Onze Beleidslijnen

Habby B.V., handelend onder de naam Variversi™ (“4URight”, “wij”, “onze”, “ons”), is de verwerkingsverantwoordelijke van uw persoonlijke gegevens. Habby B.V. is een besloten vennootschap opgericht onder Nederlands recht, met statutaire zetel in Amersfoort, Nederland,

geregistreerd op De Stuwdam 33–35,

3815 KM Amersfoort,

Nederland,

telefoon +31 (0)85 4019 174,

Kamer van Koophandel (KvK) nr. 70401276,

volledig gestort aandelenkapitaal EUR 500.000,

BTW nr. NL 8583.07.431 B 01.

Deze privacyverklaring informeert u over de manier waarop wij uw persoonlijke gegevens verwerken in het kader van 4URight.

Hoe u contact met ons kunt opnemen

• GDPR contactpersoon:Linda Pavan

• E-mail:linda@variversi.com

• Telefoon:+31 (0)85 4019 174

• Postadres (voor verzoeken van betrokkenen):Habby B.V. (Variversi), De Stuwdam 33–35, 3815 KM Amersfoort, Nederland

Welke persoonlijke gegevens verzamelen we en hoe gebruiken we deze?

Het type persoonlijke gegevens dat we verzamelen en gebruiken is beperkt tot de informatie die u ons verstrekt. Dit is onder andere het geval als u:

• Op enige manier contact met ons opneemt;

• Het contactformulier invult;

• Een contract met ons aangaat of een van onze andere diensten aanvraagt;

• Onze website bezoekt.

Deze Privacyverklaring is alleen van toepassing op de platforms en delen van de websites die wij beheren, die eigendom van ons zijn onder het merkVariversi,en alle persoonlijke gegevens die wij verwerken van websitebezoekers, prospects, klanten en zakelijke relaties.

Wij zullen uw persoonlijke gegevens nooit delen of verkopen aan iemand zonder uw kennis of goedkeuring. Wij zullen alleen geautoriseerde informatie delen met derden als zij door ons zijn ingehuurd om de levering van onze diensten aan u te vergemakkelijken of als wij wettelijk verplicht zijn om informatie aan een overheidsinstantie te overhandigen.

Categorieën van persoonlijke gegevens en doel

Verduidelijking over juridische grondslagen

Waar we op toestemming vertrouwen, betekent dit dat we de relevante persoonsgegevens (bijv. via niet-essentiële cookies, inzendingen van het contactformulier voor marketing) niet zullen verwerken, tenzij u ons uw uitdrukkelijke toestemming heeft gegeven. U kunt deze toestemming op elk moment intrekken.

Waar we op gerechtvaardigd belang vertrouwen, betekent dit dat de verwerking noodzakelijk is om ons belang in het opereren, beveiligen en verbeteren van onze website en diensten na te streven, mits deze belangen niet worden overschaduwd door uw fundamentele rechten en vrijheden. U heeft het recht om op elk moment bezwaar te maken tegen een dergelijke verwerking.

Toestemming

Waar toestemming de juridische basis is voor de verwerking van uw persoonsgegevens, kunt u uw toestemming op elk moment intrekken. U kunt dit doen door contact met ons op te nemen vialinda@variversi.com, door te bellen+31 (0)85 4019 174, of door te schrijven naar:

Habby B.V. (Variversi), GDPR Contactpersoon, De Stuwdam 33–35, 3815 KM Amersfoort, Nederland.

Zodra u toestemming intrekt, zullen we de relevante persoonsgegevens niet langer verwerken, tenzij er een andere wettelijke basis voor is (bijv. naleving van wettelijke verplichtingen of de uitvoering van een contract).

Bewaartermijnen

We bewaren uw informatie om u in staat te stellen onze diensten te blijven gebruiken zolang als nodig is om de doeleinden te vervullen waarvoor deze is verzameld, of zoals wettelijk vereist.

• Gegevens van het contactformulier:tot maximaal12 maandenna het oplossen van uw aanvraag.

