Privacyverklaring
voor de website van Btwentyfour
01Verwerkingsverantwoordelijke & contact
De verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens in verband met deze website en onze diensten is:
Btwentyfour AG
Grafenauweg 8
6300 Zug, Zwitserland
UID: CHE-172.454.429
E-mail: privacy@btwentyfour.com
Website: btwentyfour.com
Voor alle vragen over de verwerking van uw persoonsgegevens of om uw rechten uit te oefenen, kunt u contact met ons opnemen via het bovenstaande adres, onder vermelding van "Privacy".
02Reikwijdte & toepasselijk recht
Btwentyfour AG is in Zwitserland opgericht en valt in de eerste plaats onder de Zwitserse federale wet op gegevensbescherming (revFADP / nDSG), die sinds 1 september 2023 van toepassing is.
Wanneer wij persoonsgegevens verwerken van personen die zich in de Europese Economische Ruimte (EER) of het Verenigd Koninkrijk bevinden, zijn daarnaast de Algemene Verordening Gegevensbescherming van de EU (AVG) en, voor zover van toepassing, de Britse AVG (UK GDPR) van toepassing.
Deze Privacyverklaring legt uit welke persoonsgegevens wij verwerken wanneer u onze website bezoekt (btwentyfour.com en onze landendomeinen, zoals btwentyfour.se of btwentyfour.de, die daarnaar doorverwijzen), wanneer u ons een aanvraag stuurt of contact met ons opneemt, en in het kader van onze verkoop- en klantrelaties. Ook wordt uitgelegd met wie wij gegevens delen en welke rechten u hebt.
03In het kort
- Onze website plaatst geen cookies en slaat niets op in uw browser.
- De website gebruikt geen webanalyse, geen advertentie- of retargetingtags en geen socialemediaplug-ins, en laadt geen inhoud van derden.
- U kunt de website daarom gebruiken zonder keuzes te maken over cookies of tracking: er is niets te accepteren of te weigeren.
- Wij ontvangen via de website alleen persoonsgegevens wanneer u ons via het formulier een aanvraag voor een netwerkcheck stuurt, of wanneer u per e-mail of telefonisch contact met ons opneemt.
04Bezoek aan onze website
De website wordt gehost op Microsoft Azure in datacenters in de Europese Unie (Nederland en Ierland). Onze landendomeinen worden via Microsoft Azure Front Door naar de website doorgestuurd.
Wanneer u een pagina opent, stuurt uw browser noodzakelijkerwijs technische gegevens naar de servers, zoals uw IP-adres, de opgevraagde pagina, het tijdstip en uw browsertype. Deze gegevens worden uitsluitend gebruikt om de pagina te leveren en de dienst veilig en werkend te houden. Onze technische operationele logbestanden slaan geen volledige IP-adressen op (IP-adressen worden gemaskeerd) en worden niet langer dan 90 dagen bewaard.
Rechtsgrond: ons gerechtvaardigd belang bij het aanbieden van een veilige en goed werkende website (art. 6 lid 1 sub f AVG; gerechtvaardigd belang op grond van de nDSG).
05Cookies & vergelijkbare technieken
Onze website maakt geen gebruik van cookies, lokale opslag (local storage) of vergelijkbare technieken, noch van onszelf noch van derden. Daarom toont de website geen cookiebanner en zijn er geen cookie-instellingen om te wijzigen.
Mochten wij ooit technieken invoeren waarvoor uw toestemming vereist is, dan zullen wij eerst deze Privacyverklaring bijwerken en uw toestemming vragen voordat wij deze technieken gebruiken.
06De aanvraag voor een netwerkcheck
Met het formulier op onze website kunt u ons vragen uw leveranciers of kopers naast de marktplaats te leggen.
Gegevens die wij ontvangen
- Uw bedrijfsnaam en uw zakelijke e-mailadres
- Of u koper of verkoper bent
- De namen van de leveranciers of kopers die u opgeeft
- De taalversie van de website die u hebt gebruikt
Doel & rechtsgrond
Wij gebruiken deze gegevens om de netwerkcheck uit te voeren en u te antwoorden. De verwerking vindt plaats op uw verzoek met het oog op een mogelijke zakelijke relatie (art. 6 lid 1 sub b AVG) en op basis van ons gerechtvaardigd belang bij het beantwoorden van zakelijke vragen (art. 6 lid 1 sub f AVG; gerechtvaardigd belang op grond van de nDSG).
Hoe de gegevens worden verwerkt
Uw aanvraag wordt gecontroleerd door een dienst van ons op Microsoft Azure en via Microsoft 365 als e-mail verzonden vanuit onze mailbox hello@btwentyfour.com naar ons salesteam op sales@btwentyfour.com. Ons salesteam kan de aanvraag en onze correspondentie vastleggen in ons systeem voor klantrelatiebeheer (CRM).
