Privacyverklaring

Danfold Digital Solutions Development
Noordermeent 31, 8317 AA Kraggenburg | hello@danfold.nl | KvK 59962364

Danfold Digital Solutions Development respecteert de privacy van bezoekers, relaties, opdrachtgevers en andere contactpersonen. In deze privacyverklaring leggen we uit welke persoonsgegevens we verwerken, waarom we dat doen, hoe lang we gegevens bewaren, met wie we gegevens delen en welke rechten je hebt.

1. Wie is verantwoordelijk?

Danfold Digital Solutions Development is voor de verwerkingen die in deze privacyverklaring worden beschreven de verwerkingsverantwoordelijke.

Contactgegevens:
Danfold Digital Solutions Development
Noordermeent 31, 8317 AA Kraggenburg
KvK 59962364
E-mail: hello@danfold.nl
Website: www.danfold.nl

Voor privacyvragen of verzoeken kun je contact opnemen via hello@danfold.nl.

2. Op wie is deze verklaring van toepassing?

Deze centrale privacyverklaring geldt ook voor de producten en diensten van Danfold onder de namen Carwash, Detailing, Poetsbedrijven en AI en hun eigen landingspagina’s. Dit omvat de verwerking van persoonsgegevens bij bezoeken, contact, aanvragen, bestellingen, abonnementen en overeenkomsten via deze landingspagina’s. Voor overeenkomsten met Danfold gelden de centrale algemene voorwaarden. Voor persoonsgegevens die Danfold namens een opdrachtgever verwerkt, gelden daarnaast de hieronder beschreven afspraken over verwerking in opdracht en de eventuele verwerkersovereenkomst.

Deze verklaring geldt voor persoonsgegevens die Danfold verwerkt van onder meer:

• bezoekers van onze websites;
• personen die een contact-, aanvraag- of briefingformulier invullen;
• prospects, klanten en contactpersonen bij opdrachtgevers;
• nieuwsbriefinschrijvers;
• leveranciers en zakelijke partners;
• gebruikers die toegang krijgen tot een door Danfold beheerde klant-, project- of supportomgeving.

Wanneer Danfold in opdracht van een klant persoonsgegevens verwerkt binnen een digitale oplossing, handelt Danfold mogelijk als verwerker. In dat geval bepaalt de klant in beginsel het doel en de middelen van de verwerking en worden aanvullende afspraken vastgelegd in een verwerkersovereenkomst.

3. Welke persoonsgegevens verwerken we?

Afhankelijk van je contact met Danfold kunnen we de volgende categorieën verwerken:

• naam en bedrijfsnaam;
• functie en zakelijke contactgegevens;
• e-mailadres en telefoonnummer;
• adres- en factuurgegevens;
• informatie die je zelf verstrekt in een aanvraag, briefing, e-mail, telefoongesprek of projectomgeving;
• offerte-, opdracht-, project- en supportinformatie;
• betalings- en administratieve gegevens;
• nieuwsbriefvoorkeuren en bewijs van aan- of afmelding;
• IP-adres, browser-, apparaat- en technische loggegevens;
• gegevens over gebruik van onze website voor zover toegestaan en afhankelijk van je cookievoorkeuren;
• account- en toegangsgegevens wanneer je een afgeschermde omgeving gebruikt.

We vragen niet om bijzondere persoonsgegevens tenzij dit voor een specifieke opdracht noodzakelijk is en daarvoor passende afspraken en een geldige grondslag bestaan.

4. Waarvoor en op welke grondslag verwerken we gegevens?

4.1Contact en aanvragen
We verwerken contactgegevens en de inhoud van je aanvraag om te reageren op vragen, een kennismaking te plannen en een voorstel te kunnen maken.
Grondslag: voorbereiding of uitvoering van een overeenkomst, en waar passend ons gerechtvaardigd belang om zakelijke aanvragen efficiënt af te handelen.

4.2Uitvoering van opdrachten
We verwerken contact-, project- en communicatiegegevens om een overeenkomst uit te voeren, voortgang te bewaken, support te leveren, wijzigingen vast te leggen en afspraken na te komen.
Grondslag: uitvoering van de overeenkomst.

