1. Inleiding
Idiollastr ("wij", "ons", "onze") is gevestigd op Herengracht 420, 1017 BZ Amsterdam, Nederland. Wij zijn gecommitteerd aan het beschermen van uw privacy en het waarborgen van de veiligheid van uw persoonlijke gegevens.
Dit privacybeleid beschrijft hoe wij persoonlijke gegevens verzamelen, gebruiken, opslaan en beschermen wanneer u gebruik maakt van onze website (idiollastr.com) en onze diensten.
2. Welke Gegevens Verzamelen Wij
2.1 Gegevens die u ons verstrekt
- Contactgegevens: naam, e-mailadres, telefoonnummer, bedrijfsnaam
- Communicatie: berichten die u ons stuurt via contactformulieren of e-mail
- Zakelijke informatie: informatie over uw bedrijf en coaching behoeften
2.2 Automatisch verzamelde gegevens
- Website gebruik: IP-adres, browsertype, bezochte pagina's, tijdstip van bezoek
- Cookies: zoals beschreven in ons cookiebeleid
- Analytics data: geanonimiseerde statistieken over websitegebruik
3. Hoe Gebruiken Wij Uw Gegevens
Wij gebruiken uw persoonlijke gegevens voor de volgende doeleinden:
- Dienstverlening: Het leveren van coaching en consultancy diensten
- Communicatie: Reageren op uw vragen en verzoeken
- Marketing: Versturen van relevante informatie over onze diensten (alleen met uw toestemming)
- Website verbetering: Analyseren van websitegebruik om onze service te verbeteren
- Juridische verplichtingen: Naleven van wettelijke eisen
4. Rechtsgronden voor Verwerking
Wij verwerken uw persoonlijke gegevens op basis van:
- Toestemming: Voor marketing communicatie en niet-essentiële cookies
- Contractuele noodzaak: Voor het uitvoeren van onze diensten
- Gerechtvaardigd belang: Voor websiteanalytics en bedrijfsvoering
- Wettelijke verplichting: Voor compliance met Nederlandse en EU-wetgeving
5. Delen van Gegevens
Wij delen uw persoonlijke gegevens niet met derden, behalve:
- Service providers: Betrouwbare partners die ons helpen bij dienstverlening (onder strikte confidentialiteit)
- Wettelijke vereisten: Wanneer dit wettelijk verplicht is
- Bedrijfsoverdracht: Bij fusie, acquisitie of verkoop van bedrijfsonderdelen
Alle derde partijen zijn contractueel verplicht om uw gegevens veilig te behandelen en alleen te gebruiken voor de aangegeven doeleinden.
6. Internationale Overdrachten
Uw gegevens worden primair verwerkt binnen de Europese Economische Ruimte (EER). Als gegevens buiten de EER worden overgedragen, zorgen wij voor adequate beschermingsmaatregelen zoals:
- Adequacy decisions van de Europese Commissie
- Standard Contractual Clauses (SCC's)
- Andere goedgekeurde overdracht mechanismen
7. Bewaartermijnen
Wij bewaren uw persoonlijke gegevens niet langer dan noodzakelijk:
- Contactgegevens: Tot 3 jaar na laatste contact (tenzij u bezwaar maakt)
- Klantgegevens: Gedurende de contractperiode plus 7 jaar (fiscale verplichtingen)
- Marketing gegevens: Tot u zich uitschrijft of bezwaar maakt
- Website analytics: Geanonimiseerd na 26 maanden
8. Uw Rechten
Onder de AVG heeft u de volgende rechten:
- Recht op inzage: Opvragen welke gegevens wij van u hebben
- Recht op rectificatie: Correctie van onjuiste gegevens
- Recht op wissing: Verwijdering van uw gegevens (onder bepaalde voorwaarden)
- Recht op beperking: Beperking van verwerking
- Recht op overdraagbaarheid: Overdracht van gegevens naar andere dienstverlener
- Recht op bezwaar: Bezwaar maken tegen verwerking
- Recht op intrekking toestemming: Toestemming intrekken (waar van toepassing)
Om deze rechten uit te oefenen, kunt u contact met ons opnemen via [email protected]. Wij reageren binnen 30 dagen op uw verzoek.
9. Beveiliging
Wij implementeren passende technische en organisatorische maatregelen om uw persoonlijke gegevens te beschermen:
- Encryptie: SSL/TLS encryptie voor gegevensoverdracht
- Toegangscontrole: Beperkte toegang op need-to-know basis
- Regular backups: Veilige backup procedures
- Incident response: Procedures voor datalek meldingen
- Training: Regelmatige privacy training voor medewerkers
10. Cookies
Onze website gebruikt cookies voor functionaliteit en analytics. Voor meer informatie over ons cookiegebruik, zie ons cookiebeleid.
11. Minderjarigen
Onze diensten zijn gericht op zakelijke klanten en zijn niet bedoeld voor personen onder de 16 jaar. Wij verzamelen bewust geen persoonlijke gegevens van minderjarigen onder de 16.
12. Wijzigingen in dit Beleid
Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. Belangrijke wijzigingen worden gecommuniceerd via onze website of direct per e-mail. De datum van laatste wijziging staat bovenaan dit document.
13. Contact en Klachten
Voor vragen over dit privacybeleid of over hoe wij uw gegevens verwerken:
U heeft ook het recht om een klacht in te dienen bij de Nederlandse Autoriteit Persoonsgegevens (AP) als u van mening bent dat wij uw persoonlijke gegevens niet correct verwerken.