Home › Privacyverklaring

Privacyverklaring

In deze privacyverklaring leggen we uit welke persoonsgegevens AlgaRank verwerkt, waarom we dat doen, hoelang we gegevens bewaren, met wie we ze kunnen delen en welke rechten je hebt. We houden de uitleg graag begrijpelijk, zonder belangrijke informatie weg te laten.

Versie 1.1 ·

1Wie zijn wij?

AlgaRank is een handelsnaam van Internet Taxi Centrale (I.T.C.) B.V. Deze vennootschap is verwerkingsverantwoordelijke voor de persoonsgegevens die AlgaRank voor de eigen bedrijfsvoering verwerkt.

  • Internet Taxi Centrale (I.T.C.) B.V., handelend onder de naam AlgaRank
  • Randstad 22-46, 1316 BZ Almere
  • KvK-nummer: 88813037 · btw-nummer: NL864787662B01
  • Website: www.algarank.com

Hans Blancke is het vaste aanspreekpunt. Vragen over privacy of een verzoek over je persoonsgegevens kun je indienen via het contactformulier op onze website of per post.

2Voor wie geldt deze privacyverklaring?

Deze privacyverklaring geldt voor de persoonsgegevens van:

  • bezoekers van onze website;
  • mensen die contact met ons opnemen of een gratis scan aanvragen;
  • particuliere en zakelijke klanten;
  • contactpersonen en medewerkers van zakelijke klanten;
  • leveranciers, samenwerkingspartners en andere zakelijke relaties.

De verklaring geldt voor onze eigen verwerking van persoonsgegevens. Verwerken wij persoonsgegevens uitsluitend namens een klant, bijvoorbeeld bij het beheren van diens website, formulieren, statistieken of advertentieaccount, dan is die klant in beginsel de verwerkingsverantwoordelijke. Meer daarover staat in onderdeel 5.

3Welke persoonsgegevens verwerken wij?

Welke gegevens we verwerken, hangt af van het contact en de dienst die je gebruikt.

Als je contact opneemt of een scan of offerte aanvraagt

We kunnen de volgende gegevens verwerken:

  • naam;
  • bedrijfsnaam en functie;
  • e-mailadres en telefoonnummer;
  • adres van je website;
  • de inhoud van je vraag, aanvraag of bericht;
  • informatie die je vrijwillig meestuurt;
  • datum en tijd van het contact en onze correspondentie daarover.

Via het formulier voor de gratis SEO-scan zijn je naam en e-mailadres verplicht. Bedrijfsnaam, websiteadres en de toelichting op je vraag zijn niet verplicht, maar helpen ons om gerichter te reageren.

Als je klant wordt

Naast de bovenstaande gegevens kunnen we verwerken:

  • adres-, factuur- en betaalgegevens;
  • KvK-nummer en btw-identificatienummer;
  • offertes, overeenkomsten, facturen en projectcorrespondentie;
  • informatie over je onderneming, doelgroep, diensten, producten en plannen;
  • door jou aangeleverde teksten, foto's, bestanden en andere projectinformatie;
  • toegangsgegevens of gebruikersaccounts voor hosting, domeinbeheer, websites, webshops, e-mail, advertentieplatforms, Google Analytics, Search Console en vergelijkbare diensten;
  • gegevens uit SEO-, advertentie- en webstatistieken die nodig zijn om de opdracht uit te voeren;
  • technische informatie over de website, hosting, software, fouten en beveiliging;
  • feedback, klachten en informatie over ondersteuning.

Sommige statistieken of klantensystemen kunnen persoonsgegevens bevatten, zoals IP-adressen, online identificatoren, namen of contactgegevens van bezoekers van de website van onze klant. Wij gebruiken zulke gegevens alleen voor de afgesproken opdracht en volgens de instructies van de klant.

Als je onze website bezoekt

De webserver kan automatisch technische gegevens vastleggen, waaronder:

  • IP-adres;
  • datum en tijd van het bezoek;
  • opgevraagde pagina of bestand;
  • verwijzende pagina;
  • browsertype, apparaat- en besturingssysteeminformatie;
  • technische fout- en beveiligingsgegevens.

Deze servergegevens worden gebruikt om de website beschikbaar en veilig te houden, technische problemen op te lossen en misbruik te herkennen. Ze worden niet gebruikt om je over verschillende websites te volgen of om een persoonlijk advertentieprofiel op te bouwen.

Bij schriftelijk contact

We verwerken je contactgegevens en de inhoud van de communicatie voor zover dit nodig is om je vraag te beantwoorden, afspraken vast te leggen of de opdracht uit te voeren.

