Privacyverklaring

Gegevens die via deze website worden verwerkt

Hosting en beveiligingslogboeken

Vercel host en levert de website. Cloudflare verzorgt de DNS-diensten voor het domein. Wanneer je een pagina opvraagt, kan Vercel technische gegevens verwerken die nodig zijn om de website te leveren en te beveiligen. Cloudflare verwerkt de technische gegevens die nodig zijn om DNS-verzoeken te beantwoorden.

• IP-adres, datum en tijdstip van de aanvraag
• Opgevraagd adres, verwijzende pagina en HTTP-statuscode
• Informatie over browser, apparaat en besturingssysteem
• Beveiligings- en diagnosegegevens

We verwerken deze gegevens om een veilige en betrouwbare website te bieden, misbruik te voorkomen en storingen te onderzoeken. De grondslag is ons gerechtvaardigd belang volgens artikel 6, lid 1, onder f, AVG.

Scenariokeuze

De inventarisatie verwerkt de gekozen opties in je browser en zet ze in het webadres, zodat je het resultaat kunt bewaren of delen. De inventarisatie vraagt niet om je naam of contactgegevens en maakt geen gebruikersprofiel. Het volledige adres, inclusief de keuzes, kan wel in hosting- en beveiligingslogboeken terechtkomen. Zet daarom geen vertrouwelijke informatie of persoonsgegevens in een gedeeld adres.

We bieden deze functie om een passende aanbeveling te geven zonder contactgegevens te vragen. De grondslag is ons gerechtvaardigd belang volgens artikel 6, lid 1, onder f, AVG.

Cookies en taalinstellingen

De website gebruikt twee eigen cookies voor de taalinstellingen. NEXT_LOCALE bewaart de gekozen of automatisch bepaalde taal van de website gedurende één jaar. LOCALE_CONFIRMED wordt voor één jaar geplaatst nadat je de taalkeuze hebt bevestigd. Geen van beide cookies wordt gebruikt om je over verschillende websites te volgen:

• NEXT_LOCALE onthoudt de gekozen taal van de website.
• LOCALE_CONFIRMED onthoudt dat je de taalkeuze hebt bevestigd.

Deze cookies zijn strikt noodzakelijk om de door jou gekozen taal te tonen en worden geplaatst op grond van § 25, lid 2, onder 2, van de Duitse Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). De website gebruikt momenteel geen advertentiecookies of bezoekersanalyse. Als we niet-noodzakelijke tracking toevoegen, passen we deze verklaring aan en vragen we vooraf toestemming waar dat verplicht is.

Afspraken plannen met Google Agenda

De afsprakenpagina bevat een ingebouwde planner van Google Agenda. De planner maakt bij het openen van de pagina verbinding met Google. Google kan daardoor je IP-adres, browsergegevens, verwijzende pagina en cookie- of apparaatgegevens ontvangen. Als je boekt, verwerkt Google ook de gegevens die je invult, zoals je naam, e-mailadres, gekozen tijdstip en aanvullende boekingsinformatie. Google kan deze gegevens buiten de Europese Economische Ruimte verwerken.

Vraag je een gesprek aan als stap naar een mogelijke overeenkomst met ons, dan verwerken we de boekingsgegevens op grond van artikel 6, lid 1, onder b, AVG. In andere zakelijke situaties baseren we de verwerking op ons gerechtvaardigde belang om relevante gesprekken te plannen en voor te bereiden, overeenkomstig artikel 6, lid 1, onder f, AVG. De Google-planner wordt geladen zodra je de afsprakenpagina opent. Je kunt de verbinding met Google vermijden door rechtstreeks per e-mail contact met ons op te nemen.

Vragen, afspraken en zakelijke relaties

Wanneer je ons mailt, een afspraak boekt of in een andere zakelijke context contact opneemt, verwerken we de informatie die nodig is om je vraag te begrijpen en te beantwoorden, het gesprek voor te bereiden en de zakelijke relatie te beheren.

