Privacybeleid

1. Identiteit van de verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de verwerking van uw persoonsgegevens is CBAMDesk, gevestigd aan de Brinklaan 134, 1404 GV Bussum, Nederland. Wij hechten grote waarde aan de bescherming van uw privacy en zetten ons ervoor in dat uw persoonsgegevens worden verwerkt in overeenstemming met de Algemene verordening gegevensbescherming (AVG/GDPR) en andere toepasselijke wetgeving inzake gegevensbescherming. Als u vragen of zorgen heeft over de wijze waarop wij uw gegevens verwerken, kunt u te allen tijde contact met ons opnemen door een e-mail te sturen naar [email protected]. Dit privacybeleid legt uit welke gegevens wij verzamelen, waarom wij deze verzamelen, hoe wij deze gebruiken en welke rechten u heeft met betrekking tot uw persoonsgegevens.

2. Welke gegevens wij verzamelen

Accountgegevens

Wanneer u een account aanmaakt bij CBAMDesk, verzamelen wij uw volledige naam, e-mailadres, bedrijfsnaam en andere informatie die noodzakelijk is voor het leveren van onze diensten. Deze gegevens zijn vereist om uw account aan te maken en te beheren, u als gebruiker te identificeren en de functionaliteiten van ons platform te leveren. Wij kunnen ook uw functietitel en telefoonnummer verzamelen indien u ervoor kiest deze te verstrekken.

Gebruiksgegevens

Wij verzamelen automatisch bepaalde informatie wanneer u ons platform gebruikt, waaronder uw IP-adres, browsertype, besturingssysteem, bezochte pagina's, de tijd die u op pagina's doorbrengt en andere diagnostische gegevens. Deze gebruiksgegevens helpen ons te begrijpen hoe onze dienst wordt gebruikt en stellen ons in staat de gebruikerservaring te verbeteren. Gebruiksgegevens worden verzameld via serverlogs en analysetools.

Ingezonden formulieren

Wanneer u een contactformulier verzendt, een demo aanvraagt of zich aanmeldt via ons partnerprogramma, verzamelen wij de informatie die u in die formulieren verstrekt. Dit omvat doorgaans uw naam, e-mailadres, bedrijfsnaam en de inhoud van uw bericht. Wij gebruiken deze gegevens uitsluitend om op uw verzoek te reageren en om mogelijke samenwerkingen te beoordelen.

Cookies & analyse

Onze website maakt gebruik van cookies en vergelijkbare trackingtechnologieën om uw surfervaring te verbeteren en analytische gegevens te verzamelen. Wij gebruiken functionele cookies die essentieel zijn voor de werking van de website, evenals analytische cookies die ons helpen het bezoekersgedrag te begrijpen en onze dienst te verbeteren. U kunt uw cookievoorkeuren beheren via uw browserinstellingen. Voor meer gedetailleerde informatie over de specifieke cookies die wij gebruiken, verwijzen wij u naar artikel 9 (Cookies) van dit beleid.

3. Rechtsgrondslag voor de verwerking

Wij verwerken uw persoonsgegevens op basis van een of meer van de volgende rechtsgrondslagen zoals gedefinieerd in artikel 6 van de AVG. Ten eerste verwerken wij gegevens voor zover dit noodzakelijk is voor de uitvoering van een overeenkomst waarbij u partij bent, of om op uw verzoek vóór de sluiting van een overeenkomst maatregelen te nemen. Dit omvat de verwerking van uw accountgegevens en alle gegevens die nodig zijn om onze diensten te leveren.

Ten tweede kunnen wij uw gegevens verwerken op basis van onze gerechtvaardigde belangen, voor zover uw fundamentele rechten en vrijheden niet zwaarder wegen dan die belangen. Onze gerechtvaardigde belangen omvatten het verbeteren van ons platform, het voorkomen van fraude, het waarborgen van netwerk- en informatiebeveiliging en het uitvoeren van analyses om beter te begrijpen hoe onze diensten worden gebruikt.