Geen onnodige bijzondere persoonsgegevens

Wij vragen niet om bijzondere persoonsgegevens, zoals medische gegevens, religie, politieke voorkeur of een kopie van een identiteitsbewijs. Stuur deze gegevens daarom niet mee, tenzij dit strikt noodzakelijk is en vooraf met ons is afgesproken.

4Waarvoor en op welke grondslag verwerken wij gegevens?

Onder de AVG, de Europese privacywet, mogen persoonsgegevens alleen worden verwerkt wanneer daar een geldige grondslag voor bestaat.

DoelGrondslag
Een vraag beantwoorden, een gratis scan uitvoeren of een offerte uitbrengenOp jouw verzoek stappen zetten voorafgaand aan een overeenkomst
Een opdracht uitvoeren, opleveren en ondersteunenUitvoering van de overeenkomst
Contact onderhouden met medewerkers of contactpersonen van een zakelijke klantOns gerechtvaardigde belang en dat van de klant bij een goede uitvoering van de zakelijke relatie
Factureren, betalingen verwerken en de administratie voerenUitvoering van de overeenkomst en wettelijke verplichting
De website beveiligen, storingen onderzoeken en misbruik voorkomenOns gerechtvaardigde belang bij een veilige en betrouwbare website
Onze dienstverlening verbeteren en zakelijke afspraken, klachten en mogelijke geschillen vastleggenOns gerechtvaardigde belang bij kwaliteitsbewaking en het kunnen vaststellen of verdedigen van rechten
Een nieuwsbrief of andere elektronische marketing versturen waarvoor toestemming nodig isToestemming

Wanneer wij ons baseren op een gerechtvaardigd belang, wegen we ons belang af tegen je privacybelang. We verwerken alleen de gegevens die voor het genoemde doel redelijkerwijs nodig zijn. Je kunt tegen een verwerking op basis van een gerechtvaardigd belang bezwaar maken.

Wij gebruiken contactgegevens uit een aanvraag niet automatisch voor een nieuwsbrief. Als we in de toekomst een nieuwsbrief aanbieden waarvoor toestemming nodig is, kun je die toestemming altijd weer intrekken.

5Gegevens die wij voor een klant verwerken

Bij websitebouw, hosting, onderhoud, SEO, advertenties, analyse of automatisering kunnen wij toegang krijgen tot persoonsgegevens waarvoor onze klant verantwoordelijk is. Denk aan gegevens uit contactformulieren, een webshop, websitebezoek, een klantenbestand of een advertentieaccount.

In dat geval geldt in beginsel het volgende:

  • de klant bepaalt het doel en de middelen van de verwerking en is verwerkingsverantwoordelijke;
  • AlgaRank verwerkt de gegevens alleen voor de afgesproken werkzaamheden en volgens gedocumenteerde instructies van de klant;
  • we gebruiken de gegevens niet voor eigen advertenties of andere eigen doeleinden;
  • alleen personen en dienstverleners die de gegevens voor de opdracht nodig hebben, krijgen toegang;
  • waar de AVG dat vereist, sluiten we een verwerkersovereenkomst met de klant;
  • afspraken over beveiliging, geheimhouding, datalekken, bewaartermijnen, verwijdering en eventuele subverwerkers worden in die overeenkomst of opdracht vastgelegd.

De klant blijft verantwoordelijk voor de eigen privacyverklaring, cookie-instellingen en rechtmatige verzameling van persoonsgegevens via de eigen website en systemen, tenzij uitdrukkelijk is afgesproken dat AlgaRank daarbij werkzaamheden uitvoert. Privacyverzoeken van bezoekers of klanten van onze klant verwijzen wij in beginsel door naar die klant. Wij helpen de klant waar dit op grond van de afspraken en de AVG nodig is.

6Waar komen de gegevens vandaan?

Meestal ontvangen we gegevens rechtstreeks van jou of van de organisatie waarvoor je werkt. Voor een scan, offerte of opdracht kunnen we daarnaast zakelijke informatie raadplegen die openbaar beschikbaar is, bijvoorbeeld op:

  • je eigen website en openbare sociale profielen;
  • zoekmachines en openbare zoekresultaten;
  • een openbaar Google Bedrijfsprofiel;
  • het Handelsregister en andere openbare bedrijfsbronnen;
  • openbare SEO-, advertentie- en websitegegevens.

Ontvangen we je gegevens van een collega, werkgever, opdrachtgever of andere contactpersoon, dan gebruiken we ze alleen voor het doel waarvoor ze aan ons zijn verstrekt.

7Hoelang bewaren wij gegevens?

We bewaren persoonsgegevens niet langer dan nodig is voor het doel waarvoor ze zijn verzameld, tenzij een wettelijke bewaarplicht of een lopend geschil een langere termijn vereist.

