Duidelijk over data.
Zorgvuldig in gebruik.

VanAmstelBusinessTech is verantwoordelijk voor de verwerking van persoonsgegevens via de openbare website, het klantenportaal, de teamomgeving en Van Amstel Business OS. Dit privacybeleid geldt voor bezoekers, klanten, teamleden en andere zakelijke contacten die deze diensten gebruiken.

Vragen of verzoeken over privacy kunnen worden gestuurd naar vanamstelbusinesstech@gmail.com.

Afhankelijk van het gebruik kunnen de volgende categorieën gegevens worden verwerkt:

• naam, bedrijfsnaam, e-mailadres, telefoonnummer en andere contactgegevens;
• account-, rol- en toegangsgegevens voor het klantenportaal en de teamomgeving;
• projecten, taken, bestanden, gesprekken, offertes, contracten en factuurgegevens;
• CRM-gegevens, aanvragen, afspraken en commerciële contactmomenten;
• bij een sollicitatie: woonplaats, werkbevoegdheid, huidige situatie, beschikbaarheid, saleservaring, praktische geschiktheidsantwoorden, motivatie, een eventuele profiel- of cv-link en interne selectienotities;
• na toestemming: een willekeurige first-party bezoekers- en sessiecode, bezochte pagina's, actieve kijktijd per pagina, aangeklikte acties, grove apparaatcategorie, verwijzend domein, UTM-campagnegegevens en een globale stad/regio en landcode;
• betalings- en boekhoudreferenties uit Mollie en Moneybird, zoals status, bedrag, factuurnummer en externe transactiereferentie;
• technische informatie die nodig is voor beveiliging, foutopsporing en een betrouwbaar activiteitenlog, zoals tijdstip, actie en beperkte apparaat- of verzoekinformatie.

VanAmstelBusinessTech verwerkt geen volledige betaalkaartgegevens. Betalingen worden afgehandeld door Mollie.

Alleen wanneer een bezoeker daarvoor kiest, gebruikt de openbare website eigen analyticsopslag en Google Analytics 4. Daarmee worden onder meer paginaweergaven, actieve kijktijd per pagina, interacties, scrollmomenten, formulierstarts, globale apparaatcategorie, verwijzende bron en campagneroutes gemeten. De eigen meting koppelt deze gegevens aan een willekeurige bezoekers- en sessiecode. Tijd waarin een tabblad niet actief zichtbaar is, telt daarbij niet mee als actieve kijktijd. De technische infrastructuur en Google Analytics kunnen daarnaast een globale stad, regio en landcode afleiden. Bij een ingevuld formulier kan de eigen route worden gekoppeld aan de CRM-lead, een geplande meeting, de uitkomst van de deal en uiteindelijk betaalde omzet.

Google Analytics wordt gebruikt voor geaggregeerde inzichten in bereik, acquisitie en websitegebruik. Advertentieopslag en advertentiepersonalisatie staan uit. De meting verkoopt geen bezoekersgegevens en gebruikt geen fingerprinting of exacte GPS-locatie. Het IP-adres wordt niet in de website-analytics opgeslagen. Geslacht wordt niet uit namen of bezoekgedrag afgeleid. Zonder toestemming worden gewone websitebezoeken en kliks niet gemeten en wordt de Google-tag niet geladen. Het insturen van een formulier blijft wel mogelijk. De keuze kan altijd opnieuw worden geopend via Cookievoorkeuren in de footer.

Wanneer een bevoegde gebruiker Google koppelt, vraagt Business OS uitsluitend toegang aan die nodig is voor de gekozen functies:

• Gmail: toestemming om door de gebruiker geïnitieerde zakelijke e-mails, facturen, betaalverzoeken en notificaties te versturen. Business OS leest, doorzoekt of downloadt de inbox niet.
• Google Agenda: toestemming om zakelijke afspraken te maken en te synchroniseren. Daarbij kunnen titel, datum, tijd, omschrijving, locatie, genodigden en de externe afspraak-ID worden verwerkt.
• Google Analytics: alleen-lezen toegang tot geaggregeerde GA4-rapportages, zoals gebruikers, sessies, paginaweergaven, acquisitiekanalen en globale locaties. Business OS wijzigt geen Analytics-instellingen en haalt geen individuele identiteit uit GA4.
• OAuth-koppeling: beveiligde toegangs- en vernieuwingstokens en beperkte accountinformatie die nodig is om de gekozen Google-verbinding te onderhouden.

