Privacybeleid

Buro voor de Boeg (“wij”, “ons”, “onze”) respecteert de privacy van iedereen die met ons in contact komt. In dit privacybeleid leggen we uit welke persoonsgegevens wij verwerken, waarom we dat doen, op welke grondslag, hoe lang we ze bewaren, met wie we ze delen en welke rechten je hebt. Dit beleid is van toepassing op al onze diensten: onze website(s), onze dienstverlening aan opdrachtgevers, onze nieuwsbrief, onze (web)applicaties en dashboards, en onze browserextensies — waaronder de Chrome-extensie “Buro voor de Boeg — Startpagina”.

Wij verwerken persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR) en overige toepasselijke privacywetgeving.

1. Wie is verantwoordelijk voor je gegevens?

De verwerkingsverantwoordelijke voor de in dit beleid beschreven verwerkingen is:

Voor alle vragen over privacy en de uitoefening van je rechten kun je terecht op privacy@burovoordeboeg.nl. Wij hebben geen wettelijke verplichting om een Functionaris voor de Gegevensbescherming (FG) aan te stellen; vragen worden behandeld door bovengenoemd contactpunt.

2. Welke persoonsgegevens verwerken wij?

Wij verwerken alleen persoonsgegevens die je zelf aan ons verstrekt of die noodzakelijkerwijs ontstaan bij het gebruik van onze diensten. Per categorie betrokkenen gaat het om het volgende.

2.1 Bezoekers van onze website

• Technische gegevens zoals je IP-adres (geanonimiseerd waar mogelijk), browsertype en -versie, besturingssysteem, en de pagina’s die je bezoekt.
• Gegevens uit cookies en vergelijkbare technieken (zie § 8).
• Gegevens die je invult in een contact- of aanvraagformulier (zoals naam, e-mailadres, telefoonnummer, bedrijfsnaam en de inhoud van je bericht).

2.2 Opdrachtgevers, klanten en relaties

• NAW-gegevens en contactgegevens (naam, adres, e-mailadres, telefoonnummer).
• Bedrijfsgegevens (bedrijfsnaam, KvK-nummer, BTW-nummer).
• Functie en rol van de contactpersoon.
• Gegevens die nodig zijn voor de uitvoering van de overeenkomst, facturatie en administratie (zoals opdrachtinformatie, betaalgegevens en correspondentie).

2.3 Abonnees van onze nieuwsbrief

• E-mailadres en (optioneel) naam.
• Gegevens over je interactie met onze nieuwsbrief (zoals openen en aanklikken), voor zover je daarvoor toestemming hebt gegeven.

2.4 Sollicitanten

• NAW- en contactgegevens, cv, motivatiebrief en overige gegevens die je in het kader van een sollicitatie aan ons verstrekt.

2.5 Gebruikers van onze (web)applicaties, dashboards en de Chrome-extensie

• Accountgegevens: naam en e-mailadres waarmee je inlogt.
• Authenticatiegegevens: een beveiligde toegangstoken (Sanctum-token).
• Inhoudelijke gebruiksgegevens: door jou aangemaakte of beheerde bookmarks, mappen, gekozen volgorde, verborgen/zichtbaar-instellingen en weergavevoorkeuren (zoals licht/donker-thema).
• Technische log- en beveiligingsgegevens die nodig zijn voor het correct en veilig functioneren van de dienst.

Een uitgebreide beschrijving van de gegevensverwerking binnen de Chrome-extensie vind je in § 12.

Wij verwerken geen bijzondere categorieën van persoonsgegevens (zoals gegevens over gezondheid, ras, religie of politieke voorkeur), tenzij dit expliciet noodzakelijk is en je daar uitdrukkelijk toestemming voor hebt gegeven.

3. Waarvoor en op welke grondslag verwerken wij je gegevens?

Wij verwerken persoonsgegevens uitsluitend voor de hieronder genoemde doelen, en steeds op basis van een geldige grondslag uit de AVG (artikel 6).

Waar wij ons baseren op een gerechtvaardigd belang, hebben wij steeds een afweging gemaakt tussen ons belang en jouw privacy. Waar wij ons baseren op toestemming, kun je die op elk moment weer intrekken (zie § 9).

4. Hoe lang bewaren wij je gegevens?

Wij bewaren persoonsgegevens niet langer dan noodzakelijk is voor de doelen waarvoor ze zijn verzameld, of zo lang als wettelijk verplicht is.

