Wie verantwoordelijk is voor de verwerking
inventix is verwerkingsverantwoordelijke voor de persoonsgegevens die via de website, contactverzoeken, offertes, opdrachten, supportvragen, scans, cybersecuritydiensten, onderhoud, WordPress werkzaamheden, WooCommerce werkzaamheden en overige dienstverlening worden verwerkt.
Welke persoonsgegevens worden verwerkt
Afhankelijk van het contact of de dienstverlening kunnen onder meer de volgende persoonsgegevens worden verwerkt: naam, bedrijfsnaam, adresgegevens, telefoonnummer, e-mailadres, factuurgegevens, betaalgegevens, IP-adres, browser- en apparaatgegevens, loggegevens, website- en servergegevens, domeingegevens, accountgegevens, supportinformatie, correspondentie, inhoud van ingediende formulieren, technische metadata en andere gegevens die vrijwillig worden verstrekt of die nodig zijn voor het uitvoeren van een overeenkomst.
Wanneer werkzaamheden worden uitgevoerd aan websites, webshops, systemen, mailboxen, cloudomgevingen, apparaten of netwerken, kan het voorkomen dat persoonsgegevens zichtbaar of technisch toegankelijk zijn. Dat gebeurt uitsluitend voor zover nodig voor de uitvoering van de opdracht.
Waarom persoonsgegevens worden verwerkt
Persoonsgegevens worden verwerkt voor het beantwoorden van vragen, het uitbrengen van offertes, het aangaan en uitvoeren van overeenkomsten, het leveren van cybersecurity- en IT-diensten, het beveiligen of herstellen van websites en systemen, het verlenen van support, het verzenden van facturen, het afhandelen van betalingen, het naleven van wettelijke verplichtingen, het beveiligen van de website en het verbeteren van dienstverlening.
Daarnaast kunnen persoonsgegevens worden verwerkt voor het opsporen van misbruik, fraude, spam, malware, botverkeer, ongeautoriseerde toegang, kwetsbaarheden en andere veiligheidsrisico's.
Op welke grondslag gegevens worden verwerkt
Persoonsgegevens worden verwerkt op basis van één of meer van de volgende grondslagen: toestemming, uitvoering van een overeenkomst, voldoen aan een wettelijke verplichting, bescherming van vitale belangen, vervulling van een taak van algemeen belang voor zover van toepassing, en gerechtvaardigd belang.
Onder gerechtvaardigd belang vallen onder meer netwerk- en informatiebeveiliging, bescherming van systemen, voorkomen van fraude en misbruik, interne administratie, geschilbehandeling, bewijsvoering en kwaliteitsverbetering.
Hoe lang gegevens worden bewaard
Persoonsgegevens worden niet langer bewaard dan nodig is voor het doel waarvoor ze zijn verzameld, tenzij een wettelijke bewaarplicht of een zwaarder gerechtvaardigd belang tot langere bewaring verplicht. Administratieve en factuurgegevens worden bewaard zolang dat fiscaal en administratief noodzakelijk is. Technische logs, supportinformatie en beveiligingsgerelateerde gegevens kunnen worden bewaard zolang dat nodig is voor continuïteit, incidentonderzoek, bewijsvoering of beveiligingsdoeleinden.
Delen met derden
Persoonsgegevens worden niet verkocht. Gegevens worden alleen gedeeld met derden wanneer dat noodzakelijk is voor de uitvoering van de overeenkomst, wanneer daar een gerechtvaardigd belang voor bestaat, wanneer daarvoor toestemming is gegeven of wanneer er een wettelijke verplichting geldt.
Daarbij kan worden gedacht aan hostingproviders, e-mailproviders, betaaldienstverleners, boekhoudsoftware, cloudproviders, securityplatforms, AI-platforms, domeinpartijen, back-updiensten, supporttools of andere technische leveranciers die nodig zijn voor de uitvoering van de dienstverlening.
Voor bepaalde diensten kan gebruik worden gemaakt van gespecialiseerde externe partners of technische dienstverleners. Wanneer deze partijen toegang nodig hebben tot systemen of gegevens om werkzaamheden uit te voeren, gebeurt dit uitsluitend voor zover noodzakelijk voor de uitvoering van de dienstverlening. Met dergelijke partijen worden waar nodig passende afspraken gemaakt over vertrouwelijkheid, beveiliging en verwerking van gegevens.
Subverwerkers, SaaS en cloud
Voor bepaalde diensten wordt gebruikgemaakt van externe software, cloudomgevingen, securitytools, managed platforms of AI-diensten van derde partijen. Waar persoonsgegevens via zulke diensten worden verwerkt, worden waar nodig passende contractuele afspraken gemaakt. Niet iedere derde partij bevindt zich noodzakelijkerwijs in Nederland. Waar relevant worden passende waarborgen toegepast voor internationale doorgifte.
Beveiliging van persoonsgegevens
Er worden passende technische en organisatorische maatregelen genomen om persoonsgegevens te beschermen tegen verlies, misbruik, onbevoegde toegang, ongewenste openbaarmaking en onrechtmatige verwerking. Daarbij kan onder meer worden gedacht aan toegangsbeperking, versleuteling waar passend, beveiligde verbindingen, logging, antivirus, hardening, back-upmaatregelen en andere beveiligingsmaatregelen die passen bij de aard van de dienstverlening.
Rechten van betrokkenen
Je hebt, voor zover de wet dat toelaat, het recht op inzage, correctie, verwijdering, beperking van verwerking, overdraagbaarheid van gegevens en bezwaar tegen bepaalde verwerkingen. Ook kan een eerder gegeven toestemming worden ingetrokken. Een verzoek kan worden gestuurd naar [email protected]. Om misbruik te voorkomen kan om aanvullende verificatie worden gevraagd.
Klachten
Bij klachten over de verwerking van persoonsgegevens kan eerst contact worden opgenomen via [email protected]. Daarnaast bestaat het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.
Wijzigingen
Deze privacyverklaring kan worden aangepast. De meest actuele versie is steeds leidend.
Laatste update: 10 maart 2026