4.3Administratie en facturering
We verwerken gegevens die nodig zijn voor offertes, facturen, betalingen, boekhouding en wettelijke administratie.
Grondslag: uitvoering van de overeenkomst en wettelijke verplichtingen.

4.4Beveiliging en technisch beheer
We kunnen technische logs, IP-adressen en beveiligingsinformatie verwerken om misbruik te voorkomen, storingen te onderzoeken, systemen te beveiligen en continuïteit te bewaken.
Grondslag: ons gerechtvaardigd belang bij een veilige en betrouwbare digitale omgeving.

4.5Nieuwsbrief en updates
Als je je inschrijft voor onze nieuwsbrief gebruiken we je e-mailadres en eventueel je naam om periodiek informatie over Danfold en digitale oplossingen te sturen.
Grondslag: toestemming. Je kunt je toestemming op ieder moment intrekken via de afmeldlink of via hello@danfold.nl.

4.6Websiteanalyse en cookies
Niet-noodzakelijke cookies en vergelijkbare technieken worden alleen gebruikt overeenkomstig je keuze in de cookie-instellingen. Meer informatie staat in ons Cookiebeleid.
Grondslag: toestemming voor zover toestemming wettelijk vereist is. Voor strikt noodzakelijke technische verwerking kan een gerechtvaardigd belang of noodzaak voor de gevraagde dienst van toepassing zijn.

5. Persoonsgegevens in projecten van opdrachtgevers

Bij digitale oplossingen kan Danfold technisch toegang hebben tot persoonsgegevens die eigendom of verantwoordelijkheid van Opdrachtgever zijn. Als Danfold die gegevens uitsluitend namens Opdrachtgever verwerkt:

• bepaalt Opdrachtgever het doel en de rechtmatigheid van de verwerking;
• verwerkt Danfold de gegevens alleen binnen de overeengekomen opdracht en instructies;
• worden waar vereist afspraken gemaakt in een verwerkersovereenkomst;
• kan Danfold goedgekeurde subverwerkers inschakelen voor hosting, infrastructuur of andere technische diensten.

6. AI en persoonsgegevens

Danfold kan bij interne werkzaamheden, automatiseringen en klantprojecten gebruikmaken van software met kunstmatige intelligentie (AI). Wij hanteren hierbij een strikt privacy- en beveiligingsbeleid:

• Doelgebruik: Persoonsgegevens of vertrouwelijke klantgegevens worden uitsluitend via externe AI-diensten verwerkt wanneer dit noodzakelijk is voor de uitvoering van de opdracht en mits de leverancier passende privacy- en beveiligingsvoorwaarden biedt (zoals afgeschermde enterprise-omgevingen).
• Geen publieke training: Danfold gebruikt persoonsgegevens van klanten, bezoekers of opdrachtgevers nooit voor het (her)trainen van publiek toegankelijke AI-modellen, tenzij dit uitdrukkelijk met de betrokken opdrachtgever is overeengekomen en daarvoor een geldige juridische basis bestaat.
• Geen geautomatiseerde besluitvorming: Danfold neemt via de website of digitale oplossingen geen besluiten op basis van geautomatiseerde verwerkingen (zoals AI-profilering) die rechtsgevolgen of aanzienlijke gevolgen voor personen hebben.

7. Met wie delen we persoonsgegevens?

Danfold verkoopt persoonsgegevens niet.

We kunnen persoonsgegevens delen met partijen die nodig zijn voor onze bedrijfsvoering of dienstverlening, zoals:

• hosting- en infrastructuurleveranciers;
• e-mail- en nieuwsbriefdiensten;
• boekhoud- en administratiediensten;
• cloud-, project- en supportsoftware;
• domein-, DNS- en beveiligingsleveranciers;
• leveranciers van externe software, API's of AI-diensten wanneer deze voor een opdracht worden gebruikt;
• professionele adviseurs of bevoegde overheidsinstanties wanneer dit wettelijk noodzakelijk is.

Met partijen die als verwerker namens Danfold handelen, maken we waar nodig afspraken over beveiliging, vertrouwelijkheid en verwerking van persoonsgegevens.