Ten derde verkrijgen wij, waar dit wettelijk vereist is, uw uitdrukkelijke toestemming voordat wij uw persoonsgegevens verwerken. Dit geldt in het bijzonder voor het gebruik van bepaalde analytische cookies en voor marketingcommunicatie. U kunt uw toestemming te allen tijde intrekken door contact met ons op te nemen via [email protected] of door gebruik te maken van de aangeboden opt-outmogelijkheden.

4. Doel van de verwerking

Wij verwerken uw persoonsgegevens voor de volgende doeleinden. Ons primaire doel is het leveren en onderhouden van ons CBAM-complianceplatform, waaronder accountbeheer, berekeningsdiensten, rapportagefunctionaliteiten en tools voor leveranciersbeheer. Zonder deze verwerking zouden wij de door u gevraagde diensten niet kunnen leveren.

Wij verwerken uw gegevens ook voor communicatiedoeleinden, waaronder het beantwoorden van uw vragen, het versturen van transactionele e-mails met betrekking tot uw account en het bieden van klantenondersteuning. Daarnaast kunnen wij u, indien u daarvoor toestemming heeft gegeven, informatie sturen over productupdates, nieuwe functionaliteiten of relevant branchenieuws.

Verder verwerken wij gebruiksgegevens voor analyse en verbetering van onze dienstverlening. Dit stelt ons in staat trends te signaleren, de prestaties van ons platform te monitoren, technische problemen op te sporen en te voorkomen, en nieuwe functionaliteiten te ontwikkelen die aansluiten bij de behoeften van onze gebruikers. Alle analyseverwerkingen worden uitgevoerd op een wijze die uw privacy respecteert en het gebruik van persoonsgegevens waar mogelijk minimaliseert.

5. Delen van gegevens

Wij verkopen, verhuren of verhandelen uw persoonsgegevens niet aan derden. Wij delen uw gegevens uitsluitend met een beperkt aantal vertrouwde verwerkers die strikt noodzakelijk zijn voor de levering van onze dienst. Deze verwerkers omvatten onze hostingprovider, e-maildienstverlener en analysetools. Elke verwerker is contractueel verplicht uw gegevens uitsluitend in onze opdracht en in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming te verwerken.

Wij hebben met al onze verwerkers verwerkersovereenkomsten gesloten, waarmee wordt gewaarborgd dat zij passende technische en organisatorische maatregelen treffen om uw gegevens te beschermen. Wij beoordelen regelmatig de werkwijzen van onze verwerkers om blijvende naleving van onze privacynormen en de AVG te waarborgen.

In bepaalde omstandigheden kunnen wij verplicht zijn uw persoonsgegevens te verstrekken om te voldoen aan een wettelijke verplichting, zoals een gerechtelijk bevel of een verzoek van een toezichthoudende autoriteit. In dergelijke gevallen verstrekken wij uitsluitend de minimale hoeveelheid gegevens die nodig is om aan de verplichting te voldoen en stellen wij u hiervan op de hoogte voor zover dit wettelijk is toegestaan.

6. Bewaartermijnen

Wij bewaren uw accountgegevens zolang uw account actief is en gedurende een redelijke periode daarna, om te voldoen aan onze wettelijke verplichtingen, geschillen op te lossen en onze overeenkomsten af te dwingen. De specifieke bewaartermijn na sluiting van uw account wordt bepaald door de aard van de gegevens en de toepasselijke wettelijke vereisten, maar bedraagt in de regel niet meer dan 24 maanden.

Formulierinzendingen, waaronder vragen via het contactformulier, demoaanvragen en partneraanmeldingen, worden bewaard gedurende een periode van twee (2) jaar vanaf de datum van inzending. Na deze periode worden de gegevens veilig verwijderd of geanonimiseerd, zodat deze niet langer met u in verband kunnen worden gebracht.

Gebruiksgegevens en analyselogs worden in geaggregeerde of geanonimiseerde vorm bewaard voor statistische analysedoeleinden. Waar gebruiksgegevens persoonlijke identificatoren bevatten, worden deze binnen 26 maanden na verzameling verwijderd of geanonimiseerd, in lijn met gangbare praktijken in de branche en richtsnoeren van toezichthouders.

