Laatst bijgewerkt: 3 oktober 2026
Privacyverklaring
Versie 2.0.
Van Oosten Advies B.V. (ook handelend als Van Oosten Software), Wilgestraat 40, 4431 CH 's-Gravenpolder, KvK 42077708, btw NL869603504B01, e-mail info@van-oosten.nl, telefoon +31 85 109 1360, is verwerkingsverantwoordelijke voor de verwerkingen die in deze verklaring worden beschreven. Wij hebben geen functionaris voor gegevensbescherming; vragen over privacy stelt u aan info@van-oosten.nl.
1. Voor wie deze verklaring geldt
Deze verklaring geldt voor bezoekers van onze website, voor (contactpersonen van) klanten, prospects en leveranciers, en voor medewerkers van klanten die contact met ons opnemen voor ondersteuning. Zij geldt niet voor de gegevens die wij in opdracht van onze klanten verwerken in hun eigen IT-omgeving (bijvoorbeeld de inhoud van mailboxen, bestanden en back-ups van een klant die IT-beheer afneemt). Voor die verwerking is de klant verwerkingsverantwoordelijke en zijn wij verwerker; de afspraken daarover staan in onze verwerkersovereenkomst. Vragen over die gegevens stelt u aan de betreffende organisatie.
2. Welke gegevens wij verwerken, waarvoor en op welke grondslag
| Verwerking | Gegevens | Doel | Grondslag |
|---|---|---|---|
| Contactformulier en e-mail | Naam, e-mailadres, organisatie, onderwerp, bericht, telefoonnummer als u dat opgeeft | Beantwoorden van uw vraag; voorbereiden van een offerte | Uitvoering van een (voorgenomen) overeenkomst als u zelf de klant bent; anders gerechtvaardigd belang (zakelijk contact) |
| Kennismaking inplannen | Naam, e-mailadres, gekozen tijdstip, eventuele toelichting | Afspraak maken | Uitvoering van een voorgenomen overeenkomst; gerechtvaardigd belang (Microsoft Bookings, onderdeel van Microsoft 365) |
| Kennismaking inplannen | Naam, e-mailadres, gekozen tijdstip, eventuele toelichting | Afspraak maken | Uitvoering van een voorgenomen overeenkomst; gerechtvaardigd belang (Microsoft Bookings, onderdeel van Microsoft 365) |
| Klantadministratie en contractbeheer | Naam, functie, zakelijke contactgegevens van contactpersonen; bedrijfs-, contract- en betaalgegevens | Sluiten en uitvoeren van overeenkomsten, facturatie, relatiebeheer | Uitvoering van de overeenkomst; gerechtvaardigd belang (contact met zakelijke relaties); wettelijke bewaarplicht voor de administratie |
| Ondersteuning en ticketregistratie (IT-beheer en consultancy) | Naam en contactgegevens van de melder, tijdstip, onderwerp, status en bestede tijd van een melding | Afhandelen van meldingen, meten van reactietijden, facturatie | Uitvoering van de overeenkomst met de klant; gerechtvaardigd belang. De inhoud van meldingen en bijlagen verwerken wij als verwerker voor de klant |
| Telefonie en WhatsApp Business | Telefoonnummer, naam, tijdstip en duur van gesprekken; inhoud van WhatsApp-berichten | Bereikbaarheid voor klanten en ondersteuning | Uitvoering van de overeenkomst; gerechtvaardigd belang. Gesprekken worden niet opgenomen. Via WhatsApp delen wij en onze klanten geen wachtwoorden of gevoelige gegevens; berichten worden na afhandeling in ons ticketsysteem vastgelegd en uit WhatsApp verwijderd |
| Microsoft-partneradministratie | Bedrijfsgegevens van de klant; naam, e-mailadres en telefoonnummer van de persoon die namens de klant de Microsoft Customer Agreement aanvaardt; abonnementsgegevens | Registratie van de klantrelatie en abonnementen in het Microsoft Partner Center en bij onze indirect provider, zoals de Microsoft-partnervoorwaarden vereisen | Uitvoering van de overeenkomst; wettelijke en contractuele verplichting |
| Beveiliging van onze eigen systemen | Gebruikersnamen en handelingen van onze medewerkers in onze beheer- en documentatieplatformen; beveiligingslogboeken | Beveiliging, aantoonbaarheid van beheerhandelingen | Gerechtvaardigd belang (informatiebeveiliging) |
| Serverlogboeken van de website | IP-adres, tijdstip, opgevraagde pagina, browsergegevens | Beveiliging en het oplossen van fouten | Gerechtvaardigd belang |
| Websitestatistieken | Geaggregeerde, niet tot personen herleidbare paginaweergaven en conversies (Vercel Analytics en Speed Insights, zonder cookies) | Inzicht in het gebruik van de website | Gerechtvaardigd belang |
| Foutregistratie | URL, foutmelding, stacktrace, browserversie, IP-adres, alleen bij een technische fout (GlitchTip, door ons zelf gehost in Nederland) | Opsporen en oplossen van fouten | Gerechtvaardigd belang |
| Campagneparameters (UTM) | Herkomst van uw bezoek, alleen in het geheugen van de pagina en alleen gekoppeld aan uw gegevens als u het contactformulier verzendt | Weten via welk kanaal een aanvraag binnenkomt | Gerechtvaardigd belang |
Wij nemen geen besluiten op basis van geautomatiseerde verwerking en doen niet aan profilering.
