Privacybeleid

1. Verwerkingsverantwoordelijke

Business Publicatie Uitgevers (hierna: “wij”, “ons” of “BP Uitgevers”) is in de zin van de Algemene Verordening Gegevensbescherming (AVG) verwerkingsverantwoordelijke voor de verwerking van uw persoonsgegevens via deze website en onze diensten.

Contact- en bedrijfsgegevens:
Business Publicatie Uitgevers
Hoornweg 48, 9363 EH Marum
KvK: 84882484
E-mail: info@bpuitgevers.nl
Telefoon: 0594-706007

2. Welke persoonsgegevens verwerken wij?

Afhankelijk van uw gebruik van onze website en diensten kunnen wij de volgende gegevens verwerken:

• Voor- en achternaam
• Bedrijfsnaam en functie
• Zakelijk adres
• E-mailadres en telefoonnummer
• Inhoud van berichten die u ons stuurt (bijv. via het contactformulier)
• Technische gegevens: IP-adres, browsertype, apparaatgegevens, bezochte pagina's, tijdstippen van bezoek
• Cookies en vergelijkbare technologieën (zie ons cookiebeleid)

Wij verwerken geen bijzondere of gevoelige persoonsgegevens en richten ons niet op personen jonger dan 16 jaar.

3. Doeleinden en wettelijke grondslagen

Wij verwerken uw gegevens uitsluitend op basis van een geldige grondslag uit artikel 6 AVG:

• Uitvoering van een overeenkomst (art. 6 lid 1 sub b): voor het leveren van publicaties, advertentieruimte en gerelateerde diensten en de afhandeling van facturatie.
• Wettelijke verplichting (art. 6 lid 1 sub c): voor onder andere fiscale bewaarplichten.
• Gerechtvaardigd belang (art. 6 lid 1 sub f): voor het beveiligen van onze website, het verbeteren van onze dienstverlening en beperkte directe communicatie met bestaande zakelijke relaties.
• Toestemming (art. 6 lid 1 sub a): voor het plaatsen van niet-functionele cookies en het versturen van nieuwsbrieven. U kunt deze toestemming altijd intrekken.

4. Bewaartermijnen

Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk:

• Contactformulieren: maximaal 12 maanden na laatste contact
• Klant- en factuurgegevens: 7 jaar (wettelijke fiscale bewaarplicht)
• Nieuwsbriefgegevens: tot intrekking van uw toestemming
• Logbestanden en analytics: maximaal 14 maanden

5. Verwerkers en derden

Wij verkopen uw gegevens niet aan derden. Wij maken gebruik van zorgvuldig geselecteerde verwerkers waarmee wij een verwerkersovereenkomst hebben gesloten conform artikel 28 AVG. Onze belangrijkste verwerkers zijn:

• Vercel Inc. — hosting en levering van de website
• Supabase Inc. — databasediensten en opslag van content
• E-maildienstverlener — voor de verzending en ontvangst van e-mailberichten

Wij delen uitsluitend gegevens wanneer dit noodzakelijk is voor de dienstverlening of wanneer wij daartoe wettelijk verplicht zijn.

6. Doorgifte buiten de EER

Een aantal van onze verwerkers (waaronder Vercel en Supabase) kan gegevens verwerken in de Verenigde Staten. Doorgifte vindt uitsluitend plaats op basis van passende waarborgen, te weten het EU-US Data Privacy Framework (DPF) en/of de modelbepalingen (Standard Contractual Clauses) van de Europese Commissie, aangevuld met aanvullende technische en organisatorische maatregelen.

7. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen verlies, misbruik en ongeautoriseerde toegang. Hieronder vallen onder andere TLS-encryptie, toegangsbeheer, logging en periodieke evaluatie van onze beveiligingsmaatregelen.

8. Datalekken

Indien zich een datalek voordoet dat een risico inhoudt voor uw rechten en vrijheden, melden wij dit binnen 72 uur bij de Autoriteit Persoonsgegevens en — wanneer wettelijk vereist — ook aan u.

9. Uw rechten

Onder de AVG heeft u de volgende rechten:

• Recht op inzage in uw persoonsgegevens
• Recht op rectificatie van onjuiste gegevens
• Recht op verwijdering (“recht om vergeten te worden”)
• Recht op beperking van de verwerking
• Recht op gegevensoverdraagbaarheid (dataportabiliteit)
• Recht van bezwaar tegen verwerking op basis van gerechtvaardigd belang
• Recht om eerder gegeven toestemming in te trekken

U kunt uw rechten uitoefenen door een verzoek te sturen naar info@bpuitgevers.nl. Wij reageren binnen één maand. Om uw identiteit te kunnen vaststellen kunnen wij om aanvullende informatie vragen.

Bent u niet tevreden over hoe wij met uw gegevens omgaan? Dan heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

10. Geautomatiseerde besluitvorming

Wij maken geen gebruik van geautomatiseerde besluitvorming of profilering die rechtsgevolgen voor u heeft.

11. Wijzigingen

Wij kunnen dit privacybeleid van tijd tot tijd aanpassen om aan te sluiten bij gewijzigde wet- en regelgeving of onze dienstverlening. De meest recente versie vindt u altijd op deze pagina.