Artikel 1. Wettelijke kaders voor verwerking van persoonsgegevens

Xerdi is een onderneming gericht op het ontwikkelen, produceren dan wel het uitgeven van software. Te meer het ondersteunen van zelfstandigen met software gerelateerde werkzaamheden, door middel van het aangaan van Onderhoudsovereenkomsten. Met betrekking tot de bedrijfsactiviteiten van Xerdi gelden de volgende wettelijke kaders:

• De Algemene verordening Gegevensbescherming (hierna te noemen: AVG);
• De Uitvoeringswet Algemene verordening Gegevensbescherming (hierna te noemen: UAVG).

Artikel 2. Omschrijving persoonsgegevens

Xerdi kan persoonsgegevens over u verwerken, doordat u gebruik maakt van de diensten van Xerdi en/of omdat u uw persoonsgegevens zelf aan Xerdi heeft verstrekt. Xerdi kan de volgende persoonsgegevens verwerken: uw voor- en achternaam, uw adresgegevens, uw geboortedatum, uw geslacht, uw telefoonnummer, uw e-mailadres, uw betalingsgegevens en uw IP-adres.

Artikel 3. Doeleinden van de verwerking van persoonsgegevens

Uw persoonsgegevens worden alleen met een rechtvaardige grondslag verwerkt en alleen voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doelen. Uw persoonsgegevens kunnen door Xerdi worden verwerkt voor: het aangaan en uitvoeren van een overeenkomst met u, het adres voor de uitvoering van de werkzaamheden vast te stellen, de betaling te laten plaatsvinden, u op de hoogte te houden van de voortgang van de overeenkomst, om de diensten/bedrijfsactiviteiten van Xerdi te optimaliseren en om de relatie met u (als klant) te onderhouden.

Artikel 4. Bewaartermijn persoonsgegevens

Xerdi bewaart uw persoonsgegevens niet langer dan strikt noodzakelijk is om de doelen, waarvoor uw persoonsgegevens in eerste instantie zijn verzameld, te realiseren (zie artikel 3). Uw persoonsgegevens zullen in ieder geval niet langer dan 10 jaren worden bewaard (afgaande op de termijn die de Belastingdienst stelt op het bewaren van administratie).

Artikel 5. Verwerking persoonsgegevens met derden

Xerdi verstrekt uitsluitend persoonsgegevens aan derden als dit nodig is voor de uitvoering van onze overeenkomst met u of om te voldoen aan een wettelijke verplichting. Xerdi kan uw persoonsgegevens verstrekken aan een betalingsverwerker om de betaling, voor de gekochte diensten, te laten plaatsvinden.

Artikel 6. Bezoekgegevens

De webserver waarop deze website draait houdt gewone toegangslogboeken bij: het IP-adres van de bezoeker, het tijdstip, de opgevraagde pagina en de door de browser meegestuurde useragent. Dat gebeurt voor het beheer en de beveiliging van de server, niet voor marketing: Xerdi analyseert geen bezoek- of klikgedrag, maakt geen bezoekersprofielen en gebruikt deze gegevens niet om u te benaderen. De logboeken worden bewaard zolang dat voor dat beheer nodig is en daarna automatisch door logrotatie verwijderd.

Artikel 7. Verwerking persoonsgegevens van minderjarigen

Xerdi verwerkt enkel en alleen persoonsgegevens van minderjarigen (personen jonger dan 16 jaar) indien daarvoor schriftelijke toestemming is gegeven door de ouder, verzorger of wettelijke vertegenwoordiger. Xerdi kan echter niet controleren of een bezoeker 17 jaar of ouder is. Xerdi raadt ouders, verzorgers of wettelijke vertegenwoordigers dan ook aan om betrokken te zijn bij de onlineactiviteiten van hun kinderen, om te voorkomen dat de persoonsgegevens van hun kinderen verzameld worden zonder hun ouderlijke toestemming.

Artikel 8. Beveiliging persoonsgegevens

Xerdi gaat zorgvuldig om met uw persoonsgegevens en behandelt deze vertrouwelijk: uw persoonsgegevens worden alleen verwerkt door personen met een geheimhoudingsplicht en alleen voor het doel waarvoor de persoonsgegevens zijn verzameld. Daarbij draagt Xerdi zorg voor een passende beveiliging van de persoonsgegevens. Xerdi beschermt de aan zijn toevertrouwde persoonsgegevens met behulp van technische en administratieve veiligheidsmaatregelen om het risico van verlies, misbruik, onbevoegde toegang, openbaarmaking en wijziging van de persoonsgegevens zo klein mogelijk te maken. Hierbij kunt u denken aan firewalls, versleuteling van gegevens en fysieke en administratieve toegangscontroles tot aan de data en servers. Indien u toch denkt dat er misbruik is gemaakt van data, dan kunt u contact opnemen met Xerdi (zie artikel 13 voor de contactgegevens).

Artikel 9. Rechten van betrokkenen

Xerdi honoreert alle rechten van u als betrokkene. De betrokkene is de natuurlijke persoon op wie de verwerkte of de te verwerken persoonsgegevens betrekking hebben. De AVG heeft mede als doelstelling om de betrokkenen zo goed mogelijk te beschermen bij de verwerking van hun persoonsgegevens. Om deze bescherming en een eerlijke verwerking van de persoonsgegevens te waarborgen, biedt de AVG de betrokkene een aantal rechten die de betrokkene tegen de verwerkingsverantwoordelijke (in dit geval Xerdi), kan uitoefenen, dan wel inroepen.

De betrokkene heeft het recht op informatie over de verwerking van zijn/haar persoonsgegevens, het recht op inzage in zijn/haar persoonsgegevens, het recht op correctie, rectificatie of aanvulling van eventuele onjuiste persoonsgegevens, het recht op verwijdering van de persoonsgegevens (“het recht om vergeten te worden”), het recht op beperking van de verwerking van zijn/haar persoonsgegevens, het recht op verzet tegen de verwerking van zijn/haar persoonsgegevens, het recht op overdracht van zijn/haar persoonsgegevens (“dataportabiliteit”), het recht om niet onderworpen te worden aan een geautomatiseerde besluitvorming en het recht om bezwaar te maken tegen de verwerking van persoonsgegevens.

U kunt een verzoek om één van de hierboven genoemde rechten geldend te maken indienen door een e-mail te sturen naar: info@xerdi.com. Xerdi zal zo spoedig mogelijk, maar in ieder geval binnen 4 weken, op uw verzoek reageren.

Artikel 10. Cookies en opslag in uw browser

Xerdi plaatst geen cookies. Deze website heeft er geen nodig: er wordt geen tekstbestand op uw computer, tablet of smartphone geplaatst om u te herkennen of te volgen, en er is daarom ook geen toestemming voor nodig.

Artikel 11. Wijziging Privacyverklaring

Xerdi behoudt het recht om deze Privacyverklaring te wijzigen. Wijzigingen zullen op de website van Xerdi worden gepubliceerd: xerdi.com.

Artikel 12. Vragen en/of klachten

Mocht u een vraag en/of een klacht hebben over de verwerking van uw persoonsgegevens, kunt u hierover direct contact opnemen met Xerdi. Naast het recht om een klacht in te dienen bij Xerdi, heeft u ook altijd het recht om een klacht in te dienen bij de toezichthoudende autoriteit op het gebied van privacybescherming: de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ te Den Haag, 070–888 5000.

Artikel 13. Contactgegevens Xerdi, de heer E. Nijenhuis