3. Ontvangers en verwerkers
Wij delen persoonsgegevens alleen met partijen die wij nodig hebben voor de bovenstaande doelen en met wie wij een verwerkersovereenkomst hebben, of die zelf verantwoordelijk zijn voor hun verwerking.
| Ontvanger | Dienst | Land en verwerkingslocatie | Waarborg bij doorgifte buiten de EER |
|---|---|---|---|
| Vercel Inc. | Hosting van de website, Analytics en Speed Insights | Verenigde Staten; verwerking in de VS en de EU | EU-VS Data Privacy Framework (Vercel Inc. is daaronder gecertificeerd volgens eigen verklaring) en standaardcontractbepalingen van de Europese Commissie |
| Plus Five Five, Inc., handelend als Resend | Verzenden van e-mail vanuit het contactformulier | Verenigde Staten; e-mail wordt verzonden vanuit de EU (AWS-regio Ierland), maar accountgegevens, e-mailmetadata en logboeken worden in de VS opgeslagen | EU-VS Data Privacy Framework (volgens eigen verklaring) en standaardcontractbepalingen |
| Upstash, Inc. | Beperken van misbruik van het contactformulier (op basis van een gehasht IP-adres) | Verenigde Staten; database in AWS-regio Ierland | EU-VS Data Privacy Framework (volgens eigen verklaring) en standaardcontractbepalingen |
| GlitchTip (zelf gehost) | Foutregistratie van de website | Nederland | Niet van toepassing |
| Microsoft Ireland Operations Ltd. | Microsoft 365 (onze eigen e-mail, agenda en documenten), Microsoft Dynamics 365 Business Central (onze administratie en facturatie), Microsoft Partner Center | Ierland; verwerking binnen de EU Data Boundary van Microsoft met de door Microsoft gedocumenteerde uitzonderingen | Microsoft Products and Services Data Protection Addendum; standaardcontractbepalingen |
| Crayon B.V., Amsterdam (indirect provider Microsoft) | Licentieadministratie en facturatie van Microsoft-abonnementen | Nederland | Niet van toepassing |
| NinjaOne, LLC (VS) | Ticketsysteem, documentatie, beheer en monitoring van apparaten, back-up voor klanten die IT-beheer afnemen | Verwerking en opslag in de EU (beheerplatform bij Amazon Web Services in Duitsland; back-up in AWS-datacenters Frankfurt of Dublin); supporttoegang mogelijk vanuit de VS en de Filipijnen | EU-VS Data Privacy Framework (volgens eigen verklaring) en standaardcontractbepalingen |
| Huntress Labs Incorporated | 24/7 geautomatiseerde bewaking van accounts en apparaten voor klanten die IT-beheer afnemen | Verenigde Staten | EU-VS Data Privacy Framework (volgens eigen verklaring) en standaardcontractbepalingen |
| CyberDrain B.V. | Beheerplatform voor Microsoft 365-omgevingen van klanten | Nederland; hosting in Microsoft Azure in de EU, regio Frankfurt | Niet van toepassing binnen de EU |
| Proton AG | Wachtwoordkluis (end-to-end versleuteld) | Zwitserland; opslag in Zwitserland, Duitsland en Noorwegen | Adequaatheidsbesluit van de Europese Commissie voor Zwitserland |
| WhatsApp Ireland Limited (Meta) | WhatsApp Business-app | Ierland; doorgifte aan WhatsApp LLC en Meta Platforms, Inc. in de VS | EU-VS Data Privacy Framework en standaardcontractbepalingen van Meta |
| Beltify (KvK 94049475, Groningen; telefonie) | Zakelijk telefoonnummer en gespreksafhandeling | Nederland | Niet van toepassing |
