In deze verklaring leest u waarom MirAdvisory uw persoonsgegevens verwerkt, op welke grondslag en hoe lang. Zij geldt wanneer u onze website bezoekt, het contactformulier gebruikt, ons mailt of een gesprek inplant.
Wij verwerken uw gegevens volgens de Algemene verordening gegevensbescherming (AVG) en de Nederlandse wetgeving. Voor bezoekers en opdrachtgevers in Turkije houden wij ons daarnaast aan de Turkse wet op de bescherming van persoonsgegevens nr. 6698 (KVKK); voor die situaties geldt deze verklaring tevens als de informatieplicht die die wet voorschrijft.
1. Verwerkingsverantwoordelijke en contact
Verantwoordelijk voor de verwerking van uw persoonsgegevens is:
MirAdvisory · 3065 HB Rotterdam
KvK-nummer: 97174440 · btw-identificatienummer: NL005253127B21
E-mail: info@miradvisory.com · Telefoon: +31 6 27 23 32 37
Met vragen of verzoeken over privacy kunt u terecht op info@miradvisory.com. Wij zijn niet verplicht een functionaris voor gegevensbescherming aan te stellen.
2. Waarop deze verklaring van toepassing is
Deze verklaring geldt voor de website miradvisory.com en voor het contact dat daaruit volgt. Zodra een opdracht van start gaat, is de verwerking van gegevens die u binnen die opdracht met ons deelt geregeld in de ondertekende overeenkomst en, waar nodig, in een aparte verwerkersovereenkomst.
3. Welke gegevens wij verwerken, waarvoor en op welke grondslag
| Verwerking | Gegevens | Doel | Grondslag (AVG) | Grondslag (KVKK) |
|---|---|---|---|---|
| Contactformulier | Naam, bedrijf, e-mail, telefoon (optioneel), onderwerp, bericht | Uw vraag beoordelen en beantwoorden | Stappen voorafgaand aan een overeenkomst, op uw verzoek (art. 6 lid 1 sub b); gerechtvaardigd belang (art. 6 lid 1 sub f) | Rechtstreeks verband met het sluiten of uitvoeren van een overeenkomst (art. 5 lid 2 sub c); gerechtvaardigd belang (art. 5 lid 2 sub f) |
| E-mailcorrespondentie | Wat u in uw e-mails deelt, uw e-mailadres en de gespreksgeschiedenis | Uw vraag behandelen en de samenwerking onderhouden | Precontractuele stappen en uitvoering van de overeenkomst (art. 6 lid 1 sub b); gerechtvaardigd belang (art. 6 lid 1 sub f) | Art. 5 lid 2 sub c en sub f |
| Gesprek inplannen | Naam, e-mail, gekozen datum en tijd, eventuele opmerking | Het gesprek inplannen en een herinnering sturen | Stappen voorafgaand aan een overeenkomst, op uw verzoek (art. 6 lid 1 sub b) | Art. 5 lid 2 sub c |
| Bezoekstatistieken | Paginaweergaven, verwijzende website, land, browser en type apparaat; geen cookies, geen opslag van IP-adressen | Zien welke onderwerpen worden gelezen en de website verbeteren | Gerechtvaardigd belang (art. 6 lid 1 sub f) | Gerechtvaardigd belang (art. 5 lid 2 sub f) |
| Serverlogboeken | IP-adres, tijdstip van het verzoek, opgevraagde adres, browsergegevens, foutmeldingen | Beveiliging van de website, misbruik voorkomen, technische storingen oplossen | Gerechtvaardigd belang (art. 6 lid 1 sub f) | Gerechtvaardigd belang (art. 5 lid 2 sub f) |
| Administratie | Factuur- en contractgegevens: naam, bedrijf, adres, btw-nummer | Voldoen aan onze administratieve en fiscale verplichtingen | Wettelijke verplichting (art. 6 lid 1 sub c) | Nakoming van een wettelijke verplichting (art. 5 lid 2 sub a) |
Belangenafweging: Waar wij ons op een gerechtvaardigd belang beroepen, gaat het om de veilige werking van de website, het voorkomen van misbruik en het tijdig kunnen reageren op uw bericht. Wij gebruiken daarbij zo weinig gegevens als mogelijk, stellen geen profielen op en bewaren de gegevens niet langer dan nodig.
Wij zetten u niet op mailinglijsten en versturen geen nieuwsbrieven. Wij verkopen uw gegevens niet en delen ze niet met derden voor advertentiedoeleinden.
4. Waar de gegevens vandaan komen en of u ze moet verstrekken
Wij ontvangen uw persoonsgegevens rechtstreeks van u: wanneer u het formulier invult, ons mailt of een gesprek inplant. Wij kopen geen gegevens van derden.
De velden met een sterretje hebben wij nodig om uw vraag te kunnen beantwoorden; zonder die gegevens kunnen wij mogelijk niet reageren. Het telefoonnummer is optioneel. U bent wettelijk niet verplicht gegevens te verstrekken.
5. Cookies en bezoekstatistieken
Onze website gebruikt geen advertentie-, tracking- of profileringscookies. Er staan geen socialemediatrackers, advertentiepixels of analysescripts van derden op de site. Ook de lettertypen komen van onze eigen server: bij het openen van een pagina maakt uw browser geen verbinding met een externe lettertypedienst.
Bezoekstatistieken meten wij geaggregeerd op onze eigen server, met een hulpmiddel dat geen cookies plaatst, geen IP-adressen opslaat en individuele bezoekers niet identificeert. Alleen technische informatie die de website nodig heeft om te werken (zoals uw taalkeuze) kan in uw browser worden bewaard. Daarom tonen wij geen cookiemelding.
