Privacyverklaring Redder Management

Redder Management respecteert jouw privacy en gaat zorgvuldig om met persoonsgegevens. In deze privacyverklaring leggen wij uit welke persoonsgegevens wij verwerken, waarom wij dat doen, hoelang wij deze bewaren, met welke partijen wij samenwerken en welke privacyrechten je hebt.

Deze privacyverklaring is van toepassing op de website reddermanagement.nl (inclusief de afgeschermde Account-omgeving), op contact met Redder Management en op onze advies-, interim- en Quick-Scan-dienstverlening.

1. Wie is verantwoordelijk voor de verwerking?

De verwerkingsverantwoordelijke is:

Redder Management
Vestigingsplaats: Utrecht
KvK-nummer: 85453390
BTW-nummer: NL004096479B07
E-mail: bart@reddermanagement.nl
Telefoon: 06-18090556
Postadres: Jerry Bockstraat 59, 3543CA, Utrecht

Redder Management bepaalt voor welke doeleinden en op welke wijze persoonsgegevens worden verwerkt.

Voor vragen over privacy of deze privacyverklaring kun je contact opnemen via bart@reddermanagement.nl

2. Welke persoonsgegevens verwerken wij?

Welke persoonsgegevens wij verwerken, hangt af van de manier waarop je onze website en dienstverlening gebruikt.

2.1 Wanneer je contact met ons opneemt

Wanneer je contact met ons opneemt via e-mail, telefoon, een formulier op de website, WhatsApp, LinkedIn of een ander communicatiekanaal, kunnen wij de volgende gegevens verwerken:

• naam;
• e-mailadres;
• telefoonnummer;
• bedrijfsnaam;
• functie;
• de inhoud van je bericht;
• datum en tijd van het contact;
• andere gegevens die je zelf aan ons verstrekt.

2.2 Wanneer je een Quick-Scan of andere dienst aanvraagt

Wanneer je een Quick-Scan, adviestraject of interimdienst aanvraagt of afneemt, kunnen wij daarnaast de volgende gegevens verwerken:

• zakelijke contactgegevens;
• informatie over je organisatie;
• project- en opdrachtinformatie;
• informatie over bedrijfsprocessen, systemen en commerciele vraagstukken;
• afspraken en correspondentie;
• gespreksverslagen;
• offertes en overeenkomsten;
• factuur-, bank- en betaalgegevens;
• gegevens die noodzakelijk zijn voor de uitvoering en administratie van de opdracht.

Wij verzoeken je om geen bijzondere of gevoelige persoonsgegevens aan ons te verstrekken, tenzij dit noodzakelijk is en daar vooraf afspraken over zijn gemaakt.

2.3 Wanneer je een account in de Account-omgeving gebruikt

Een deel van onze website is afgeschermd: de Account-omgeving met trainingen en documenten. Een account ontstaat op twee manieren: wij nodigen je uit per e-mail, of je meldt je zelf aan met je LinkedIn-account voor een pakket (bijvoorbeeld een whitepaper). Bij een account verwerken wij:

• naam en e-mailadres (het e-mailadres is je inlognaam);
• een wachtwoord, versleuteld opgeslagen, als je met e-mailadres en wachtwoord inlogt;
• bij aanmelden of inloggen met LinkedIn: je naam, het door LinkedIn geverifieerde e-mailadres, een LinkedIn-identificatienummer en, als LinkedIn die meegeeft, een link naar je profielfoto;
• bedrijfsnaam en telefoonnummer, voor zover je die zelf invult of aanvult;
• voor welk pakket je je hebt aangemeld, op welk moment en dat je daarbij hebt ingestemd met deze privacyverklaring;
• welke trainingen, documenten en mappen aan jouw account zijn toegewezen;
• datum en tijd van je laatste login.

Wij vragen LinkedIn niet om meer dan naam, e-mailadres en profielfoto en wij plaatsen niets op je LinkedIn-profiel.

2.4 Wanneer je onze website bezoekt

Bij een bezoek aan reddermanagement.nl kunnen automatisch technische en gebruiksgegevens worden verwerkt, zoals:

• IP-adres;
• browsertype;
• apparaattype;
• besturingssysteem;
• schermresolutie;
• datum en tijd van het bezoek;
• bezochte pagina's;
• klik- en navigatiegedrag;
• verwijzende website;
• cookievoorkeuren;
• technische loggegevens;
• gegevens over de werking en beveiliging van de website.

Afhankelijk van jouw cookiekeuze kunnen daarnaast statistische gegevens worden verzameld via Google Analytics.