| Accountant, bank, incassobureau (alleen bij een onbetaalde factuur), verzekeraar, overheidsinstanties | Administratie, betalingen, incasso, verzekering, wettelijke verplichtingen | Nederland | Zelfstandig verantwoordelijk |
Voor doorgiften buiten de Europese Economische Ruimte gebruiken wij een adequaatheidsbesluit van de Europese Commissie (waaronder het EU-VS Data Privacy Framework voor daaronder gecertificeerde organisaties en het besluit voor Zwitserland) of de standaardcontractbepalingen van de Europese Commissie, waar nodig met aanvullende maatregelen. Als een waarborg vervalt, schakelen wij over op een andere waarborg of stoppen wij de doorgifte. Een actueel overzicht van onze verwerkers verstrekken wij op verzoek; klanten van IT-beheer vinden dit in de verwerkersovereenkomst en het klantenportaal.
4. Bewaartermijnen
| Gegevens | Bewaartermijn |
|---|---|
| Berichten via het contactformulier en e-mail zonder vervolg | Maximaal 2 jaar na het laatste contact |
| Offertes zonder opdracht | 2 jaar na de offertedatum |
| Contracten, facturen en de administratie | 7 jaar na afloop van het boekjaar (fiscale bewaarplicht) |
| Ticketregistratie (metagegevens) van klanten | Looptijd van de overeenkomst plus 2 jaar |
| Inhoud van tickets en bijlagen van klanten van IT-beheer | Volgens de verwerkersovereenkomst: verwijderd na de exitperiode (actieve kopieën binnen 30 dagen, back-upkopieën binnen 90 dagen) |
| WhatsApp-berichten | Verwijderd na vastlegging in het ticketsysteem, uiterlijk 90 dagen na het laatste bericht |
| Gegevens in de Microsoft-partneradministratie | Zolang de klant Microsoft-abonnementen via ons afneemt, plus de termijn die Microsoft en de fiscale bewaarplicht vereisen |
| Beveiligingslogboeken van onze eigen systemen | Maximaal 12 maanden, tenzij langer nodig voor een incidentonderzoek |
| Serverlogboeken van de website | Maximaal 30 dagen |
| Foutregistratie (GlitchTip) | Maximaal 90 dagen |
| Campagneparameters | Alleen in het geheugen van de pagina; verdwijnen bij verversen of sluiten |
5. Beveiliging
Wij beveiligen persoonsgegevens met onder meer meervoudige verificatie op al onze accounts, gescheiden beheerdersaccounts, versleutelde opslag van toegangsgegevens in een wachtwoordkluis, versleutelde en centraal beheerde werkplekken, logging van beheerhandelingen en leveranciers met een aantoonbaar beveiligingsniveau (ISO 27001 of SOC 2). Onze beveiligingsmaatregelen voor klanten van IT-beheer staan in de verwerkersovereenkomst.
6. Uw rechten
U heeft het recht op inzage, rectificatie, verwijdering, beperking van de verwerking, overdraagbaarheid van gegevens en bezwaar tegen verwerkingen op grond van gerechtvaardigd belang. Toestemming kunt u altijd intrekken. Stuur uw verzoek aan info@van-oosten.nl; wij reageren binnen een maand. Wij kunnen u vragen zich te identificeren. Bent u het niet eens met hoe wij met uw gegevens omgaan, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) of, als u in België woont of gevestigd bent, bij de Gegevensbeschermingsautoriteit (gegevensbeschermingsautoriteit.be).
7. Wijzigingen
Wij kunnen deze verklaring aanpassen. De actuele versie staat altijd op deze pagina met de datum van de laatste wijziging. Bij wezenlijke wijzigingen informeren wij klanten per e-mail.
Zie ook: cookieverklaring, algemene voorwaarden, disclaimer.