• Contactformulieren en correspondentie: tot maximaal 24 maanden na het laatste contact, tenzij hieruit een overeenkomst voortvloeit.
• Klant- en opdrachtgegevens: gedurende de looptijd van de overeenkomst en daarna zo lang als nodig.
• Administratie en facturatie: 7 jaar, conform de wettelijke fiscale bewaarplicht.
• Nieuwsbriefgegevens: totdat je je afmeldt of je toestemming intrekt.
• Sollicitatiegegevens: tot maximaal 4 weken na afronding van de procedure, of tot maximaal 1 jaar mits je daarvoor toestemming hebt gegeven.
• Account-, applicatie- en extensiegegevens: zolang je account actief is. Na verwijdering van je account worden je persoonsgegevens binnen een redelijke termijn verwijderd of geanonimiseerd, behoudens gegevens die wij wettelijk moeten bewaren.
• Beveiligings- en logbestanden: doorgaans niet langer dan 12 maanden.

5. Met wie delen wij je gegevens?

Wij verkopen je persoonsgegevens nooit aan derden. Wij delen gegevens uitsluitend wanneer dat noodzakelijk is voor de hierboven genoemde doelen, of wanneer wij daartoe wettelijk verplicht zijn.

Wij maken gebruik van zorgvuldig geselecteerde verwerkers die namens ons gegevens verwerken. Met deze partijen sluiten wij verwerkersovereenkomsten waarin afspraken over beveiliging en vertrouwelijkheid zijn vastgelegd. Het gaat onder meer om categorieën dienstverleners zoals:

• Hosting- en serverleveranciers (voor onze website, applicaties en dashboards).
• E-mail- en nieuwsbriefdiensten.
• Boekhoud- en facturatiesoftware.
• Analyse- en statistiekdiensten (alleen na toestemming, zie § 8).
• IT-, onderhouds- en beveiligingsdienstverleners.

Daarnaast kunnen wij gegevens delen met derden zoals de Belastingdienst, toezichthouders, advocaten of justitie, indien wij daartoe wettelijk verplicht zijn of een gerechtvaardigd belang hebben (bijvoorbeeld bij fraude).

6. Doorgifte buiten de Europese Economische Ruimte (EER)

Wij streven ernaar je gegevens binnen de EER te verwerken. Mocht doorgifte naar een land buiten de EER toch noodzakelijk zijn (bijvoorbeeld bij gebruik van een dienstverlener buiten de EER), dan zorgen wij voor passende waarborgen overeenkomstig de AVG, zoals een adequaatheidsbesluit van de Europese Commissie of de modelcontractbepalingen (“Standard Contractual Clauses”).

7. Geautomatiseerde besluitvorming en profilering

Wij maken geen gebruik van geautomatiseerde besluitvorming met rechtsgevolgen of vergelijkbare aanmerkelijke gevolgen voor betrokkenen, en wij stellen geen profielen op die op een dergelijke manier worden ingezet.

8. Cookies en vergelijkbare technieken

Onze website maakt gebruik van cookies en vergelijkbare technieken. Cookies zijn kleine tekstbestanden die bij een bezoek aan de website op je apparaat worden geplaatst.

• Functionele cookies zijn noodzakelijk om de website goed te laten werken. Hiervoor is geen toestemming vereist.
• Analytische cookies helpen ons inzicht te krijgen in het gebruik van de website, zodat we deze kunnen verbeteren.
• Marketing-/tracking-cookies worden uitsluitend geplaatst nadat je daar toestemming voor hebt gegeven.

Bij je eerste bezoek vragen wij via een cookiebanner om toestemming voor niet-functionele cookies. Je kunt je voorkeuren op elk moment wijzigen of intrekken via de cookie-instellingen op onze website, en cookies via je browserinstellingen verwijderen of blokkeren.

9. Jouw rechten

Op grond van de AVG heb je een aantal rechten met betrekking tot je persoonsgegevens:

• Recht op inzage — je mag opvragen welke gegevens wij van je verwerken.
• Recht op rectificatie — je mag onjuiste gegevens laten corrigeren.
• Recht op verwijdering (“recht op vergetelheid”) — je mag in bepaalde gevallen verzoeken je gegevens te wissen.
• Recht op beperking — je mag de verwerking in bepaalde gevallen laten beperken.
• Recht op bezwaar — je mag bezwaar maken tegen verwerking op basis van een gerechtvaardigd belang.
• Recht op dataportabiliteit — je mag je gegevens in een gangbaar formaat ontvangen of laten overdragen.
• Recht om toestemming in te trekken — wanneer wij gegevens verwerken op basis van toestemming, mag je die op elk moment intrekken. Dit heeft geen terugwerkende kracht op eerdere verwerkingen.