3. Voor welke doeleinden verwerken wij persoonsgegevens?

Wij verwerken persoonsgegevens voor de volgende doeleinden:

• om toestemming en cookievoorkeuren vast te leggen;
• om vragen en contactverzoeken te beantwoorden;
• om een Quick-Scan, adviesopdracht of interimopdracht uit te voeren;
• om offertes en overeenkomsten op te stellen;
• om afspraken te plannen en contact te onderhouden;
• om je toegang te geven tot de Account-omgeving en de content die aan jouw account is toegewezen;
• om je na een aanmelding een welkomstmail te sturen en later contact met je op te nemen over het pakket waarvoor je je hebt aangemeld;
• om onze diensten te leveren en te verbeteren;
• om onze administratie en facturatie te verzorgen;
• om betalingen te verwerken;
• om te voldoen aan fiscale en andere wettelijke verplichtingen;
• om onze website technisch goed en veilig te laten functioneren;
• om misbruik, spam, fraude en beveiligingsincidenten te voorkomen;
• om inzicht te krijgen in het gebruik van onze website;
• om onze website en dienstverlening te verbeteren;
• om klachten, geschillen of juridische aanspraken te behandelen.

4. Op welke grondslagen verwerken wij persoonsgegevens?

Wij verwerken persoonsgegevens alleen wanneer daarvoor een geldige grondslag uit de Algemene verordening gegevensbescherming bestaat.

4.1 Uitvoering van een overeenkomst

Wij verwerken persoonsgegevens wanneer dit noodzakelijk is om een overeenkomst uit te voeren of om op jouw verzoek stappen te nemen voordat een overeenkomst wordt gesloten.

Dit geldt bijvoorbeeld wanneer je:

• een Quick-Scan aanvraagt;
• informatie over onze dienstverlening opvraagt;
• om een offerte vraagt;
• een advies- of interimopdracht met ons aangaat;
• een account in de Account-omgeving gebruikt.

4.2 Wettelijke verplichting

Wij verwerken en bewaren bepaalde persoonsgegevens omdat wij daartoe wettelijk verplicht zijn. Dit geldt bijvoorbeeld voor gegevens die onderdeel zijn van onze financiele en fiscale administratie.

4.3 Gerechtvaardigd belang

Wij kunnen persoonsgegevens verwerken wanneer dit noodzakelijk is voor een gerechtvaardigd belang van Redder Management of een derde.

Dit kan onder meer gelden voor:

• het beantwoorden van zakelijke vragen;
• het onderhouden van zakelijke relaties, waaronder opvolging na een aanmelding voor een pakket;
• het beveiligen van onze website en systemen, waaronder spam-bescherming op formulieren;
• het voorkomen van misbruik en fraude;
• het verbeteren van onze dienstverlening;
• het vaststellen, uitoefenen of verdedigen van juridische aanspraken.

Wij wegen ons belang daarbij af tegen jouw privacybelang.

4.4 Toestemming

Voor bepaalde verwerkingen vragen wij vooraf toestemming. Dit geldt voor de statistische cookies van Google Analytics en voor het aanmelden met LinkedIn voor een pakket.

Je kunt een gegeven toestemming altijd weer intrekken. Het intrekken van toestemming heeft geen gevolgen voor verwerkingen die voor de intrekking rechtmatig hebben plaatsgevonden.

5. Cookies en vergelijkbare technieken

Onze website maakt gebruik van een klein aantal cookies. Cookies zijn kleine bestanden die bij een bezoek aan een website op je apparaat kunnen worden geplaatst of uitgelezen. Wij gebruiken geen cookiebeheer van derden; de cookiebanner is onderdeel van de website zelf.

5.1 Noodzakelijke cookies

Deze cookies zijn nodig om de website correct en veilig te laten werken. Daarvoor is geen voorafgaande toestemming vereist.

• rm_consent: onthoudt je cookiekeuze (accepteren of weigeren), zodat de banner niet bij elk bezoek terugkomt. Bewaartermijn: een jaar.
• csrftoken: beveiligt formulieren tegen misbruik vanaf andere websites. Bewaartermijn: een jaar.
• sessionid: houdt je ingelogd in de Account-omgeving. Wordt alleen geplaatst als je inlogt en verloopt bij uitloggen of na twee weken.

5.2 Statistische cookies en Google Analytics

Wij gebruiken Google Analytics 4 om inzicht te krijgen in het gebruik van onze website. Daarbij kan onder meer worden gemeten:

• hoeveel bezoekers de website gebruiken;
• welke pagina's worden bezocht;
• hoelang pagina's worden bekeken;
• via welke bron bezoekers op de website komen;
• welk type apparaat en browser wordt gebruikt;
• hoe bezoekers door de website navigeren.

