Privacy- en Cookiebeleid

Inhoud

Privacy- en Cookiebeleid BNK KAM

Wie wij zijn

Wanneer wij verantwoordelijke zijn en wanneer verwerker

Welke gegevens wij verwerken, waarvoor en op welke grondslag

Hoe lang wij bewaren

Met wie wij gegevens delen

Uw rechten

Beveiliging

Kinderen

Wijzigingen

1. Wie wij zijn

BNK KAM ontwerpt en bouwt websites, adviseert over data en automatisering, ontwikkelt applicaties en datasystemen, stelt applicaties als abonnement beschikbaar en verkoopt digitale producten zoals ebooks.

Naam	BNK KAM
Adres	De Nieuwe Erven 3, Unit 15157, 5431 NV Cuijk
KvK	94545146
E-mail	info@bnkkam.com
Website	bnkkam.com

Wij leveren zowel aan zakelijke afnemers als, bij digitale producten, aan particulieren. Er is geen functionaris voor gegevensbescherming aangesteld; dat is voor een organisatie van deze omvang en aard niet verplicht. Vragen over privacy komen binnen via info@bnkkam.com.

2. Wanneer wij verantwoordelijke zijn en wanneer verwerker

Dit onderscheid bepaalt bij wie u moet zijn met een vraag over uw gegevens.

Wij zijn verwerkingsverantwoordelijke voor de gegevens die wij voor onszelf verwerken: websitebezoek, contactverzoeken, offertes, bestellingen in onze webshop, klantadministratie en facturatie. Dit beleid gaat daarover.

Wij zijn verwerker wanneer wij een dashboard, datasysteem of applicatie bouwen of beheren voor een zakelijke opdrachtgever. De gegevens die daarin staan zijn van die opdrachtgever; hij bepaalt doel en middelen en is verantwoordelijke. Wij verwerken die gegevens uitsluitend volgens zijn instructies en op basis van een verwerkersovereenkomst. Staan uw gegevens in zo’n systeem, richt u dan tot die organisatie; wij verwijzen u desgevraagd door.

3. Welke gegevens wij verwerken, waarvoor en op welke grondslag

Wat wij verwerken	Waarvoor	Grondslag
Naam, bedrijfsnaam, e-mailadres, telefoonnummer, inhoud van uw bericht	Beantwoorden van uw contactverzoek en opvolgen van een offerteaanvraag	Bij zakelijk contact: gerechtvaardigd belang, namelijk kunnen reageren op uw vraag en uw aanvraag afhandelen. Bij particulieren: het op uw verzoek nemen van maatregelen vóór het sluiten van een overeenkomst.
E-mailadres, naam en bedrijfsnaam	Toezenden van onze nieuwsbrief en van berichten over onze eigen soortgelijke diensten en digitale producten	Uw toestemming, die u bij aanmelding geeft. Bent u klant, dan sturen wij u berichten over onze eigen soortgelijke producten en diensten op grond van artikel 11.7 lid 3 van de Telecommunicatiewet en van ons gerechtvaardigd belang. In beide gevallen kunt u zich in ieder bericht met één klik afmelden.
Naam, e-mailadres, factuur- en adresgegevens, bestelgegevens, ordernummer	Uitvoeren van uw bestelling, leveren van het digitale product, klantenservice	Uitvoering van de overeenkomst
Betaalgegevens (via onze betaaldienstverlener; wij zien geen volledige kaartgegevens)	Afhandelen van de betaling en van terugboekingen	Uitvoering van de overeenkomst
Factuur- en administratiegegevens	Voldoen aan de fiscale bewaarplicht	Wettelijke verplichting
Aan de koper gekoppeld kenmerk in een geleverd digitaal product	Tegengaan van ongeoorloofde verspreiding	Gerechtvaardigd belang: bescherming van ons auteursrecht
Accountgegevens en gebruiksgegevens bij een abonnement	Verlenen van toegang, ondersteuning, beveiliging en facturatie	Uitvoering van de overeenkomst
Loggegevens: IP-adres, tijdstip, foutmeldingen	Beveiliging, opsporen van misbruik en oplossen van storingen	Gerechtvaardigd belang: beveiliging van onze systemen
Wat u invoert in een functie die met een taalmodel werkt	Uitvoeren van die functie, bijvoorbeeld het samenvatten, ordenen of doorzoeken van uw eigen gegevens	Uitvoering van de overeenkomst
Statistieken over websitebezoek	Verbeteren van de website	Toestemming, via de cookiebanner

