Privacyverklaring

1. Wie is verantwoordelijk?

Brinx Procurement is verwerkingsverantwoordelijke voor persoonsgegevens die zij zelf verwerkt voor onder meer websitebezoek, demo-aanvragen, accountbeheer, facturatie, beveiliging, support en de zakelijke relatie rond PPWR Wijzer. Wanneer een klant via PPWR Wijzer persoonsgegevens van eigen medewerkers, contactpersonen of leveranciers verwerkt en zelf het doel en de middelen daarvan bepaalt, is die klant doorgaans verwerkingsverantwoordelijke en treedt Brinx Procurement voor die gegevens op als verwerker. De feitelijke situatie blijft daarbij bepalend.

2. Welke persoonsgegevens kunnen wij verwerken?

Afhankelijk van uw gebruik gaat het om naam, zakelijk e-mailadres, organisatie, functie of rol, account- en authenticatiegegevens, IP- en beveiligingsgegevens, support- en communicatiegegevens, factuur- en abonnementsgegevens en auditgegevens. Binnen dossiers kunnen gebruikers daarnaast zakelijke contactgegevens van leveranciers en andere personen, product- en verpakkingsgegevens, documenten, opmerkingen, taken en bewijsstukken vastleggen.

3. Doeleinden en grondslagen

Wij verwerken persoonsgegevens om de website en SaaS-dienst te leveren, accounts te beheren, overeenkomsten uit te voeren, aanvragen te behandelen, gebruikers te ondersteunen, de dienst te beveiligen, misbruik te voorkomen, audittrails te onderhouden, wettelijke en fiscale verplichtingen na te komen en de dienst technisch te verbeteren. Afhankelijk van de verwerking baseren wij ons op uitvoering van een overeenkomst of precontractuele stappen, een wettelijke verplichting, een gerechtvaardigd belang of toestemming wanneer toestemming wettelijk vereist is.

4. Klantdata en verwerkersrol

De klant bepaalt welke gegevens in de eigen organisatieomgeving worden ingevoerd en blijft verantwoordelijk voor een rechtmatige grondslag, informatie aan betrokkenen, dataminimalisatie en de juistheid van die gegevens. Voor verwerkingen waarbij Brinx Procurement als verwerker optreedt, kunnen aanvullende verwerkersafspraken gelden. Een verwerkersovereenkomst kan onderdeel uitmaken van de zakelijke overeenkomst of op verzoek worden verstrekt.

5. Ontvangers en dienstverleners

Wij verkopen geen persoonsgegevens. Gegevens worden alleen gedeeld wanneer dat nodig is voor de dienst, wettelijke verplichtingen of de bescherming van rechten en veiligheid. Daarbij kunnen zorgvuldig geselecteerde hosting-, infrastructuur-, e-mail-, beveiligings-, support- en, zodra geactiveerd, betalingsdienstverleners worden ingeschakeld. Zij krijgen niet meer gegevens dan noodzakelijk voor hun taak en worden waar vereist contractueel gebonden aan passende privacy- en beveiligingsverplichtingen.

6. Doorgifte buiten de EER

Wij streven ernaar persoonsgegevens binnen de Europese Economische Ruimte te verwerken. Wanneer een ingeschakelde dienstverlener gegevens buiten de EER verwerkt, zorgen wij voor een geldige doorgiftegrondslag en passende waarborgen voor zover de AVG dat vereist, bijvoorbeeld een adequaatheidsbesluit of standaardcontractbepalingen.

7. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan nodig voor het doel waarvoor zij zijn verzameld. Account- en contractgegevens worden in beginsel bewaard gedurende de zakelijke relatie en daarna zolang dit nodig is voor beëindiging, export, geschillen, beveiliging of wettelijke verplichtingen. Fiscale administratie wordt bewaard gedurende de wettelijk vereiste termijn. Demo- en contactaanvragen worden verwijderd of geanonimiseerd zodra zij niet langer redelijkerwijs nodig zijn. Beveiligings- en auditgegevens kunnen langer worden bewaard wanneer dat noodzakelijk is voor onderzoek, fraudepreventie of aantoonbaarheid.

8. Beveiliging

PPWR Wijzer gebruikt passende technische en organisatorische maatregelen, waaronder versleutelde verbindingen, beveiligde sessiecookies, rol- en organisatieafscherming, CSRF-bescherming, toegangscontrole, auditlogging en waar van toepassing private documentopslag. Beveiliging wordt periodiek aangepast aan risico's en technische ontwikkelingen. Geen enkel digitaal systeem kan absolute veiligheid garanderen.

9. Geautomatiseerde besluitvorming

PPWR Wijzer kan scores, signalen, classificaties en werkindicaties berekenen op basis van ingevoerde gegevens. Deze functies zijn bedoeld als ondersteuning van dossierbeheer en nemen geen besluiten met rechtsgevolg over natuurlijke personen. Zij vormen ook geen automatisch juridisch PPWR-conformiteitsbesluit.

10. Uw privacyrechten

Voor zover de AVG van toepassing is, kunt u verzoeken om inzage, rectificatie, verwijdering, beperking, overdraagbaarheid of bezwaar. Wanneer verwerking op toestemming berust, kunt u die toestemming intrekken zonder dat dit de rechtmatigheid van eerdere verwerking aantast. Wij kunnen om aanvullende informatie vragen om uw identiteit te controleren voordat wij een verzoek uitvoeren.

11. Klachten

Heeft u een privacyvraag of klacht, neem dan eerst contact op via contact@ppwrwijzer.nl. U heeft daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens of, indien van toepassing, een andere bevoegde Europese toezichthouder.

12. Cookies en vergelijkbare technieken

Informatie over sessiecookies, lokale browseropslag en de PWA vindt u in ons cookiebeleid.

13. Wijzigingen

Deze verklaring kan worden aangepast wanneer de dienst, wetgeving of verwerkingsactiviteiten veranderen. De actuele versie wordt op deze pagina gepubliceerd met een nieuwe versiedatum.