Bescherming tegen misbruik
Om het formulier te beschermen tegen geautomatiseerd misbruik, beperken wij het aantal aanvragen dat kan worden verzonden. Hiervoor wordt uw IP-adres uitsluitend opgeslagen als eenrichtingsgecodeerde waarde (een gesleutelde hash met een willekeurige sleutel die elke dag verandert), waaruit het IP-adres niet kan worden herleid. Deze waarden worden automatisch binnen twee dagen verwijderd. Het formulier bevat bovendien een onzichtbaar veld en een kleine berekening in uw browser waarmee mensen en geautomatiseerde programma's van elkaar worden onderscheiden. Er is geen CAPTCHA-dienst of andere derde partij bij betrokken.
07Contact per e-mail of telefoon
Wanneer u contact met ons opneemt, bijvoorbeeld via sales@btwentyfour.com, support@btwentyfour.com, privacy@btwentyfour.com of telefonisch, verwerken wij de gegevens die u ons verstrekt (zoals uw naam, bedrijf, contactgegevens en de inhoud van uw bericht) om uw vraag af te handelen. E-mail wordt verwerkt in Microsoft 365. Wij kunnen vragen en correspondentie vastleggen in onze CRM-systemen.
Rechtsgrond: precontractuele maatregelen of de uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG) en ons gerechtvaardigd belang bij het afhandelen van vragen (art. 6 lid 1 sub f AVG; uitvoering van een overeenkomst / gerechtvaardigd belang op grond van de nDSG).
08CRM & zakelijke communicatie
Wij beheren onze relaties met klanten en potentiële klanten in Microsoft Dynamics 365 (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ierland) en HubSpot (HubSpot, Inc., 25 First Street, Cambridge, MA 02141, VS). HubSpot slaat onze gegevens op in zijn datacenter in de Europese Unie.
Wat wordt verwerkt
- Zakelijke contactgegevens (naam, bedrijf, functie, zakelijk e-mailadres, telefoon)
- Onze correspondentie en de geschiedenis van onze zakelijke relatie
- Interactie met e-mails die wij versturen (openen, klikken, afmelden)
Doel & rechtsgrond
Wij gebruiken deze systemen om vragen, klantrelaties en zakelijke communicatie te beheren (art. 6 lid 1 sub b en f AVG; uitvoering van een overeenkomst / gerechtvaardigd belang op grond van de nDSG). Marketing-e-mails worden alleen verzonden waar dat is toegestaan, en elke marketing-e-mail bevat een afmeldlink. Beide aanbieders treden op als onze verwerkers op grond van verwerkersovereenkomsten.
09Cognism – leverancier van B2B-contactgegevens
Wij maken gebruik van Cognism Limited (7 Bishopsgate, London EC2N 3AR, Verenigd Koninkrijk) als gegevensleverancier voor uitgaande B2B-verkoopactiviteiten. Cognism stelt openbaar beschikbare en rechtmatig verkregen zakelijke contactgegevens samen.
Ontvangen gegevenscategorieën
- Zakelijke naam, functie en senioriteitsniveau
- Zakelijk e-mailadres en direct telefoonnummer
- Bedrijfsnaam, omvang en branche
- URL van het LinkedIn-profiel
Rechtsgrond
Wij verwerken deze gegevens op basis van ons gerechtvaardigd belang bij communicatie met besluitvormers bij bedrijven die baat kunnen hebben bij de marktplaats en de B2B-handelsdiensten van Btwentyfour (art. 6 lid 1 sub f AVG; gerechtvaardigd belang op grond van de nDSG).
Recht van bezwaar
U kunt te allen tijde bezwaar maken tegen het gebruik van uw contactgegevens voor acquisitie door een e-mail te sturen naar privacy@btwentyfour.com. Wij zullen de verwerking dan onverwijld staken.
10Dienstverleners
Wij maken gebruik van de volgende dienstverleners. Zij verwerken persoonsgegevens uitsluitend namens ons en volgens onze instructies.
| Aanbieder | Doel | Locatie van de verwerking |
|---|---|---|
| Microsoft (Azure) | Hosting van de website, het aanvraagformulier en de technische werking daarvan | Europese Unie (Nederland, Ierland) |
| Microsoft (Microsoft 365, Dynamics 365) | E-mail, kantoortoepassingen en CRM | Europese Unie |
| HubSpot | CRM en zakelijke e-mailcommunicatie | Europese Unie; toegang voor ondersteuning vanuit de VS mogelijk |
| Cognism | B2B-contactgegevens voor acquisitie | Verenigd Koninkrijk |
Ons meldkanaal voor de klokkenluidersregeling, waarnaar in ons colofon wordt verwezen, wordt beheerd door Visslan onder een eigen privacyverklaring.
