Privacyverklaring

Kort gezegd

• Geen cookies en geen advertentie- of volgdiensten. Hoeveel mensen de site bezoeken, tellen we zonder cookies en zonder je te herkennen.
• Wat je in een formulier invult, krijgen wij pas als je op verzenden klikt.
• Een aanvraag die geen offerte wordt, verwijderen we twaalf maanden na binnenkomst, en een aanvraag die op spam lijkt al na 30 dagen. Een offerte die je niet aanneemt, verwijderen we twaalf maanden na de laatste wijziging. Leidt hij tot een opdracht, dan bewaren we hem zeven jaar, omdat de wet dat vraagt.
• Je IP-adres gebruiken we alleen tegen misbruik, en we slaan het niet op.
• Een vraag of verzoek over je gegevens? Mail naar info@adamit.nl.

Zo werkt het precies

Wie wij zijn

ADAM IT B.V. is verantwoordelijk voor de persoonsgegevens die via deze website binnenkomen. Ons adres is Westeinde 6a, 3146 BZ Maassluis, en wij staan bij de Kamer van Koophandel ingeschreven onder nummer 88995313. Je bereikt ons op info@adamit.nl.

Als je de site bekijkt

Wij gebruiken geen cookies en geen advertentie- of volgdiensten. De site laadt geen scripts, lettertypen of beelden van andere partijen.

Zoals bij elke website krijgt de server bij elk bezoek technische gegevens mee, zoals je IP-adres en het soort browser. Onze hostingpartij Vercel gebruikt die om de pagina's te tonen en de site te beveiligen. Wij gebruiken ze niet om je te volgen of te herkennen.

Om te zien hoeveel mensen de site bezoeken en welke pagina's ze lezen, gebruiken we Vercel Web Analytics. Dat werkt zonder cookies en slaat niets op je apparaat op. Een bezoek wordt herkend aan een code die uit je verzoek wordt berekend (een hash) en die na 24 uur vervalt. Wij zien alleen totalen, zoals het aantal bezoekers per pagina, de website waar je vandaan kwam, het land en het soort apparaat. Je IP-adres zien wij niet.

Bij een eerste bezoek toont de site op een groot scherm een kort welkomstscherm. Om dat niet steeds opnieuw te laten zien, onthoudt je browser het tijdstip van je laatste bezoek in de lokale opslag (localStorage). Dat blijft op je eigen apparaat; wij krijgen het niet te zien. Je wist het via de instellingen van je browser.

Als je een formulier invult

Op de site staan drie formulieren: het contactformulier, de aanvraag voor een training en de aanvraag voor de gratis release-risicoscan bij de risicocheck. Wat je invult, blijft in je browser tot je op verzenden klikt. Pas dan sturen we het door. Wij ontvangen:

• altijd: je naam, je e-mailadres, je bericht of aanvraag, en de pagina waarop je het formulier invulde;
• als je ze invult: je bedrijf of organisatie en je telefoonnummer;
• bij een trainingsaanvraag: de trainingen die je kiest, het aantal groepen en deelnemers en de gewenste periode;
• bij de gratis scan: het adres van je app of webshop, je antwoorden en score uit de risicocheck, en de herkomst (zie hieronder).

De release-risicocheck

Je antwoorden in de risicocheck bewaart je browser in de sessieopslag (sessionStorage), zodat je verder kunt als je de pagina herlaadt. De score rekent je browser zelf uit. Wij zien je antwoorden pas als je de gratis scan aanvraagt. Sluit je het tabblad, dan is de sessieopslag weg.

Kom je op de risicocheck via een link met een herkomstlabel, zoals utm_source=linkedin, dan onthoudt je browser in dezelfde sessieopslag die labels en de naam van de website waar je vandaan kwam. Vraag je de scan aan, dan sturen we dat mee. Zo weten we via welk bericht of welke site je ons vond. We gebruiken het niet om je te volgen.

Je IP-adres

Om misbruik en spam te beperken, telt de website hoeveel berichten er van één IP-adres komen: hooguit vijf per kwartier. Dat tellen gebeurt in het werkgeheugen van de server. De website slaat je IP-adres nergens op.

De website geeft je IP-adres ook door aan D2R, dat op dezelfde manier telt. D2R bewaart daarvoor alleen een afgeleide code van het adres (een hash), niet het adres zelf, en verwijdert die code uiterlijk in de nacht na je bericht.

Tegen spam

Programma's vullen formulieren automatisch in, vaak met het mailadres van iemand anders. Daarom haalt elk formulier bij het openen een eenmalige code op bij onze website: een tijdstip met een willekeurige waarde, zonder cookie en zonder gegevens over jou. Die code gaat mee als je verzendt.

Verstuur je een formulier zonder die code, bijvoorbeeld zonder JavaScript, of binnen een paar seconden na het openen, dan zet D2R je aanvraag apart als mogelijke spam. Ook een aanvraag met een mailadres vol puntjes, of met dezelfde naam en hetzelfde bedrijf als een paar eerdere aanvragen op dezelfde dag, komt daar. Over zo'n aanvraag krijgen wij geen mail, maar we bekijken ze wel, zodat een echte aanvraag niet verloren gaat. Een mens beslist, niet de computer alleen.

