CI-IT logo CI·ITRisk Intelligence
Intake plannen
Juridisch

Privacyverklaring

CI-IT B.V., hoe wij omgaan met persoonsgegevens van opdrachtgevers, betrokkenen en websitebezoekers.

CI-IT B.V., gevestigd aan de Ericssonstraat 2, 5121 ML Rijen, is verantwoordelijk voor de verwerking van persoonsgegevens zoals weergegeven in deze privacyverklaring.

Contactgegevens

Verwerking van persoonsgegevens

CI-IT B.V. verwerkt persoonsgegevens van opdrachtgevers en betrokkenen omdat zij gebruikmaken van onze recherche- en adviesdiensten of omdat de gegevens in het kader van een onderzoek zijn verkregen. Ook verzamelen wij beperkte analytische gegevens wanneer u onze website bezoekt.

Doel en grondslag van de verwerking

Wij verwerken persoonsgegevens om:

  • recherche-opdrachten uit te voeren;
  • opdrachtgevers te adviseren op het gebied van fraude, integriteit en cybersecurity;
  • contact met u op te nemen, offertes en facturen te sturen en betalingen te verwerken;
  • niet tot u herleidbare gegevens te analyseren om onze website te verbeteren;
  • wettelijke verplichtingen na te komen, bijvoorbeeld ten behoeve van de fiscale administratie.

De verwerking vindt plaats op basis van een of meer van de volgende grondslagen uit de AVG:

  1. Toestemming van de betrokkene (artikel 6 lid 1 a AVG), indien vereist.
  2. Noodzakelijkheid voor de uitvoering van een overeenkomst met de opdrachtgever (artikel 6 lid 1 b).
  3. Naleving van een wettelijke verplichting (artikel 6 lid 1 c).
  4. Gerechtvaardigd belang van CI-IT B.V. of de opdrachtgever (artikel 6 lid 1 f), waarbij de belangen of rechten van de betrokkene worden afgewogen.

Bewaartermijnen

  • Onderzoeksgegevens: minimaal 1 jaar en maximaal 3 jaar na afronding van het onderzoek, tenzij de wet een langere bewaartermijn voorschrijft.
  • Financiële administratie: 7 jaar, conform de fiscale bewaarplicht.
  • Strafrechtelijke gegevens: worden direct na afronding van het onderzoek vernietigd, tenzij een juridische procedure anders vereist.
  • Correspondentie en overige communicatie: 1 jaar na afronding van het onderzoek, tenzij onderdeel van een lopende procedure.

Delen van persoonsgegevens

Wij delen persoonsgegevens uitsluitend:

  • met de opdrachtgever, voor zover dit relevant is voor de onderzoeksvraag;
  • met gerechtelijke instanties indien wij daartoe wettelijk verplicht zijn;
  • met externe experts of specialisten die onder geheimhouding specifieke taken uitvoeren;
  • met advocaten in het kader van juridische procedures.

In alle gevallen worden gegevens alleen gedeeld voor zover noodzakelijk en met passende beveiligings- en vertrouwelijkheidsmaatregelen. Wij verstrekken geen persoonsgegevens aan derden zonder expliciete toestemming, tenzij een wettelijke verplichting dit vereist.

Cookies en websiteanalyse

CI-IT B.V. verzamelt geanonimiseerde websitestatistieken. De tool verzamelt onder meer:

  • het land waarin u zich bevindt (afgeleid van uw systeeminstellingen);
  • welke pagina's u bezoekt en hoe lang;
  • het type en de versie van uw internetbrowser en apparaat;
  • de schermresolutie en taalinstelling van uw apparaat.

CI-IT B.V. maakt geen gebruik van marketingcookies en past geen fingerprinting toe. Uw IP-adres wordt alleen versleuteld en voor korte tijd opgeslagen om de statistieken te genereren. Zie ook ons Cookiebeleid voor meer informatie.

Beveiliging van persoonsgegevens

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, onbevoegde toegang of onrechtmatige verwerking:

  • SSL-versleuteling bij verzending;
  • Sterke wachtwoorden en tweefactorauthenticatie;
  • Beperkte toegang voor geautoriseerde medewerkers;
  • Datalekmeldingen aan de Autoriteit Persoonsgegevens indien vereist.

Uw rechten

U heeft recht op:

  • Inzage, rectificatie, verwijdering of beperking van gegevens;
  • Gegevensoverdraagbaarheid;
  • Bezwaar tegen verwerking.

Verzoeken sturen naar info@ci-it.nl. Om uw identiteit te verifiëren, vragen wij u een veilige kopie van een identiteitsbewijs mee te sturen (maak uw pasfoto, MRZ, documentnummer en BSN onleesbaar). Responstermijn: vier weken.

Bent u niet tevreden over de verwerking van uw persoonsgegevens, dan kunt u gebruikmaken van onze klachtenprocedure of contact opnemen met de Autoriteit Persoonsgegevens.

Wijzigingen

CI-IT B.V. behoudt zich het recht voor deze verklaring te wijzigen. De meest recente versie staat op www.ci-it.nl.