Privacyverklaring

1. Verwerkingsverantwoordelijke

• Arpacore B.V.
• Rotterdam, Nederland · operationele vestigingen in Italië (Padua en Milaan)
• KVK 62627058 · btw-nummer NL854893180B02
• E-mail voor privacyvragen: privacy@arpacore.com

2. Welke gegevens wij verwerken en waarom

Formulier "Vertel ons over uw project". Wanneer u het kwalificatieformulier invult, verwerken wij de gegevens die u verstrekt: bedrijf, naam, e-mailadres, telefoonnummer (optioneel), land en uw antwoorden over het project. Wij gebruiken ze alleen om uw verzoek te beoordelen, u te antwoorden en een voorstel op te stellen; niet voor marketing. De gegevens worden via een beveiligde verbinding (HTTPS) verzonden naar een applicatiedienst die wordt gehost op Amazon Web Services en bij ons team afgeleverd.

Contact per e-mail. Als u ons schrijft op hello@arpacore.com, verwerken wij de gegevens die u met ons deelt (naam, bedrijf, e-mailadres, telefoonnummer, inhoud van het bericht) uitsluitend om te antwoorden en uw verzoek op te volgen.

Gebruiksgegevens. Met uw toestemming, gegeven via de cookiebanner, gebruiken wij Google Analytics 4 voor geaggregeerde statistieken over het gebruik van de site: bezochte pagina's en tijdstip, browser en besturingssysteem, verwijzende site, duur van de sessie. Het IP-adres wordt niet opgeslagen. Zonder uw toestemming wordt geen statistiektool geladen. De hostinginfrastructuur legt daarnaast minimale technische logs vast (IP-adres, datum en tijd, opgevraagde pagina) die nodig zijn om de site te leveren en te beveiligen.

Concept van het formulier. Zodat u niet verliest wat u hebt getypt als de pagina wordt herladen, bewaart de site een concept van het formulier in de sessieopslag van uw browser (sessionStorage). Het concept blijft op uw apparaat, wordt niet naar ons verzonden en wordt verwijderd bij het verzenden van het verzoek of het sluiten van het tabblad. Uw toestemming voor de verwerking wordt niet opgeslagen. Ook de keuze die u in de cookiebanner maakt, wordt in de lokale opslag van uw browser bewaard: dit is strikt noodzakelijke opslag, bevat geen persoonsgegevens en verlaat uw apparaat niet.

3. Grondslagen

• Maatregelen vóór het sluiten van een overeenkomst, op uw verzoek (art. 6, lid 1, onder b AVG): om het verzoek via het formulier of per e-mail af te handelen en een voorstel op te stellen.
• Gerechtvaardigd belang (art. 6, lid 1, onder f AVG): om algemene vragen te beantwoorden en voor de minimale technische logs die nodig zijn voor de beveiliging en levering van de site.
• Toestemming (art. 6, lid 1, onder a AVG): voor de statistiekcookies van Google Analytics, die pas na uw toestemming worden geladen.

4. Ontvangers en verwerkers

Wij delen gegevens alleen met leveranciers die namens ons als verwerker optreden. Wij verkopen of verstrekken geen gegevens aan derden voor marketingdoeleinden.

• Google LLC (Google Analytics 4): geaggregeerde statistieken over het gebruik van de site, alleen na uw toestemming via de banner. Met Google Consent Mode v2 staan alle toestemmingssignalen op "geweigerd" totdat u kiest. Google neemt deel aan het EU-US Data Privacy Framework (policies.google.com/privacy).
• Amazon Web Services (AWS): hosting van de site en de applicatiedienst die de formuliergegevens ontvangt. AWS neemt deel aan het EU-US Data Privacy Framework en past de standaardcontractbepalingen van de Europese Commissie toe in zijn Data Processing Addendum (aws.amazon.com/compliance/gdpr-center).
• Google Workspace (Google Ireland Ltd. / Google LLC): de e-maildienst waarmee wij communicatie ontvangen en bewaren, op basis van een verwerkersovereenkomst (workspace.google.com/terms/dpa_terms.html).