Je kunt een verzoek indienen via privacy@burovoordeboeg.nl. Om je identiteit te kunnen vaststellen kunnen wij om aanvullende informatie vragen. Wij reageren in beginsel binnen één maand op je verzoek.

10. Klacht indienen

Ben je het niet eens met hoe wij met je persoonsgegevens omgaan? Neem dan contact met ons op via privacy@burovoordeboeg.nl, zodat we er samen uit kunnen komen. Je hebt daarnaast altijd het recht om een klacht in te dienen bij de toezichthouder, de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

11. Beveiliging van je gegevens

Wij nemen de bescherming van je gegevens serieus en treffen passende technische en organisatorische maatregelen om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging tegen te gaan. Denk aan:

• Versleutelde verbindingen (TLS/HTTPS) voor al het dataverkeer.
• Toegang tot persoonsgegevens beperkt tot bevoegde medewerkers.
• Authenticatie via beveiligde tokens en, waar van toepassing, meervoudige verificatie (MFA).
• Regelmatige updates en monitoring van onze systemen.

Mocht er ondanks onze maatregelen toch een datalek optreden, dan handelen wij conform onze wettelijke verplichtingen en melden wij dit waar nodig bij de Autoriteit Persoonsgegevens en de betrokkenen.

12. Specifiek: de Chrome-extensie “Buro voor de Boeg — Startpagina”

De Chrome-extensie “Buro voor de Boeg — Startpagina” vervangt het nieuwe-tabblad in je browser door een centrale startpagina met de tools en bookmarks van Buro voor de Boeg. Hieronder beschrijven we precies welke gegevens de extensie verwerkt.

12.1 Welke gegevens verwerkt de extensie?

• Inloggegevens / token: om je bookmarks te kunnen synchroniseren, log je in via ons dashboard. Na een succesvolle login ontvangt de extensie een beveiligde toegangstoken, die uitsluitend lokaal in je browser wordt opgeslagen (chrome.storage.local).
• Accountgegevens: je naam en e-mailadres, opgehaald bij ons dashboard om je in de extensie te kunnen begroeten en je account te koppelen.
• Bookmarks en mappen: zowel door de beheerder ingestelde (globale) als je eigen (persoonlijke) bookmarks, inclusief de door jou gekozen volgorde en welke items je hebt verborgen of teruggezet.
• Weergavevoorkeuren: zoals je gekozen thema (licht/donker) en het actieve filter. Deze worden lokaal in je browser bewaard.

12.2 Waarvoor worden deze gegevens gebruikt?

Uitsluitend om de kernfunctionaliteit van de extensie te leveren: het tonen, beheren en synchroniseren van je startpagina en bookmarks tussen je browser en ons dashboard.

12.3 Wat doet de extensie NIET?

• De extensie verzamelt of verkoopt geen gegevens voor advertenties of andere doeleinden dan de werking van de dienst.
• De extensie volgt niet welke websites je bezoekt en leest je browsegeschiedenis niet uit.
• De extensie deelt geen gegevens met derden buiten ons eigen dashboard (dashboard.bvdb.io).
• Favicons worden via onze eigen server opgehaald, zodat je browsegedrag niet bij Google of andere derden terechtkomt.

12.4 Gevraagde browser-permissies en waarom

• identity — om de beveiligde inlog-flow (launchWebAuthFlow) met ons dashboard te kunnen uitvoeren.
• storage — om je token, accountgegevens en voorkeuren lokaal in je browser op te slaan.
• Toegang tot het dashboard-domein (host_permissions) — om je bookmarks op te halen en te synchroniseren via onze beveiligde API.

12.5 Waar staan je gegevens?

Je token en voorkeuren staan lokaal in je browser. Je bookmarks en accountgegevens worden opgeslagen op ons eigen, binnen de EER gehoste dashboard. Je kunt op elk moment uitloggen, waarmee het token uit je browser wordt verwijderd, en je kunt verwijdering van je account- en bookmarkgegevens aanvragen via privacy@burovoordeboeg.nl.

13. Wijzigingen in dit privacybeleid

Wij kunnen dit privacybeleid van tijd tot tijd aanpassen, bijvoorbeeld wanneer onze dienstverlening of wet- en regelgeving daartoe aanleiding geeft. De meest actuele versie vind je altijd op www.burovoordeboeg.nl/privacybeleid/. Bij ingrijpende wijzigingen informeren wij je waar nodig actief. De datum bovenaan dit document geeft aan wanneer het beleid voor het laatst is bijgewerkt.

14. Contact

Heb je vragen, opmerkingen of een verzoek over dit privacybeleid of de verwerking van je persoonsgegevens? Neem dan contact met ons op: