de uitvoering van de opdracht noodzakelijk is, en BeDesh kan die toegang te allen tijde intrekken;

c. contractuele afspraken: naast de raamovereenkomst met Bedata wordt voor iedere opdracht een afzonderlijke overeenkomst gesloten, waarin afspraken over gegevensbescherming zijn vastgelegd en waarin is bepaald dat de opdracht wordt uitgevoerd overeenkomstig de wensen van de klant.

Ook bij andere partijen uit paragraaf 6 kan het voorkomen dat gegevens buiten de EER worden verwerkt. Resend verwerkt gegevens in de Verenigde Staten. Daarvoor gelden de standaardcontractbepalingen in de verwerkersovereenkomst met Resend, en Resend is gecertificeerd onder het EU-US Data Privacy Framework. Ook bij de andere partijen zorgen wij voor passende waarborgen, zoals standaardcontractbepalingen of een besluit van de Europese Commissie dat het beschermingsniveau gelijkwaardig is.

8. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen verlies, ongeoorloofde toegang en misbruik. Onder meer:

• onze website is alleen bereikbaar via een beveiligde verbinding (HTTPS);
• de website stuurt beveiligingsinstellingen mee (security headers);
• formulieren zijn beveiligd tegen misbruik, met een beperking van het aantal pogingen;
• geheime sleutels en wachtwoorden staan niet in de code van de website;
• toegang tot gegevens is beperkt tot wie die nodig heeft.

Bij een datalek waarbij uw gegevens risico lopen, melden wij dat binnen 72 uur aan de Autoriteit Persoonsgegevens. Loopt u zelf een hoog risico, dan informeren wij u ook.

9. Uw rechten

U heeft het recht om:

• uw gegevens in te zien;
• onjuiste gegevens te laten corrigeren;
• uw gegevens te laten verwijderen;
• de verwerking te laten beperken;
• bezwaar te maken tegen verwerking op basis van ons gerechtvaardigd belang;
• uw gegevens in een gangbaar formaat te ontvangen of te laten overdragen;
• uw toestemming in te trekken. De verwerking tot dat moment blijft rechtmatig.

U kunt een verzoek indienen via info@bedesh.nl. Wij vragen u zo nodig om uw identiteit te bevestigen en reageren binnen één maand.

10. Klacht indienen

Bent u niet tevreden over hoe wij met uw gegevens omgaan? Neem dan eerst contact met ons op. U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

11. Testimonials, cases en logo’s

Wij publiceren testimonials, cases en logo’s van klanten en partners alleen met hun toestemming. Bij een testimonial vermelden wij naam en functie alleen als de persoon dat heeft goedgekeurd. Cases beschrijven wij zonder vertrouwelijke gegevens. Wilt u dat een vermelding wordt aangepast of verwijderd, neem dan contact met ons op.

12. Links naar andere websites

Op onze website staan verwijzingen naar websites van andere organisaties, bijvoorbeeld LinkedIn. BeDesh IT Solutions B.V. is niet verantwoordelijk voor de manier waarop die partijen persoonsgegevens verwerken. Lees daarvoor de privacyverklaring van de betreffende organisatie.

13. Wijzigingen in deze verklaring

Wij kunnen deze privacyverklaring aanpassen, bijvoorbeeld als onze website of onze dienstverleners veranderen. De actuele versie staat altijd op onze website, met de datum en het versienummer bovenaan. Bij belangrijke wijzigingen informeren wij de betrokkenen waar mogelijk rechtstreeks.

14. Contact

Heeft u vragen of opmerkingen over deze privacyverklaring, of wilt u gebruikmaken van uw rechten? Neem dan contact met ons op.

BeDesh IT Solutions B.V.
Kroonpark 2-4, 6831 GV Arnhem
E-mail: info@bedesh.nl
Telefoon: +31 (0)6 51 90 68 74
KvK-nummer: 92713653