1. Wie is verantwoordelijk?
Datajuristen, gevestigd te Gouda en ingeschreven bij de Kamer van Koophandel onder nummer 99678284, is verwerkingsverantwoordelijke voor de persoonsgegevens die in deze verklaring worden beschreven.
Vragen over privacy of een verzoek over uw gegevens kunt u sturen naar info@datajuristen.nl of telefonisch bespreken via +31 6 43 53 03 99.
2. Welke gegevens verwerken wij?
Wij kunnen naam, functie, organisatie, e-mailadres, telefoonnummer en de inhoud van uw bericht verwerken wanneer u contact opneemt. Bij een opdracht verwerken wij daarnaast gegevens die nodig zijn voor offertes, overeenkomsten, planning, uitvoering, communicatie, facturatie en dossierbeheer.
De website kan beperkte technische gegevens in beveiligings- en serverlogs verwerken, zoals tijdstip, opgevraagde pagina, apparaatinformatie en IP-adres. Deze gegevens worden gebruikt om de website veilig en beschikbaar te houden.
3. Doelen en grondslagen
Wij gebruiken persoonsgegevens om vragen te beantwoorden, een offerte voor te bereiden, overeenkomsten uit te voeren, contact te onderhouden, facturen en administratie te verwerken, onze dienstverlening te beveiligen en aan wettelijke verplichtingen te voldoen.
De grondslag is, afhankelijk van de situatie, het nemen van stappen voorafgaand aan een overeenkomst, de uitvoering van een overeenkomst, een wettelijke verplichting, een gerechtvaardigd belang zoals veilige bedrijfsvoering en relatiebeheer, of toestemming wanneer die specifiek wordt gevraagd.
4. Contactformulier, nieuwsbrief en e-mail
Wanneer u het contactformulier verstuurt, controleert onze server eerst de invoer en verzendt vervolgens uw naam, e-mailadres, optioneel ingevulde organisatie en telefoonnummer, bericht en paginapad en, alleen na toestemming voor statistieken, de bekende advertentiebron en campagnenaam via FormSubmit naar info@datajuristen.nl. Uw eigen e-mailprogramma wordt niet geopend. FormSubmit verwerkt deze gegevens voor de verzending en bewaart inzendingen volgens zijn documentatie 30 dagen. De website slaat de formulierinhoud niet daarnaast op in een eigen database. Om misbruik te beperken verwerkt de server het IP-adres kortstondig tot een met een geheime sleutel afgeleide beveiligingscode voor een tijdvak van tien minuten. De database bevat hiervoor alleen die code, een teller en een vervaltijd; geen ruw IP-adres, e-mailadres of bericht. Verlopen codes worden bij volgende formulier- of statistiekverzoeken verwijderd. Deze beveiligingsgegevens worden niet gebruikt voor bezoekersprofielen.
Bij de gratis scans blijven uw losse antwoorden in uw browser en worden ze niet bewaard. Via ‘Bespreek mijn uitslag’ kunt u zelf kiezen om de naam van de scan en een bewerkbare samenvatting aan uw contactbericht toe te voegen. Deze optie staat standaard uit. Alleen de samenvatting die u heeft gekozen en gecontroleerd wordt bij het verzenden van het formulier meegestuurd; uw losse antwoorden worden niet automatisch toegevoegd.
Bij webinarinteresse verwerken wij uw e-mailadres, gekozen onderwerp, toestemming en tijdstip via dezelfde verzenddienst. U ontvangt een uitnodiging zodra voor dat onderwerp een datum bekend is; dit meldt u niet automatisch aan voor de nieuwsbrief. Intrekken kan via info@datajuristen.nl. Voor de nieuwsbrief verwerken wij uw e-mailadres, de gegeven toestemming, het tijdstip van aanmelding en het paginapad. De aanmelding wordt via FormSubmit naar Datajuristen gestuurd. U kunt uw toestemming altijd intrekken via de afmeldmogelijkheid in de nieuwsbrief of via info@datajuristen.nl. De nieuwsbriefgegevens worden gebruikt zolang u bent aangemeld; bewijs van toestemming wordt alleen bewaard zolang dat nodig is voor verantwoording. Stuur geen bijzondere persoonsgegevens, medische dossiers, wachtwoorden of andere gevoelige informatie via een algemeen webformulier of onbeveiligde e-mail. Neem bij een gevoelig dossier eerst telefonisch contact op voor een passende overdrachtswijze.
5. Gegevens binnen opdrachten
Voor advies, een DPIA, audit, training, PO-, FG- of CISO-dienstverlening kan Datajuristen persoonsgegevens verwerken die de opdrachtgever beschikbaar stelt. De precieze rol en instructies worden per opdracht bepaald. Wanneer Datajuristen als verwerker optreedt, worden passende verwerkersafspraken gemaakt.
Een externe FG heeft een onafhankelijke wettelijke positie. De opdrachtgever blijft als verwerkingsverantwoordelijke verantwoordelijk voor de eigen verwerkingen en besluiten.
6. Met wie delen wij gegevens?
Wij delen gegevens alleen wanneer dit nodig is met zorgvuldig geselecteerde dienstverleners voor hosting, e-mail, kantoorautomatisering, administratie, beveiliging of specialistische ondersteuning. Zij ontvangen niet meer gegevens dan voor hun taak nodig is en worden waar vereist contractueel gebonden.
Gegevens kunnen ook worden verstrekt wanneer een wettelijke verplichting dit vereist of wanneer dit noodzakelijk is voor de vaststelling, uitoefening of verdediging van een recht. Wij verkopen geen persoonsgegevens.
7. Verwerking buiten de EER
Wanneer een leverancier gegevens buiten de Europese Economische Ruimte verwerkt, gebruiken wij een toepasselijke doorgiftegrond en passende waarborgen, zoals een adequaatheidsbesluit of door de Europese Commissie goedgekeurde contractuele bepalingen. Welke waarborg relevant is, hangt af van de gebruikte dienst.
8. Hoe lang bewaren wij gegevens?
Contactvragen zonder opdracht bewaren wij in beginsel niet langer dan 24 maanden na het laatste inhoudelijke contact, tenzij eerdere verwijdering passend is of langere bewaring nodig is voor een geschil of wettelijke plicht. Contract- en opdrachtdossiers bewaren wij zolang dit nodig is voor uitvoering, verantwoording en mogelijke rechtsvorderingen.
Gegevens uit de financiële basisadministratie worden in beginsel zeven jaar bewaard. Beveiligingslogs worden zo kort mogelijk bewaard, afgestemd op het doel en de noodzaak om incidenten te onderzoeken.
9. Beveiliging
Datajuristen neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, onbevoegde toegang, wijziging of openbaarmaking. De maatregelen worden afgestemd op de aard van de gegevens, de dienstverlening en de actuele risico’s.
11. Uw privacyrechten
U kunt vragen om inzage, correctie, verwijdering, beperking, overdraagbaarheid of bezwaar. Wanneer verwerking op toestemming is gebaseerd, kunt u die toestemming intrekken. Een verzoek kan worden gestuurd naar info@datajuristen.nl. Wij kunnen aanvullende informatie vragen om uw identiteit zorgvuldig vast te stellen.
U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens. Wij stellen het op prijs wanneer u een zorg eerst aan ons voorlegt, zodat wij die rechtstreeks kunnen onderzoeken.
12. Wijzigingen
Datajuristen kan deze verklaring aanpassen wanneer de website, dienstverlening of regelgeving verandert. De meest actuele versie staat altijd op deze pagina. Laatst bijgewerkt: 18 september 2026.