Privacy Policy
1. Inleiding
Infradock B.V. (KvK 88084132), gevestigd te Aert Van Nesstraat 45, Rotterdam is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze verklaring.
Contact: privacy@infradock.net.
2. Toepassing
Deze privacyverklaring geldt uitsluitend voor het bezoek aan en gebruik van de website https://www.infradock.net. Andere verwerkingen – zoals die via het Infradock-samenwerkplatform of binnen klantprojecten – vallen onder afzonderlijke verklaringen.
3. Welke persoonsgegevens wij verwerken
Bij uw bezoek aan onze website worden de onderstaande categorieën persoonsgegevens verwerkt.
Alle genoemde gegevens zijn feitelijk vastgesteld via cookie- en netwerkanalyse.
| Categorie | Gegevens | Bronwijze van verkrijging |
|---|---|---|
| Technische en functionele gegevens | IP-adres, datum en tijdstip van bezoek, URL-verzoek, HTTP-statuscode, hoeveelheid verzonden data, browsertype en -versie, besturingssysteem, schermbreedte, taalinstelling, verwijzende URL, cookie-ID, sessie-ID | automatisch via serverlogs, Cloudflare en WordPress-cookies |
| Analytische gegevens | unieke gebruikers-ID (Hotjar / Google Analytics), bezochte pagina’s, klik- en scrollgedrag, duur van bezoek, geanonimiseerde locatie (land/stad), apparaattype | via toestemmings-cookies voor statistiek |
| Beveiligings- en anti-spamgegevens | IP-adres, gedragspatronen bij formulierinvoer, muisbewegingen, tijdstempels | via Google reCAPTCHA v3 en Cloudflare-beveiligingslogs |
| Contactformuliergegevens | voornaam, achternaam, e-mailadres, telefoonnummer (optioneel), inhoud van het bericht, datum en tijdstip van verzenden | rechtstreeks door de bezoeker |
| Nieuwsbriefaanmelding | e-mailadres, IP-adres en tijdstip van inschrijving (ten behoeve van opt-in-registratie) | rechtstreeks door de bezoeker |
Wij verwerken geen bijzondere categorieën persoonsgegevens.
4. Doeleinden en rechtsgrondslag
| Doel van de verwerking | Rechtsgrond (AVG-artikel 6) |
|---|---|
| Het technisch mogelijk maken en beveiligen van de website | gerechtvaardigd belang (art. 6 lid 1 f) |
| Het meten en verbeteren van de prestaties en gebruikservaring van de site | toestemming (art. 6 lid 1 a) |
| Het afhandelen van contact- en demoaanvragen | toestemming (art. 6 lid 1 a) |
| Het verzenden van nieuwsbrieven na aanmelding | toestemming (art. 6 lid 1 a) |
| Het voldoen aan wettelijke verplichtingen (bijv. beveiligingslogs) | wettelijke verplichting (art. 6 lid 1 c) |
Toestemming kunt u op elk moment intrekken via de cookie-instellingen of door contact met ons op te nemen.
5. Bewaartermijnen
| Categorie | Bewaartermijn |
|---|---|
| Technische en functionele gegevens | Maximaal 13 maanden (conform cookierichtlijn) |
| Analytische gegevens | Maximaal 26 maanden, daarna geanonimiseerd of verwijderd |
| Beveiligings- en anti-spamgegevens | Maximaal 6 maanden (beveiligingslogs) |
| Contactformuliergegevens | Maximaal 2 jaar na laatste contact, of tot intrekking toestemming |
| Nieuwsbriefaanmelding | Tot uitschrijving of intrekking toestemming |
6. Delen met derden (verwerkers)
| Verwerker | Doel | Locatie | Waarborgen |
|---|---|---|---|
| Google (Analytics) | Webstatistieken en gebruiksanalyse | VS / wereldwijd | SCC’s, EU-US Data Privacy Framework |
| Hotjar | Gebruikersgedrag en feedback-analyse | EU / VS | SCC’s, EU-US Data Privacy Framework |
| Cloudflare | CDN, beveiliging en DDoS-bescherming | VS / wereldwijd | SCC’s, EU-US Data Privacy Framework |
| Mailchimp (Intuit) | Nieuwsbrief en e-mailmarketing | VS | SCC’s, EU-US Data Privacy Framework |
| WordPress (hosting) | Website-hosting en -beheer | EU | AVG-conforme hostingprovider |
Er vindt geen verkoop van persoonsgegevens plaats.
7. Beveiliging van persoonsgegevens
Infradock past technische en organisatorische beveiligingsmaatregelen toe conform ISO 27001:2022, waaronder:
- TLS 1.3-versleuteling voor datatransport;
- multi-factor authentication voor beheertoegang;
- firewall en intrusion-prevention via Cloudflare;
- logging en monitoring van toegangs- en foutmeldingen;
- periodieke kwetsbaarheidsscans en pentests;
- beleid voor incident- en datalekbeheer;
- jaarlijkse evaluatie en risicobeoordeling binnen het ISMS.
8. Uw rechtenU hebt het recht op:
- inzage in uw persoonsgegevens;
- correctie of verwijdering;
- beperking van verwerking;
- overdraagbaarheid van gegevens;
- intrekking van toestemming;
- bezwaar tegen verwerking op grond van gerechtvaardigd belang.
U kunt uw verzoek sturen naar privacy@infradock.net. Wij reageren binnen één maand.
Klachten kunt u indienen bij de Autoriteit Persoonsgegevens (www.autoriteitpersoonsgegevens.nl).
9. Doorgifte buiten de EER
Voor verwerkingen door Google, Hotjar, Cloudflare en Mailchimp kan doorgifte naar de VS plaatsvinden.
Deze partijen bieden adequate waarborgen via EU-modelcontractbepalingen (SCC’s) en aanvullende beveiligingsmaatregelen.
Infradock beoordeelt deze waarborgen jaarlijks als onderdeel van het ISO 27001-ISMS.
10. Cookies
Bij uw eerste bezoek tonen wij een cookie-banner waarmee u toestemming kunt geven of weigeren voor niet-functionele cookies. Een volledig cookie-overzicht met naam, doel, bewaartermijn en leverancier vindt u in hier: Cookie Policy (EU) | Infradock. Functionele cookies (bijv. taalvoorkeur, sessiebeheer) worden altijd geplaatst; analytische en marketingcookies pas na toestemming.
Wij kunnen deze privacyverklaring wijzigen als onze website of wetgeving verandert. De meest actuele versie is altijd beschikbaar op Privacy Statement (EU) | Infradock.