1. Wie is verantwoordelijk?
Code League B.V. is verwerkingsverantwoordelijke voor de persoonsgegevens die in deze verklaring zijn beschreven.
De Milan Viscontilaan 118,3453 TC De Meern
KVK 95887946 · btw-id NL867372096B01
[email protected] · +31 6 24674529
Deze verklaring geldt voor deze website, zakelijke aanvragen, klant- en projectcontacten, sollicitaties en beveiligingsmeldingen. Wanneer wij in een klantopdracht uitsluitend in opdracht van een klant persoonsgegevens verwerken, is de klant verwerkingsverantwoordelijke en leggen wij onze rol vast in een verwerkersovereenkomst.
2. Welke gegevens verwerken wij en waarom?
Website en beveiliging
Onze servers, Cloudflare en onze hostingomgeving kunnen IP-adres, tijdstip, opgevraagde URL, browser- en apparaatkenmerken, verwijzende pagina en technische fout- of beveiligingsinformatie vastleggen. Dit is nodig om de website beschikbaar en veilig te houden, misbruik te voorkomen en storingen te onderzoeken. De grondslag is ons gerechtvaardigd belang bij veilige en betrouwbare dienstverlening.
Taalvoorkeur
Wanneer u zelf een taal kiest, bewaren wij uitsluitend die keuze in een functionele cookie. Dit is nodig om de door u gevraagde taalinstelling te leveren. Zonder keuze gebruiken wij de standaardtaal of de taalvoorkeur van uw browser zonder permanente opslag.
Contact, aanvragen en offertes
Wanneer u ons mailt, belt of via een externe contactlink benadert, verwerken wij uw naam, zakelijke contactgegevens, organisatie, bericht en informatie over de gewenste dienstverlening. Dit doen wij om uw verzoek te beantwoorden, een offerte op te stellen en voorbereidende stappen voor een overeenkomst te nemen. Voor algemene zakelijke communicatie baseren wij ons tevens op ons gerechtvaardigd belang bij relatiebeheer.
Klanten en projecten
Voor uitvoering van overeenkomsten verwerken wij contact-, opdracht-, communicatie-, plannings-, support- en facturatiegegevens. De grondslagen zijn uitvoering van de overeenkomst, wettelijke administratieplichten en ons gerechtvaardigd belang bij projectbeheer, beveiliging en het vaststellen of verdedigen van aanspraken.
Sollicitaties
Bij een sollicitatie verwerken wij uw naam, contactgegevens, cv, motivatie, werkervaring, opleiding en overige door u verstrekte informatie om uw geschiktheid te beoordelen en met u te communiceren. Dit gebeurt voor stappen op uw verzoek voorafgaand aan een mogelijke arbeidsovereenkomst en ons gerechtvaardigd belang bij werving. Voor langer bewaren na afwijzing vragen wij afzonderlijke toestemming.
Beveiligingsmeldingen
Als u een kwetsbaarheid meldt, verwerken wij uw contactgegevens, de melding en opvolgingsinformatie om het beveiligingsprobleem te onderzoeken en op te lossen. De grondslag is ons gerechtvaardigd belang bij beveiliging van onze systemen en gebruikers.
Beeldmateriaal en bedrijfspresentatie
Wij gebruiken een herkenbare foto of een gegenereerde afbeelding op basis van de gelijkenis van een teamlid voor onze bedrijfspresentatie alleen nadat doel en rechtsgrond zijn vastgelegd. Afhankelijk van de omstandigheden baseren wij dit op toestemming of een gedocumenteerd gerechtvaardigd belang. Toestemming kan worden ingetrokken en tegen verwerking op basis van gerechtvaardigd belang kan via onderstaande contactgegevens bezwaar worden gemaakt.
Geautomatiseerde besluiten
Wij gebruiken de in deze verklaring beschreven persoonsgegevens niet voor uitsluitend op geautomatiseerde verwerking gebaseerde besluiten met rechtsgevolgen of vergelijkbare aanmerkelijke gevolgen en profileren websitebezoekers niet.
4. Met wie delen wij gegevens?
Wij delen persoonsgegevens alleen wanneer dit nodig is voor de genoemde doelen, voor een wettelijke verplichting of met uw toestemming. Wij gebruiken onder meer:
- Cloudflare voor netwerkbeveiliging, contentlevering en technische rapportage;
- Hetzner en de door ons gebruikte Dokploy-omgeving voor hosting;
- Microsoft 365 voor e-mail, documenten en zakelijke communicatie;
- professionele adviseurs, verzekeraars of bevoegde overheidsinstanties wanneer dit noodzakelijk of wettelijk verplicht is.
Cloudflare en Microsoft kunnen onderdelen van hun dienstverlening buiten de Europese Economische Ruimte uitvoeren. In dat geval gebruiken wij een adequaatheidsbesluit, standaardcontractbepalingen of een andere wettelijk toegestane waarborg. Externe links naar WhatsApp, LinkedIn, X en Discord sturen pas gegevens naar die partijen wanneer u de link opent; zij verwerken gegevens vervolgens onder hun eigen privacyvoorwaarden.
Wij verkopen persoonsgegevens niet en delen ze niet voor gerichte advertenties.
5. Hoe lang bewaren wij gegevens?
- website- en beveiligingslogs: maximaal 30 dagen, tenzij een concreet incident langer onderzoek vereist;
- taalvoorkeur: maximaal 1 jaar;
- losse aanvragen en prospectgegevens zonder vervolg: maximaal 12 maanden;
- afgewezen sollicitaties: maximaal 4 weken, of maximaal 1 jaar met afzonderlijke toestemming;
- reguliere beveiligingsmeldingen: maximaal 12 maanden;
- klant- en projectdossiers: in beginsel 5 jaar na afronding;
- fiscale administratie: 7 jaar.
Gegevens kunnen langer worden bewaard wanneer dit nodig is voor een wettelijke plicht, een concreet geschil of het instellen, uitoefenen of onderbouwen van een rechtsvordering. Daarna verwijderen of anonimiseren wij ze.
6. Uw rechten
U kunt, voor zover de AVG dat in uw situatie toestaat, vragen om inzage, correctie, verwijdering, beperking of overdracht van uw persoonsgegevens. U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang. Als verwerking op toestemming berust, kunt u die toestemming altijd intrekken zonder dat dit eerdere verwerking onrechtmatig maakt.
Stuur uw verzoek naar [email protected]. Wij reageren in beginsel binnen één maand. Als wij uw identiteit moeten controleren, vragen wij alleen de gegevens die daarvoor noodzakelijk zijn.
U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
7. Beveiliging en wijzigingen
Wij nemen passende technische en organisatorische maatregelen, waaronder versleutelde verbindingen, toegangsbeperking, beveiligingsheaders, logging en updates. Geen enkele methode is volledig risicoloos.
Bij wezenlijke wijzigingen publiceren wij een nieuwe versie met een vaste datum. Deze lokale conceptversie is nog niet gepubliceerd.