Google Analytics wordt pas geladen nadat je in de cookiebanner op "Accepteren" hebt geklikt. Kies je "Weigeren", dan wordt de Analytics-code niet geladen en worden er geen Analytics-cookies (zoals _ga en _ga_*) geplaatst. Wij gebruiken daarvoor Google Consent Mode; die geeft je keuze door aan Google.

Google kan gegevens verwerken op servers buiten de Europese Economische Ruimte. Zie daarvoor ook onderdeel 10 van deze privacyverklaring.

5.3 Marketingcookies

Redder Management gebruikt geen LinkedIn Insight Tag, Meta Pixel of andere advertentie- of marketingtrackingpixels. Wij plaatsen geen cookies voor gepersonaliseerde advertenties of advertentieprofielen.

Een link naar onze LinkedIn-pagina en de knop om met LinkedIn in te loggen plaatsen vanuit onze website geen LinkedIn-trackingcookies. Zodra je op die knop klikt, ga je naar LinkedIn en geldt daar de privacyverklaring van LinkedIn.

Wanneer wij in de toekomst marketingtechnieken gaan gebruiken, passen wij deze privacyverklaring aan en vragen wij waar vereist vooraf toestemming.

5.4 Cookievoorkeuren wijzigen

Bij je eerste bezoek aan de website maak je in de cookiebanner een keuze. Wil je die keuze later wijzigen, verwijder dan de cookie rm_consent voor reddermanagement.nl via de instellingen van je browser (of verwijder alle cookies van deze website); bij je volgende bezoek verschijnt de banner opnieuw.

6. Formulieren op de website

Wanneer je het contactformulier of het Quick-Scan-formulier gebruikt, verwerken wij de gegevens die je zelf invult om je bericht te beantwoorden en contact met je op te nemen. Een inzending wordt opgeslagen in het beheersysteem van de website en per e-mail naar ons verzonden.

Om spam tegen te gaan, controleren wij bij een inzending een aantal technische signalen: een verborgen controleveld, de tijd tussen het openen en verzenden van het formulier, het aantal inzendingen per IP-adres binnen korte tijd en een kleine rekenopdracht die je browser op de achtergrond uitvoert (ALTCHA). Die controle draait volledig op onze eigen server; er wordt daarvoor geen gegevens gedeeld met een externe dienst. Het IP-adres wordt hiervoor kort bewaard (maximaal een uur).

Ben je ingelogd in de Account-omgeving, dan vullen wij naam, e-mailadres, bedrijf en telefoonnummer alvast in vanuit je account. Vul je in een formulier een bedrijfsnaam of telefoonnummer in dat nog niet in je account staat, dan bewaren wij dat ook bij je account. Bestaande gegevens overschrijven wij niet.

7. E-mail, telefoon en externe communicatiekanalen

Wanneer je rechtstreeks per e-mail, telefoon, WhatsApp of LinkedIn contact met ons opneemt, verwerken wij je contactgegevens en de inhoud van de communicatie om je vraag te beantwoorden of onze dienstverlening uit te voeren.

Voor communicatie via externe platforms gelden daarnaast de privacyvoorwaarden van de betreffende aanbieder. Wij hebben geen volledige invloed op de wijze waarop externe platforms persoonsgegevens verwerken wanneer je hun diensten gebruikt.

8. Welke externe partijen kunnen persoonsgegevens verwerken?

Wij verkopen, verhuren of verhandelen persoonsgegevens niet.

Voor de werking van onze website, communicatie, administratie en dienstverlening maken wij gebruik van externe dienstverleners. Deze partijen kunnen daarbij persoonsgegevens ontvangen of namens Redder Management verwerken.

Het kan onder meer gaan om:

• onze hostingprovider, waar de website en de database van de website draaien;
• onze e-mailprovider, voor het versturen en ontvangen van e-mail, waaronder activatie-, welkomst- en notificatiemails;
• Google, voor Google Analytics (alleen na toestemming);
• LinkedIn (Microsoft), als je ervoor kiest om met LinkedIn aan te melden of in te loggen;
• leveranciers van websitebeheer, beveiliging en technisch onderhoud;
• cloudopslag- en kantoorsoftwareleveranciers;
• boekhoudsoftware en administratieve dienstverleners;
• banken en betaaldienstverleners;
• professionele adviseurs, wanneer dat noodzakelijk is;
• overheidsinstanties, wanneer wij wettelijk verplicht zijn gegevens te verstrekken.

Wij verstrekken aan deze partijen niet meer persoonsgegevens dan noodzakelijk voor het betreffende doel.

