Privacyverklaring

Infinity IT Holding B.V. hecht grote waarde aan de bescherming van uw persoonsgegevens. In deze verklaring leggen wij uit welke gegevens wij verwerken, waarom, hoe lang wij deze bewaren en welke rechten u heeft. Wij verwerken persoonsgegevens conform de Algemene Verordening Gegevensbescherming (AVG) en onze managementsysteemnormen (ISO 27001, ISO 27701, NEN 7510 en BIO).

Welke gegevens verwerken wij?

  • Identificatiegegevens: voor- en achternaam, adres, telefoonnummer, e-mailadres.
  • Technische gegevens: IP-adres, browserinformatie, apparaattype.
  • Communicatiegegevens: informatie die u actief verstrekt via e-mail, formulieren of correspondentie.

Waarom verwerken wij deze gegevens en op welke grondslag?

  • Dienstverlening (uitvoeren van onze overeenkomst) – uitvoering overeenkomst (art. 6.1.b).
  • Werving en selectie – toestemming (art. 6.1.a).
  • Personeelsbeheer (arbeidsovereenkomsten en toegang tot systemen) – uitvoering overeenkomst / wettelijke plicht.
  • Nieuwsbrieven en aanbiedingen – toestemming (art. 6.1.a).
  • Website-analyse en -verbetering – gerechtvaardigd belang / toestemming (niet-functionele cookies).
  • Financiele administratie – wettelijke verplichting (art. 6.1.c).

Voor elke verwerking toetsen wij noodzakelijkheid, proportionaliteit en of er minder ingrijpende alternatieven zijn (dataminimalisatie).

Hoelang bewaren wij uw gegevens?

  • Nieuwsbriefgegevens: zolang u ingeschreven bent.
  • Sollicitatiegegevens: maximaal 4 weken na afronding, of maximaal 12 maanden met uw toestemming.
  • Gegevens voor dienstverlening: maximaal 2 jaar na beeindiging van de overeenkomst, tenzij wettelijk langer vereist.
  • Financiele administratie: 7 jaar (fiscale wetgeving).

De volledige bewaartermijnen zijn vastgelegd in ons interne bewaartermijnenregister. Na afloop worden gegevens veilig verwijderd of geanonimiseerd.

Met wie delen wij uw gegevens?

Wij delen persoonsgegevens uitsluitend met derden wanneer dit noodzakelijk is voor onze dienstverlening, interne processen of wettelijke verplichtingen: IT-dienstverleners (hosting, cloudopslag), softwareleveranciers en wettelijke instanties. Met verwerkers sluiten wij verwerkersovereenkomsten. Er vindt geen doorgifte plaats naar landen buiten de EU; maken wij gebruik van leveranciers buiten de EU, dan uitsluitend met een geldige grondslag (o.a. EU-US Data Privacy Framework) en passende waarborgen.

Hoe beveiligen wij uw gegevens?

Wij treffen passende technische en organisatorische maatregelen tegen misbruik, verlies en onbevoegde toegang, aansluitend op ISO 27001, ISO 27701 en NEN 7510. Onder meer:

  • Dataminimalisatie: formulieren vragen alleen noodzakelijke gegevens.
  • Toegangsbeheer: Role-Based Access Control (RBAC), multifactor-authenticatie en toegang via een beveiligde verbinding.
  • Versleuteling: schijfversleuteling van apparaten en versleutelde verbindingen (TLS) bij verzending van gegevens.
  • Beveiligingssoftware: endpointbescherming, monitoring, firewall en webfiltering.
  • Bewaartermijnenbeheer en veilige verwijdering na afloop van de termijn.

Cookies

Onze website maakt gebruik van functionele en analytische cookies. Functionele cookies zijn noodzakelijk voor de technische werking en onthouden uw voorkeuren. Analytische cookies gebruiken wij om het gebruik van de website te analyseren en te verbeteren. Voor niet-functionele cookies vragen wij vooraf uw toestemming via de cookiebanner. U kunt uw cookievoorkeuren op elk moment aanpassen en eerder geplaatste cookies via uw browser verwijderen.

Wat zijn uw rechten?

U heeft het recht om uw persoonsgegevens in te zien, te corrigeren of te verwijderen. Ook heeft u het recht om uw toestemming in te trekken, bezwaar te maken tegen de verwerking en het recht op gegevensoverdraagbaarheid (dataportabiliteit).

U kunt een verzoek indienen via [email protected]. Ter verificatie van uw identiteit kunnen wij u om aanvullende gegevens vragen; wij vragen niet om een kopie van uw identiteitsbewijs. Wij reageren uiterlijk binnen een maand na ontvangst. U heeft daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Functionaris Gegevensbescherming (FG)

Wij hebben een Functionaris voor Gegevensbescherming (FG) aangesteld die toezicht houdt op de naleving van de privacywetgeving en het aanspreekpunt is voor vragen over de verwerking van persoonsgegevens. U kunt de FG bereiken via [email protected].

Wijzigingen

Wij kunnen deze privacyverklaring aanpassen. De actuele versie is beschikbaar op infinity.nl/privacy-policy.

Versie 2.1 · 28-07-2026