• Contractgerelateerde gegevens (klanten, leveranciers, partners): 7 jaar na beëindiging van de relatie, in overeenstemming met de Nederlandse belasting- en administratieve wetgeving.

• Technische gegevens van de website (IP-adres, logs): tot 6 maanden, tenzij een langere opslag vereist is voor beveiliging of fraudepreventie.

Geautomatiseerde besluitvorming

Geautomatiseerde besluitvorming verwijst naar beslissingen die door computers of systemen worden genomen zonder menselijke tussenkomst. We zorgen ervoor dat er geen persoonlijke gegevens worden verwerkt in geautomatiseerde besluitvorming.

Delen van persoonlijke gegevens

We maken gebruik van derden om onze platforms en diensten te beheren. Het is mogelijk dat deze derden toegang hebben tot uw persoonlijke gegevens. Als dat het geval is, nemen we passende maatregelen om ervoor te zorgen dat uw gegevens adequaat zijn beveiligd en alleen voor de bedoelde doeleinden worden gebruikt.

We kunnen uw gegevens delen met een organisatie of entiteit die zich buiten de Europese Economische Ruimte (EER) bevindt. We zullen er dan voor zorgen dat uw persoonlijke gegevens alleen worden overgedragen in overeenstemming met de toepasselijke privacywetgeving. Dit betekent onder andere dat overdrachten alleen plaatsvinden waar:

• Een adequaatheidsbesluit van de Europese Commissie vaststelt dat er een adequaat niveau van bescherming is; of

• Standaardcontractbepalingen (“SCC's”) die door de Europese Commissie zijn aangenomen, van kracht zijn, samen met een gedocumenteerde Transfer Impact Assessment (TIA) en, waar nodig, aanvullende waarborgen zoals encryptie, pseudonimisering of contractuele verplichtingen om in wezen gelijkwaardige bescherming te waarborgen in overeenstemming met de uitspraak van Schrems II.

Dit kan omvatten:

• IT-dienstverleners;

• Hosting-, onderhouds- en ondersteuningsproviders;

• Cloudproviders;

• Proton (e-mail en communicatietool);

• Odoo (CRM- en bedrijfsbeheersysteem);

• Andere systemen die worden gebruikt voor bestandsoverdracht of projectmanagement.

Waar we gebruikmaken van externe dienstverleners (zoals IT-providers, hostingbedrijven, Proton voor communicatie en Odoo voor CRM en bedrijfsbeheer), fungeren zij als onze verwerkers onder onze instructies. We hebben gegevensverwerkingsovereenkomsten (DPA's) met deze providers gesloten in overeenstemming met Artikel 28 van de AVG om ervoor te zorgen dat uw gegevens veilig en rechtmatig worden verwerkt. In bepaalde gevallen, waar een derde partij zijn eigen doeleinden bepaalt (bijvoorbeeld betalingsproviders of toezichthouders), fungeert die partij als een onafhankelijke verwerkingsverantwoordelijke onder de AVG.

Daarnaast kunnen we uw gegevens delen met bevoegde toezichthouders, autoriteiten, gerechtelijke instanties of andere partijen waar we wettelijk toe verplicht zijn, of als dit noodzakelijk is in het kader van juridische procedures of om onze juridische rechten vast te stellen of uit te oefenen (bijvoorbeeld om klachten of procedures te behandelen).

Natuurlijk worden alleen de persoonsgegevens die noodzakelijk zijn voor de uitvoering van het werk gedeeld.

Internationale overdrachten van persoonsgegevens

We kunnen uw gegevens delen met een organisatie of entiteit die zich buiten de Europese Economische Ruimte (EER) bevindt. We zullen er dan voor zorgen dat uw persoonsgegevens alleen worden doorgegeven als deze partijen garanderen dat de overdracht plaatsvindt in overeenstemming met de toepasselijke privacywetgeving.

Dit betekent onder andere dat de persoonsgegevens alleen buiten de EER worden overgedragen in het geval dat:

• Een adequaatheidsbesluit van de Europese Commissie bepaalt dat er een adequaat niveau van bescherming is voor de overdracht van persoonsgegevens naar dat land; of

• Aanvullende passende waarborgen zijn geïmplementeerd, zoals de Standaardcontractbepalingen.