Waarvoor we je gegevens gebruiken

• Om je vraag te beantwoorden, een kennismaking te plannen, een offerte te maken of de training voor te bereiden waar je om vraagt. Dat doen we op jouw verzoek, als stap naar een mogelijke overeenkomst (artikel 6 lid 1 onder b AVG als je zelf onze contractpartij wordt, en anders ons gerechtvaardigd belang om op je zakelijke verzoek te reageren, artikel 6 lid 1 onder f AVG).
• Om je aanvraag voor de gratis scan te behandelen en de scan uit te voeren (artikel 6 lid 1 onder b AVG als je zelf onze contractpartij wordt, en anders ons gerechtvaardigd belang om op je zakelijke verzoek te reageren, artikel 6 lid 1 onder f AVG).
• Om de site en de formulieren te beschermen tegen misbruik en spam, om te zien via welke berichten mensen de risicocheck vinden en om zonder cookies te tellen hoeveel mensen de site bezoeken. Dat is ons gerechtvaardigd belang (artikel 6 lid 1 onder f AVG).

Wij sturen je geen nieuwsbrief of reclame en verkopen je gegevens niet. Wij nemen geen besluiten over je die alleen door een computer worden genomen.

Waar je gegevens terechtkomen

Wij werken met D2R (Dare 2 Release), het platform waarmee wij software testen en bewaken en waarin wij ook aanvragen behandelen. Wat je verstuurt, gaat via onze website rechtstreeks naar D2R. D2R zet je aanvraag voor ons klaar en mailt ons op info@adamit.nl, hooguit één keer in het uur, met het kenmerk, de soort aanvraag en je naam. Je bericht en je mailadres lezen we in D2R. Jij krijgt van D2R geen mail: je ziet op de site dat je aanvraag binnen is, en wij antwoorden je zelf. Daarvoor gebruiken wij deze dienstverleners, die de gegevens alleen voor ons verwerken:

• Vercel: hosting van deze website en van D2R. De servers draaien in Frankfurt (Duitsland); de statische bestanden en de logs lopen via het wereldwijde netwerk van Vercel en kunnen ook in de Verenigde Staten staan;
• Neon: de database van D2R, in Frankfurt (Duitsland);
• Scaleway: een server van D2R in Amsterdam, die onder meer de mails verstuurt;
• Lettermint: een Nederlandse maildienst die de mails van D2R aflevert;
• Google Workspace: onze mailbox info@adamit.nl, waar de melding van je aanvraag binnenkomt en van waaruit wij je antwoorden.

Met al deze partijen hebben wij een verwerkersovereenkomst.

Vercel, Neon en Google zijn Amerikaanse bedrijven. De website en D2R draaien in de Europese Unie, maar toegang vanuit de Verenigde Staten is niet uit te sluiten, en Google kan mail ook buiten de Europese Unie bewaren. Vercel en Google, en voor Neon het moederbedrijf Databricks, zijn gecertificeerd onder het EU-US Data Privacy Framework, het adequaatheidsbesluit van de Europese Commissie voor doorgifte naar de Verenigde Staten; daarnaast gelden de standaardcontractbepalingen in onze verwerkersovereenkomsten met hen. De actuele lijst met de grondslag per partij staat op d2r.adamit.nl/subverwerkers.

Verder delen wij je gegevens met niemand, tenzij de wet ons daartoe verplicht.

Word je klant en krijg je toegang tot D2R, dan geldt voor je gebruik van D2R de privacyverklaring van D2R.

Hoe lang we je gegevens bewaren

• Een aanvraag die geen offerte wordt, verwijdert D2R automatisch twaalf maanden na binnenkomst.
• Een aanvraag die als spam is aangemerkt, verwijdert D2R automatisch 30 dagen later. Daarin staat vaak het mailadres van iemand anders, dat een programma heeft ingevuld. Die 30 dagen bewaren we hem om misbruik te bestrijden. Dat is ons gerechtvaardigd belang (artikel 6 lid 1 onder f AVG). Blijkt een aanvraag toch echt, dan zetten we hem terug en geldt de gewone termijn.
• Wordt je aanvraag een offerte en neem je die niet aan, dan verwijdert D2R de offerte en de aanvraag automatisch twaalf maanden na de laatste wijziging. Leidt de offerte tot een opdracht, dan hoort hij bij onze administratie. Die bewaren we zeven jaar, net als facturen, omdat de fiscale bewaarplicht dat vraagt.
• De melding van je aanvraag in onze mailbox (Google Workspace) verwijderen we automatisch na twee jaar. Mail die we daarna met je wisselen, bewaren we zeven jaar, omdat die bij onze administratie hoort.
• Je IP-adres slaan we niet op.

Je rechten

Je mag de gegevens die wij van je hebben inzien, laten verbeteren of laten verwijderen. Je mag ook vragen het gebruik ervan te beperken, bezwaar maken en je gegevens opvragen om ze aan een ander te geven. Mail daarvoor naar info@adamit.nl. Wij reageren binnen een maand.

Ben je niet tevreden over hoe wij met je gegevens omgaan, laat het ons dan weten. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens, via autoriteitpersoonsgegevens.nl.

Beveiliging

De site en D2R zijn alleen via een beveiligde verbinding (https) bereikbaar. De website stuurt je aanvraag met een eigen sleutel naar D2R. In D2R kunnen alleen medewerkers van ADAM IT de aanvragen zien, en zij loggen altijd in met tweestapsverificatie.

Links naar andere websites

Op deze site staan links naar andere websites, zoals LinkedIn, Google Maps en de fotobronnen Unsplash en Pexels. Volg je zo'n link, dan geldt de privacyverklaring van die website.

Wijzigingen

Verandert er iets in hoe wij met gegevens omgaan, dan passen wij deze verklaring aan. Onderaan staat de datum van de laatste versie.