Direct naar de inhoud
Van Oosten Advies B.V.

Laatst bijgewerkt: 3 oktober 2026

Privacyverklaring

Versie 2.0.

Van Oosten Advies B.V. (ook handelend als Van Oosten Software), Wilgestraat 40, 4431 CH 's-Gravenpolder, KvK 42077708, btw NL869603504B01, e-mail info@van-oosten.nl, telefoon +31 85 109 1360, is verwerkingsverantwoordelijke voor de verwerkingen die in deze verklaring worden beschreven. Wij hebben geen functionaris voor gegevensbescherming; vragen over privacy stelt u aan info@van-oosten.nl.

1. Voor wie deze verklaring geldt

Deze verklaring geldt voor bezoekers van onze website, voor (contactpersonen van) klanten, prospects en leveranciers, en voor medewerkers van klanten die contact met ons opnemen voor ondersteuning. Zij geldt niet voor de gegevens die wij in opdracht van onze klanten verwerken in hun eigen IT-omgeving (bijvoorbeeld de inhoud van mailboxen, bestanden en back-ups van een klant die IT-beheer afneemt). Voor die verwerking is de klant verwerkingsverantwoordelijke en zijn wij verwerker; de afspraken daarover staan in onze verwerkersovereenkomst. Vragen over die gegevens stelt u aan de betreffende organisatie.

2. Welke gegevens wij verwerken, waarvoor en op welke grondslag

Verwerkingen, gegevens, doelen en grondslagen
VerwerkingGegevensDoelGrondslag
Contactformulier en e-mailNaam, e-mailadres, organisatie, onderwerp, bericht, telefoonnummer als u dat opgeeftBeantwoorden van uw vraag; voorbereiden van een offerteUitvoering van een (voorgenomen) overeenkomst als u zelf de klant bent; anders gerechtvaardigd belang (zakelijk contact)
Kennismaking inplannenNaam, e-mailadres, gekozen tijdstip, eventuele toelichtingAfspraak makenUitvoering van een voorgenomen overeenkomst; gerechtvaardigd belang (Microsoft Bookings, onderdeel van Microsoft 365)
Kennismaking inplannenNaam, e-mailadres, gekozen tijdstip, eventuele toelichtingAfspraak makenUitvoering van een voorgenomen overeenkomst; gerechtvaardigd belang (Microsoft Bookings, onderdeel van Microsoft 365)
Klantadministratie en contractbeheerNaam, functie, zakelijke contactgegevens van contactpersonen; bedrijfs-, contract- en betaalgegevensSluiten en uitvoeren van overeenkomsten, facturatie, relatiebeheerUitvoering van de overeenkomst; gerechtvaardigd belang (contact met zakelijke relaties); wettelijke bewaarplicht voor de administratie
Ondersteuning en ticketregistratie (IT-beheer en consultancy)Naam en contactgegevens van de melder, tijdstip, onderwerp, status en bestede tijd van een meldingAfhandelen van meldingen, meten van reactietijden, facturatieUitvoering van de overeenkomst met de klant; gerechtvaardigd belang. De inhoud van meldingen en bijlagen verwerken wij als verwerker voor de klant
Telefonie en WhatsApp BusinessTelefoonnummer, naam, tijdstip en duur van gesprekken; inhoud van WhatsApp-berichtenBereikbaarheid voor klanten en ondersteuningUitvoering van de overeenkomst; gerechtvaardigd belang. Gesprekken worden niet opgenomen. Via WhatsApp delen wij en onze klanten geen wachtwoorden of gevoelige gegevens; berichten worden na afhandeling in ons ticketsysteem vastgelegd en uit WhatsApp verwijderd
Microsoft-partneradministratieBedrijfsgegevens van de klant; naam, e-mailadres en telefoonnummer van de persoon die namens de klant de Microsoft Customer Agreement aanvaardt; abonnementsgegevensRegistratie van de klantrelatie en abonnementen in het Microsoft Partner Center en bij onze indirect provider, zoals de Microsoft-partnervoorwaarden vereisenUitvoering van de overeenkomst; wettelijke en contractuele verplichting
Beveiliging van onze eigen systemenGebruikersnamen en handelingen van onze medewerkers in onze beheer- en documentatieplatformen; beveiligingslogboekenBeveiliging, aantoonbaarheid van beheerhandelingenGerechtvaardigd belang (informatiebeveiliging)
Serverlogboeken van de websiteIP-adres, tijdstip, opgevraagde pagina, browsergegevensBeveiliging en het oplossen van foutenGerechtvaardigd belang
WebsitestatistiekenGeaggregeerde, niet tot personen herleidbare paginaweergaven en conversies (Vercel Analytics en Speed Insights, zonder cookies)Inzicht in het gebruik van de websiteGerechtvaardigd belang
FoutregistratieURL, foutmelding, stacktrace, browserversie, IP-adres, alleen bij een technische fout (GlitchTip, door ons zelf gehost in Nederland)Opsporen en oplossen van foutenGerechtvaardigd belang
Campagneparameters (UTM)Herkomst van uw bezoek, alleen in het geheugen van de pagina en alleen gekoppeld aan uw gegevens als u het contactformulier verzendtWeten via welk kanaal een aanvraag binnenkomtGerechtvaardigd belang