GegevensBewaartermijn
Aanvragen en offertes die niet tot een opdracht leidenMaximaal 12 maanden na het laatste inhoudelijke contact
Projectgegevens, overeenkomsten en belangrijke correspondentieTijdens de opdracht en in beginsel maximaal 5 jaar na afronding, voor nazorg en het vaststellen of verdedigen van rechten
Facturen en andere fiscale basisgegevensIn beginsel 7 jaar volgens de fiscale bewaarplicht; 10 jaar wanneer een bijzondere wettelijke bewaartermijn geldt
Toegangsgegevens voor systemen van een klantZolang deze nodig zijn voor de opdracht of het abonnement; daarna worden ze verwijderd of teruggegeven, tenzij anders afgesproken
Server- en beveiligingslogs van onze eigen websiteIn beginsel maximaal 30 dagen, tenzij een incident nader onderzoek vereist
Back-ups van websites die wij beherenVolgens de afgesproken back-uptermijn, vaak maximaal 30 dagen voordat een back-up wordt overschreven
Gegevens die uitsluitend op toestemming worden verwerktTotdat je toestemming intrekt of het doel vervalt

Bij verwijdering uit actieve systemen kunnen gegevens nog korte tijd in een beveiligde back-up aanwezig blijven. Die gegevens worden niet opnieuw gebruikt en verdwijnen bij het normale overschrijven van de back-up.

8Met wie delen wij gegevens?

Wij verkopen geen persoonsgegevens. We verstrekken gegevens alleen wanneer dit nodig is voor onze dienstverlening, administratie, beveiliging of een wettelijke verplichting.

Afhankelijk van de opdracht kunnen de volgende partijen gegevens ontvangen of verwerken:

  • hosting- en serverleveranciers, waaronder DigitalOcean voor onze eigen server;
  • aanbieders van e-mail, domeinregistratie, beveiliging en back-ups;
  • onze boekhouder of administratief adviseur, voor zover nodig voor de administratie en aangiften;
  • zorgvuldig gekozen programmeurs, tekstschrijvers, ontwerpers of andere specialisten die we voor een opdracht inschakelen;
  • leveranciers van website-, analyse-, advertentie-, project- of communicatiesoftware die voor de opdracht wordt gebruikt;
  • leveranciers van AI-diensten, alleen wanneer het gebruik daarvan bij de werkzaamheden past en met zo min mogelijk persoonsgegevens;
  • professionele adviseurs, verzekeraars, incassodienstverleners of juridische hulpverleners wanneer dat noodzakelijk is;
  • overheidsinstanties, toezichthouders of andere partijen wanneer wij wettelijk verplicht zijn gegevens te verstrekken.

Een ingeschakelde partij krijgt alleen toegang tot de gegevens die zij voor haar taak nodig heeft. Met verwerkers maken wij, waar vereist, afspraken over vertrouwelijkheid, beveiliging, bewaartermijnen en het gebruik van subverwerkers.

Gebruik van AI bij werkzaamheden

AlgaRank kan AI gebruiken als hulpmiddel bij onderzoek, analyse, vertaling, tekstvoorstellen, afbeeldingen, automatisering of technische werkzaamheden. We voeren niet bewust méér persoonsgegevens in dan voor de taak nodig is en vermijden vertrouwelijke of bijzondere persoonsgegevens, tenzij hierover vooraf passende afspraken zijn gemaakt. AI-uitvoer wordt niet zonder meer als juist beschouwd en krijgt waar nodig menselijke controle.

9Doorgifte buiten de Europese Economische Ruimte

We kiezen waar praktisch mogelijk voor opslag en dienstverlening binnen de Europese Economische Ruimte (EER). Sommige leveranciers of hun ondersteunende partijen kunnen echter buiten de EER zijn gevestigd of van daaruit toegang hebben.

Wanneer persoonsgegevens buiten de EER worden verwerkt, zorgen wij waar vereist voor een geldige doorgiftegrond. Dat kan bijvoorbeeld een adequaatheidsbesluit van de Europese Commissie zijn of door de Europese Commissie goedgekeurde standaardcontractbepalingen, eventueel aangevuld met passende beveiligingsmaatregelen.

Wil je weten welke waarborgen bij een specifieke dienst of opdracht gelden, neem dan contact met ons op.

10Cookies en websitebezoek

Op het moment van deze versie plaatst de openbare website van AlgaRank zelf geen analyse-, advertentie- of trackingcookies. We gebruiken op de website ook geen externe analysetool om bezoekers over meerdere websites te volgen. Daarom is voor het huidige gebruik geen cookietoestemming nodig.

De technische serverlogs die in onderdeel 3 worden genoemd, zijn geen cookies.

