Privacyverklaring

Begrippen met een hoofdletter die niet in deze Privacyverklaring zijn gedefinieerd, hebben de betekenis uit artikel 1 van de Algemene Voorwaarden.

1. Wie zijn wij?

1.1 &Ampersand: &Ampersand Labs B.V., KvK 42032572, Park Hoornwijck 2 a, 2289 CZ Rijswijk, e-mail: [email protected].

1.2 &Ampersand is een IT-dienstverlener die Opdrachten uitvoert voor bedrijven.

2. Reikwijdte

2.1 Deze verklaring gaat over de website ampersandlabs.nl (artikel 3), contact met &Ampersand (artikel 4) en Opdrachten (artikel 5). Voor de producten Apolly en FactuurAI geldt hun eigen privacyverklaring: die van Apolly en die van FactuurAI.

3. Deze website

3.1 Deze website plaatst geen cookies waarvoor toestemming nodig is.

3.2 Bij een bezoek worden technische gegevens, zoals het IP-adres en het opgevraagde pad, vastgelegd in beveiligingslogs. Grondslag: gerechtvaardigd belang bij een veilige website (art. 6(1)(f) AVG).

4. Contact

4.1 Neemt u contact op of plant u een gesprek in, dan verwerkt &Ampersand uw naam, e-mailadres en de inhoud van uw bericht om te kunnen antwoorden. Grondslag: gerechtvaardigd belang bij het beantwoorden van uw bericht (art. 6(1)(f) AVG).

4.2 Voor zakelijke contacten en mogelijke klanten verwerkt &Ampersand naam, functie, organisatie en zakelijke contactgegevens, om de relatie te onderhouden en haar diensten onder de aandacht te brengen. Deze gegevens komen van u zelf of uit openbare bronnen, zoals de website van uw organisatie of LinkedIn. Grondslag: gerechtvaardigd belang (art. 6(1)(f) AVG). U kunt hiertegen altijd bezwaar maken; dan stopt &Ampersand ermee.

4.3 Van een online gesprek kan &Ampersand een opname of een uitgeschreven verslag maken. Dat meldt zij vooraf. Grondslag: gerechtvaardigd belang bij een juiste vastlegging van afspraken (art. 6(1)(f) AVG).

5. Opdrachten

5.1 Als verwerker: bij een Opdracht verwerkt &Ampersand persoonsgegevens namens Klant. Klant is daarvoor verwerkingsverantwoordelijke en &Ampersand verwerker. Werkt Klant zelf als verwerker voor een ander, dan is &Ampersand subverwerker. Details staan in de Verwerkersovereenkomst.

5.2 Staan uw gegevens in bestanden of systemen van een klant van &Ampersand, richt uw vragen en verzoeken dan aan die klant. Een verzoek dat bij &Ampersand binnenkomt, stuurt zij door aan de partij die haar inschakelde.

5.3 Als verwerkingsverantwoordelijke: bij een Opdracht verwerkt &Ampersand zelf de gegevens van contactpersonen, de afspraken en de facturatie- en administratiegegevens. Grondslagen: uitvoering van de overeenkomst (art. 6(1)(b) AVG) en wettelijke verplichting voor de administratie (art. 6(1)(c) AVG). Deze gegevens krijgt &Ampersand van u zelf of van uw werkgever. Is Klant een natuurlijke persoon, dan mag &Ampersand zijn naam als referentie noemen volgens artikel 15.2 van de Algemene Voorwaarden, tenzij Klant dat weigert. Grondslag: gerechtvaardigd belang (art. 6(1)(f) AVG).

5.4 Zonder de contactgegevens van een contactpersoon kan &Ampersand een Opdracht niet uitvoeren.

6. Delen met derden

6.1 Voor deze verwerkingen schakelt &Ampersand dienstverleners in voor hosting en opslag, netwerk- en toegangsbeveiliging, e-mail en agenda, en de samenwerkings- en AI-tools van het team. Welke dat zijn, wat zij doen, waar zij verwerken en met welke waarborgen, staat in de lijst van subverwerkers in artikel 3 van de Verwerkersovereenkomst.

6.2 &Ampersand verkoopt geen persoonsgegevens.

7. Doorgifte buiten de EER

7.1 Een deel van de dienstverleners verwerkt gegevens buiten de EER. Dat gebeurt alleen met een adequaatheidsbesluit of met de standaardcontractbepalingen van de Europese Commissie. Welke dienst waar verwerkt en met welke waarborg, staat in artikel 3 van de Verwerkersovereenkomst. Een kopie van de waarborgen kunt u opvragen via [email protected].

8. Bewaartermijnen

8.1 &Ampersand bewaart persoonsgegevens zolang dat nodig is voor het doel waarvoor zij ze kreeg, zoals de Opdracht of het contact met u. Daarna verwijdert zij ze, tenzij een wettelijke plicht of de afhandeling van een geschil langer bewaren vraagt.

8.2 Facturen en andere gegevens die tot de administratie horen, bewaart zij 7 jaar: de fiscale bewaarplicht.

8.3 Persoonsgegevens die &Ampersand als verwerker verwerkt, geeft zij na de Opdracht terug of verwijdert zij volgens artikel 9 van de Verwerkersovereenkomst.

9. Uw rechten

9.1 Voor gegevens waarvoor &Ampersand verwerkingsverantwoordelijke is (artikel 3, 4 en 5.3) kunt u een verzoek indienen tot inzage, rectificatie, verwijdering, beperking, overdraagbaarheid of bezwaar. Stuur een e-mail naar [email protected].

9.2 U kunt een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

10. AI

10.1 &Ampersand kan bij Opdrachten AI inzetten. Werking, beperkingen en verantwoordelijkheden staan in artikel 7 van de Algemene Voorwaarden.

10.2 &Ampersand neemt over u geen besluiten die uitsluitend op geautomatiseerde verwerking berusten.

11. Wijzigingen en contact

11.1 De actuele versie van deze Privacyverklaring staat op deze pagina. Voor vragen: [email protected].