• Naam, functie, organisatie en contactgegevens
• Bericht-, afspraak- en vergadergegevens
• Informatie over de software, systemen, werkprocessen of beslissing die je beschrijft
• Verdere correspondentie, voorstellen, overeenkomsten en projectdocumentatie

Is de verwerking nodig om op jouw verzoek stappen te zetten vóór het sluiten van een overeenkomst met jou, of om een overeenkomst met jou uit te voeren, dan is de grondslag artikel 6, lid 1, onder b, AVG. Voor andere relevante zakelijke communicatie, waaronder contact met vertegenwoordigers van een organisatie, baseren we ons op ons gerechtvaardigde belang volgens artikel 6, lid 1, onder f, AVG. Wettelijke bewaarplichten kunnen verwerking vereisen op grond van artikel 6, lid 1, onder c, AVG.

Werk met AI en informatie van klanten

Direct Software kan Google Workspace Gemini en GitHub Copilot Business gebruiken om vragen of goedgekeurd projectmateriaal te analyseren, eisen te structureren, documenten op te stellen of te beoordelen, software te ontwerpen, code en tests te schrijven en technische documentatie te reconstrueren. Een verantwoordelijke persoon beoordeelt de uitkomsten die voor het werk van belang zijn en neemt de beslissingen. We gebruiken AI niet voor besluiten die uitsluitend geautomatiseerd worden genomen en juridische gevolgen voor je hebben of je op een vergelijkbare manier wezenlijk treffen.

• We beperken ingevoerde informatie tot wat nodig is voor de taak en vermijden persoonsgegevens of vertrouwelijke gegevens waar die niet nodig zijn.
• Instructies van de klant, geheimhoudingsplichten, toegangsbeheer en afgesproken projectbeperkingen blijven van toepassing.
• Gevoelig of bedrijfseigen materiaal wordt alleen ingevoerd wanneer de dienst en accountinstellingen geschikt zijn voor het afgesproken werk.
• AI-uitvoer geldt als nog niet beoordeeld werkmateriaal totdat een persoon deze heeft beoordeeld.

We gebruiken beheerde zakelijke accounts. Volgens de toepasselijke voorwaarden gebruikt Google klantgegevens uit Google Workspace niet zonder toestemming of instructie van de klant om zijn generatieve AI-modellen te trainen of verder af te stemmen. GitHub gebruikt gegevens uit Copilot Business niet om zijn modellen te trainen. Direct Software voert klantvragen en bedrijfseigen gegevens niet in bij openbare AI-diensten die deze gegevens voor modeltraining gebruiken.

Is deze verwerking nodig om een overeenkomst met jou voor te bereiden of uit te voeren, dan is de grondslag artikel 6, lid 1, onder b, AVG. In andere zakelijke situaties, waaronder werk voor een organisatie die je vertegenwoordigt, baseren we ons op onze gerechtvaardigde belangen in kwaliteit, beveiliging en doelmatige softwareontwikkeling volgens artikel 6, lid 1, onder f, AVG. Strengere contractuele beperkingen hebben voorrang.

Dienstverleners en andere ontvangers

We delen persoonsgegevens alleen wanneer dat nodig is voor een genoemd doel, wettelijk verplicht is of door jou is toegestaan. Afhankelijk van het contact kunnen ontvangers zijn:

• Vercel voor hosting en levering van de website en Cloudflare voor DNS-diensten
• Google Workspace voor e-mail, documenten, agenda, vergaderingen en beheerde Gemini-diensten
• GitHub en GitHub Copilot Business voor goedgekeurd broncodebeheer en werk met AI bij softwareontwikkeling
• Professionele adviseurs, geselecteerde projectspecialisten of door de klant aangewezen partijen als het werk dat vereist
• Overheidsinstanties of rechtbanken wanneer verstrekking wettelijk verplicht is

Wanneer een dienstverlener namens ons persoonsgegevens verwerkt, gelden daarvoor de toepasselijke verwerkersvoorwaarden. Een dienstverlener kan bepaalde gegevens voor eigen, duidelijk omschreven doeleinden verwerken als zijn voorwaarden en de wet dat toestaan. Freelance specialisten krijgen alleen toegang tot de gegevens die zij voor hun rol nodig hebben en blijven gebonden aan geheimhouding en gegevensbescherming. We verkopen geen persoonsgegevens.