Voegen we later een functie, externe inhoud of meetdienst toe die cookies of vergelijkbare technieken gebruikt, dan passen we deze verklaring aan. Wanneer voorafgaande toestemming wettelijk verplicht is, plaatsen we die techniek pas nadat je toestemming hebt gegeven en bieden we een mogelijkheid om je keuze te wijzigen.

11Hoe beveiligen wij gegevens?

We nemen passende technische en organisatorische maatregelen die passen bij de aard van de gegevens en de risico's. Daarbij kun je denken aan:

  • een versleutelde verbinding via HTTPS;
  • afgeschermde accounts en sterke wachtwoorden;
  • tweestapsverificatie waar dit beschikbaar en passend is;
  • beperkte toegang tot persoonsgegevens en toegangsgegevens;
  • updates, back-ups en beveiligingsmaatregelen voor systemen die wij beheren;
  • zorgvuldige selectie van dienstverleners;
  • geheimhoudingsafspraken met ingeschakelde personen en partijen;
  • onderzoek en passende maatregelen bij een mogelijk beveiligingsincident.

Geen enkele beveiliging kan alle incidenten uitsluiten. Denk je dat gegevens of een systeem waarvoor wij verantwoordelijk zijn onvoldoende zijn beveiligd, neem dan zo snel mogelijk contact met ons op.

12Geautomatiseerde besluitvorming

AlgaRank neemt geen besluiten met rechtsgevolgen of andere vergelijkbare ingrijpende gevolgen die uitsluitend zijn gebaseerd op geautomatiseerde verwerking van je persoonsgegevens. AI en andere software kunnen werkzaamheden ondersteunen, maar bepalende zakelijke beslissingen worden waar nodig door een mens beoordeeld.

13Welke privacyrechten heb je?

Afhankelijk van de situatie heb je het recht om:

  • te weten of wij persoonsgegevens van je verwerken;
  • inzage te krijgen in je persoonsgegevens;
  • onjuiste of onvolledige gegevens te laten corrigeren;
  • gegevens te laten verwijderen;
  • de verwerking tijdelijk te laten beperken;
  • bezwaar te maken tegen een verwerking op basis van een gerechtvaardigd belang;
  • gegevens die je zelf hebt verstrekt in een gangbaar, machineleesbaar formaat te ontvangen of te laten overdragen, wanneer het recht op gegevensoverdraagbaarheid van toepassing is;
  • gegeven toestemming op ieder moment in te trekken;
  • niet te worden onderworpen aan bepaalde uitsluitend geautomatiseerde besluiten;
  • een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Deze rechten zijn niet absoluut. Soms mogen of moeten we bepaalde gegevens bewaren, bijvoorbeeld vanwege een fiscale bewaarplicht, de rechten van anderen of een juridisch geschil. Als we een verzoek geheel of gedeeltelijk afwijzen, leggen we uit waarom.

14Een privacyverzoek indienen

Je kunt een privacyverzoek indienen via het contactformulier of per post via het adres in onderdeel 1. Vermeld bij voorkeur dat het om een privacyverzoek gaat en beschrijf zo duidelijk mogelijk waarop het verzoek betrekking heeft.

We reageren in beginsel binnen één maand. Bij een ingewikkeld verzoek of een groot aantal verzoeken mag deze termijn volgens de AVG met maximaal twee maanden worden verlengd. Als dat nodig is, laten we dit binnen de eerste maand weten.

We moeten voorkomen dat persoonsgegevens bij de verkeerde persoon terechtkomen. Daarom kunnen we om aanvullende informatie vragen om je identiteit vast te stellen. We vragen niet meer informatie dan redelijkerwijs nodig is. Maak niet uit eigen beweging een volledige kopie van je identiteitsbewijs.

Een privacyverzoek is in beginsel kosteloos. Alleen bij kennelijk ongegronde of buitensporige verzoeken mogen we binnen de wettelijke grenzen kosten rekenen of het verzoek weigeren.

Gaat je verzoek over persoonsgegevens die wij uitsluitend namens een klant verwerken, dan sturen we het verzoek door naar die klant of laten we weten bij welke organisatie je moet zijn.

15Klacht indienen

Ben je het niet eens met de manier waarop wij met je persoonsgegevens omgaan? Neem dan gerust eerst contact met ons op, zodat we het kunnen onderzoeken en waar mogelijk oplossen.

Je hebt daarnaast altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

16Wijzigingen

Onze algemene voorwaarden beschrijven de afspraken over een opdracht. Deze privacyverklaring gaat over de verwerking van persoonsgegevens.

We kunnen deze privacyverklaring aanpassen wanneer wetgeving, onze diensten of de gebruikte systemen veranderen. De versie en datum bovenaan laten zien wanneer de verklaring voor het laatst is bijgewerkt. Bij een belangrijke wijziging informeren we betrokken klanten op een passende manier.