Privacyverklaring
Techuis hecht de hoogste waarde aan de bescherming van jouw persoonsgegevens en bedrijfsdata. In deze privacyverklaring leggen we helder en transparant uit hoe wij gegevens verzamelen, beveiligen en gebruiken conform de Algemene Verordening Gegevensbescherming (AVG).
01. Verwerkingsverantwoordelijke
De verantwoordelijke voor de verwerking van persoonsgegevens op deze website en binnen de dienstverlening van Techuis Werkplek is:
02. Welke gegevens verzamelen wij?
Wij verwerken uitsluitend persoonsgegevens die jij zelf actief aan ons verstrekt of die strikt technisch noodzakelijk zijn voor het functioneren van de website:
A. Intake- en Aanvraagformulier
Wanneer je via de website een vrijblijvende offerte of intake aanvraagt, verwerken wij: voor- en achternaam, bedrijfsnaam, zakelijk e-mailadres, telefoonnummer, het gekozen werkplekpakket, jouw domeinnaam en eventuele toelichtingen.
B. Live DNS-over-HTTPS E-mailscanner
De interactieve spamscanner op onze homepage leest uitsluitend openbare DNS-records (MX, SPF, DMARC) uit van het door jou ingevoerde domein. Wij inspecteren geen e-mailinhoud, mailboxen of persoonlijke correspondentie. DNS-resultaten worden niet gekoppeld aan persoonsgegevens en niet opgeslagen in een marketingdatabase.
C. Technische serverlogs
Bij het bezoeken van de website kan onze infrastructuurprovider (Cloudflare) geanonimiseerde technische metadata vastleggen (zoals browsertype en IP-adres) uitsluitend voor het afweren van cyberaanvallen (DDoS-beveiliging) en het handhaven van de serverveiligheid.
03. Doeleinden en Rechtsgronden (Art. 6 AVG)
Techuis verwerkt persoonsgegevens uitsluitend op basis van de wettelijke grondslagen van de AVG:
- Precontractuele maatregelen & Overeenkomst (art. 6 lid 1 sub b AVG): Om contact met je op te nemen naar aanleiding van een offerteaanvraag, je werkplekbehoefte te analyseren en de overstap naar Microsoft 365 voor te bereiden en uit te voeren.
- Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): Het waarborgen van de technische integriteit, beveiliging en optimale laadsnelheid van onze website en communicatielijnen.
- Wettelijke verplichting (art. 6 lid 1 sub c AVG): Het voldoen aan fiscale en administratieve bewaarplichten zodra je een betalende klant wordt.
04. Bewaartermijnen
Wij bewaren jouw gegevens niet langer dan strikt noodzakelijk is:
- Aanvragen en offertes: Maximaal 12 maanden na het laatste contactmoment, tenzij er een overeenkomst ontstaat of je eerder om verwijdering verzoekt.
- Klant- en factuuradministratie: 7 jaar conform de wettelijke fiscale bewaarplicht van de Nederlandse Belastingdienst (art. 52 AWR).
05. Delen van gegevens met derden
Techuis verkoopt of verhuurt jouw gegevens nooit aan derden voor commerciële doeleinden. Wij delen gegevens uitsluitend met betrouwbare partners (verwerkers) indien noodzakelijk voor onze dienstverlening:
- Cloudflare Inc.: Voor veilige edge-hosting, HTTPS-encryptie, DNS-over-HTTPS en DDoS-bescherming (ondersteund door EU Standard Contractual Clauses).
- Microsoft Ireland Operations Limited: Uitsluitend indien je een Microsoft 365 pakket afneemt. Microsoft slaat data voor Europese klanten op in datacenters binnen de Europese Unie (o.a. Amsterdam en Dublin).
06. Cookies & Geen Tracking
Techuis Werkplek gelooft in een schoon, snel en privacy-vriendelijk internet:
Wij plaatsen geen tracking cookies, geen advertentiepixels en geen tracking tools van derden. De website maakt uitsluitend gebruik van strikt noodzakelijke technische beveiligingselementen via Cloudflare. Conform artikel 11.7a van de Nederlandse Telecommunicatiewet is hiervoor geen cookiewall of toestemmingsbanner vereist.
07. Beveiliging van persoonsgegevens (Art. 32 AVG)
Als gespecialiseerd cybersecurity-dienstverlener nemen wij passende technische en organisatorische maatregelen om misbruik, verlies of onbevoegde toegang tegen te gaan:
- Verplichte TLS 1.3 encryptie voor alle web- en e-mailcommunicatie.
- Strikte DNS-beveiliging inclusief SPF, DKIM en DMARC authenticatie.
- Coordinated Vulnerability Disclosure meldpunt volgens RFC 9116 via security.txt.
- Multi-Factor Authenticatie (MFA) op alle interne administratie- en beheeraccounts.
08. Jouw rechten onder de AVG
Als betrokkene beschik je onder de AVG over uitgebreide privacyrechten:
Je hebt tevens het recht om een klacht in te dienen bij de Nederlandse toezichthouder: de Autoriteit Persoonsgegevens (AP).