7. Uw rechten

Op grond van de AVG heeft u een aantal rechten met betrekking tot uw persoonsgegevens. U heeft het recht op inzage in de persoonsgegevens die wij over u verwerken en het recht een kopie van die gegevens te ontvangen. U heeft het recht op rectificatie, wat betekent dat u om correctie van onjuiste of onvolledige persoonsgegevens kunt verzoeken. U heeft tevens het recht op gegevenswissing, ook wel bekend als het "recht op vergetelheid", op grond waarvan u onder bepaalde omstandigheden om verwijdering van uw persoonsgegevens kunt verzoeken.

Daarnaast heeft u het recht op beperking van de verwerking van uw persoonsgegevens, bijvoorbeeld als u de juistheid van de gegevens betwist of als de verwerking onrechtmatig is. U heeft het recht op gegevensoverdraagbaarheid, wat inhoudt dat u uw persoonsgegevens kunt opvragen in een gestructureerd, gangbaar en machineleesbaar formaat en deze kunt laten overdragen aan een andere verwerkingsverantwoordelijke. Tot slot heeft u het recht bezwaar te maken tegen de verwerking van uw persoonsgegevens, met name wanneer de verwerking is gebaseerd op onze gerechtvaardigde belangen.

Om een van deze rechten uit te oefenen, kunt u contact met ons opnemen via [email protected]. Wij reageren op uw verzoek binnen één (1) maand na ontvangst. In bepaalde gevallen kan deze termijn met twee extra maanden worden verlengd, afhankelijk van de complexiteit en het aantal verzoeken. Wij informeren u over een dergelijke verlenging en de redenen daarvoor.

8. Internationale doorgiften

Uw persoonsgegevens worden voornamelijk opgeslagen en verwerkt binnen de Europese Unie. Onze hostinginfrastructuur bevindt zich in de EU en wij kiezen waar mogelijk voor verwerkers die in de EU zijn gevestigd. Wij nemen de geografische locatie van gegevensverwerking serieus, omdat dit een belangrijke factor is bij het waarborgen van de bescherming van uw persoonsgegevens.

In bepaalde gevallen kan het noodzakelijk zijn uw persoonsgegevens door te geven aan verwerkers buiten de Europese Economische Ruimte (EER). Wanneer dergelijke doorgiften plaatsvinden, zorgen wij ervoor dat passende waarborgen worden getroffen. Concreet baseren wij ons op de door de Europese Commissie goedgekeurde standaardcontractbepalingen (Standard Contractual Clauses, SCC's) om een passend beschermingsniveau voor uw gegevens te garanderen.

Voordat wij een verwerker buiten de EU inschakelen, voeren wij een doorgifte-effectbeoordeling uit om het juridische kader en de normen voor gegevensbescherming in het ontvangende land te beoordelen. Wij gaan alleen over tot de doorgifte als wij ervan overtuigd zijn dat uw gegevens afdoende worden beschermd. U kunt een kopie van de toepasselijke waarborgen opvragen door contact met ons op te nemen via [email protected].

9. Cookies

Onze website maakt gebruik van cookies om een goede werking te waarborgen en analytische gegevens te verzamelen. Functionele cookies zijn essentieel voor de werking van de website en maken kernfunctionaliteiten mogelijk zoals sessiebeheer, beveiliging en het onthouden van uw voorkeuren. Voor deze cookies is uw toestemming niet vereist, omdat deze strikt noodzakelijk zijn voor de door u gevraagde dienst.

Analytische cookies helpen ons te begrijpen hoe bezoekers met onze website omgaan door informatie te verzamelen over bezochte pagina's, de tijd die op de site wordt doorgebracht en eventuele fouten die optreden. Deze gegevens worden in geaggregeerde vorm gebruikt om de prestaties en bruikbaarheid van ons platform te verbeteren. Wij verkrijgen uw toestemming voordat wij analytische cookies plaatsen, zoals vereist door de toepasselijke wetgeving.