Doorgifte naar andere landen

Sommige dienstverleners zijn gevestigd in, of gebruiken infrastructuur en ondersteuningsteams in, landen buiten de Europese Economische Ruimte of Zwitserland, waaronder de Verenigde Staten. Persoonsgegevens kunnen daardoor in die landen worden verwerkt.

Waar dat verplicht is, baseren we doorgifte op een adequaatheidsbesluit, deelname aan een erkend kader zoals het EU-US Data Privacy Framework of contractuele waarborgen zoals de standaardcontractbepalingen van de Europese Commissie. Waar passend beoordelen we ook de beveiliging van de dienstverlener en aanvullende maatregelen. Je kunt contact opnemen voor informatie over de waarborg bij een specifieke doorgifte.

Hoe lang we gegevens bewaren

We bewaren persoonsgegevens niet langer dan nodig voor het doel waarvoor ze zijn verzameld, om rechtsvorderingen in te stellen of te verdedigen en om te voldoen aan toepasselijke Duitse handels- en fiscale bewaarplichten. De termijn hangt daarom af van het document:

• Hosting- en beveiligingslogboeken worden bewaard gedurende de operationele en beveiligingstermijn die bij de dienstverlener is ingesteld.
• Vragen die niet tot werk leiden worden verwijderd zodra ze niet meer nodig zijn voor opvolging of het instellen of verdedigen van rechtsvorderingen.
• Afspraken en correspondentie worden bewaard zolang het gesprek of de zakelijke relatie relevant blijft.
• Contracten, facturen en stukken met handels- of fiscale betekenis worden bewaard gedurende de wettelijke termijn die voor dat stuk geldt.
• Projectmateriaal wordt volgens de overeenkomst en toepasselijke wettelijke plichten verwijderd of teruggegeven.

Jouw privacyrechten

Binnen de wettelijke voorwaarden en uitzonderingen kun je:

• Inzage in je persoonsgegevens en een kopie daarvan vragen.
• Onjuiste of onvolledige gegevens laten corrigeren.
• Verwijdering van gegevens of beperking van de verwerking vragen.
• Door jou verstrekte gegevens in een overdraagbaar formaat ontvangen als dat recht van toepassing is.
• Vanwege jouw specifieke situatie bezwaar maken tegen verwerking op basis van een gerechtvaardigd belang.
• Op elk moment bezwaar maken tegen het gebruik van je gegevens voor direct marketing, als wij die uitvoeren.
• Toestemming op elk moment intrekken als de verwerking daarop berust, zonder gevolgen voor eerdere rechtmatige verwerking.
• Een klacht indienen bij een toezichthouder.

Stuur je verzoek naar het bovenstaande privacycontact. We kunnen je identiteit moeten controleren en mogen informatie bewaren die nodig is om het verzoek vast te leggen en te beantwoorden.

Als de Zwitserse wet inzake gegevensbescherming van toepassing is, heb je ook de rechten uit die wet, waaronder het recht op informatie, correctie, verwijdering of vernietiging en, als aan de voorwaarden is voldaan, gegevensoverdraagbaarheid.

Klachten

Je kunt een klacht indienen bij een toezichthouder, met name in het EU- of EER-land waar je woont, werkt of denkt dat een overtreding plaatsvond. Voor Direct Software als in Duitsland gevestigde onderneming is het Bayerisches Landesamt für Datenschutzaufsicht de bevoegde toezichthouder. In Nederland kun je contact opnemen met de Autoriteit Persoonsgegevens. In Zwitserland kun je contact opnemen met de federale toezichthouder voor gegevensbescherming en openbaarheid.

Beveiliging

We gebruiken organisatorische en technische maatregelen om persoonsgegevens te beschermen tegen onbevoegde toegang, wijziging, verlies en verstrekking. Toegang wordt beperkt op basis van rol en doel. Geen enkele overdracht via internet of opslagmethode kan volledige veiligheid garanderen.

Wijzigingen in deze verklaring

We passen deze verklaring aan wanneer onze verwerking, dienstverleners of wettelijke verplichtingen veranderen. De actuele versie en wijzigingsdatum staan op deze pagina.