Google-gebruikersgegevens worden alleen gebruikt om de door de gebruiker aangevraagde e-mail-, agenda- en rapportagefuncties te leveren. Ze worden niet verkocht, niet gebruikt voor advertenties en niet gebruikt om algemene of niet-gepersonaliseerde AI- of machinelearningmodellen te ontwikkelen, verbeteren of trainen.

Het gebruik en de overdracht van informatie die via Google API's wordt ontvangen, voldoet aan het Google API Services User Data Policy, inclusief de Limited Use-vereisten.

Gegevens worden verwerkt voor het uitvoeren van projecten en overeenkomsten, het beheren van klantrelaties, het beoordelen en opvolgen van sollicitaties, het versturen van zakelijke communicatie, het verwerken van betalingen en administratie, het plannen van afspraken, het beveiligen van accounts, het meten van websiteconversie en het verbeteren van de dienstverlening.

De verwerking berust, afhankelijk van de situatie, op de uitvoering van een overeenkomst, voorbereiding op een overeenkomst, een wettelijke verplichting, toestemming voor website-analytics of een externe koppeling, of een gerechtvaardigd belang bij veilige en efficiënte bedrijfsvoering. Toestemming kan altijd worden ingetrokken.

Gegevens worden niet verkocht. Ze worden alleen gedeeld wanneer dat nodig is voor de dienst, met bevoegde gebruikers binnen de betreffende organisatie of met zorgvuldig gekozen dienstverleners. Dit kunnen onder meer Google, Mollie, Moneybird en de technische hosting- en infrastructuurleveranciers van Business OS zijn.

Deze partijen verwerken gegevens volgens hun eigen voorwaarden of in opdracht van VanAmstelBusinessTech. Wanneer verwerking buiten de Europese Economische Ruimte plaatsvindt, worden passende wettelijke waarborgen toegepast.

VanAmstelBusinessTech gebruikt passende technische en organisatorische maatregelen. Integratiegegevens en tokens worden versleuteld opgeslagen, toegang is rolgebonden, gevoelige acties worden server-side gecontroleerd en relevante handelingen worden gelogd. Verbindingen gebruiken versleuteld HTTPS-verkeer.

Geen enkel systeem kan ieder risico volledig uitsluiten. Beveiligingsmaatregelen worden daarom periodiek beoordeeld en waar nodig aangescherpt.

Gegevens worden niet langer bewaard dan nodig voor de beschreven doeleinden, de klantrelatie, een sollicitatieprocedure en toepasselijke wettelijke bewaarplichten. Sollicitatiegegevens worden verwijderd of geanonimiseerd wanneer ze niet meer nodig zijn voor de selectie, tenzij de kandidaat toestemming geeft voor langer bewaren in een talentpool. Financiële administratie kan op grond van de wet langer worden bewaard.

Wanneer een Google-, Mollie- of Moneybird-koppeling in Business OS wordt verbroken, worden de opgeslagen geheime toegangsgegevens uit de actieve verbinding verwijderd. Bestaande documenten, transactiereferenties of reeds aangemaakte Google Agenda-afspraken worden hierdoor niet automatisch verwijderd. Google-toegang kan daarnaast worden ingetrokken via de beveiligingsinstellingen van het Google-account.

Een verzoek tot verwijdering of beperking kan worden ingediend via vanamstelbusinesstech@gmail.com. Gegevens worden verwijderd of geanonimiseerd wanneer geen wettelijke of gerechtvaardigde reden bestaat om ze langer te bewaren.

Betrokkenen kunnen, voor zover de wet dat toestaat, verzoeken om inzage, correctie, verwijdering, beperking, overdraagbaarheid of bezwaar. Ook kan eerder gegeven toestemming worden ingetrokken zonder dat dit de rechtmatigheid van eerdere verwerking aantast.

Een verzoek kan worden gestuurd naar vanamstelbusinesstech@gmail.com. Om misbruik te voorkomen kan om redelijke verificatie van de identiteit worden gevraagd. Daarnaast kan een klacht worden ingediend bij de Autoriteit Persoonsgegevens.

Dit privacybeleid kan worden aangepast wanneer de dienstverlening, koppelingen of wettelijke vereisten veranderen. De actuele versie staat altijd op deze pagina. Bij wezenlijke wijzigingen worden betrokken gebruikers waar passend aanvullend geïnformeerd.