Privacyverklaring

Versie 2.0 — 21 oktober 2026

Hier lees je welke persoonsgegevens DND IT verwerkt als je de website bezoekt, ons een vraag stelt of klant wordt. Deze verklaring gaat over de gegevens waarvoor DND IT zelf bepaalt waarom en hoe ze worden gebruikt. Voor verwerking van klantgegevens in opdracht gelden waar nodig afzonderlijke afspraken.

1. Wie is verantwoordelijk?

DND IT, een onderneming gevestigd in Wateringen, KvK 42199073, is verwerkingsverantwoordelijke voor de hier beschreven gegevens. De actuele bedrijfsgegevens en het adres staan op de contactpagina. Voor privacyvragen en AVG-verzoeken: info@dndit.nl.

2. Welke persoonsgegevens gebruiken wij?

• Contact en aanvragen: naam, bedrijfsnaam, e-mailadres, eventueel telefoonnummer en budgetindicatie, gekozen interessegebieden en de inhoud van je bericht. De optionele gegevens hoef je niet op te geven.
• Opdrachten en administratie: zakelijke contactgegevens, opdrachtinformatie, correspondentie, afspraken en gegevens die nodig zijn voor offertes, facturen en betaling.
• Technisch websitebezoek: bij het opvragen van een webpagina worden technisch noodzakelijke gegevens, zoals je IP-adres en informatie over het verzoek, doorgegeven aan de hostingserver. Afhankelijk van de serverconfiguratie kunnen deze gegevens tijdelijk in beveiligings- of foutlogbestanden staan.

Stuur via het contactformulier bij voorkeur geen wachtwoorden, bijzondere persoonsgegevens, medische gegevens of andere gevoelige informatie.

3. Doeleinden en rechtsgronden

• Aanvragen behandelen en offertes voorbereiden: om op jouw verzoek stappen te zetten richting een overeenkomst (artikel 6 lid 1 onder b AVG, wanneer dit van toepassing is) of op grond van ons gerechtvaardigde belang om zakelijke vragen te behandelen (artikel 6 lid 1 onder f AVG, bijvoorbeeld voor contactpersonen van bedrijven).
• Opdrachten uitvoeren en zakelijke contacten onderhouden: uitvoering van de overeenkomst of gerechtvaardigd belang bij zakelijke communicatie (artikel 6 lid 1 onder b of f AVG, afhankelijk van de situatie).
• Administratie en belastingen: voldoen aan wettelijke verplichtingen (artikel 6 lid 1 onder c AVG).
• Website veilig en beschikbaar houden: gerechtvaardigd belang bij beveiliging, probleemoplossing en misbruikpreventie (artikel 6 lid 1 onder f AVG).

Wij gebruiken gegevens uit het contactformulier niet automatisch voor nieuwsbrieven of marketingcampagnes. Er vindt via deze website geen geautomatiseerde besluitvorming of profilering met rechtsgevolgen plaats.

4. Bewaartermijnen

• Niet-opgevolgde aanvragen: uiterlijk 12 maanden na het laatste inhoudelijke contact, tenzij een geschil of wettelijke verplichting een langere periode noodzakelijk maakt.
• Opdrachtcorrespondentie en projectgegevens: zolang de opdracht loopt en daarna zolang nodig voor nazorg, overeengekomen garanties of de afhandeling van mogelijke aanspraken; gegevens die niet langer nodig zijn worden verwijderd of geanonimiseerd. DND IT beoordeelt periodiek de noodzaak van verdere bewaring.
• Administratie en facturen: in beginsel 7 jaar wegens fiscale bewaarplicht, en langer indien een bijzondere wettelijke regeling dat vereist.
• Technische serverlogs: zo kort als noodzakelijk voor beveiliging en foutopsporing. De feitelijke loginstellingen en bewaartermijn moeten vóór publicatie met de hoster worden gecontroleerd.

Let op: een aanvraag die via Formspree binnenkomt, kan daarnaast een kopie in de omgeving van Formspree en de e-mailbox achterlaten. DND IT moet die kopieën volgens dezelfde bewaarbeleidafspraken beheren.

5. Met wie delen wij gegevens?

Wij verstrekken gegevens alleen wanneer dat nodig is voor het functioneren van de website, het behandelen van vragen, het uitvoeren van een opdracht of het nakomen van wettelijke verplichtingen. De in de eerdere websiteversie opgegeven leveranciers zijn:

• Formspree: ontvangt gegevens uit het contactformulier en verzorgt de verwerking en doorzending. Formspree is een Amerikaanse leverancier; formuliergegevens kunnen daardoor buiten de Europese Economische Ruimte worden verwerkt.
• STRATO: gebruikt voor e-maildiensten volgens de opgegeven bedrijfsconfiguratie.
• Hetzner: gebruikt voor websitehosting volgens de opgegeven bedrijfsconfiguratie.
• Boekhoud- of andere IT-dienstverleners: alleen voor zover zij daadwerkelijk voor DND IT worden ingezet en de gegevens nodig hebben.

Bij leveranciers die als verwerker optreden, horen de vereiste contractuele afspraken. Formspree vermeldt het gebruik van standaardcontractbepalingen (SCC's) voor internationale doorgifte. DND IT moet nagaan welke verwerkersovereenkomst van toepassing is, of deze passend is voor het gebruikte product en of de gegevensstromen en eventuele aanvullende waarborgen correct zijn ingericht.

6. Cookies, lettertypen en statistieken

De door DND IT geleverde basiswebsite bevat geen Google Analytics, advertentiepixels of trackingcookies, en gebruikt geen externe Google Fonts. De website gebruikt standaard systeemlettertypen die vanaf jouw eigen apparaat worden geladen. Voor deze basiswebsite is daarom geen toestemmingsbanner voor trackingcookies nodig. Indien later statistiek-, marketing-, chat- of embedded mediadiensten worden toegevoegd, beoordelen wij vooraf welke informatie en eventuele cookie-toestemming noodzakelijk zijn.

7. Jouw privacyrechten

Je kunt, voor zover de AVG dat in jouw situatie toestaat, verzoeken om inzage, correctie, verwijdering, beperking of overdraagbaarheid van jouw persoonsgegevens. Je kunt bezwaar maken tegen verwerkingen op basis van gerechtvaardigd belang. Waar wij verwerking op toestemming baseren, kun je die toestemming intrekken zonder dat dit het eerdere rechtmatige gebruik aantast.

Stuur een verzoek naar info@dndit.nl. We reageren in beginsel binnen één maand. Als de wet dit toestaat, kunnen we de termijn met maximaal twee maanden verlengen; dat laten we binnen de eerste maand weten. Bij twijfel kunnen we je identiteit op passende wijze controleren. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

8. Beveiliging en wijzigingen

DND IT treft passende organisatorische en technische maatregelen om persoonsgegevens te beschermen. De aard van die maatregelen hangt af van de systemen en de risico's. Als werkwijze, leveranciers of wettelijke eisen veranderen, werken we deze verklaring bij. De datum bovenaan laat zien wanneer de tekst voor het laatst is aangepast.