Privacybeleid

Verwerkingsverantwoordelijke is Noah Merlijn Winkelman, handelend onder de naam Oranje Check, gevestigd aan Avinguda Puigcerver 13, 17251 Calonge, Girona, Spanje, met btw-nummer ESY4843247J.

Voor vragen over dit beleid of over je gegevens: info@oranjecheck.nl.

Wij hebben geen functionaris voor gegevensbescherming aangesteld. Dat hoeft ook niet: onze verwerking is niet grootschalig en gaat niet over bijzondere categorieën persoonsgegevens.

Oranje Check is in Spanje gevestigd. De AVG geldt daar op dezelfde manier als in Nederland, en je kunt je klacht indienen bij de toezichthouder van het land waar je woont. Zie artikel 13.

Dit beleid geldt voor onze website, voor de bedrijvengids, voor het aanmeldproces en voor de omgeving waarin een aangesloten onderneming haar eigen gegevens beheert.

Het geldt niet voor de websites van aangesloten ondernemingen. Klik je vanuit onze gids door naar zo'n website, dan geldt daar het beleid van dat bedrijf.

Als je onze website bezoekt. Onze server legt technische gegevens vast die bij een bezoek horen, waaronder je IP-adres en het opgevraagde adres. Wij gebruiken die om de site te laten werken en om misbruik van formulieren tegen te gaan.

Als je je bedrijf aanmeldt. Je naam, je e-mailadres, de naam van je bedrijf, het land en de plaats, en daarna de gegevens die je zelf aanvult: adres, telefoonnummer, website, btw-nummer, inschrijvingsnummer en een omschrijving. Verder de documenten die je voor de controle aanlevert.

Als je betaalt. Je betaling loopt via Mollie. Wij zien de status, het bedrag en de datum, en bewaren die als factuurregel. Wij zien en bewaren geen rekeningnummer en geen kaartgegevens.

Als je het contactformulier gebruikt. Je naam, je e-mailadres, je telefoonnummer als je het invult, en je bericht.

Als je inlogt. Zie artikel 6. Wij bewaren geen wachtwoorden, want wij gebruiken ze niet.

• Je aanvraag behandelen en het keurmerk beheren. Grondslag: uitvoering van de overeenkomst.
• Je bedrijf tonen in de bedrijvengids en op de verificatiepagina. Grondslag: uitvoering van de overeenkomst. Dit is de dienst waar je je voor aanmeldt.
• Je gegevens controleren bij openbare bronnen, waaronder het btw-nummer via VIES van de Europese Commissie. Grondslag: uitvoering van de overeenkomst, en ons gerechtvaardigd belang dat het keurmerk iets betekent.
• Je inloggen en je toegang beveiligen. Grondslag: uitvoering van de overeenkomst.
• Factureren en incasseren. Grondslag: uitvoering van de overeenkomst en een wettelijke verplichting voor de administratie.
• Reageren op je bericht. Grondslag: ons gerechtvaardigd belang om vragen te kunnen beantwoorden.
• Misbruik van formulieren tegengaan. Wij houden per e-mailadres en per IP-adres bij hoe vaak een formulier is gebruikt, zodat niemand het kan overspoelen. Grondslag: ons gerechtvaardigd belang bij een werkende dienst.

Wij gebruiken je gegevens niet voor geautomatiseerde besluitvorming. Of een keurmerk wordt toegekend, beslist altijd een mens.

Noodzakelijk. Als je inlogt plaatsen wij de cookie die je sessie onthoudt. Zonder die cookie kun je niet ingelogd blijven. Daarvoor is geen toestemming vereist. Wij bewaren daarnaast je antwoord op de cookievraag hieronder, zodat we die niet bij elk bezoek opnieuw stellen.

Statistieken. Als je daar toestemming voor geeft, gebruiken wij Google Analytics om te zien welke pagina's worden bekeken en hoe bezoekers de site vinden. Daarvoor plaatst Google cookies en verwerkt Google je IP-adres. Wij hebben IP-anonimisering aangezet en delen deze gegevens niet voor advertenties.

Geef je geen toestemming, dan wordt Google Analytics niet geladen. Het script staat dan niet op de pagina en er wordt geen enkele cookie van Google geplaatst. Je keuze geldt een jaar; daarna vragen we het opnieuw. Wil je je keuze eerder wijzigen, verwijder dan de cookies van deze site in je browser, dan verschijnt de vraag weer.

