Privacy | Dr Bison

Dr. Bison (“wij”, “ons”, “onze”) hecht grote waarde aan de bescherming van uw persoonsgegevens. In dit privacybeleid leggen wij uit welke persoonsgegevens wij verzamelen, waarom wij deze verzamelen, hoe wij deze gebruiken en welke rechten u heeft met betrekking tot uw gegevens.

Dit privacybeleid is van toepassing op alle diensten die wij aanbieden via onze website drbison.nl en is opgesteld in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG).

1. Verantwoordelijke voor de gegevensverwerking

Dr. Bison

Website: drbison.nl

E-mail: privacy@drbison.nl

Voor vragen over dit privacybeleid of over de verwerking van uw persoonsgegevens kunt u contact met ons opnemen via bovenstaande contactgegevens.

2. Welke persoonsgegevens verzamelen wij?

Wij kunnen de volgende categorieën persoonsgegevens verzamelen:

2.1 Gegevens die u ons verstrekt

Contactgegevens: naam, e-mailadres, telefoonnummer, adresgegevens
Accountgegevens: gebruikersnaam, wachtwoord (versleuteld opgeslagen)
Communicatiegegevens: berichten die u ons stuurt via contactformulieren, e-mail of andere kanalen
Betaalgegevens: indien van toepassing, via veilige betaalproviders (wij slaan zelf geen volledige creditcardgegevens op)

2.2 Gegevens die automatisch worden verzameld

Technische gegevens: IP-adres, browsertype en -versie, tijdzone-instellingen, besturingssysteem
Gebruiksgegevens: informatie over hoe u onze website gebruikt, bezochte pagina’s, klikgedrag
Cookiegegevens: zie ons cookiebeleid voor meer informatie

3. Waarom verwerken wij uw persoonsgegevens?

Wij verwerken uw persoonsgegevens voor de volgende doeleinden:

Doel	Rechtsgrond
Het leveren van onze diensten en producten	Uitvoering van overeenkomst
Klantenservice en communicatie	Uitvoering van overeenkomst / Gerechtvaardigd belang
Verbetering van onze website en diensten	Gerechtvaardigd belang
Marketing en nieuwsbrieven (met toestemming)	Toestemming
Fraudepreventie en beveiliging	Wettelijke verplichting / Gerechtvaardigd belang
Naleving van wettelijke verplichtingen	Wettelijke verplichting

4. Met wie delen wij uw gegevens?

Wij verkopen uw persoonsgegevens niet aan derden. Wij kunnen uw gegevens delen met:

4.1 Dienstverleners

Wij werken samen met zorgvuldig geselecteerde dienstverleners die ons helpen bij het leveren van onze diensten, waaronder:

Hosting- en serverproviders
Betaaldienstverleners
E-mailserviceproviders
Analytische dienstverleners
Cloudopslag diensten

4.2 Wettelijke verplichtingen

Wij kunnen uw gegevens delen wanneer dit wettelijk verplicht is, bijvoorbeeld op verzoek van een overheidsinstantie of in het kader van een juridische procedure.

4.3 Verwerkersovereenkomsten

Met alle dienstverleners die namens ons persoonsgegevens verwerken, sluiten wij verwerkersovereenkomsten af om te waarborgen dat uw gegevens adequaat worden beschermd.

5. Doorgifte buiten de EU

In principe bewaren en verwerken wij uw persoonsgegevens binnen de Europese Economische Ruimte (EER). Indien wij uw gegevens doorgeven aan landen buiten de EER, zorgen wij voor passende waarborgen, zoals:

EU-standaardcontractbepalingen
Adequaatheidsbesluiten van de Europese Commissie
Privacy Shield certificering (waar van toepassing)

6. Hoe lang bewaren wij uw gegevens?

Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor zij zijn verzameld. De bewaartermijnen zijn afhankelijk van de aard van de gegevens:

Klantgegevens: voor de duur van de contractuele relatie plus 7 jaar voor fiscale doeleinden
Marketinggegevens: tot u zich afmeldt of maximaal 2 jaar na uw laatste interactie
Websitelogbestanden: maximaal 90 dagen
Communicatiegegevens: maximaal 1 jaar na afhandeling