Waar wij verwijzen naar platforms als LinkedIn, zijn dat gewone links: geen ingesloten inhoud, geen trackers. Volgt u zo'n link, dan geldt de privacyverklaring van dat platform.
6. Met wie wij gegevens delen
Wij delen uw gegevens alleen met de dienstverleners die wij nodig hebben om onze dienst te leveren. Zij verwerken de gegevens uitsluitend in onze opdracht en met elk van hen is een verwerkersovereenkomst gesloten.
| Dienstverlener | Rol | Waar de gegevens staan |
|---|---|---|
| Hetzner Online GmbH | Hosting van de website en van de hulpmiddelen voor bezoekstatistieken en het inplannen van gesprekken | Duitsland (EU) |
| Brevo (Sendinblue SAS) | Bezorging van formulierberichten per e-mail | EU |
| Zoho Corporation B.V. | De mailboxen info@ en ayhan@miradvisory.com | EU-datacenter |
Daarnaast kunnen wij gegevens delen met bevoegde instanties of met onze juridische en financiële adviseurs wanneer wij daartoe wettelijk verplicht zijn (bijvoorbeeld bij een officieel verzoek) of wanneer dat nodig is om onze rechten te beschermen. Moeten wij voor een opdracht een specialist uit ons partnernetwerk betrekken, dan overleggen wij dat eerst met u en leggen wij de afspraken vast.
7. Waar uw gegevens staan en doorgifte buiten de EU
Alle gegevens worden binnen de Europese Unie opgeslagen. Wij geven geen persoonsgegevens door buiten de Europese Economische Ruimte. Mocht doorgifte onvermijdelijk worden, dan doen wij dat uitsluitend met een waarborg die de AVG toestaat (een adequaatheidsbesluit of standaardcontractbepalingen) en passen wij deze verklaring aan.
8. Bewaartermijnen
Wij bewaren uw gegevens niet langer dan het doel vraagt:
| Gegevens | Bewaartermijn |
|---|---|
| Formulierberichten en e-mailcorrespondentie | Maximaal 2 jaar nadat uw vraag is afgerond |
| Ingeplande gesprekken | Maximaal 1 jaar na het gesprek |
| Serverlogboeken | Maximaal 30 dagen |
| Bezoekstatistieken | Onbeperkt, geaggregeerd en zonder persoonsgegevens |
| Bij een samenwerking: overeenkomsten en correspondentie | 5 jaar na het einde van de samenwerking (verjaringstermijn) |
| Facturen en administratie | 7 jaar, op grond van de fiscale bewaarplicht |
Na het verstrijken van de termijn worden de gegevens verwijderd of onomkeerbaar geanonimiseerd.
9. Uw rechten
Op grond van de AVG en de KVKK heeft u het recht om:
- te weten of wij uw gegevens verwerken, die in te zien en een kopie te ontvangen
- onjuiste of onvolledige gegevens te laten corrigeren
- uw gegevens te laten verwijderen
- de verwerking te laten beperken
- uw gegevens in een gangbaar bestandsformaat te ontvangen en te laten overdragen aan een andere partij
- bezwaar te maken tegen verwerking op grond van een gerechtvaardigd belang
- uw toestemming in te trekken, wanneer de verwerking op toestemming berust
- op grond van de KVKK aanvullend: te weten aan welke derden uw gegevens zijn doorgegeven en schadevergoeding te vorderen bij onrechtmatige verwerking
Stuur uw verzoek naar info@miradvisory.com. Wij reageren binnen één maand; is het verzoek complex, dan kunnen wij die termijn met twee maanden verlengen en laten wij u weten waarom. Om vast te stellen dat het verzoek van u komt, kunnen wij aanvullende informatie vragen. Verzoeken zijn kosteloos; bij kennelijk ongegronde of buitensporig herhaalde verzoeken kunnen wij een redelijke vergoeding vragen of het verzoek weigeren.
10. Klachtrecht
Vindt u dat wij uw gegevens onrechtmatig verwerken, neem dan eerst contact met ons op. U heeft ook het recht een klacht in te dienen bij een toezichthouder:
- Nederland: Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl)
- Woont u in Turkije: Autoriteit voor de bescherming van persoonsgegevens (kvkk.gov.tr)
11. Beveiliging en datalekken
Wij nemen technische en organisatorische maatregelen om uw gegevens te beschermen tegen ongeoorloofde toegang, verlies en misbruik: een versleutelde verbinding met de website (HTTPS), toegang tot de server uitsluitend met een sleutel, actuele beveiligingsupdates, toegangsrechten, regelmatige back-ups en samenwerking met betrouwbare dienstverleners binnen de EU.
Bij een inbreuk op de bescherming van persoonsgegevens leggen wij die vast, melden wij die waar nodig binnen 72 uur bij de Autoriteit Persoonsgegevens en informeren wij de betrokkenen wanneer het risico voor hen hoog is.
12. Geautomatiseerde besluitvorming en profilering
Wij gebruiken uw persoonsgegevens niet om uitsluitend op basis van geautomatiseerde verwerking besluiten over u te nemen met rechtsgevolgen. Wij doen niet aan profilering.
13. Kinderen
Onze dienstverlening richt zich op organisaties. Wij verzamelen niet bewust gegevens van personen onder de 16 jaar. Merkt u dat zulke gegevens bij ons terecht zijn gekomen, laat het ons weten; wij verwijderen ze dan.
14. Wijzigingen in deze verklaring
Wij werken deze verklaring bij wanneer onze dienstverlening of de wetgeving verandert. De actuele versie staat altijd op deze pagina, met bovenaan de datum van de laatste wijziging. Bij een belangrijke wijziging informeren wij de opdrachtgevers met wie wij samenwerken ook persoonlijk.