Privacybeleid

Privacybeleid Resotech BV

Resotech BV respecteert de privacy van alle gebruikers van haar website en is vastbesloten uw persoonsgegevens te beschermen. Dit privacybeleid legt uit welke gegevens wij verzamelen, waarom, op welke rechtsgrondslag, hoe lang wij ze bewaren en welke rechten u heeft. Wij verwerken uw gegevens uitsluitend in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR, Verordening (EU) 2016/679) en de daarop gebaseerde Nederlandse wetgeving (UAVG).

1. Welke gegevens verzamelen wij?

Via het contactformulier: naam, bedrijfsnaam, e-mailadres, telefoonnummer en de inhoud van uw bericht.

Via de OT Security Intake Scan: bedrijfsnaam, sector, contactpersoon, functie, e-mailadres, en de ingevulde vragenlijst over IT/OT-beveiligingssituatie.

Automatisch bij websitebezoek: IP-adres (geanonimiseerd), browsertype, besturingssysteem, bezochte pagina's, datum en tijdstip van bezoek, verwijzende URL. Deze gegevens worden uitsluitend in geanonimiseerde of geaggregeerde vorm bewaard.

2. Doeleinden van verwerking

• Het beantwoorden van vragen en verzoeken die u via het contactformulier of e-mail indient
• Het uitvoeren van een overeenkomst voor cybersecuritydiensten en het sturen van offertes
• Het versturen van zakelijke communicatie, facturen en projectdocumentatie
• Het verbeteren van onze website op basis van geanonimiseerd gebruik
• Het naleven van wettelijke verplichtingen (belastingwetgeving, bewaarplichten)
• Het beschermen van de gerechtvaardigde belangen van Resotech BV

Wij verkopen, verhuren of delen uw persoonsgegevens nooit met derden voor commerciële doeleinden.

3. Rechtsgrondslag (AVG art. 6)

• Toestemming (art. 6 lid 1 sub a AVG): voor niet-noodzakelijke cookies en eventuele nieuwsbrieven. U kunt uw toestemming te allen tijde intrekken.
• Uitvoering van overeenkomst (art. 6 lid 1 sub b AVG): voor verwerking die noodzakelijk is voor onze dienstverlening en het beheren van de klantrelatie.
• Wettelijke verplichting (art. 6 lid 1 sub c AVG): voor verwerkingen die vereist zijn op grond van Nederlandse wetgeving, zoals de fiscale bewaarplicht van 7 jaar.
• Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): voor geanonimiseerde websiteanalyse en bedrijfsbeveiliging, mits uw belangen niet zwaarder wegen.

4. Bewaartermijnen

• Contactformuliergegevens: maximaal 2 jaar na het laatste contact, tenzij er een zakelijke relatie ontstaat
• Klantgegevens en contracten: 7 jaar na afloop van de overeenkomst (fiscale bewaarplicht, art. 52 AWR)
• Financiële administratie: 7 jaar conform de wettelijke bewaarplicht
• Websiteanalysegegevens: maximaal 26 maanden in geanonimiseerde vorm
• Cookietoestemming: opgeslagen in uw browser totdat u deze verwijdert

Na het verstrijken van de bewaartermijn worden uw gegevens veilig en definitief verwijderd of anonimiseerd.

5. Uw rechten (AVG hoofdstuk III)

Op grond van de AVG heeft u de volgende rechten:

• Inzage (art. 15 AVG): u kunt opvragen welke gegevens wij over u verwerken
• Rectificatie (art. 16 AVG): u kunt onjuiste gegevens laten corrigeren
• Vergetelheid (art. 17 AVG): u kunt verzoeken uw gegevens te laten verwijderen
• Beperking (art. 18 AVG): u kunt de verwerking onder bepaalde omstandigheden laten beperken
• Dataportabiliteit (art. 20 AVG): u kunt uw gegevens in een gestructureerd formaat opvragen
• Bezwaar (art. 21 AVG): u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
• Intrekking toestemming (art. 7 lid 3 AVG): u kunt verleende toestemming te allen tijde intrekken

Stuur uw verzoek naar info@resotech.nl. Wij reageren binnen de wettelijke termijn van één maand. U heeft tevens het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP): www.autoriteitpersoonsgegevens.nl of telefonisch: 088 – 1805 250.

