Privacyverklaring

Upward Technologies B.V. is verwerkingsverantwoordelijke voor alles wat op deze pagina staat. Wij hebben geen functionaris voor gegevensbescherming aangesteld: wij zijn geen overheidsinstantie, onze kernactiviteit is geen grootschalige monitoring, en wij verwerken geen bijzondere categorieën persoonsgegevens op grote schaal, dus geen van de drie gronden uit artikel 37 AVG doet zich voor. Vragen over deze verklaring komen bij een mens terecht, niet in een ticketsysteem.

Schrijf naar info@upwardtech.nl

• Het contactformulier

  Uw naam, uw e-mailadres, het bedrijf dat u noemt, en het bericht zelf. Het formulier schrijft naar geen enkele database. Het wordt via Amazon SES (zie hieronder) naar ons gemaild en bestaat daarna alleen nog als e-mail, precies wat er gebeurd zou zijn als u ons rechtstreeks had geschreven.

  Grondslag

  Artikel 6 lid 1 sub f AVG: ons gerechtvaardigd belang om mensen te antwoorden die ons iets vragen. Wat er in het berichtveld komt, bepaalt u zelf.

  Bewaartermijn

  Bewaard als zakelijke correspondentie zolang het gesprek loopt, daarna twee jaar. Vraagt u om eerdere verwijdering, dan doen wij dat.

• Een gesprek inplannen

  Plant u een gesprek via onze Calendly-pagina, dan legt Calendly uw naam, uw e-mailadres, het gekozen tijdstip en wat u in het boekingsformulier invult vast. Calendly stuurt u de bevestiging en herinneringen, en de afspraak komt in onze agenda. De pagina van Calendly plaatst eigen cookies; op upwardtech.nl zelf wordt niets van Calendly geladen, omdat wij ernaar linken in plaats van het in te bouwen.

  Grondslag

  Artikel 6 lid 1 sub b AVG: stappen die u vroeg voorafgaand aan een mogelijke overeenkomst, of artikel 6 lid 1 sub f: ons gerechtvaardigd belang om te spreken met wie om een gesprek vraagt.

  Bewaartermijn

  Twaalf maanden na het gesprek verwijderd uit Calendly, tenzij het tot een overeenkomst leidt; dan bewaren wij het als zakelijke correspondentie zoals hieronder beschreven.

• De ERIS-dataroom

  Vraagt u toegang tot de ERIS-dataroom, dan bewaren wij uw naam, uw zakelijke e-mailadres, uw firma als u die opgeeft, en uw handtekening onder de geheimhoudingsovereenkomst: de naam die u typte, het tijdstip, uw IP-adres en welke versie u tekende. Een getekend exemplaar bewaren wij bij uw aanvraag. Zodra u toegang heeft, leggen wij elke aanmelding vast en elk document dat u opent of downloadt, met het tijdstip en uw IP-adres, en elk document dat wij tonen draagt uw e-mailadres en firma als watermerk. Een sessiecookie houdt u aangemeld tot uw toegang afloopt, drie dagen na goedkeuring; die bevat een willekeurige code, niet uw gegevens. Alles staat in bestanden op onze eigen server in Nederland.

  Grondslag

  Artikel 6 lid 1 sub b AVG: het beheren van de toegang en de geheimhoudingsvoorwaarden die u accepteerde, en artikel 6 lid 1 sub f: ons gerechtvaardigd belang om te weten wie vertrouwelijke documenten heeft gezien.

  Bewaartermijn

  Het toegangslogboek drie jaar. Uw aanvraag en getekende geheimhoudingsovereenkomst drie jaar nadat uw toegang afloopt, zo lang als de overeenkomst geldt; een aanvraag die niet is goedgekeurd twee jaar na binnenkomst. Alles wordt aan het eind van die termijn automatisch verwijderd. Vraagt u om eerdere verwijdering, dan doen wij dat, tenzij er een geschil over de overeenkomst loopt.

• Interesse in ERIS aanmelden

  Meldt u interesse in ERIS aan als designpartner of klant, dan bewaren wij uw naam, uw e-mailadres, uw bedrijf, het bericht dat u toevoegt en de taal die u gebruikte, in dezelfde bestanden op onze eigen server. Wij mailen onszelf een melding. U komt niet op een mailinglijst.

  Grondslag

  Artikel 6 lid 1 sub f AVG: ons gerechtvaardigd belang om op uw verzoek te reageren, of artikel 6 lid 1 sub b zodra het een gesprek over een overeenkomst wordt.

  Bewaartermijn

  Twee jaar na uw aanmelding, daarna automatisch verwijderd. Vraagt u om eerdere verwijdering, dan doen wij dat.

• E-mail die de website verstuurt

  E-mail van de website, zoals meldingen van het contactformulier en de bevestigingen, toegangslinks en besluiten van de dataroom, wordt verstuurd via Amazon Simple Email Service in de regio Frankfurt. Amazon verwerkt het adres van de ontvanger, het bericht en het afleverresultaat. Komt een bericht onbestelbaar terug of markeert de ontvanger onze e-mail als spam, dan zet Amazon dat adres op een blokkeerlijst zodat het nooit meer gemaild wordt, en ontvangen wij daarvan een melding.

  Grondslag

  Dezelfde grondslag als die van de functie die het bericht verstuurt.

  Bewaartermijn

  Een adres blijft op de blokkeerlijst tot wij het verwijderen; dat doen wij op verzoek. Afleverrapporten bewaren wij als correspondentie, twee jaar.

• E-mail die u ons stuurt

  Onze mail draait op Microsoft 365. Wat u stuurt staat in die mailbox, en Microsoft Ireland Operations Limited verwerkt het in onze opdracht.