Direct marketing. Wij gebruiken uw gegevens uitsluitend voor onze eigen diensten en producten en verstrekken ze niet aan derden voor hun marketing. U kunt zich in ieder bericht afmelden en u kunt te allen tijde bezwaar maken tegen het gebruik van uw gegevens voor direct marketing. Wij stoppen dat gebruik dan onmiddellijk, zonder dat u een reden hoeft te geven.

Wij verkopen uw gegevens niet. Wij nemen geen besluiten over u die uitsluitend geautomatiseerd tot stand komen en die rechtsgevolgen of vergelijkbare gevolgen voor u hebben. Wij doen niet aan profilering voor advertentiedoeleinden.
Wij vragen niet om bijzondere categorieën persoonsgegevens en verzoeken u die ook niet in een contactformulier of bestelling te vermelden.
Als u dergelijke gegevens toch aan ons verstrekt terwijl dat niet nodig is, verzoeken wij u deze niet opnieuw te verstrekken en kunnen wij deze gegevens verwijderen wanneer wij daarvoor geen wettelijke grondslag of andere noodzaak hebben.

4. Hoe lang wij bewaren

Gegevens	Termijn	Reden
Contactverzoek zonder vervolg	6 maanden	Geen verdere noodzaak
Zakelijke e-mailcommunicatie	2 jaar na laatste contact	Dossiervorming en opvolging
E-mailadres voor nieuwsbrief en marketing	Tot uw afmelding, daarna maximaal 12 maanden op een afmeldlijst	Uitvoeren van uw afmelding en voorkomen dat u opnieuw wordt aangeschreven
Offertes die niet tot een opdracht leiden	2 jaar	Bewijs en opvolging
Facturen en de bijbehorende administratie	7 jaar	Fiscale bewaarplicht, artikel 52 Algemene wet inzake rijksbelastingen
Bestelgegevens digitale producten	7 jaar	Fiscale bewaarplicht en herleveringsverzoeken
Accountgegevens bij een abonnement	Gedurende de looptijd, daarna 30 dagen voor export	Uitvoering en overdracht
Loggegevens	12 maanden	Beveiliging en incidentonderzoek
Analytische statistieken	14 maanden	Trendanalyse
Back-ups	Volgens de reguliere cyclus, maximaal 90 dagen	Herstel na incidenten

Na afloop verwijderen wij de gegevens of maken wij ze onomkeerbaar anoniem. Gegevens in back-ups verdwijnen wanneer die back-up volgens de cyclus verloopt; wij halen ze daar niet afzonderlijk uit.

5. Met wie wij gegevens delen

Wij schakelen dienstverleners in die namens ons gegevens verwerken. Met elk van hen is een verwerkersovereenkomst gesloten.

Partij	Rol	Locatie verwerking
Shopify International Ltd.	Webshop-, hosting- en bestelplatform	Europese Economische Ruimte en Verenigde Staten, met standaardcontractbepalingen
Betaaldienstverlener via Shopify Payments en de door u gekozen betaalmethode	Afhandeling van betalingen	Europese Economische Ruimte
Google Ireland Ltd.	Websitestatistieken via Google Analytics 4, uitsluitend na uw toestemming	Europese Economische Ruimte en Verenigde Staten, met standaardcontractbepalingen
E-maildienstverlener	Verzenden en ontvangen van berichten	Europese Economische Ruimte
Europese hostingpartijen	Draaien en uitrollen van de applicaties die wij bouwen en beheren; hier staan de gegevens van die applicaties	Europese Economische Ruimte
Aanbieders van AI-modellen, waaronder Anthropic (Claude)	Leveren via een programmeerkoppeling de taalmodellen waarmee onze slimme functies werken, bijvoorbeeld in een dashboard of een applicatie	Europese Economische Ruimte en Verenigde Staten, met passende waarborgen