Wij nemen geen besluiten op basis van geautomatiseerde verwerking en doen niet aan profilering.

3. Ontvangers en verwerkers

Wij delen persoonsgegevens alleen met partijen die wij nodig hebben voor de bovenstaande doelen en met wie wij een verwerkersovereenkomst hebben, of die zelf verantwoordelijk zijn voor hun verwerking.

Ontvangers, diensten, landen en waarborgen
OntvangerDienstLand en verwerkingslocatieWaarborg bij doorgifte buiten de EER
Vercel Inc.Hosting van de website, Analytics en Speed InsightsVerenigde Staten; verwerking in de VS en de EUEU-VS Data Privacy Framework (Vercel Inc. is daaronder gecertificeerd volgens eigen verklaring) en standaardcontractbepalingen van de Europese Commissie
Plus Five Five, Inc., handelend als ResendVerzenden van e-mail vanuit het contactformulierVerenigde Staten; e-mail wordt verzonden vanuit de EU (AWS-regio Ierland), maar accountgegevens, e-mailmetadata en logboeken worden in de VS opgeslagenEU-VS Data Privacy Framework (volgens eigen verklaring) en standaardcontractbepalingen
Upstash, Inc.Beperken van misbruik van het contactformulier (op basis van een gehasht IP-adres)Verenigde Staten; database in AWS-regio IerlandEU-VS Data Privacy Framework (volgens eigen verklaring) en standaardcontractbepalingen
GlitchTip (zelf gehost)Foutregistratie van de websiteNederlandNiet van toepassing
Microsoft Ireland Operations Ltd.Microsoft 365 (onze eigen e-mail, agenda en documenten), Microsoft Dynamics 365 Business Central (onze administratie en facturatie), Microsoft Partner CenterIerland; verwerking binnen de EU Data Boundary van Microsoft met de door Microsoft gedocumenteerde uitzonderingenMicrosoft Products and Services Data Protection Addendum; standaardcontractbepalingen
Crayon B.V., Amsterdam (indirect provider Microsoft)Licentieadministratie en facturatie van Microsoft-abonnementenNederlandNiet van toepassing
NinjaOne, LLC (VS)Ticketsysteem, documentatie, beheer en monitoring van apparaten, back-up voor klanten die IT-beheer afnemenVerwerking en opslag in de EU (beheerplatform bij Amazon Web Services in Duitsland; back-up in AWS-datacenters Frankfurt of Dublin); supporttoegang mogelijk vanuit de VS en de FilipijnenEU-VS Data Privacy Framework (volgens eigen verklaring) en standaardcontractbepalingen
Huntress Labs Incorporated24/7 geautomatiseerde bewaking van accounts en apparaten voor klanten die IT-beheer afnemenVerenigde StatenEU-VS Data Privacy Framework (volgens eigen verklaring) en standaardcontractbepalingen
CyberDrain B.V.Beheerplatform voor Microsoft 365-omgevingen van klantenNederland; hosting in Microsoft Azure in de EU, regio FrankfurtNiet van toepassing binnen de EU
Proton AGWachtwoordkluis (end-to-end versleuteld)Zwitserland; opslag in Zwitserland, Duitsland en NoorwegenAdequaatheidsbesluit van de Europese Commissie voor Zwitserland
WhatsApp Ireland Limited (Meta)WhatsApp Business-appIerland; doorgifte aan WhatsApp LLC en Meta Platforms, Inc. in de VSEU-VS Data Privacy Framework en standaardcontractbepalingen van Meta
Beltify (KvK 94049475, Groningen; telefonie)Zakelijk telefoonnummer en gespreksafhandelingNederlandNiet van toepassing
Accountant, bank, incassobureau (alleen bij een onbetaalde factuur), verzekeraar, overheidsinstantiesAdministratie, betalingen, incasso, verzekering, wettelijke verplichtingenNederlandZelfstandig verantwoordelijk