Wanneer een leverancier persoonsgegevens uitsluitend in onze opdracht verwerkt, maken wij waar nodig afspraken in een verwerkersovereenkomst.

Sommige partijen bepalen zelfstandig voor welke doeleinden en op welke wijze zij persoonsgegevens verwerken. Zij zijn dan zelfstandig verwerkingsverantwoordelijke. In dat geval geldt ook de privacyverklaring van die partij. Dat geldt bijvoorbeeld voor LinkedIn wanneer je met LinkedIn inlogt.

9. Ingesloten inhoud en links naar andere websites

Onze website kan links naar andere websites en ingesloten inhoud bevatten, zoals video's, afbeeldingen, socialemediapagina's of andere externe diensten.

Ingesloten inhoud kan zich gedragen alsof je de website van de externe aanbieder rechtstreeks bezoekt. De aanbieder kan daarbij technische gegevens verwerken, cookies plaatsen of je gebruik van de inhoud meten.

Wij zijn niet verantwoordelijk voor de privacypraktijken van externe websites. Wij raden je aan om de privacyverklaring van de betreffende aanbieder te lezen.

10. Verwerking buiten de Europese Economische Ruimte

Sommige leveranciers, waaronder Google en LinkedIn (Microsoft), kunnen persoonsgegevens verwerken buiten de Europese Economische Ruimte.

Wanneer persoonsgegevens buiten de EER worden verwerkt, zorgen wij ervoor dat daarvoor een geldige wettelijke basis bestaat.

Dit kan bijvoorbeeld gebeuren op basis van:

• een adequaatheidsbesluit van de Europese Commissie;
• goedgekeurde standaardcontractbepalingen;
• aanvullende technische en organisatorische maatregelen;
• een andere wettelijk toegestane doorgiftegrond.

Wij beoordelen waar mogelijk of de betreffende leverancier passende waarborgen biedt.

11. Hoelang bewaren wij persoonsgegevens?

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor deze zijn verzameld, tenzij wij wettelijk verplicht zijn de gegevens langer te bewaren.

Wij hanteren in beginsel de volgende bewaartermijnen:

Contactaanvragen en formulierinzendingen

Berichten die via een formulier, e-mail of een ander kanaal binnenkomen en niet tot een opdracht leiden, bewaren wij maximaal twee jaar na het laatste inhoudelijke contact. Wanneer een bericht onderdeel wordt van een klant- of projectdossier, geldt de bewaartermijn van dat dossier.

Offertes en aanvragen

Offertes en aanvragen die niet tot een opdracht leiden, bewaren wij maximaal twee jaar na het verlopen, afwijzen of intrekken van de offerte.

Accounts in de Account-omgeving

Accountgegevens bewaren wij zolang je account bestaat. Wij kunnen een account intrekken wanneer het niet meer wordt gebruikt; op jouw verzoek verwijderen wij je account. De vastlegging van je aanmelding voor een pakket (moment en toestemming) bewaren wij zolang het account bestaat, om te kunnen aantonen dat je hebt ingestemd.

Klant- en projectgegevens

Klantgegevens, projectinformatie en zakelijke correspondentie bewaren wij gedurende de opdracht en in beginsel maximaal vijf jaar na afronding van de opdracht.

Wij kunnen gegevens langer bewaren wanneer dit noodzakelijk is voor het behandelen van een klacht, geschil of juridische aanspraak.

Financiele administratie

Facturen, betaalgegevens en andere gegevens die onderdeel zijn van onze fiscale administratie bewaren wij gedurende de wettelijke fiscale bewaartermijn, in beginsel zeven jaar.

Technische loggegevens

Technische en beveiligingslogs bewaren wij in beginsel maximaal zes maanden, tenzij een incident, onderzoek of wettelijke verplichting een langere bewaring noodzakelijk maakt. Gegevens voor de spam-bescherming van formulieren (IP-adres en tijdstip) bewaren wij maximaal een uur.

Analyticsgegevens

De bewaartermijn van gegevens binnen Google Analytics wordt bepaald door onze instellingen in Google Analytics en de technische werking van Google.

Cookievoorkeuren

Je cookiekeuze staat een jaar in de cookie rm_consent op je eigen apparaat. Wij slaan de keuze niet aan onze kant op.

12. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, onbevoegde toegang, misbruik, ongewenste openbaarmaking, onrechtmatige wijziging en vernietiging.

Deze maatregelen bestaan onder meer uit:

• een beveiligde HTTPS-verbinding;
• versleutelde opslag van wachtwoorden;
• afgeschermde content in de Account-omgeving die alleen zichtbaar is voor de accounts waaraan hij is toegewezen;
• sterke wachtwoorden en tweefactorauthenticatie voor het beheer waar mogelijk;
• beperkte toegangsrechten;
• tijdige software- en beveiligingsupdates;
• beveiligde back-ups;
• spam-bescherming op formulieren;
• beveiliging van apparatuur;
• afspraken met leveranciers.

