TDG ICT

Privacyverklaring

TDG ICT gaat zorgvuldig om met persoonsgegevens. In deze privacyverklaring staat welke gegevens worden verwerkt, waarom dat gebeurt, op basis van welke rechtsgrond en hoe betrokkenen hun AVG/GDPR-rechten kunnen uitoefenen.

1. Verwerkingsverantwoordelijke

TDG ICT is verwerkingsverantwoordelijke voor de persoonsgegevens die worden verwerkt via deze website, via e-mailcontact, tijdens kennismakingsgesprekken, bij support en bij uitvoering van dienstverlening.

Bedrijfsnaam
TDG ICT
KvK
88709582
BTW-id
NL004642316B39
Vestigingsadres
IJzeroven 26, 7031 GC Wehl
E-mail
timo.degroot@tdgict.nl
Contactmogelijkheid
E-mail, kennismaking, support op afstand of ondersteuning op locatie volgens afspraak.

2. Welke persoonsgegevens worden verzameld?

TDG ICT verwerkt alleen gegevens die nodig zijn voor contact, dienstverlening, support, administratie en beveiliging.

  • Contactgegevens, zoals naam, bedrijfsnaam, e-mailadres, telefoonnummer en functie.
  • Inhoud van berichten, aanvragen, offertes, supportvragen en afspraken.
  • Zakelijke gegevens die nodig zijn voor offertes, overeenkomsten, facturen en projectuitvoering.
  • Technische gegevens, zoals IP-adres, datum en tijd van bezoek, browserinformatie en serverlogs.
  • Support- en beheergegevens, zoals apparaatnaam, assetgegevens, foutmeldingen, sessiecode, tickets, logbestanden of screenshots.
  • Beveiligingsgegevens die nodig zijn om misbruik, incidenten of ongeautoriseerde toegang te onderzoeken.

3. Waarom worden gegevens verwerkt?

  • Om contactvragen, kennismakingsverzoeken en supportvragen te beantwoorden.
  • Om offertes, overeenkomsten en opdrachten voor te bereiden en uit te voeren.
  • Om managed ICT, Microsoft 365, Azure, security, hosting, netwerk, telefonie, back-up, support, e-mailhandtekeningen, data- en automatiseringsdiensten te leveren.
  • Om administratie, facturatie en wettelijke bewaarplichten na te komen.
  • Om de website, systemen en dienstverlening te beveiligen en incidenten te onderzoeken.
  • Om dienstverlening te verbeteren, bijvoorbeeld op basis van zakelijke feedback of terugkerende supportvragen.

4. Rechtsgrond

TDG ICT verwerkt persoonsgegevens op basis van een of meer van deze AVG-grondslagen:

  • Uitvoering van een overeenkomst: voor opdrachten, support, beheer en projectuitvoering.
  • Precontractuele stappen: voor kennismaking, advies, offertes en intake.
  • Wettelijke verplichting: voor administratie, fiscale bewaarplichten en facturen.
  • Gerechtvaardigd belang: voor beveiliging, logging, relatiebeheer en verbetering van dienstverlening.
  • Toestemming: wanneer toestemming nodig is, bijvoorbeeld voor niet-noodzakelijke cookies of optionele gegevens.

5. Bewaartermijnen

  • Contact- en intakegegevens: maximaal 24 maanden na het laatste contact, tenzij er een klantrelatie ontstaat.
  • Offertes en projectcommunicatie: zolang nodig voor opvolging, uitvoering en verantwoording van de opdracht.
  • Administratie en facturen: 7 jaar, voor fiscale bewaarplichten.
  • Supporttickets, beheerregistraties en remote-supportnotities: maximaal 24 maanden, tenzij langer nodig is voor dienstverlening, incidentafhandeling of contractuele afspraken.
  • Technische logs en beveiligingslogs: maximaal 12 maanden, tenzij een beveiligingsincident langer onderzoek vereist.
  • Gegevens die niet meer nodig zijn, worden verwijderd of geanonimiseerd.

6. Derde partijen en subprocessors

TDG ICT kan derde partijen inschakelen wanneer dat nodig is voor dienstverlening, hosting, communicatie, administratie, beveiliging of support. Waar nodig worden passende afspraken gemaakt over beveiliging en verwerking.

  • Microsoft 365, Outlook, Teams, SharePoint, OneDrive, Entra ID, Intune, Power BI en Azure.
  • Tools voor e-mailhandtekeningen, migratie en back-up, zoals CodeTwo en N-able Cove Data Protection.
  • Hosting-, domein-, DNS-, telecom-, back-up- en securityleveranciers.
  • Tools voor monitoring, remote support, ticketing, documentatie, assetbeheer en automatisering.
  • Boekhoud-, facturatie- en betaalproviders voor administratie.
  • Monitoring-, security-, ticketing- en beheertools, zoals Centreon, Wazuh, Huntress, GLPI en CIPP, wanneer deze onderdeel zijn van de afgesproken dienstverlening.

Persoonsgegevens worden niet verkocht. Als gegevens buiten de Europese Economische Ruimte worden verwerkt, gebeurt dat alleen met passende waarborgen, zoals standaardcontractbepalingen of een passendheidsbesluit.

7. Cookies en tracking

Deze website gebruikt op dit moment geen contactformulier, marketingcookies of trackingcookies. Functionele of technische gegevens kunnen wel worden verwerkt door de hostingomgeving om de website beschikbaar en veilig te houden.

Als later analytics, tracking of embedded content wordt toegevoegd, wordt deze privacyverklaring bijgewerkt en wordt waar nodig vooraf toestemming gevraagd.

8. Rechten van betrokkenen

Betrokkenen hebben onder de AVG onder andere de volgende rechten:

  • Recht op inzage in persoonsgegevens.
  • Recht op rectificatie of aanvulling van onjuiste gegevens.
  • Recht op verwijdering, ook wel het recht op vergetelheid.
  • Recht op beperking van verwerking.
  • Recht op bezwaar tegen verwerking.
  • Recht op overdraagbaarheid van gegevens, wanneer van toepassing.
  • Recht om toestemming in te trekken, als verwerking op toestemming is gebaseerd.
  • Recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

9. Gegevens laten verwijderen

Wil je persoonsgegevens laten verwijderen? Stuur dan een e-mail naar timo.degroot@tdgict.nl met als onderwerp Verwijderverzoek persoonsgegevens. Vermeld om welke gegevens het gaat en hoe TDG ICT deze kan herkennen.

TDG ICT kan vragen om aanvullende informatie om je identiteit te controleren. Een verzoek wordt in principe binnen 1 maand beantwoord. Soms kunnen gegevens niet direct worden verwijderd, bijvoorbeeld wanneer een wettelijke bewaarplicht geldt of wanneer gegevens nodig zijn voor een lopend geschil of beveiligingsonderzoek.

10. Beveiliging

TDG ICT neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik, onbevoegde toegang en ongewenste openbaarmaking. Voorbeelden zijn toegangsbeheer, MFA, versleuteling waar passend, logging, veilige configuratie en beperkte toegang tot gegevens.

11. Wijzigingen

Deze privacyverklaring kan worden aangepast wanneer de dienstverlening, wetgeving of gebruikte systemen veranderen. De meest recente versie staat altijd op deze pagina.