Daarnaast verstrekken wij gegevens aan onze accountant en, indien wettelijk verplicht, aan de Belastingdienst of aan een bevoegde autoriteit.

Waar uw gegevens staan. Wij kiezen bewust voor Europese hosting. De applicaties die wij bouwen en beheren draaien op infrastructuur binnen de Europese Economische Ruimte, en de gegevens die in die applicaties staan blijven daar.

Kunstmatige intelligentie. Een deel van onze functies werkt met taalmodellen die wij via een programmeerkoppeling bij een gespecialiseerde aanbieder afnemen, waaronder Anthropic (Claude). Voor zo’n functie gaat uitsluitend datgene wat voor die ene bewerking nodig is kortstondig naar de omgeving van die aanbieder, waarna het antwoord terugkomt. De applicatie zelf en de gegevens die daarin staan verhuizen niet mee.

Voor de bewerking zelf verwerkt zo'n aanbieder de gegevens uitsluitend op onze instructie; voor dat deel treedt hij op als verwerker. Wij schakelen uitsluitend aanbieders in die zich er contractueel toe verbinden uw gegevens niet te gebruiken voor het trainen, afstemmen of verbeteren van hun modellen. Daarnaast bewaren aanbieders de invoer en de uitvoer gedurende korte tijd om misbruik van hun dienst tegen te gaan. Bij Anthropic bedraagt die termijn op dit moment ten hoogste dertig dagen, tenzij met ons een regeling zonder bewaring is overeengekomen. Welke termijn per aanbieder geldt, verstrekken wij op verzoek via info@bnkkam.com. Wij voeren geen bijzondere categorieën persoonsgegevens in een AI-functie in, en wij nemen geen besluiten over u die uitsluitend op een AI-uitkomst berusten.

Doorgifte buiten de Europese Economische Ruimte. Waar een dienstverlener buiten de EER verwerkt, gebeurt dat op basis van een adequaatheidsbesluit van de Europese Commissie of, bij gebreke daarvan, op basis van de standaardcontractbepalingen, in beide gevallen aangevuld met maatregelen zoals versleuteling. Welke dienstverleners en subverwerkers wij inschakelen, welke rol zij vervullen, waar zij verwerken en welke grondslag voor doorgifte per dienstverlener geldt, staat op onze pagina Subverwerkers en dienstverleners op bnkkam.com. Die pagina houden wij actueel en vermeldt de datum van de laatste wijziging. Heeft u daarover een vraag, dan kunt u ons bereiken via info@bnkkam.com.

6. Uw rechten

U heeft het recht op:

inzage in de gegevens die wij van u verwerken;
rectificatie van onjuiste of onvolledige gegevens;
verwijdering, voor zover er geen bewaarplicht of ander zwaarwegend belang aan in de weg staat;
Beperking van de verwerking terwijl een verzoek of bezwaar loopt;
bezwaar tegen verwerking die berust op ons gerechtvaardigd belang, waarna wij die verwerking staken tenzij wij dwingende gerechtvaardigde gronden hebben die zwaarder wegen dan uw belangen, rechten en vrijheden;
bezwaar tegen direct marketing, waarbij geen afweging plaatsvindt: maakt u bezwaar, dan gebruiken wij uw gegevens daar niet langer voor;
overdraagbaarheid van gegevens die u zelf heeft verstrekt, in een gangbaar machineleesbaar formaat;
intrekking van toestemming, waarbij verwerkingen van vóór de intrekking rechtmatig blijven.

