Privacybeleid

1. Wie is verantwoordelijk voor uw gegevens

C9 Group is de verwerkingsverantwoordelijke voor de in dit beleid beschreven persoonsgegevens: wat betekent dat wij bepalen waarom en hoe deze worden verwerkt.

Wij passen de Algemene verordening gegevensbescherming (EU) 2016/679 (AVG) toe op iedereen op wie dit beleid betrekking heeft, met inbegrip van bezoekers buiten de Europese Unie, en wij voldoen tevens aan de Servische wet inzake de bescherming van persoonsgegevens.

Wanneer wij persoonsgegevens verwerken binnen systemen die wij voor een klant bouwen of beheren, is die klant normaal gesproken de verwerkingsverantwoordelijke en treden wij op als diens verwerker op grond van een schriftelijke verwerkersovereenkomst. Dit beleid is niet van toepassing op die gegevens: de eigen privacyverklaring van de klant wel.

2. Wat wij verzamelen

Gegevens die u ons verstrekt

Wanneer u een contactformulier invult, een afspraak inplant, solliciteert, zich abonneert op updates of ons een e-mail stuurt, ontvangen wij wat u ervoor kiest te versturen. Doorgaans zijn dat uw naam, zakelijk e-mailadres, bedrijfsnaam en een omschrijving van uw vraag: plus uw telefoonnummer, functietitel en links naar een professioneel profiel indien u die verstrekt.

Wij vragen om het minimum dat nodig is om u zinvol te kunnen antwoorden. Stuur ons via een webformulier geen vertrouwelijke persoonsgegevens of persoonsgegevens uit bijzondere categorieën; als het onderwerp gevoelig is, vraag ons dan eerst om een geheimhoudingsovereenkomst.

Automatisch verzamelde gegevens

Wanneer u een pagina laadt, ontvangen onze infrastructuur en (mits u daarvoor toestemming geeft) onze analyse- en advertentietools:

• IP-adres en de daaruit afgeleide globale locatie
• Browsertype en -versie, besturingssysteem, apparaattype en schermgrootte
• De opgevraagde pagina, de verwijzende pagina en het tijdstip van het verzoek
• Bekeken pagina's, tijd op de pagina en interacties tijdens uw bezoek
• Advertentieklik-identificatoren (`gclid`, `wbraid`, `gbraid`) en campagneparameters wanneer u via een advertentie binnenkomt
• Uw cookievoorkeuren

Bij uw eerste bezoek doen wij een verzoek aan Cloudflare om uw land te bepalen, zodat wij de site in een waarschijnlijke taal kunnen tonen. Dat verzoek maakt uw IP-adres kenbaar aan Cloudflare; wij bewaren het resultaat niet verder dan uw taalvoorkeur.

3. Waarom wij deze gebruiken en onze rechtsgrondslag

Op grond van de AVG heeft elk doel een rechtsgrondslag nodig. De onze zijn:

Waar wij ons beroepen op gerechtvaardigde belangen, hebben wij die belangen afgewogen tegen uw rechten en vrijheden. U kunt te allen tijde bezwaar maken tegen die verwerking: zie Uw rechten.

Wij verkopen geen persoonsgegevens en wij delen deze niet met derden ten behoeve van hun eigen marketing.

4. Cookies en toestemming

Wij gebruiken cookies en vergelijkbare browseropslag. Bij uw eerste bezoek vraagt een banner om uw keuze, en er wordt niets anders dan strikt noodzakelijke opslag geplaatst voordat u die keuze maakt.

• Strikt noodzakelijk: Vereist om de site te laten functioneren en om uw toestemmingskeuze te onthouden. Altijd actief; geen toestemming vereist.
• Functioneel: Onthouden voorkeuren zoals uw taal. Alleen geplaatst met uw toestemming.
• Analytisch: Helpen ons te begrijpen hoe de site wordt gebruikt. Alleen geplaatst met uw toestemming.
• Marketing: Meten advertentieprestaties en schrijven aanvragen toe aan campagnes. Alleen geplaatst met uw toestemming.

