Privacyverklaring MDW Security & Services

1. Wie is verantwoordelijk?

Marvin de Wolf, handelend onder de naam MDW Security & Services, is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring.

KvK-nummer: 96988207
Website: https://mdwsecurity.nl
E-mail: info@mdwsecurity.nl
Telefoon: 06 84737345
Correspondentieadres: Postbus 268, 4880AG ZUNDERT

2. Welke gegevens verwerken wij?

Afhankelijk van het contact of de opdracht verwerken wij naam en zakelijke contactgegevens, bedrijfsnaam, adres en factuurgegevens, telefoonnummer, e-mailadres en gegevens over een aanvraag, offerte, opdracht of betaling. Ook verwerken wij informatie die je zelf verstrekt via e-mail, telefoon of WhatsApp.

Bij websitebezoek kunnen technische gegevens worden verwerkt, waaronder IP-adres, tijdstip, aangevraagde URL, User-Agent, landcode, HTTP-statuscode, bestandsgrootte en responstijd.

Wij ontvangen gegevens rechtstreeks van jou of, wanneer dat nodig is voor een opdracht, van de opdrachtgever. Technische websitegegevens ontstaan bij het gebruik van de website.

3. Waarvoor gebruiken wij deze gegevens?

Wij gebruiken persoonsgegevens voor het beantwoorden van vragen, bespreken van opdrachten, opstellen van offertes, uitvoeren van overeenkomsten, planning, communicatie, facturatie en administratie. Daarnaast gebruiken wij noodzakelijke gegevens om te voldoen aan wettelijke verplichtingen, de website te beveiligen en klachten of geschillen te behandelen.

Voor aanvragen en opdrachten verwerken wij gegevens omdat dit nodig is voor het voorbereiden of uitvoeren van een overeenkomst met jou. Voor de fiscale administratie geldt een wettelijke verplichting.

Contactgegevens van medewerkers van opdrachtgevers en noodzakelijke gegevens voor websitebeheer, beveiliging of geschilbehandeling kunnen worden verwerkt op basis van een gerechtvaardigd belang. Het gaat om het onderhouden van zakelijke contacten, het veilig en betrouwbaar aanbieden van de website en het onderbouwen of verdedigen van rechtsvorderingen. Daarbij wegen wij deze belangen af tegen de privacy van de betrokken persoon.

Als voor een verwerking toestemming nodig is, vragen wij die vooraf. Toestemming kan worden ingetrokken, zonder dat dit eerdere rechtmatige verwerking ongedaan maakt.

Gegevens die nodig zijn om een aanvraag te behandelen of een opdracht uit te voeren, moeten worden verstrekt om die dienstverlening mogelijk te maken. Zonder die gegevens kunnen wij de aanvraag of opdracht mogelijk niet behandelen.

4. Gegevens tijdens beveiligingsopdrachten

Bij beveiligingsopdrachten kunnen persoonsgegevens voorkomen in rapportages of incidentmeldingen. Wij leggen alleen informatie vast die noodzakelijk is en waarvoor een geldige wettelijke basis bestaat.

Of MDW Security & Services of de opdrachtgever verantwoordelijk is voor deze verwerking, hangt af van de feitelijke taakverdeling. Waar nodig maken wij hierover afzonderlijke afspraken en wordt aanvullende privacyinformatie verstrekt.

Deze algemene verklaring geeft geen zelfstandige toestemming om gezondheidsgegevens, strafrechtelijke gegevens of andere gevoelige informatie te verzamelen. Daarvoor gelden aanvullende wettelijke eisen.

5. Hoe lang bewaren wij gegevens?

Wij bewaren persoonsgegevens niet langer dan nodig voor het doel waarvoor ze zijn verzameld. Voor de gegevens die wij zelf beheren, hanteren wij de volgende criteria:

Aanvragen die niet tot een opdracht leiden: zolang dit nodig is om de vraag of offerte af te handelen en de daarover gemaakte afspraken vast te stellen. Zodra daarvoor geen noodzaak meer bestaat, verwijderen wij de gegevens, tenzij een wettelijke verplichting of een concreet geschil langer bewaren noodzakelijk maakt.

Opdrachtgegevens en zakelijke correspondentie: zolang dit nodig is voor de uitvoering en afwikkeling van de overeenkomst, openstaande betalingen en het vaststellen, uitoefenen of verdedigen van rechtsvorderingen. Wij bewaren hiervoor alleen de gegevens die voor dat doel noodzakelijk zijn.

Facturen en fiscale basisadministratie: in beginsel zeven jaar, voor zover de wettelijke bewaarplicht geldt.

Rapportages en incidentgegevens: afhankelijk van het doel, de toepasselijke wettelijke eisen en de vastgelegde taakverdeling met de opdrachtgever. Waar nodig wordt de concrete bewaartermijn afzonderlijk meegedeeld.

