Privacybeleid

1. Wie we zijn

Backstage IT B.V. ("Backstage IT", "we", "wij" of "ons") is een in Nederland geregistreerd bedrijf. We helpen softwarebedrijven bij het opbouwen van extended developmentteams in Moldavië. Ons vestigingsadres en onze contactgegevens staan onderaan deze pagina.

Backstage IT B.V. is de verwerkingsverantwoordelijke voor persoonsgegevens die via deze website en onze diensten worden verzameld. Dat betekent dat wij de doeleinden en middelen bepalen waarmee je persoonsgegevens worden verwerkt.

We hebben ook een developmentkantoor in Chișinău, Moldavië (Backstage IT Group SRL), dat namens ons als verwerker optreedt voor bepaalde operationele activiteiten.

2. Wat we verzamelen

We verzamelen persoonsgegevens in de volgende situaties:

We verzamelen via deze website geen bijzondere persoonsgegevens (gegevens over gezondheid, financiën of biometrie).

3. Hoe we je gegevens gebruiken

We gebruiken de verzamelde gegevens voor de volgende doeleinden:

• Reageren op vragen (om berichten te beantwoorden die via ons contactformulier of e-mail binnenkomen)
• Business development (om gesprekken over onze diensten op te volgen waar je interesse hebt getoond)
• Websiteverbetering (om te begrijpen hoe bezoekers onze site gebruiken en de inhoud en structuur te verbeteren)
• Wettelijke verplichtingen (om te voldoen aan toepasselijke wet- en regelgeving en gerechtelijke bevelen)
• Beveiliging (om technische problemen of frauduleuze activiteiten te detecteren, voorkomen en verhelpen)

We gebruiken je gegevens niet voor geautomatiseerde besluitvorming met rechtsgevolgen of vergelijkbare aanmerkelijke gevolgen voor jou, en we verkopen ze niet aan derden. Voor advertenties gebruiken we ze alleen als je daar toestemming voor geeft: met jouw toestemming stellen we profielen op van je bezoeken en je interacties met onze advertenties, om onze Google Ads-advertenties te meten en te personaliseren, zoals beschreven in sectie 8.

4. Rechtsgrond voor verwerking

Op grond van de Algemene Verordening Gegevensbescherming (AVG) verwerken we je persoonsgegevens op de volgende rechtsgronden:

• Gerechtvaardigde belangen (het beantwoorden van je zakelijke vraag als je ons contactformulier of e-mail gebruikt, en de beveiliging van de site)
• Precontractuele stappen en uitvoering van een overeenkomst (als je om een offerte of een opdracht vraagt, en daarna voor de gegevens die we nodig hebben om een dienstenovereenkomst na te komen)
• Wettelijke verplichting (voldoen aan toepasselijke wet- of regelgeving)
• Toestemming (cookies voor analyse en advertenties, en het meten en personaliseren van onze Google Ads-advertenties zoals beschreven in sectie 8, plus andere optionele gegevensverzameling die duidelijk als zodanig is aangegeven)

Waar we ons op gerechtvaardigde belangen baseren, hebben we beoordeeld dat onze belangen niet zwaarder wegen dan jouw fundamentele rechten en vrijheden. Je hebt het recht om bezwaar te maken tegen verwerking op deze grond, zie sectie 7. Waar we ons op toestemming baseren, kun je die op elk moment intrekken, voor cookies via de knop in sectie 8, zonder dat dit de verwerking van vóór je intrekking raakt.

5. Je gegevens delen

We verkopen, verhandelen of verhuren je persoonsgegevens niet aan derden. We kunnen je gegevens delen met:

6. Hoe lang we je gegevens bewaren

• Contactformulierinzendingen (2 jaar na laatste interactie, tenzij een zakelijke relatie ontstaat)
• Inzendingen die onze spamcontrole weigerde (30 dagen, alleen om te kunnen zien of een echte aanvraag ten onrechte is tegengehouden)
• Contactgegevens van klanten (looptijd van de overeenkomst + 7 jaar (wettelijke en fiscale verplichtingen))
• Website-analysegegevens (14 maanden (standaard analysebewaartermijn))
• E-mailcorrespondentie (3 jaar na laatste contact, tenzij er een overeenkomst is)

Na de toepasselijke bewaartermijn verwijderen of anonimiseren we je gegevens op een veilige manier.

7. Je rechten

Als betrokkene onder de AVG heb je de volgende rechten:

Om een van deze rechten uit te oefenen, neem contact met ons op via contact@backstage-it.nl. We reageren binnen 30 dagen.

8. Cookies en vergelijkbare opslag

Deze sectie beschrijft de cookies en vergelijkbare opslag in je browser, en welke advertentiegegevens we met Google delen. Onze website gebruikt cookies, kleine tekstbestanden die je browser opslaat, en een paar vergelijkbare technieken die gegevens alleen in je eigen browser bewaren. Bij je eerste bezoek vraagt onze cookiebanner om toestemming. Via "Voorkeuren aanpassen" kies je per categorie wat je toestaat, of weiger je alles in één klik.

Noodzakelijk: deze cookies en vergelijkbare opslag zijn nodig om de site te laten functioneren, om je cookiekeuze te bewaren, om je bericht te bewaren als het versturen mislukt en om het contactformulier tegen spam te beschermen. Ze staan altijd aan. Wat je in het formulier hebt ingevuld, bewaren we alleen als het versturen mislukt, zodat het er bij een nieuwe poging weer staat. Het blijft in je eigen browser, verdwijnt als je de tab sluit en wordt na 30 minuten niet meer gebruikt. Voor de spamcontrole plaatst Cloudflare geen cookie.

