Privacyverklaring

CoreCubes B.V. respecteert je privacy en gaat zorgvuldig om met je persoonsgegevens. In deze verklaring lees je welke gegevens we verzamelen, waarom, hoe lang we ze bewaren en welke rechten je hebt. Heb je vragen na het lezen? Mail ons gerust op info@corecubes.nl.

Wie is verantwoordelijk?

De verwerkingsverantwoordelijke is:

CoreCubes B.V.
Winklerlaan 363-41, 3571 KE Utrecht
KvK 94074542 · BTW NL866626402B01
info@corecubes.nl

Welke gegevens verwerken we, waarvoor en op welke grondslag?

We verwerken alleen gegevens die we nodig hebben voor een duidelijk doel. Hieronder per doel: welke gegevens, op welke grondslag (AVG art. 6) en hoe lang we ze bewaren.

1. Contact via formulier of e-mail

• Gegevens: naam, e-mailadres, bedrijfsnaam, telefoonnummer (optioneel), inhoud van je bericht.
• Doel: reageren op je vraag of aanvraag, en eventueel een vervolgafspraak inplannen.
• Grondslag: uitvoering van of voorbereiding op een overeenkomst (art. 6 lid 1 sub b) of toestemming (art. 6 lid 1 sub a).
• Bewaartermijn: 24 maanden na het laatste contact, daarna verwijderen we het bericht. Word je klant, dan vallen je gegevens onder doel 2.

2. Klantrelatiebeheer

• Gegevens: contactpersonen, bedrijfsgegevens, contractgegevens, communicatiegeschiedenis.
• Doel: uitvoering van de overeenkomst, support, facturatie en relatiebeheer.
• Grondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b) en gerechtvaardigd belang (art. 6 lid 1 sub f) voor relatiebeheer.
• Bewaartermijn: gedurende de looptijd van de overeenkomst plus 7 jaar (fiscale bewaarplicht voor administratie). Daarna verwijderen we de gegevens of anonimiseren we ze.

3. Websiteanalyse (Google Analytics 4)

• Gegevens: geanonimiseerd IP-adres, paginabezoeken, klikgedrag, apparaattype, browser, herkomst.
• Doel: begrijpen hoe bezoekers de site gebruiken zodat we hem kunnen verbeteren.
• Grondslag: toestemming (art. 6 lid 1 sub a). We plaatsen alleen analytische cookies als je daarvoor toestemming geeft via onze cookiebanner.
• Bewaartermijn: 14 maanden in Google Analytics.

4. Bedrijfsidentificatie (Leadinfo)

• Gegevens: IP-adres, dat door Leadinfo wordt gekoppeld aan een bedrijf (geen individu). Surfgedrag op onze site.
• Doel: herkennen welke bedrijven onze website bezoeken zodat ons salesteam relevante opvolging kan doen in B2B-context. Leadinfo identificeert geen natuurlijke personen.
• Grondslag: toestemming (art. 6 lid 1 sub a). We laden Leadinfo alleen als je marketingcookies hebt geaccepteerd.
• Bewaartermijn: conform het beleid van Leadinfo (zie leadinfo.com/nl/privacy).

Cookies en jouw keuze

Bij je eerste bezoek tonen wij een cookiebanner. Daarin kies je zelf welke categorieën je toestaat. Zonder jouw toestemming plaatsen wij geen analytische of marketingcookies. Je keuze blijft 13 maanden geldig en is altijd aan te passen.

Cookie-voorkeuren beheren →

Welke categorieën gebruiken we?

• Functionele cookies (altijd actief): nodig voor de basiswerking van de site, bijvoorbeeld het onthouden van je cookiekeuze. Geen tracking.
• Analytische cookies (toestemming vereist): Google Analytics 4 voor geaggregeerd inzicht in sitegebruik. IP-adressen worden geanonimiseerd.
• Marketingcookies (toestemming vereist): Leadinfo voor bedrijfsidentificatie zoals hierboven beschreven.

Met wie delen we gegevens?

We verkopen je gegevens niet. We schakelen wel verwerkers in die ons helpen onze dienst te leveren. Met al deze partijen hebben we een verwerkersovereenkomst gesloten.

• Microsoft Ireland Operations Ltd (Microsoft 365) — e-mail en kantoorautomatisering. Gegevens worden binnen de EU verwerkt.
• TransIP B.V. (Nederland) — domein en hosting.
• Uniserver Internet B.V. (Nederland) — hosting.
• Google Ireland Ltd (Google Analytics 4) — websiteanalyse. Google kan gegevens doorgeven aan Google LLC in de Verenigde Staten op basis van het EU-US Data Privacy Framework.
• Leadinfo B.V. (Nederland) — bedrijfsidentificatie.

Doorgifte buiten de EU

De meeste van onze verwerkers zijn binnen de EU gevestigd. Google Analytics kan gegevens doorgeven aan de VS onder het EU-US Data Privacy Framework, een door de Europese Commissie goedgekeurd adequaatheidsbesluit. Buiten dit kader vinden geen doorgiften aan derde landen plaats.

Beveiliging

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen. CoreCubes is ISO 27001-gecertificeerd. Onze maatregelen omvatten onder andere toegangsbeheer, versleuteling van data in rust en in transit, periodieke beveiligingstests en awareness-training voor medewerkers.

Jouw rechten

Op grond van de AVG heb je de volgende rechten:

• Inzage in de gegevens die we van je verwerken.
• Rectificatie van onjuiste of onvolledige gegevens.
• Verwijdering ("recht om vergeten te worden") in de daarvoor geldende gevallen.
• Beperking van de verwerking.
• Bezwaar tegen verwerking op basis van gerechtvaardigd belang.
• Dataportabiliteit — je gegevens in een gangbaar bestandsformaat ontvangen.
• Toestemming intrekken — als de verwerking gebaseerd is op jouw toestemming, kun je die altijd intrekken.

Je kunt deze rechten uitoefenen door een mail te sturen naar info@corecubes.nl. We reageren binnen één maand. We kunnen je vragen je identiteit aan te tonen als we daar redelijke twijfel over hebben — dat doen we alleen wanneer dat noodzakelijk is en in lijn met de richtlijnen van de Autoriteit Persoonsgegevens.

Klacht indienen

Heb je een klacht over hoe wij met je gegevens omgaan, en komen we er samen niet uit? Dan heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

Wijzigingen

We kunnen deze privacyverklaring van tijd tot tijd aanpassen. De meest actuele versie staat altijd op deze pagina, met daarboven de datum van laatste wijziging.