11Internationale doorgifte van gegevens
Sommige van onze dienstverleners zijn gevestigd buiten Zwitserland en de EER, of kunnen van daaruit toegang hebben tot gegevens, met name in de VS en het Verenigd Koninkrijk. Wij waarborgen een passend beschermingsniveau door middel van:
- Adequaatheidsbesluiten (bijvoorbeeld voor het Verenigd Koninkrijk)
- Het EU-US Data Privacy Framework en de Zwitserse uitbreiding daarvan (indien de ontvanger gecertificeerd is)
- Door de Europese Commissie vastgestelde standaardcontractbepalingen (SCC's)
- Zwitserse standaardbepalingen inzake gegevensbescherming, zoals goedgekeurd door de Federale functionaris voor gegevensbescherming en openbaarheid (FDPIC)
Een kopie van de toepasselijke waarborgen kan worden opgevraagd via privacy@btwentyfour.com.
12Bewaring van gegevens
| Gegevenscategorie | Bewaartermijn |
|---|---|
| Gecodeerde waarden voor het beperken van formulieraanvragen | Automatisch verwijderd binnen 2 dagen |
| Technische operationele logbestanden van de website | Maximaal 90 dagen |
| Aanvragen voor een netwerkcheck en e-mailcorrespondentie | 10 jaar (Zwitserse handelsrechtelijke bewaarplicht) |
| CRM-gegevens (actieve contacten) | Duur van de zakelijke relatie + 3 jaar |
| CRM-gegevens (geen interactie) | 24 maanden na de laatste interactie; daarna verwijderd of geanonimiseerd |
| Prospectgegevens van Cognism | Tot afmelding (opt-out) of 12 maanden na verkrijging indien er geen interactie is |
13Uw rechten
Afhankelijk van uw locatie en het toepasselijke recht hebt u de volgende rechten:
| Recht | Omschrijving |
|---|---|
| Inzage (art. 25 nDSG / art. 15 AVG) | Een kopie opvragen van de persoonsgegevens die wij over u bewaren |
| Rectificatie (art. 32 nDSG / art. 16 AVG) | Onjuiste of onvolledige gegevens laten corrigeren |
| Wissing (art. 32 nDSG / art. 17 AVG) | Verwijdering vragen van gegevens die niet langer nodig zijn |
| Beperking (art. 18 AVG) | Ons vragen de verwerking in bepaalde omstandigheden te beperken |
| Overdraagbaarheid van gegevens (art. 20 AVG) | Uw gegevens ontvangen in een gestructureerde, machineleesbare vorm |
| Bezwaar (art. 21 AVG / nDSG) | Bezwaar maken tegen verwerking op basis van gerechtvaardigd belang, inclusief direct marketing |
| Toestemming intrekken | Uw toestemming te allen tijde intrekken, zonder dat dit gevolgen heeft voor eerdere verwerking |
Dien verzoeken in via: privacy@btwentyfour.com. Wij reageren binnen 30 dagen (verlengbaar tot 90 dagen bij complexe verzoeken op grond van het Zwitserse recht; één maand, verlengbaar tot drie maanden, op grond van de AVG).
U kunt ook een klacht indienen bij de bevoegde toezichthoudende autoriteit:
- Zwitserland: Federale functionaris voor gegevensbescherming en openbaarheid (FDPIC) – www.edoeb.admin.ch
- EU/EER: de gegevensbeschermingsautoriteit van uw land van verblijf
14Beveiliging
Wij treffen passende technische en organisatorische maatregelen (TOM's) om persoonsgegevens te beschermen tegen onopzettelijke of onrechtmatige vernietiging, verlies, wijziging, ongeoorloofde openbaarmaking of toegang. Tot deze maatregelen behoren versleuteling van alle verbindingen (TLS), een strikte Content Security Policy op de website, toegangscontroles zonder gedeelde wachtwoorden voor onze clouddiensten en regelmatige beveiligingsbeoordelingen van de website en onze dienstverleners.
15Wijzigingen in deze verklaring
Wij kunnen deze Privacyverklaring van tijd tot tijd bijwerken. De datum van de meest recente versie staat altijd aan het begin van dit document vermeld. Bij wezenlijke wijzigingen zullen wij een duidelijker zichtbare kennisgeving op onze website plaatsen.
Deze Privacyverklaring is in meerdere talen beschikbaar. Indien de taalversies van elkaar afwijken, prevaleert de Engelse versie.