Wij gebruiken geen advertentiecookies, geen tracking pixels en geen social media plugins.

Er is bij ons geen wachtwoord. Je vult je e-mailadres in en krijgt een code van zes cijfers toegestuurd waarmee je inlogt.

Die code slaan wij alleen versleuteld op, hij is tien minuten geldig, hij werkt één keer en hij vervalt na vijf verkeerde pogingen. Het inlogscherm antwoordt hetzelfde voor een adres met en zonder account, zodat niemand via dat scherm kan uitzoeken wie bij ons is aangesloten.

Dit is het belangrijkste om te weten: de bedrijvengids en de verificatiepagina zijn openbaar. Wat daar staat is door iedereen te zien en wordt door zoekmachines gevonden.

Openbaar zijn: de bedrijfsnaam, het land en de plaats, de contactgegevens en de website die je zelf in de gids zet, de status van je keurmerk en de datum van de laatste controle.

Niet openbaar zijn: het e-mailadres van je account, de documenten die je voor de controle hebt aangeleverd, je facturen, en de interne aantekeningen bij je dossier.

Wij schakelen een aantal partijen in om de dienst te kunnen leveren. Met elk van hen hebben wij een verwerkersovereenkomst. Zij mogen je gegevens alleen gebruiken voor wat wij hen opdragen.

Daarnaast raadplegen wij openbare bronnen om je gegevens te controleren, zoals VIES van de Europese Commissie en het handelsregister van het land waar je bedrijf staat ingeschreven. Wij verstrekken daarbij alleen wat nodig is om de vraag te stellen.

Wij verkopen je gegevens niet en geven ze niet aan anderen, tenzij wij daartoe wettelijk verplicht zijn.

Onze gegevens staan in de Europese Unie. Onze hostingpartij is een Amerikaans bedrijf, waardoor toegang vanuit de Verenigde Staten niet uit te sluiten is. Voor die situatie gelden de standaardcontractbepalingen van de Europese Commissie.

Al het verkeer met onze website loopt over een versleutelde verbinding. Documenten die je voor de controle aanlevert staan in een afgeschermde opslag en zijn niet via een openbaar adres te bereiken. Inlogcodes staan alleen versleuteld opgeslagen. Toegang tot de beheeromgeving hebben alleen medewerkers die de controle uitvoeren, en elke beslissing over een keurmerk wordt vastgelegd met de naam van degene die hem nam.

Je hebt het recht om:

• je gegevens in te zien;
• ze te laten corrigeren als ze niet kloppen;
• ze te laten verwijderen, voor zover wij ze niet moeten bewaren;
• de verwerking te laten beperken;
• je gegevens in een gangbaar bestandsformaat te ontvangen;
• bezwaar te maken tegen verwerking die wij baseren op een gerechtvaardigd belang;
• een gegeven toestemming weer in te trekken.

Een deel kun je zelf: je bedrijfsgegevens pas je aan in je eigen omgeving, en opzeggen kan daar ook. Voor de rest stuur je een bericht naar info@oranjecheck.nl. Wij reageren binnen een maand. Om te voorkomen dat wij gegevens aan de verkeerde geven, kunnen wij vragen je verzoek te bevestigen vanaf het e-mailadres van je account.

Ben je het niet eens met hoe wij met je gegevens omgaan, laat het ons eerst weten. Wij reageren binnen 2 tot 3 werkdagen.

Je hebt daarnaast altijd het recht een klacht in te dienen bij een toezichthouder. Dat mag bij de toezichthouder van het land waar je woont of werkt. Voor Nederland is dat de Autoriteit Persoonsgegevens; omdat wij in Spanje gevestigd zijn, kan het ook bij de Agencia Española de Protección de Datos.

Wij kunnen dit beleid aanpassen. Boven aan deze pagina staan het versienummer en de datum waarop de huidige versie is ingegaan. Bij een wijziging die voor jou van belang is, laten wij het je weten.

Noah Merlijn Winkelman
Avinguda Puigcerver 13, 17251 Calonge, Girona, Spanje
info@oranjecheck.nl

Zie ook onze algemene voorwaarden.