5. Doorgifte buiten de Europese Unie

Sommige leveranciers (AWS, Google) kunnen gegevens buiten de Europese Economische Ruimte verwerken. In die gevallen gelden passende waarborgen: door de Europese Commissie goedgekeurde standaardcontractbepalingen of deelname aan het EU-US Data Privacy Framework.

6. Bewaartermijnen

• Formulier- en e-mailgegevens: zolang nodig om het verzoek en de vervolgcontacten af te handelen, en in elk geval niet langer dan 24 maanden na het laatste contact. Leidt het verzoek tot een overeenkomst, dan bewaren wij de gegevens voor de duur van de relatie en de wettelijke termijnen.
• Technische hostinglogs: voor de korte periodes die de leverancier hanteert, uitsluitend voor beveiligingsdoeleinden.
• Concept van het formulier: alleen in uw browser, tot het verzenden of het sluiten van het tabblad.
• Statistische gegevens: volgens de bewaartermijn ingesteld in Google Analytics, maximaal 14 maanden voor gegevens op gebruikers- en gebeurtenisniveau.
• Cookiekeuze: alleen in uw browser, 12 maanden; daarna vragen wij het opnieuw.

7. Uw rechten

Op grond van de artikelen 15 tot en met 22 AVG hebt u het recht om:

• inzage te krijgen in de persoonsgegevens die wij over u verwerken;
• onjuiste gegevens te laten rectificeren;
• uw gegevens te laten wissen ("recht op vergetelheid");
• beperking van de verwerking te verkrijgen;
• uw gegevens in een gestructureerd, gangbaar formaat te ontvangen (overdraagbaarheid);
• bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang;
• een gegeven toestemming op elk moment in te trekken, zonder dat dit de rechtmatigheid van de eerdere verwerking aantast.

8. Hoe u uw rechten uitoefent

Schrijf naar privacy@arpacore.com. Wij antwoorden binnen een maand; bij complexe verzoeken kan die termijn met twee maanden worden verlengd, met bericht. Om misbruik te voorkomen kunnen wij u vragen uw identiteit te bevestigen.

U hebt ook het recht een klacht in te dienen bij een toezichthoudende autoriteit: in Nederland, waar de verantwoordelijke is gevestigd, de Autoriteit Persoonsgegevens (www.autoriteitpersoonsgegevens.nl).

9. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om gegevens te beschermen tegen onbevoegde toegang, verlies of vernietiging. Alle verbindingen met de site verlopen via HTTPS (TLS). Bij een datalek dat een risico inhoudt voor uw rechten en vrijheden melden wij dit binnen 72 uur aan de toezichthoudende autoriteit en, waar vereist, ook aan u.

10. Geautomatiseerde besluitvorming en profilering

Wij nemen geen besluiten die uitsluitend op geautomatiseerde verwerking zijn gebaseerd (art. 22 AVG) en wij profileren bezoekers van de site niet.

11. Minderjarigen

De site en de diensten zijn gericht op bedrijven en niet op personen jonger dan 16 jaar. Wij verzamelen niet bewust gegevens van minderjarigen; denkt u dat een minderjarige ons gegevens heeft verstrekt, neem dan contact met ons op en wij verwijderen ze.

12. Cookies

Voor details over de opslagtechnologieën die de site gebruikt, raadpleegt u het Cookiebeleid.

13. Wijzigingen van deze verklaring

Wij kunnen deze verklaring bijwerken, bijvoorbeeld bij wijzigingen in de gebruikte diensten of in de wetgeving. De datum van de laatste wijziging staat bovenaan.

14. Contact

• Arpacore B.V.
• Rotterdam, Nederland · operationele vestigingen in Italië (Padua en Milaan)
• KVK 62627058 · btw-nummer NL854893180B02
• E-mail voor privacyvragen: privacy@arpacore.com