7. Beveiliging van uw gegevens

Wij nemen de beveiliging van uw persoonsgegevens serieus en hebben passende technische en organisatorische maatregelen genomen om uw gegevens te beschermen tegen verlies, ongeautoriseerde toegang, misbruik of wijziging, waaronder:

SSL/TLS-versleuteling voor alle datatransmissie
Regelmatige beveiligingsupdates en patches
Toegangscontrole en authenticatie
Firewalls en antivirussoftware
Regular security audits en penetratietesten
Training van personeel in gegevensbescherming
Versleutelde back-ups

8. Uw rechten

Op grond van de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

8.1 Recht op inzage

U heeft het recht om te weten of en welke persoonsgegevens wij van u verwerken.

8.2 Recht op rectificatie

U heeft het recht om onjuiste persoonsgegevens te laten corrigeren of aan te vullen.

8.3 Recht op gegevenswissing (“recht op vergetelheid”)

U kunt ons verzoeken uw persoonsgegevens te verwijderen, bijvoorbeeld wanneer de gegevens niet langer nodig zijn of wanneer u uw toestemming intrekt.

8.4 Recht op beperking van de verwerking

U kunt ons verzoeken de verwerking van uw persoonsgegevens te beperken.

8.5 Recht op overdraagbaarheid

U heeft het recht om uw persoonsgegevens in een gestructureerde, gangbare en machineleesbare vorm te ontvangen en aan een andere partij over te dragen.

8.6 Recht van bezwaar

U kunt bezwaar maken tegen de verwerking van uw persoonsgegevens, met name wanneer deze verwerking is gebaseerd op ons gerechtvaardigd belang.

8.7 Recht om toestemming in te trekken

Wanneer de verwerking is gebaseerd op uw toestemming, kunt u deze toestemming te allen tijde intrekken.

Uitoefening van uw rechten:

Om een van deze rechten uit te oefenen, kunt u contact met ons opnemen via privacy@drbison.nl. Wij reageren binnen 30 dagen op uw verzoek. In sommige gevallen kunnen wij u vragen om uw identiteit te verifiëren.

9. Cookies

Onze website maakt gebruik van cookies en vergelijkbare technologieën. Cookies zijn kleine tekstbestanden die op uw apparaat worden geplaatst wanneer u onze website bezoekt.

9.1 Soorten cookies die wij gebruiken

Functionele cookies: noodzakelijk voor de werking van de website
Analytische cookies: om het gebruik van de website te analyseren en te verbeteren
Marketing cookies: om relevante advertenties te tonen (alleen met uw toestemming)

Voor meer informatie verwijzen wij naar ons cookiebeleid.

10. Links naar andere websites

Onze website kan links bevatten naar websites van derden. Wij zijn niet verantwoordelijk voor de privacypraktijken van deze externe websites. Wij raden u aan het privacybeleid van deze websites te raadplegen.

11. Minderjarigen

Onze diensten zijn niet gericht op personen jonger dan 16 jaar. Wij verzamelen niet bewust persoonsgegevens van minderjarigen zonder toestemming van hun ouders of voogd. Indien u vermoedt dat wij dergelijke gegevens hebben verzameld, neem dan contact met ons op.

12. Wijzigingen in dit privacybeleid

Wij behouden ons het recht voor om dit privacybeleid te wijzigen. De meest actuele versie is altijd te vinden op onze website. Wij raden u aan dit privacybeleid regelmatig te raadplegen. Bij belangrijke wijzigingen zullen wij u hiervan op de hoogte stellen via onze website of per e-mail.

13. Klachten

Indien u een klacht heeft over de manier waarop wij uw persoonsgegevens verwerken, neem dan eerst contact met ons op via privacy@drbison.nl. Wij nemen uw klacht serieus en zullen ons best doen om tot een oplossing te komen.

U heeft ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens:

Autoriteit Persoonsgegevens

Postbus 93374

2509 AJ Den Haag

Telefoon: 088 – 1805 250

Website: www.autoriteitpersoonsgegevens.nl

14. Contact

Voor vragen, opmerkingen of verzoeken met betrekking tot dit privacybeleid of de verwerking van uw persoonsgegevens, kunt u contact met ons opnemen: