Privacyverklaring

Wie is verantwoordelijk

Van Etten Advisory, handelsnaam van Van Etten Investments BV (KvK 27191279), is verwerkingsverantwoordelijke voor de gegevens die via deze website en in opdrachten worden verwerkt. Vragen over privacy stelt u via het contactformulier op deze site.

Welke gegevens ik verwerk

Ik beperk me tot wat nodig is om contact te leggen en een opdracht uit te voeren:

• Contactgegevens die u zelf invult: naam, organisatie, e-mailadres, telefoonnummer en de omschrijving van uw vraag.
• Gegevens die tijdens een opdracht ontstaan: correspondentie, verslagen, adviezen en de documenten die u mij verstrekt.
• Administratieve gegevens die ik wettelijk moet bewaren: facturen, opdrachtbevestigingen en betaalgegevens.
• Technische gegevens van de website: het IP-adres van uw bezoek wordt door de server kortstondig verwerkt om misbruik van het contactformulier tegen te gaan. Het wordt niet opgeslagen en niet aan u herleid.

Cookies en meetsoftware

Deze site plaatst geen trackingcookies. Er staat geen Google Analytics, geen advertentiepixel en geen social-mediatracker op. Er worden ook geen bezoekersprofielen opgebouwd en er wordt niets aan derde partijen doorgegeven.

Omdat er alleen strikt noodzakelijke techniek wordt gebruikt, is een cookiemelding niet nodig: u hoeft nergens toestemming voor te geven om deze site te bekijken. Het contactformulier wordt op mijn eigen server verwerkt en direct per e-mail doorgestuurd; er komt geen externe formulierdienst aan te pas.

Waarom ik ze verwerk

• Om uw vraag te beantwoorden en een kennismaking in te plannen (gerechtvaardigd belang).
• Om een opdracht uit te voeren en te factureren (uitvoering van de overeenkomst).
• Om te voldoen aan de fiscale bewaarplicht (wettelijke verplichting).

Ik gebruik uw gegevens niet voor commerciële mailings, verkoop ze niet en deel ze niet met derden voor hun eigen doeleinden.

Vertrouwelijkheid bij opdrachten

Opdrachten raken vaak aan gevoelige informatie: transactiedossiers, klantenlijsten, beveiligingsbevindingen. Die informatie deel ik met niemand buiten de opdracht, ook niet met andere opdrachtgevers. Waar een opdracht een geheimhoudingsovereenkomst kent, gaat die voor op deze verklaring als hij strenger is.

Ik werk zonder team en zonder onderaannemers. Is inschakeling van een derde toch nodig, dan gebeurt dat alleen na uw toestemming en onder een verwerkersovereenkomst.

Wie uw gegevens nog meer ziet

Alleen de dienstverleners die ik nodig heb om te kunnen werken: mijn e-mail- en opslagleverancier, mijn boekhouder en mijn accountantskantoor. Met elk van hen zijn verwerkersafspraken gemaakt. Gegevens worden binnen de Europese Economische Ruimte opgeslagen, tenzij een leverancier aantoonbaar een passend beschermingsniveau biedt.

Hoe lang ik bewaar

• Contactverzoeken die niet tot een opdracht leiden: maximaal twaalf maanden.
• Opdrachtdossiers: zeven jaar na afronding, in lijn met de fiscale bewaarplicht en de aansprakelijkheidstermijn.
• Financiële administratie: zeven jaar.

Beveiliging

Gegevens staan in versleutelde opslag, accounts zijn beveiligd met tweefactorauthenticatie en apparaten zijn versleuteld. Documenten die u mij stuurt, bewaar ik niet langer dan nodig. Vermoedt u een kwetsbaarheid in deze website of in mijn omgeving, kijk dan op de pagina Verantwoord melden.

Uw rechten

U mag inzage vragen in uw gegevens, ze laten corrigeren of verwijderen, de verwerking laten beperken, bezwaar maken en uw gegevens laten overdragen. Een verzoek dient u in via het contactformulier; ik reageer op dit soort verzoeken binnen vier weken. Komen we er niet uit, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens.

Wijzigingen

Verandert mijn werkwijze of de wet, dan pas ik deze verklaring aan. De datum bovenaan geeft de laatste versie aan.