  Grondslag

  Artikel 6 lid 1 sub f AVG, hetzelfde belang om bereikbaar te zijn, of artikel 6 lid 1 sub b zodra er een overeenkomst uit te voeren is.

  Bewaartermijn

  Zeven jaar voor alles wat raakt aan een overeenkomst of een factuur, omdat de fiscale bewaarplicht dat voorschrijft. De rest twee jaar.

• Logbestanden van de webserver

  Elk verzoek aan deze site wordt gelogd: IP-adres, tijdstip, de opgevraagde URL, de responscode en de user agent van de browser. Zo wordt een site gedebugd en zo valt een aanval überhaupt op. De logs worden nergens aan gekoppeld en worden niet gebruikt om een profiel op te bouwen.

  Grondslag

  Artikel 6 lid 1 sub f AVG: ons gerechtvaardigd belang om de dienst werkend en veilig te houden.

  Bewaartermijn

  Veertien dagen, daarna verwijdert de rotatie het bestand. Geen beleid op papier: zo staat de server ingesteld.

• Statistieken, alleen als u akkoord gaat

  Google Analytics 4, en alleen nadat u op de cookiebanner akkoord klikt. Daarvoor wordt er niets bij Google opgehaald: geen script, geen pixel, geen verzoek. Uw IP-adres wordt ingekort voordat het in de logs van Google terechtkomt, en advertentiefuncties hebben wij niet aangezet.

  Grondslag

  Artikel 6 lid 1 sub a AVG: uw toestemming, die u altijd kunt intrekken door de gegevens van deze site in uw browser te wissen.

  Bewaartermijn

  Veertien maanden in Google Analytics.

Vijf partijen, elk onder contract, elk met één taak. Wij verkopen niets, wij hebben geen advertentiepartners, en niemand krijgt uw gegevens voor eigen doeleinden.

• Microsoft Ireland Operations Limited

  Microsoft 365 e-mail. De gegevens blijven binnen de Europese Unie.

• Amazon Web Services EMEA SARL

  E-mail die de website verstuurt, via Amazon Simple Email Service in de regio Frankfurt, in onze opdracht verwerkt onder het AWS GDPR Data Processing Addendum.

• Google Ireland Limited

  Google Analytics 4, en alleen voor bezoekers die akkoord zijn gegaan. Geregeld in de Data Processing Terms bij de Analytics-overeenkomst.

• Calendly LLC

  Het inplannen van gesprekken, en alleen voor bezoekers die daarvoor kiezen. Calendly verwerkt de afspraak in onze opdracht onder zijn verwerkersovereenkomst.

• Upward Technologies

  De site zelf, en de gegevens van de dataroom en ERIS. Die draaien op onze eigen server in Nederland en niet op een cloudplatform, en daarom zijn de bewaartermijnen hierboven feiten die wij kunnen noemen in plaats van instellingen van een leverancier die wij maar moeten geloven.

E-mail, de site zelf en de dataroom blijven binnen de Europese Unie. Er zijn twee uitzonderingen. Google Analytics: Google Ireland kan Google LLC in de Verenigde Staten inschakelen, op basis van het EU-US Data Privacy Framework en de standaardcontractbepalingen. Zit u daarmee in uw maag, weiger dan de banner; weigeren kost u niets en levert exact dezelfde site op. Calendly: Calendly LLC is gevestigd in de Verenigde Staten en steunt op het EU-US Data Privacy Framework en de standaardcontractbepalingen in zijn verwerkersovereenkomst. Liever niet? Mail ons, dan zoeken we zo een moment.

TLS op elke verbinding, HSTS, een content security policy, en een managementsysteem in de vorm van ISO 27001 dat wordt opgebouwd en niet gecertificeerd is. Dat zeggen wij elders op deze site ook zo, en wij gaan het hier niet mooier maken.

Op grond van de AVG kunt u ons vragen om:

• Te vertellen wat wij van u hebben, en u daar een kopie van te geven.
• Het te corrigeren waar het niet klopt.
• Het te verwijderen, tenzij wij het wettelijk moeten bewaren.
• De verwerking te beperken zolang er een geschil loopt.
• Het aan u, of aan een andere leverancier, over te dragen in een overdraagbaar formaat.
• Te stoppen met verwerken dat op gerechtvaardigd belang rust, door bezwaar te maken.
• Uw toestemming voor statistieken in te trekken, wat net zo eenvoudig is als het geven ervan.

Schrijf naar het adres hierboven. Wij reageren binnen een maand, en wij vragen niet meer bewijs van uw identiteit dan nodig is om zeker te weten dat wij uw gegevens niet aan iemand anders geven.

Gaat het bij ons mis, dan kunt u klagen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl. Wij horen het liever eerst zelf, maar het is hoe dan ook uw recht.

Bouwen of beheren wij een systeem voor een klant, dan horen de persoonsgegevens daarin bij de relatie van die klant met zijn eigen klanten. Daar zijn wij verwerker en is de klant verwerkingsverantwoordelijke: wij handelen op zijn gedocumenteerde instructies, onder een verwerkersovereenkomst volgens artikel 28 AVG, met subverwerkers benoemd en de meldplicht bij datalekken schriftelijk vastgelegd. Deze verklaring gaat niet over die gegevens. De privacyverklaring van die klant wel.

Deze verklaring staat samen met de rest van de site in versiebeheer, dus elke wijziging heeft een datum en een auteur. Verandert er iets wezenlijks, dan zeggen wij dat hier, in plaats van de pagina stilletjes opnieuw uit te geven.

Cookieverklaring