Een verzoek indienen kan via info@bnkkam.com. Wij reageren binnen één maand. Is uw verzoek complex, dan mogen wij die termijn met twee maanden verlengen; wij laten dat dan binnen de eerste maand weten. Wij kunnen om aanvullende gegevens vragen om uw identiteit vast te stellen, en gebruiken die uitsluitend daarvoor.

Bent u het oneens met hoe wij met uw gegevens omgaan, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, autoriteitpersoonsgegevens.nl.

7. Beveiliging

Wij treffen passende technische en organisatorische maatregelen, waaronder versleutelde verbindingen, toegang op basis van noodzaak, tweefactorauthenticatie op beheeraccounts, gescheiden omgevingen voor ontwikkeling en productie, en periodieke back-ups.

Ontdekt u een kwetsbaarheid, meld die dan aan info@bnkkam.com. Wij nemen elke melding in behandeling en ondernemen geen juridische stappen tegen melders die zorgvuldig en te goeder trouw handelen en de kwetsbaarheid niet openbaar maken voordat zij is verholpen.

Wanneer een inbreuk in verband met persoonsgegevens waarschijnlijk een risico oplevert voor de rechten en vrijheden van betrokkenen, melden wij deze, waar wettelijk vereist, uiterlijk binnen 72 uur na ontdekking aan de Autoriteit Persoonsgegevens.

8. Cookies

Cookies zijn kleine tekstbestanden die op uw apparaat worden geplaatst wanneer u onze website bezoekt.

8.1 Functionele cookies, altijd actief

Noodzakelijk voor de werking van de website en de webshop. Hiervoor is geen toestemming vereist en u kunt ze niet uitschakelen zonder dat de website ophoudt te werken.

Cookie	Doel	Bewaartermijn
Shopify-sessiecookie	Behoud van uw sessie en winkelwagen	Sessie
Cookiebanner-voorkeur	Onthouden van uw cookiekeuze	6 maanden
Beveiligingscookies	Fraudepreventie bij het afrekenen	Sessie tot 30 dagen

8.2 Analytische cookies, alleen na uw toestemming

Cookie	Doel	Bewaartermijn
_ga	Onderscheiden van bezoekers	2 jaar
ga*	Bewaren van de sessiestatus	2 jaar

Google Analytics wordt uitsluitend na toestemming geactiveerd. De daarmee verzamelde gegevens worden door Google verwerkt overeenkomstig de voor deze dienst toepasselijke verwerkers- en privacyvoorwaarden.

8.3 Wat wij niet plaatsen

Wij plaatsen geen advertentie-, tracking- of socialemediacookies, en wij delen geen gegevens met advertentienetwerken.

8.4 Uw keuze beheren

Bij uw eerste bezoek vraagt de cookiebanner om toestemming voor analytische cookies. Weigeren is even eenvoudig als accepteren; weigert u, dan plaatsen wij uitsluitend functionele cookies. U kunt uw keuze op elk moment herzien door de cookies in uw browser te verwijderen en de website opnieuw te bezoeken.

U kunt cookies ook via uw browser beheren: Chrome via Instellingen, Privacy en beveiliging, Cookies. Firefox via Instellingen, Privacy en beveiliging. Safari via Voorkeuren, Privacy. Edge via Instellingen, Cookies en sitemachtigingen.

9. Kinderen

Onze diensten en producten zijn niet gericht op personen jonger dan zestien jaar. Wij verzamelen niet bewust gegevens van kinderen. Vermoedt u dat wij dat toch hebben gedaan, laat het ons weten en wij verwijderen ze.

10. Wijzigingen

Wij passen dit beleid aan wanneer onze dienstverlening of de regelgeving daartoe aanleiding geeft. De actuele versie staat altijd op bnkkam.com, met versienummer en datum. Bij een ingrijpende wijziging informeren wij actieve klanten en abonnees rechtstreeks.