Geen enkele manier van opslag of verzending is volledig zonder risico. Wanneer zich een datalek voordoet, beoordelen wij of dit moet worden gemeld bij de Autoriteit Persoonsgegevens en bij de betrokken personen.

13. Jouw privacyrechten

Je hebt afhankelijk van de omstandigheden het recht om:

• informatie te ontvangen over de verwerking van je persoonsgegevens;
• inzage te krijgen in je persoonsgegevens;
• onjuiste of onvolledige gegevens te laten corrigeren;
• persoonsgegevens te laten verwijderen;
• de verwerking te laten beperken;
• bezwaar te maken tegen een verwerking;
• persoonsgegevens te laten overdragen;
• een gegeven toestemming in te trekken;
• een klacht in te dienen bij de Autoriteit Persoonsgegevens;
• niet te worden onderworpen aan uitsluitend geautomatiseerde besluitvorming met aanzienlijke gevolgen, voor zover daarvan sprake is.

Heb je een account in de Account-omgeving, dan kun je je naam, telefoonnummer en bedrijfsnaam zelf aanpassen onder My account. Voor het wijzigen van je e-mailadres of het verwijderen van je account neem je contact met ons op.

Je kunt een verzoek indienen via: bart@reddermanagement.nl

Vermeld daarbij duidelijk op welk recht je een beroep doet.

Om misbruik te voorkomen, kunnen wij aanvullende informatie vragen waarmee wij je identiteit kunnen controleren. Wij vragen daarbij niet meer informatie dan noodzakelijk.

Wij reageren in beginsel binnen een maand na ontvangst van je verzoek. Wanneer een verzoek ingewikkeld is of wanneer wij veel verzoeken ontvangen, kan deze termijn volgens de AVG worden verlengd. Wij informeren je daar dan over.

Het recht op verwijdering is niet absoluut. Wij kunnen gegevens bijvoorbeeld niet verwijderen wanneer wij deze vanwege een wettelijke verplichting moeten bewaren of wanneer zij noodzakelijk zijn voor een juridische aanspraak.

14. Klacht indienen

Wanneer je een klacht hebt over de manier waarop wij met je persoonsgegevens omgaan, verzoeken wij je eerst contact met ons op te nemen via bart@reddermanagement.nl.

Je hebt daarnaast altijd het recht om een klacht in te dienen bij de Nederlandse toezichthouder: Autoriteit Persoonsgegevens.

15. Geautomatiseerde besluitvorming

Redder Management neemt geen besluiten die uitsluitend zijn gebaseerd op geautomatiseerde verwerking en die juridische of vergelijkbare aanzienlijke gevolgen voor personen hebben.

Google Analytics wordt alleen gebruikt voor statistische analyse van het websitegebruik en niet om automatisch besluiten over individuele bezoekers te nemen. De spam-bescherming op formulieren beoordeelt alleen of een inzending van een mens afkomstig lijkt; een geweigerde inzending kun je altijd alsnog per e-mail of telefoon aan ons doorgeven.

16. Verplichte en vrijwillige verstrekking van gegevens

Je bent niet verplicht om persoonsgegevens aan ons te verstrekken.

Zonder bepaalde gegevens kunnen wij mogelijk:

• je vraag niet beantwoorden;
• geen contact met je opnemen;
• geen offerte opstellen;
• geen Quick-Scan uitvoeren;
• geen account aanmaken of een pakket beschikbaar stellen;
• geen overeenkomst aangaan of uitvoeren;
• niet aan wettelijke verplichtingen voldoen.

In formulieren geven wij waar mogelijk aan welke velden verplicht en welke optioneel zijn.

17. Persoonsgegevens van anderen

Wanneer je persoonsgegevens van een andere persoon aan ons verstrekt, ben je ervoor verantwoordelijk dat je daarvoor toestemming of een andere geldige grondslag hebt.

Verstrek niet meer gegevens over anderen dan noodzakelijk.

18. Wijzigingen in deze privacyverklaring

Wij kunnen deze privacyverklaring aanpassen wanneer:

• onze website verandert;
• wij nieuwe diensten of leveranciers gebruiken;
• de verwerking van persoonsgegevens verandert;
• wettelijke regels of richtlijnen veranderen.

De meest actuele versie staat altijd op reddermanagement.nl.

Bovenaan deze privacyverklaring staat de datum van de laatste wijziging.