Wij implementeren Google Consent Mode, zodat de tags van Google in een geweigerde status laden en geen analyse- of advertentieopslag wegschrijven totdat u toestemming geeft. Advertentieklik-identificatoren worden tijdens uw bezoek ongeacht toestemming in het paginageheugen bewaard (dat is gewone paginastatus, geen opgeslagen gegevens), en worden uitsluitend naar de lokale opslag van uw browser geschreven indien u marketingtoestemming verleent. Het intrekken van die toestemming wist ze.

U kunt uw keuze te allen tijde wijzigen of intrekken via de link naar de cookie-instellingen in de voettekst van de site, of door de gegevens van deze site in uw browser te wissen. Het intrekken van toestemming heeft geen gevolgen voor de verwerking die vóór de intrekking heeft plaatsgevonden.

5. Wie uw gegevens ontvangt

Wij delen persoonsgegevens uitsluitend met de dienstverleners die wij nodig hebben om de site te draaien en u te antwoorden. Elk van hen handelt op grond van een verwerkersovereenkomst en mag de gegevens uitsluitend volgens onze instructies gebruiken.

Wij kunnen persoonsgegevens tevens verstrekken aan professionele adviseurs die tot geheimhouding verplicht zijn, aan autoriteiten waar de wet dat vereist, en aan een rechtsopvolger in geval van een fusie of overname: in welk geval wij u dat zouden meedelen voordat uw gegevens onder een ander privacybeleid zouden vallen.

De technische en organisatorische maatregelen achter deze afspraken worden beschreven in onze verklaring Beveiliging en gegevensverwerking.

6. Internationale doorgiften

Deze website wordt gehost in de Europese Unie. Sommige van de bovengenoemde ontvangers zijn gevestigd in de Verenigde Staten, wat betekent dat bepaalde gegevens buiten de Europese Economische Ruimte worden doorgegeven.

Voor die doorgiften baseren wij ons op de modelcontractbepalingen van de Europese Commissie, op de certificering van de ontvanger onder het EU-VS-kader voor gegevensbescherming waar dat van toepassing is, en op aanvullende maatregelen waaronder versleuteling tijdens verzending en gegevensminimalisatie. U kunt het doorgiftemechanisme dat op een specifieke ontvanger van toepassing is opvragen door te schrijven naar office@c9group.dev.

7. Hoelang wij deze bewaren

Wij bewaren persoonsgegevens uitsluitend zolang zij het doel dienen waarvoor zij zijn verzameld, of zolang de wet dat vereist.

Wanneer een termijn verstrijkt, verwijderen wij de gegevens of anonimiseren wij deze onomkeerbaar.

8. Uw rechten

Onder de in de AVG gestelde voorwaarden heeft u het recht om:

• Inzage: Bevestiging te verkrijgen of wij uw gegevens verwerken en een kopie daarvan te ontvangen.
• Rectificatie: Onjuiste of onvolledige gegevens te laten corrigeren.
• Wissing: Uw gegevens te laten verwijderen wanneer wij geen grond meer hebben om deze te bewaren.
• Beperking: De verwerking te laten beperken terwijl een geschil over juistheid of rechtmatigheid wordt opgelost.
• Overdraagbaarheid: Gegevens die u ons heeft verstrekt te ontvangen in een gestructureerd, machineleesbaar formaat, en deze te laten overdragen aan een andere verwerkingsverantwoordelijke waar dat technisch haalbaar is.
• Bezwaar: Bezwaar te maken tegen verwerking op basis van onze gerechtvaardigde belangen, en te allen tijde tegen direct marketing, bij direct marketing stoppen wij zonder nadere beoordeling.
• Toestemming intrekken: Toestemming te allen tijde in te trekken, zonder gevolgen voor de verwerking die daarvóór heeft plaatsgevonden.
• Klagen: Een klacht in te dienen bij een toezichthoudende autoriteit: zie hieronder.