Voor doorgiften buiten de Europese Economische Ruimte gebruiken wij een adequaatheidsbesluit van de Europese Commissie (waaronder het EU-VS Data Privacy Framework voor daaronder gecertificeerde organisaties en het besluit voor Zwitserland) of de standaardcontractbepalingen van de Europese Commissie, waar nodig met aanvullende maatregelen. Als een waarborg vervalt, schakelen wij over op een andere waarborg of stoppen wij de doorgifte. Een actueel overzicht van onze verwerkers verstrekken wij op verzoek; klanten van IT-beheer vinden dit in de verwerkersovereenkomst en het klantenportaal.

4. Bewaartermijnen

Bewaartermijnen per soort gegevens
GegevensBewaartermijn
Berichten via het contactformulier en e-mail zonder vervolgMaximaal 2 jaar na het laatste contact
Offertes zonder opdracht2 jaar na de offertedatum
Contracten, facturen en de administratie7 jaar na afloop van het boekjaar (fiscale bewaarplicht)
Ticketregistratie (metagegevens) van klantenLooptijd van de overeenkomst plus 2 jaar
Inhoud van tickets en bijlagen van klanten van IT-beheerVolgens de verwerkersovereenkomst: verwijderd na de exitperiode (actieve kopieën binnen 30 dagen, back-upkopieën binnen 90 dagen)
WhatsApp-berichtenVerwijderd na vastlegging in het ticketsysteem, uiterlijk 90 dagen na het laatste bericht
Gegevens in de Microsoft-partneradministratieZolang de klant Microsoft-abonnementen via ons afneemt, plus de termijn die Microsoft en de fiscale bewaarplicht vereisen
Beveiligingslogboeken van onze eigen systemenMaximaal 12 maanden, tenzij langer nodig voor een incidentonderzoek
Serverlogboeken van de websiteMaximaal 30 dagen
Foutregistratie (GlitchTip)Maximaal 90 dagen
CampagneparametersAlleen in het geheugen van de pagina; verdwijnen bij verversen of sluiten

5. Beveiliging

Wij beveiligen persoonsgegevens met onder meer meervoudige verificatie op al onze accounts, gescheiden beheerdersaccounts, versleutelde opslag van toegangsgegevens in een wachtwoordkluis, versleutelde en centraal beheerde werkplekken, logging van beheerhandelingen en leveranciers met een aantoonbaar beveiligingsniveau (ISO 27001 of SOC 2). Onze beveiligingsmaatregelen voor klanten van IT-beheer staan in de verwerkersovereenkomst.

6. Uw rechten

U heeft het recht op inzage, rectificatie, verwijdering, beperking van de verwerking, overdraagbaarheid van gegevens en bezwaar tegen verwerkingen op grond van gerechtvaardigd belang. Toestemming kunt u altijd intrekken. Stuur uw verzoek aan info@van-oosten.nl; wij reageren binnen een maand. Wij kunnen u vragen zich te identificeren. Bent u het niet eens met hoe wij met uw gegevens omgaan, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) of, als u in België woont of gevestigd bent, bij de Gegevensbeschermingsautoriteit (gegevensbeschermingsautoriteit.be).

7. Wijzigingen

Wij kunnen deze verklaring aanpassen. De actuele versie staat altijd op deze pagina met de datum van de laatste wijziging. Bij wezenlijke wijzigingen informeren wij klanten per e-mail.

Zie ook: cookieverklaring, algemene voorwaarden, disclaimer.