Wij werken momenteel aan een uitgebreid cookiebeleid met gedetailleerde informatie over elke cookie die op onze website wordt gebruikt, waaronder het doel, de bewaarduur en het type. Dit cookiebeleid wordt afzonderlijk gepubliceerd en vanaf deze pagina gelinkt. In de tussentijd kunt u uw cookievoorkeuren beheren via uw browserinstellingen, waar u cookies kunt blokkeren of verwijderen.

10. Beveiligingsmaatregelen

Wij nemen de beveiliging van uw persoonsgegevens serieus en hebben diverse technische en organisatorische maatregelen getroffen om deze te beschermen tegen ongeoorloofde toegang, wijziging, openbaarmaking of vernietiging. Alle gegevens die tussen uw browser en onze servers worden verzonden, worden versleuteld met behulp van Transport Layer Security (TLS), zodat uw informatie tijdens de overdracht is beschermd.

Opgeslagen gegevens worden versleuteld met versleutelingsalgoritmen die voldoen aan de industriestandaard. Toegang tot persoonsgegevens is beperkt tot uitsluitend geautoriseerd personeel, en alleen voor zover dat voor hun taak noodzakelijk is. Wij hanteren strenge authenticatie-eisen en houden gedetailleerde toegangslogs bij om de toegang tot gegevens te monitoren en te controleren. Onze infrastructuur wordt beschermd door firewalls, inbraakdetectiesystemen en andere beveiligingstechnologieën.

Wij maken regelmatig back-ups om de beschikbaarheid en integriteit van gegevens te waarborgen en beschikken over procedures voor noodherstel. Onze beveiligingspraktijken worden doorlopend beoordeeld en bijgewerkt om in te spelen op nieuwe dreigingen en kwetsbaarheden. Hoewel geen enkele methode van verzending of opslag volledig veilig is, streven wij ernaar commercieel aanvaardbare middelen te gebruiken om uw persoonsgegevens te beschermen.

11. Wijzigingen in dit beleid

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken om wijzigingen in onze werkwijzen, technologieën, wettelijke vereisten of andere factoren te weerspiegelen. Wanneer wij wezenlijke wijzigingen in dit beleid aanbrengen, stellen wij u daarvan op de hoogte per e-mail of via een duidelijke melding in onze applicatie voordat de wijzigingen van kracht worden. Wij raden u aan dit beleid periodiek te raadplegen om op de hoogte te blijven van de wijze waarop wij uw gegevens beschermen.

De datum bovenaan dit beleid geeft aan wanneer het voor het laatst is bijgewerkt. Wijzigingen worden van kracht zodra het bijgewerkte beleid op deze pagina is gepubliceerd, tenzij anders vermeld in de kennisgeving. Door onze diensten te blijven gebruiken na de ingangsdatum van het herziene beleid aanvaardt u de wijzigingen. Indien u niet akkoord gaat met de wijzigingen, kunt u uw account sluiten en het gebruik van het platform beëindigen.

12. Toezichthoudende autoriteit

Indien u van mening bent dat onze verwerking van uw persoonsgegevens inbreuk maakt op uw rechten onder de AVG, heeft u het recht een klacht in te dienen bij een toezichthoudende autoriteit. De bevoegde toezichthoudende autoriteit voor CBAMDesk is de Autoriteit Persoonsgegevens, die bereikbaar is op het volgende adres:

Wij stellen het echter op prijs als u ons eerst de gelegenheid geeft om uw zorgen te bespreken voordat u zich tot de toezichthoudende autoriteit wendt. Neem daarom eerst contact met ons op via [email protected], zodat wij kunnen proberen de kwestie rechtstreeks met u op te lossen.

13. Ingangsdatum

Dit privacybeleid is van kracht met ingang van februari 2026. Het is van toepassing op alle persoonsgegevens die vanaf deze datum door CBAMDesk worden verwerkt. Eventuele eerdere versies van ons privacybeleid worden door dit document vervangen. Als u vragen heeft over dit privacybeleid of onze gegevensverwerkingspraktijken, aarzel dan niet contact met ons op te nemen via [email protected].