Privacybeleid

Inleiding

Dit privacybeleid beschrijft hoe Capisoft ("wij", "ons" of "onze") persoonlijke gegevens verzamelt, gebruikt en deelt wanneer u onze website bezoekt of gebruikmaakt van onze diensten. Wij streven ernaar om uw privacy te beschermen en uw persoonlijke gegevens veilig te houden in overeenstemming met de geldende wetgeving, waaronder de Algemene Verordening Gegevensbescherming (AVG).

Uitgangspunten

• De organisatie erkent het belang van informatiebeveiliging en de bescherming van privacy.
• De organisatie conformeert zich aan de principes van privacy by design en privacy by default.
• Om aan te tonen dat de organisatie voldoet aan de meest recente regelgeving, zoals de AVG, zijn ISO 27001 en een Informatie Security Management Systeem (ISMS) geïmplementeerd.
• Een risicobeoordeling toont aan hoe data wordt gebruikt in de processen van de organisatie.
• Er zijn maatregelen geïmplementeerd die een adequate beveiliging bewerkstelligen van opgeslagen data en data in transit.
• Processen zijn aangepast om te garanderen dat data niet langer wordt opgeslagen dan nodig voor de uitvoering van diensten.
• Ter verificatie zijn de geïmplementeerde maatregelen en controls vastgelegd in een compliance-verklaring, die op aanvraag beschikbaar is.

Verzamelde gegevens

Wij verzamelen verschillende soorten persoonlijke gegevens voor verschillende doeleinden om onze diensten te leveren en te verbeteren. Deze gegevens kunnen onder meer omvatten:

• Naam
• Contactgegevens zoals e-mailadres en telefoonnummer
• Bedrijfsgegevens
• Informatie over uw gebruik van onze diensten, zoals bezochte pagina's of gebruikte functies
• Andere informatie die u vrijwillig verstrekt tijdens uw interactie met onze diensten, bijvoorbeeld in de Idea Studio of bij het plannen van een gesprek

Gebruik van gegevens

Wij gebruiken de verzamelde gegevens voor verschillende doeleinden, die onder meer kunnen omvatten:

• Het leveren en onderhouden van onze diensten
• Het verbeteren, personaliseren en uitbreiden van onze diensten
• Het communiceren met u over onze diensten, waaronder het verstrekken van updates en nieuwsbrieven
• Het analyseren van trends en het verzamelen van statistieken om de prestaties van onze diensten te begrijpen en te verbeteren
• Het beschermen van onze rechten, eigendommen en veiligheid, en die van anderen

Delen van gegevens

Wij delen uw persoonlijke gegevens alleen met derde partijen in beperkte omstandigheden, die onder meer kunnen omvatten:

• Met uw toestemming
• Met dienstverleners die namens ons optreden en die gegevensverwerking uitvoeren of ondersteunen
• Om te voldoen aan wettelijke verplichtingen of om te reageren op gerechtelijke bevelen

Gegevensbeveiliging

Wij nemen passende technische en organisatorische maatregelen om uw persoonlijke gegevens te beschermen tegen verlies, misbruik, ongeautoriseerde toegang, openbaarmaking, wijziging en vernietiging.

Privacy by design en privacy by default

Wij hanteren de principes van privacy by design en privacy by default bij de ontwikkeling en het beheer van onze systemen en diensten. Dit betekent dat wij al vanaf het ontwerp van onze systemen en diensten rekening houden met de bescherming van uw privacy en dat wij standaard de hoogste privacy-instellingen hanteren.

ISO 27001 en ISMS

Om te waarborgen dat wij voldoen aan de meest recente regelgeving en de hoogste normen voor informatiebeveiliging, hebben wij ISO 27001 geïmplementeerd en een Informatie Security Management Systeem (ISMS) opgezet. Dit stelt ons in staat om risico's met betrekking tot de verwerking van persoonlijke gegevens te identificeren, te beoordelen en te beheersen.

Risicobeoordeling

Wij voeren regelmatig risicobeoordelingen uit om te evalueren hoe persoonlijke gegevens worden gebruikt in onze processen. Op basis van deze beoordelingen implementeren wij passende maatregelen om de vertrouwelijkheid, integriteit en beschikbaarheid van persoonlijke gegevens te waarborgen.

Beveiliging van gegevens

Wij hebben technische en organisatorische maatregelen geïmplementeerd om een adequate beveiliging te waarborgen van opgeslagen gegevens en gegevens in transit. Dit omvat onder meer versleuteling, toegangscontrole en regelmatige beveiligingsaudits.

Dataretentie

Wij bewaren persoonlijke gegevens niet langer dan nodig is voor de uitvoering van onze diensten en het naleven van wettelijke verplichtingen. Wanneer persoonlijke gegevens niet langer nodig zijn, verwijderen of anonimiseren wij deze op een veilige manier.

Uw rechten

U heeft bepaalde rechten met betrekking tot uw persoonlijke gegevens, waaronder het recht op inzage, rectificatie, verwijdering, beperking van verwerking, overdraagbaarheid van gegevens en bezwaar tegen verwerking. Als u gebruik wilt maken van deze rechten of vragen heeft over hoe wij uw persoonlijke gegevens verwerken, kunt u contact met ons opnemen via de gegevens hieronder.

Contact

Capisoft B.V.

Rokin 34

1012 KT Amsterdam

Nederland

Telefoon: +31 20 210 1716

E-mail: info@capisoft.nl

Wijzigingen in dit privacybeleid

Dit privacybeleid kan van tijd tot tijd worden bijgewerkt om wijzigingen in onze praktijken weer te geven. Wij raden u aan om regelmatig ons privacybeleid te controleren op eventuele wijzigingen.