Wij zorgen ervoor dat we voldoen aan alle aanvullende vereisten en richtlijnen van het Europees Hof van Justitie, de wetgeving inzake gegevensbescherming en toezichthoudende autoriteiten met betrekking tot de overdracht van persoonsgegevens.

Bescherming van persoonsgegevens

Wij nemen de bescherming van uw persoonsgegevens zeer serieus. We hebben passende technische en organisatorische beveiligingsmaatregelen getroffen om te voorkomen dat uw persoonsgegevens per ongeluk verloren gaan, worden benaderd of op een ongeautoriseerde manier worden bekendgemaakt.

Daarnaast beperken we de toegang tot uw persoonsgegevens tot strikt noodzakelijke medewerkers, aannemers en andere derden. Zij zullen uw persoonsgegevens alleen verwerken op onze instructies en zijn onderworpen aan een geheimhoudingsplicht.

Ten slotte trainen we onze medewerkers over het belang van vertrouwelijkheid en het waarborgen van de privacy en informatiebeveiliging van uw persoonsgegevens.

Rechten van de betrokkene en hun uitvoering

In overeenstemming met de toepasselijke wetgeving heeft u verschillende rechten met betrekking tot de verwerking van uw persoonsgegevens, die hieronder zijn opgesomd:

• Recht op toegang:u kunt toegang vragen tot de persoonsgegevens die op u betrekking hebben;

• Recht op rectificatie:u kunt verzoeken om onjuiste of onvolledige gegevens te corrigeren;

• Recht op wissen:u kunt in bepaalde omstandigheden verzoeken om verwijdering van uw gegevens;

• Recht op beperking van de verwerking:u kunt in bepaalde omstandigheden beperking van de verwerking aanvragen;

• Recht op gegevensoverdraagbaarheid:u kunt uw gegevens ontvangen in een gestructureerd, veelgebruikt, machineleesbaar formaat en deze naar een andere verwerkingsverantwoordelijke overdragen;

• Recht van bezwaar:u kunt te allen tijde bezwaar maken tegen de verwerking van uw persoonsgegevens;

• Recht om niet onderworpen te worden aan geautomatiseerde besluitvorming:u kunt menselijke controle aanvragen als de verwerking kan leiden tot een (juridisch) gevolg;

• Recht op informatie:u heeft het recht om geïnformeerd te worden over correcties, verwijderingen en beperkingen van de verwerking.

Als u vragen heeft of een van de bovenstaande rechten wilt uitoefenen, neem dan contact met ons op via:

• Habby B.V. (Variversi)

• GDPR contactpersoon:Linda Pavan

• E-mail:linda@variversi.com

• Telefoon:+31 (0)85 4019 174

• Postadres:De Stuwdam 33–35, 3815 KM Amersfoort, Nederland.

Redelijke toegang tot uw persoonsgegevens wordt kosteloos verleend na indiening van het verzoek. We zullen binnen een maand na bevestiging van uw verzoek reageren. Als we niet binnen een maand kunnen voldoen, zullen we u informeren over de verwachte datum. We kunnen ook aanvullende informatie nodig hebben om uw identiteit te verifiëren voordat we uw verzoek inwilligen.

U heeft ook het recht om een klacht in te dienen bij de toezichthoudende autoriteit. In Nederland is dit deAutoriteit Persoonsgegevens: https://autoriteitpersoonsgegevens.nl

Als u gevestigd bent in een andere EU/EEA-lidstaat, kunt u ook een klacht indienen bij uw lokale toezichthoudende autoriteit. In Italië is dit bijvoorbeeld de Garante per la protezione dei dati personali (www.garanteprivacy.it).

Wijzigingen

Wij behouden ons het recht voor om deze Privacyverklaring op elk moment en om welke reden dan ook te wijzigen. We zullen de gewijzigde Privacyverklaring op onze website publiceren. Indien wettelijk vereist, wordt u op de hoogte gesteld van belangrijke wijzigingen in onze Privacyverklaring.