AVG-verklaring

Laatst bijgewerkt: 28 juli 2026

1. Algemene Verordening Gegevensbescherming

copper-ravine houdt zich aan de bepalingen van de Algemene Verordening Gegevensbescherming (AVG), die sinds 25 mei 2018 van kracht is. Deze verklaring beschrijft hoe wij voldoen aan de AVG-vereisten bij de verwerking van persoonsgegevens.

2. Verwerkingsverantwoordelijke

copper-ravine treedt op als verwerkingsverantwoordelijke voor alle persoonsgegevens die worden verzameld via onze website en zakelijke activiteiten.

Contactgegevens:
copper-ravine
Keizersgracht 482
1017 EG Amsterdam
Nederland
E-mail: [email protected]

3. Grondslagen voor gegevensverwerking

Wij verwerken persoonsgegevens uitsluitend wanneer aan één of meerdere van de volgende voorwaarden is voldaan:

• Toestemming: U heeft uitdrukkelijk toestemming gegeven voor het verwerken van uw gegevens
• Contractuele verplichting: Verwerking is noodzakelijk voor de uitvoering van een overeenkomst
• Wettelijke verplichting: Verwerking is verplicht volgens Nederlandse of Europese wetgeving
• Gerechtvaardigd belang: Verwerking is noodzakelijk voor legitieme bedrijfsbelangen die niet zwaarder wegen dan uw privacy-rechten

4. Categorieën van verzamelde gegevens

Wij verzamelen en verwerken de volgende categorieën persoonsgegevens:

• Identificatiegegevens: naam, adres
• Contactgegevens: e-mailadres
• Communicatiegegevens: inhoud van berichten en aanvragen
• Projectgegevens: geselecteerde diensten, technische specificaties
• Financiële gegevens: facturatiegegevens (uitsluitend voor klanten met lopende projecten)

Wij verzamelen GEEN bijzondere categorieën van persoonsgegevens zoals gezondheidsgegevens, religieuze overtuigingen of biometrische gegevens.

5. Bewaartermijnen

Persoonsgegevens worden niet langer bewaard dan strikt noodzakelijk:

Gegevenstype	Bewaartermijn	Rechtsgrondslag
Offerteaanvragen zonder contract	1 jaar	Gerechtvaardigd belang
Klantgegevens voltooide projecten	7 jaar	Wettelijke bewaarplicht (fiscaal)
E-mailcorrespondentie	2 jaar na laatste contact	Gerechtvaardigd belang
Facturen en financiële documenten	7 jaar	Wettelijke verplichting

6. Uw rechten onder de AVG

6.1 Recht op inzage (Art. 15 AVG)

U heeft het recht om te weten welke persoonsgegevens wij van u verwerken. Wij verstrekken binnen 30 dagen een volledig overzicht.

6.2 Recht op rectificatie (Art. 16 AVG)

U kunt onjuiste of onvolledige gegevens laten corrigeren. Wij verwerken correctieverzoeken binnen 7 werkdagen.

6.3 Recht op gegevenswissing (Art. 17 AVG)

U kunt verzoeken om verwijdering van uw gegevens, tenzij wettelijke bewaartermijnen dit verhinderen.

6.4 Recht op beperking (Art. 18 AVG)

U kunt de verwerking van uw gegevens laten beperken in afwachting van verificatie of bezwaarprocedures.

6.5 Recht op overdraagbaarheid (Art. 20 AVG)

U kunt uw gegevens in een gestructureerd, machineleesbaar formaat opvragen om over te dragen aan een andere dienstverlener.

6.6 Recht van bezwaar (Art. 21 AVG)

U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang. Wij staken de verwerking tenzij zwaarwegende gerechtvaardigde gronden aanwezig zijn.

7. Uitoefening van uw rechten

Voor het uitoefenen van bovenstaande rechten kunt u een verzoek indienen via:

E-mail: [email protected]
Onderwerp: AVG-verzoek

Wij vragen u uw identiteit te verifiëren door een kopie van uw identiteitsbewijs (met BSN en pasfoto afgedekt) mee te sturen.

Reactietermijn: binnen 30 dagen na ontvangst van uw verzoek. Bij complexe verzoeken kan deze termijn met maximaal 60 dagen worden verlengd.

8. Gegevensbescherming

Wij hebben passende technische en organisatorische maatregelen geïmplementeerd:

• SSL/TLS-encryptie voor alle gegevensoverdracht
• Toegangsbeperking tot persoonsgegevens op basis van need-to-know principe
• Beveiligde serverinfrastructuur met regelmatige updates
• Geautomatiseerde backups met encryptie
• Incidentresponsprotocol voor datalekken

9. Datalekken

In geval van een datalek dat waarschijnlijk een risico vormt voor uw rechten en vrijheden:

• Melden wij dit binnen 72 uur aan de Autoriteit Persoonsgegevens
• Informeren wij getroffen personen direct indien er een hoog risico bestaat
• Documenteren wij het incident en genomen maatregelen

10. Gegevensverwerkers

Indien wij gebruik maken van derde partijen voor gegevensverwerking, sluiten wij verwerkersovereenkomsten conform Art. 28 AVG. Deze partijen zijn contractueel verplicht tot:

• Verwerking uitsluitend op onze instructies
• Vertrouwelijkheid van gegevens
• Passende beveiligingsmaatregelen
• Ondersteuning bij het uitoefenen van betrokkenenrechten

11. Gegevensoverdracht buiten de EU

Wij dragen geen persoonsgegevens over naar landen buiten de Europese Economische Ruimte (EER). Alle gegevens worden opgeslagen en verwerkt binnen Nederland.

12. Geautomatiseerde besluitvorming

Wij maken geen gebruik van geautomatiseerde besluitvorming of profiling zoals bedoeld in Art. 22 AVG.

13. Klachtrecht

U heeft het recht een klacht in te dienen bij de toezichthoudende autoriteit:

Autoriteit Persoonsgegevens
Postbus 93374
2509 AJ Den Haag
Telefoon: 088 - 1805 250
Website: autoriteitpersoonsgegevens.nl

14. Wijzigingen in dit beleid

Wij kunnen deze AVG-verklaring aanpassen om te voldoen aan gewijzigde wetgeving of bedrijfsprocessen. De meest recente versie is altijd beschikbaar op deze pagina.

15. Contact

Voor vragen over AVG-naleving of gegevensbescherming:

E-mail: [email protected]
Adres: Keizersgracht 482, 1017 EG Amsterdam