8. Doorgifte buiten de Europese Economische Ruimte

Sommige leveranciers kunnen persoonsgegevens buiten de Europese Economische Ruimte verwerken. In dat geval gebruiken we alleen een doorgiftemechanisme dat onder de AVG is toegestaan, bijvoorbeeld een adequaatheidsbesluit van de Europese Commissie of goedgekeurde standaardcontractbepalingen, waar nodig aangevuld met passende maatregelen.

9. Hoe lang bewaren we gegevens?

Danfold bewaart persoonsgegevens niet langer dan nodig voor het doel waarvoor zij zijn verzameld, tenzij een wettelijke bewaarplicht een langere termijn vereist.

We hanteren in beginsel het volgende kader:

• Aanvragen zonder opdracht: doorgaans maximaal 2 jaar na het laatste inhoudelijke contact.
• Project- en klantcommunicatie: gedurende de samenwerking en daarna zolang dit redelijk nodig is voor support, bewijs en afwikkeling, doorgaans maximaal 2 jaar na einde van de relatie tenzij een langere termijn nodig is.
• Financiële en fiscale administratie: ten minste 7 jaar voor gegevens die onder de fiscale bewaarplicht vallen.
• Nieuwsbriefgegevens: totdat je je afmeldt. Een minimaal gegeven kan daarna worden bewaard op een uitsluitlijst om te voorkomen dat je onbedoeld opnieuw wordt gemaild.
• Technische en beveiligingslogs: zo kort mogelijk en in beginsel tussen 30 en 90 dagen, tenzij een incident, onderzoek of beveiligingsbelang langere bewaring vereist.
• Cookievoorkeuren: zolang dit nodig is om je voorkeur te onthouden en, waar nodig, toestemming te kunnen aantonen.

10. Beveiliging

Danfold neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik, onbevoegde toegang en ongeoorloofde wijziging.

Afhankelijk van het systeem gaat het onder meer om:

• versleutelde verbindingen via TLS/HTTPS;
• toegangsbeperking op basis van noodzaak;
• sterke authenticatie en waar passend multifactorauthenticatie;
• actuele software en beveiligingsupdates;
• back-ups en herstelvoorzieningen waar deze onderdeel van de dienst zijn;
• logging en monitoring waar passend;
• afspraken over geheimhouding en verwerking met leveranciers.

Geen enkele digitale beveiliging kan absolute veiligheid garanderen.

11. Jouw privacyrechten

Je hebt, afhankelijk van de situatie, het recht om:

• je persoonsgegevens in te zien;
• onjuiste gegevens te laten corrigeren;
• gegevens te laten verwijderen;
• de verwerking te laten beperken;
• bezwaar te maken tegen een verwerking op basis van gerechtvaardigd belang;
• gegevens over te dragen wanneer het recht op dataportabiliteit van toepassing is;
• gegeven toestemming in te trekken;
• informatie te krijgen over relevante ontvangers en internationale doorgifte.

Stuur een verzoek naar hello@danfold.nl. We kunnen aanvullende informatie vragen om je identiteit op een proportionele manier te controleren.

We reageren in beginsel binnen één maand. Als een verzoek complex is of er veel verzoeken zijn, kan de AVG toestaan dat deze termijn wordt verlengd. In dat geval informeren we je tijdig.

12. Klacht bij de toezichthouder

Heb je een klacht over de verwerking van je persoonsgegevens, dan horen we dat graag zodat we deze kunnen onderzoeken. Je hebt daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

13. Minderjarigen

De website en dienstverlening van Danfold zijn primair gericht op zakelijke gebruikers en niet op kinderen. Danfold heeft niet de bedoeling via de website bewust persoonsgegevens van kinderen jonger dan 16 jaar te verzamelen zonder geldige toestemming of andere juridische basis.

14. Links en diensten van derden

Onze website kan links of embedded diensten van derden bevatten. Voor de verwerking door die derden kan hun eigen privacybeleid gelden. Danfold is niet verantwoordelijk voor de inhoud of privacypraktijken van websites van derden.

15. Wijzigingen

Danfold kan deze privacyverklaring aanpassen wanneer de dienstverlening, website, leveranciers of wetgeving wijzigen. De actuele versie wordt op de website gepubliceerd met een nieuwe datum.

Danfold Digital Solutions Development
Noordermeent 31, 8317 AA Kraggenburg
KvK 59962364 | hello@danfold.nl | www.danfold.nl