Voor de technische gegevens die Hostinger verwerkt gelden de beperkingen en informatie in onderdeel 7.

6. Delen met anderen

Wij verkopen geen persoonsgegevens.

Wij delen gegevens alleen als dat noodzakelijk en toegestaan is voor de opdracht, onze bedrijfsvoering of een wettelijke verplichting. Ontvangers kunnen zijn: de opdrachtgever en bevoegde contactpersonen, dienstverleners voor hosting, e-mail, administratie en IT, een vervangende uitvoerder voor zover noodzakelijk, en adviseurs, verzekeraars of bevoegde overheidsinstanties wanneer daar een geldige reden voor is.

Met partijen die namens ons persoonsgegevens verwerken, sluiten wij waar nodig een verwerkersovereenkomst.

7. Hosting, technische gegevens en bewaartermijnen

Onze website wordt gehost door Hostinger op een server in Nederland. Voor mdwsecurity.nl is Hostinger CDN ingeschakeld.

Hostinger kan de in onderdeel 2 genoemde technische gegevens verwerken om de website te leveren, beveiligen, cachen, optimaliseren en monitoren.

Het CDN kan verzoeken via internationale infrastructuur verwerken. Hostinger kan daarbij subverwerkers inschakelen. In de Data Processing Agreement van Hostinger staan de afspraken over verwerking, subverwerkers en internationale doorgifte: https://www.hostinger.com/legal/dpa. Daarin worden ook de toepasselijke waarborgen voor doorgifte buiten de Europese Economische Ruimte beschreven, waaronder waar nodig standaardcontractbepalingen.

Hostinger stelt de bewaartermijnen voor technische toegangslogs, hostingstatistieken en CDN-gerelateerde gegevens vast op infrastructuurniveau. Voor deze gegevenscategorieën is geen vaste, openbaar gespecificeerde bewaartermijn beschikbaar die wij voor onze website kunnen vermelden. Wij kunnen deze termijnen niet per website instellen.

Cachebestanden hebben afzonderlijke vervaltermijnen. Deze termijnen zeggen niets over de bewaartermijnen van logs of statistieken.

8. Cookies en externe diensten

De hostingstatistieken van Hostinger werken server-side en gebruiken geen bezoekerscookies. Deze informatie heeft betrekking op de hostingstatistieken en is geen bevestiging dat alle onderdelen van de website volledig zonder cookies of andere volgtechnieken werken.

Voor cookies of andere volgtechnieken waarvoor toestemming verplicht is, moet die toestemming vooraf worden gevraagd. De gegevensverwerking door eventuele aanvullende websitefuncties moet afzonderlijk worden beoordeeld voordat deze worden ingeschakeld.

Als je contact opneemt via WhatsApp of een externe website bezoekt via een link, verwerkt de betreffende aanbieder ook persoonsgegevens volgens zijn eigen privacybeleid. Bij WhatsApp kan daarbij verwerking buiten de Europese Economische Ruimte plaatsvinden. Raadpleeg het privacybeleid van WhatsApp voor informatie over die verwerking en de gebruikte doorgiftewaarborgen: https://www.whatsapp.com/legal/privacy-policy-eea.

Je kunt ook contact opnemen via e-mail of telefoon.

9. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, onbevoegde toegang en onrechtmatig gebruik. Toegang tot gegevens wordt beperkt tot personen die deze nodig hebben voor hun werkzaamheden.

10. Jouw rechten

Je kunt verzoeken om inzage, correctie, verwijdering, beperking of overdracht van je persoonsgegevens. Ook kun je bezwaar maken tegen verwerking op basis van een gerechtvaardigd belang of eerder gegeven toestemming intrekken.

Deze rechten gelden onder de voorwaarden van de AVG. Een wettelijke bewaarplicht kan bijvoorbeeld betekenen dat wij bepaalde gegevens nog niet mogen verwijderen.

Stuur je verzoek naar info@mdwsecurity.nl. Wij reageren in beginsel binnen één maand. Als verlenging wettelijk is toegestaan en nodig is, informeren wij je daarover binnen die maand. Wij kunnen aanvullende informatie vragen om je identiteit te controleren.

Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens via https://www.autoriteitpersoonsgegevens.nl.

11. Geautomatiseerde besluitvorming

Deze website bevat geen functionaliteit die uitsluitend op basis van geautomatiseerde verwerking beslissingen neemt met rechtsgevolgen of vergelijkbare belangrijke gevolgen voor bezoekers.

12. Wijzigingen

Wij kunnen deze privacyverklaring aanpassen als onze dienstverlening of gegevensverwerking verandert. De actuele versie staat op onze website.