6. Ontvangers van uw gegevens

Uw gegevens worden niet verkocht aan derden. Uitsluitend de volgende partijen kunnen in het kader van onze dienstverlening toegang hebben tot uw gegevens:

• Hostingprovider: de server waarop onze website draait (verwerker, op basis van een verwerkersovereenkomst)
• E-mailprovider: voor het doorsturen van contactformulierberichten
• Bevoegde autoriteiten: uitsluitend indien wettelijk verplicht (bijv. rechtelijke uitspraak of wettelijke verplichting)

Er vindt geen doorgifte van persoonsgegevens buiten de EER (Europese Economische Ruimte) plaats, tenzij passende waarborgen zijn getroffen conform hoofdstuk V AVG.

7. Cookies en opslag in de browser (Telecommunicatiewet)

Onze website slaat gegevens op in de browser van uw apparaat. Op grond van de Telecommunicatiewet (art. 11.7a Tw) zijn wij verplicht uw toestemming te vragen voor niet-noodzakelijke cookies.

• Functionele opslag (geen toestemming vereist): taalvoorkeur (resotech_lang), ingevulde formuliergegevens (rt-ot-intern-nl) zodat u bij een paginaverversing uw werk niet verliest
• Toestemmingsregistratie (geen toestemming vereist): uw cookiekeuze (rt_cookie_consent) — noodzakelijk om uw keuze te onthouden
• Analytische cookies (toestemming vereist): geanonimiseerde bezoekersstatistieken om de website te verbeteren
• Marketingcookies van derden: wij plaatsen geen marketingcookies van derden

U kunt uw cookievoorkeur te allen tijde wijzigen via de knop hieronder. U kunt cookies ook beheren via uw browserinstellingen (zie hulp van uw browser).

8. Beveiliging van uw gegevens

Als cybersecuritybedrijf hechten wij bijzonder groot belang aan de beveiliging van uw persoonsgegevens. Wij treffen passende technische en organisatorische maatregelen conform art. 32 AVG, waaronder:

• Versleutelde verbindingen (HTTPS/TLS) voor alle datacommunicatie
• HTTP-beveiligingsheaders (CSP, HSTS, X-Frame-Options, X-Content-Type-Options)
• Toegangsbeveiliging op basis van het principe van minimale rechten
• Regelmatige beveiligingsbeoordelingen van onze eigen systemen
• Verwerkersovereenkomsten met alle derde partijen die namens ons gegevens verwerken

Bij een datalek dat uw rechten of vrijheden kan schaden, informeren wij u en de Autoriteit Persoonsgegevens conform de wettelijke vereisten (art. 33–34 AVG, binnen 72 uur melden aan de AP).

9. Privacy van kinderen

Onze website en diensten zijn niet gericht op personen onder de 16 jaar. Wij verzamelen niet bewust persoonsgegevens van kinderen. Vermoedt u dat een minderjarige gegevens aan ons heeft verstrekt? Neem dan contact op via info@resotech.nl.

10. Contactgegevens verwerkingsverantwoordelijke

Resotech BV is de verwerkingsverantwoordelijke in de zin van art. 4 lid 7 AVG:

• Naam: Resotech BV
• Adres: Oeverkruid 12, 9738 AK Groningen, Nederland
• E-mail: info@resotech.nl
• Telefoon: +31 (0)50 452 45 23
• KvK: ingeschreven bij de Kamer van Koophandel Nederland

Voor vragen of verzoeken over uw persoonsgegevens reageren wij binnen twee werkdagen ter bevestiging en binnen één maand volledig.

11. Wijzigingen in dit beleid

Wij behouden ons het recht voor dit privacybeleid te wijzigen om te blijven voldoen aan wet- en regelgeving of om wijzigingen in onze dienstverlening te reflecteren. De meest actuele versie is altijd beschikbaar op resotech.nl/privacypolicy.html. Bij ingrijpende wijzigingen die uw rechten raken, zullen wij u actief informeren voor zover wij over uw contactgegevens beschikken.