9. Hoe u uw rechten uitoefent

Schrijf naar office@c9group.dev. Vertel ons wat u wenst en geef voldoende details zodat wij uw gegevens kunnen vinden. Hieraan zijn geen kosten verbonden en u hoeft geen bepaalde formulering te gebruiken.

Wij kunnen om informatie vragen om uw identiteit te verifiëren, maar uitsluitend om wat noodzakelijk is. Wij zullen een verificatieverzoek niet gebruiken om meer gegevens over u te verzamelen of om te vertragen.

10. Geautomatiseerde besluitvorming

Wij nemen langs geautomatiseerde weg geen besluiten over u die rechtsgevolgen of vergelijkbaar aanzienlijke gevolgen hebben, en wij verrichten geen profilering van die aard.

Onze advertentieproviders kunnen interesseprofielen opbouwen voor advertentietargeting wanneer u marketingtoestemming heeft gegeven. Die verwerking vindt plaats op hun platforms onder hun eigen privacybeleid, en u kunt uw toestemming te allen tijde intrekken om dit te stoppen.

11. Hoe wij deze beschermen

Wij passen technische en organisatorische maatregelen toe die passend zijn bij het risico, waaronder versleuteling tijdens verzending en in rust, toegang volgens het principe van minimale rechten met meervoudige authenticatie, logging, monitoring van afhankelijkheden en kwetsbaarheden, en codebeoordeling. Deze worden in detail beschreven in onze verklaring Beveiliging en gegevensverwerking.

Geen enkel systeem is volmaakt veilig en wij beweren niet anders. Indien zich een inbreuk voordoet die uw persoonsgegevens treft en die waarschijnlijk een risico voor uw rechten oplevert, stellen wij de bevoegde toezichthoudende autoriteit binnen 72 uur in kennis en informeren wij u zonder onnodige vertraging wanneer het risico voor u hoog is.

12. Kinderen

Deze website is gericht op bedrijven en niet op kinderen. Wij verzamelen niet bewust persoonsgegevens van personen jonger dan 16 jaar. Indien u meent dat een kind ons persoonsgegevens heeft verstrekt, neem dan contact op met office@c9group.dev en wij zullen deze verwijderen.

13. Klachten

Indien u ontevreden bent over de wijze waarop wij met uw gegevens zijn omgegaan, leg dit dan eerst aan ons voor via office@c9group.dev. Wij lossen het liever rechtstreeks op.

U heeft tevens het recht om een klacht in te dienen bij een toezichthoudende autoriteit. U kunt zich wenden tot de autoriteit in het EU- of EER-land waar u woont, waar u werkt of waar de kwestie zich heeft voorgedaan. De voor ons relevante autoriteiten zijn:

• Servië: Commissaris voor Informatie van Openbaar Belang en Bescherming van Persoonsgegevens, poverenik.rs
• Slovenië: Informatiecommissaris (Informacijski pooblaščenec), ip-rs.si

Een klacht bij een toezichthoudende autoriteit doet geen afbreuk aan enig ander rechtsmiddel dat u ter beschikking staat.

14. Wijzigingen in dit beleid

Wij werken dit beleid bij wanneer onze praktijken of de wet veranderen. De versie op deze pagina is de geldende versie, en de datum "Laatst bijgewerkt" geeft aan wanneer deze voor het laatst is gewijzigd. Wanneer een wijziging wezenlijke gevolgen heeft voor de wijze waarop wij gegevens gebruiken die u ons reeds heeft verstrekt, zullen wij u dat rechtstreeks meedelen in plaats van erop te vertrouwen dat u het opmerkt.

15. Gerelateerd beleid

• Beveiliging en gegevensverwerking: onze infrastructuur, subverwerkers, incidentrespons en proces voor verantwoorde openbaarmaking
• Servicevoorwaarden: de voorwaarden die gelden voor het gebruik van deze website en onze opdrachten
• Toegankelijkheidsverklaring: onze conformiteitsstatus met WCAG 2.2 en hoe u een drempel kunt melden

16. Neem contact met ons op

Vragen over dit beleid, of over hoe wij met uw gegevens omgaan, zijn altijd welkom.

17. Taal