Analyse en advertenties: deze cookies plaatsen we alleen met jouw toestemming. We gebruiken Google Analytics voor statistiek over hoe bezoekers de site gebruiken, en Google Ads voor advertentiemeting en personalisatie, waarbij we de referentie van je advertentieklik in een first-party cookie bewaren. Deze gegevens delen we met Google. Lees hoe Google gegevens verwerkt in Googles privacybeleid op policies.google.com/privacy.

Het personaliseren van advertenties op basis van jouw toestemming is profilering: je bezoeken en je interacties met onze advertenties worden aan elkaar gekoppeld om onze advertenties op jou af te stemmen. Je cookiekeuze geven we via Google Consent Mode door aan Google, dat daarmee bepaalt welke gegevens het wel en niet voor meting en personalisatie mag gebruiken.

Verbeterde conversiemeting (enhanced conversions for web): als je ons contactformulier verstuurt, en alleen als je toestemming hebt gegeven voor analyse en advertenties, delen we een gehashte versie van het door jou opgegeven e-mailadres met Google om conversies te meten. Om dat te kunnen doen op de bevestigingspagina bewaart je browser dat e-mailadres kort: het verdwijnt als je de tab sluit, wordt na 30 minuten niet meer gebruikt en na de bevestigingspagina verwijderd. Het e-mailadres wordt genormaliseerd en met SHA-256 gehasht voordat het wordt verzonden, zodat Google het e-mailadres niet in leesbare vorm ontvangt. Google verwerkt deze hash namens ons als verwerker onder de Google Ads Data Processing Terms.

Herkomst van je aanvraag: kom je via een advertentie of een campagnelink op onze site, dan staan er herkomstwaarden in het webadres. Op het moment dat je het contactformulier verstuurt, lezen we utm_source, utm_medium en utm_campaign uit het adres van de pagina waarop je het formulier invult. Die drie waarden bewaren we nergens in je browser en sturen we mee met je aanvraag. Op onze landingspagina voor overstappers werkt het net iets anders: staat daar src=switcher in het webadres, dan zetten we die waarde bij het laden van de pagina in een verborgen veld van het formulier, zodat we weten dat je via die pagina binnenkwam. Deze waarde gaat mee met je aanvraag en blijft kort in je browser staan: in het concept dat we bewaren als het versturen mislukt, en met jouw toestemming ook 30 minuten in de cookie bit_lead_source uit de tabel hieronder. De herkomstwaarden komen in ons interne leadlogboek, zodat we weten via welke route je ons vond; in de e-mailmelding die wij van je aanvraag krijgen staan ze niet. Dit gebeurt ongeacht je cookiekeuze, omdat het bij je aanvraag hoort en niet bij meting in je browser. Als er een nieuwe aanvraag binnenkomt, verwijderen we uit dat leadlogboek de regels die ouder zijn dan twee jaar, hooguit één keer per dag.

De cookies en vergelijkbare opslag die we gebruiken:

YouTube-video's laden pas nadat je zelf op afspelen klikt, zodat er geen cookies worden geplaatst voordat je de video start. Het weigeren van cookies beperkt de kernfunctionaliteit van de site niet.

9. Internationale gegevensoverdracht

Backstage IT is gevestigd in Nederland (EU). Sommige van onze dienstverleners en ons kantoor in Moldavië kunnen gegevens buiten de Europese Economische Ruimte (EER) verwerken.

Waar gegevens buiten de EER worden overgedragen, zorgen we voor passende waarborgen, waaronder:

Modelcontractbepalingen (SCC's) goedgekeurd door de Europese Commissie, adequaatheidsbesluiten waar van toepassing, of andere goedgekeurde overdrachtsmechanismen onder AVG-hoofdstuk V.

Moldavië valt momenteel niet onder een adequaatheidsbesluit van de EU. Overdrachten naar ons kantoor in Moldavië worden gedekt door modelcontractbepalingen en interne verwerkersovereenkomsten.

10. Beveiliging

We nemen redelijke en passende technische en organisatorische maatregelen om je persoonsgegevens te beschermen tegen ongeoorloofde toegang, openbaarmaking, wijziging of vernietiging. Deze omvatten:

Versleutelde gegevensoverdracht (HTTPS), toegangscontroles en authenticatievereisten voor interne systemen, regelmatige beoordeling van onze gegevensverwerkingspraktijken en bewustzijn bij medewerkers van hun verplichtingen rond gegevensbescherming.

Geen enkele methode van overdracht via internet of elektronische opslag is 100% veilig. Als je zorgen hebt over een specifiek beveiligingsprobleem, neem dan onmiddellijk contact met ons op via contact@backstage-it.nl.

11. Wijzigingen in dit beleid

We kunnen dit privacybeleid van tijd tot tijd bijwerken om veranderingen in onze werkwijze, technologie of wettelijke vereisten weer te geven. Bij wezenlijke wijzigingen werken we de datum "Laatst bijgewerkt" bovenaan deze pagina bij.

We raden je aan dit beleid regelmatig te bekijken. Voortgezet gebruik van onze website nadat wijzigingen zijn geplaatst, geldt als jouw kennisname van het bijgewerkte beleid.

Contact

Als je vragen, zorgen of verzoeken hebt over dit privacybeleid of je persoonsgegevens, neem dan contact op:

Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens:

Autoriteit Persoonsgegevens · autoriteitpersoonsgegevens.nl