Introductie Con Valor hecht groot belang aan de bescherming van persoonsgegevens. Dit privacybeleid legt uit welke gegevens wij verzamelen, waarom wij ze gebruiken, hoe wij ze beschermen en welke rechten je hebt. Door gebruik te maken van onze diensten of onze website, ga je akkoord met de verwerking van je persoonsgegevens zoals beschreven in dit beleid.

Verantwoordelijke Con Valor Adres: broeklaan 57, 3848CJ Harderwijk Contact: Kirsten.huisman@con-valor.nl KvK-nummer: 98836587 Privacyfunctionaris: niet van toepassing.

Welke gegevens we verzamelen We verzamelen alleen persoonsgegevens die nodig zijn voor het leveren van onze diensten en het verbeteren van de klantrelatie. Dit kan omvatten:

• Identificatiegegevens: naam, geboortedatum, geslacht.

• Contactgegevens: e-mailadres, telefoonnummer, postadres.

• Bedrijf- en functiegegevens: bedrijfsnaam, functie, branche, btw-nummer.

• Financiële gegevens: factuuradres, betalingsgegevens, bankrekeningnummer (IBAN) wanneer nodig voor betalingen.

• Transactie- en dienstgegevens: bestellingen, offertes, contracten, dienstverleningsovereenkomsten.

• Communicatiegegevens: e-mailcorrespondentie, gespreksverslagen, chatberichten en notities van telefonische gesprekken.

• Technische gegevens: IP-adres, apparaat- en browserinformatie, loggegevens en cookies (zie cookiebeleid).

• Overige gegevens: gegevens die je vrijwillig verstrekt (bijvoorbeeld cv’s, referenties, profielinformatie).

Doeleinden en rechtsgronden voor verwerking We verwerken persoonsgegevens voor de volgende doeleinden, met de aangegeven rechtsgrond:

• Uitvoering van overeenkomst: verwerken noodzakelijk voor het uitvoeren van diensten, contractuele verplichtingen en zakelijke afspraken.

• Communicatie en klantenservice: beantwoorden van vragen en klantenondersteuning (gerechtvaardigd belang).

• Facturatie en administratie: financieel beheer en naleving van wettelijke verplichtingen (wettelijke verplichting en uitvoering van contract).

• Marketing en direct contact: informeren over relevante producten, diensten en evenementen (met toestemming of gerechtvaardigd belang, afhankelijk van kanaal en lokale regels).

• Verbetering van diensten en analytics: analyseren van gebruiksdata voor optimalisatie van website en dienstverlening (gerechtvaardigd belang).

• Beveiliging en fraudepreventie: beschermen van systemen en onderzoeken bij vermoedens van misbruik (gerechtvaardigd belang).

• Naleving van wet- en regelgeving: voldoen aan fiscale- en andere wettelijke verplichtingen (wettelijke verplichting).

Bewaartermijnen We bewaren persoonsgegevens niet langer dan nodig is voor de doeleinden waarvoor ze zijn verzameld, tenzij een langere bewaartermijn vereist of toegestaan is krachtens wetgeving. Algemene bewaartermijnen:

• Contractuele gegevens: gedurende de looptijd van het contract en daarna 7 jaar voor fiscale doeleinden.

• Communicatie- en klantenservicegegevens: maximaal 2 jaar na laatste contact, tenzij langer nodig.

• Marketinggegevens: totdat je toestemming intrekt of je afmeldt.

• Website-loggegevens: maximaal 1 jaar, tenzij voor securitydoeleinden langer noodzakelijk.

Delen van gegevens met derden Persoonsgegevens kunnen gedeeld worden met derden in de volgende gevallen:

• Dienstverleners: derden die namens Con Valor taken uitvoeren (bijv. hostingproviders, boekhouders, CRM- en marketingsoftware). Deze partijen handelen op onze aanwijzing en met passende verwerkersovereenkomsten.

• Wettelijke verplichtingen: wanneer openbaarmaking vereist is door wet, juridische procedure of overheidsbesluit.

• Bedrijfsoverdracht: in geval van fusie, overname of verkoop van (delen van) Con Valor kunnen gegevens worden overgedragen aan de koper.

• Met jouw expliciete toestemming: zoals wanneer je akkoord geeft voor gedeelde promoties of integraties.

Internationale gegevensoverdracht Indien we persoonsgegevens buiten de Europese Economische Ruimte (EER) overdragen, zorgen we voor passende waarborgen zoals EU-modelcontractbepalingen of andere door de toezichthouder goedgekeurde mechanismen. We informeren je over specifieke overdrachten wanneer dat relevant is.

Beveiliging We nemen technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, ongeautoriseerde toegang, wijziging en openbaarmaking. Voorbeelden van maatregelen zijn encryptie, toegangslimieten, logging en beveiligde verbindingen. Ondanks onze maatregelen kan geen enkele methode 100% veiligheid garanderen.

Rechten van betrokkenen Je hebt rechten met betrekking tot jouw persoonsgegevens:

• Recht op inzage: verzoek om toegang tot de persoonsgegevens die wij verwerken.

• Recht op rectificatie: correctie van onjuiste of onvolledige gegevens.

• Recht op wissen ("recht om vergeten te