Artikel 1 — Definities
- AVG: de Algemene Verordening Gegevensbescherming (Verordening (EU) 2016/679).
- Persoonsgegevens: alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon.
- Verwerking: elke bewerking met betrekking tot persoonsgegevens, zoals verzamelen, vastleggen, opslaan, raadplegen, gebruiken, verstrekken of vernietigen.
- Betrokkene: de natuurlijke persoon op wie persoonsgegevens betrekking hebben.
- Verwerkingsverantwoordelijke: UwWerkplek B.V., die het doel en de middelen van de verwerking vaststelt.
- Subverwerker: een derde partij die in opdracht van UwWerkplek persoonsgegevens verwerkt.
- Klantenportaal: de beveiligde online omgeving op
uwwerkplek.nl/msp/Klantenportaal/waarin opdrachtgevers toegang hebben tot tickets, changes, problems, monitoring en facturen.
Artikel 2 — Reikwijdte
- Dit privacybeleid is van toepassing op alle verwerkingen van persoonsgegevens door UwWerkplek in het kader van haar dienstverlening als Managed Service Provider, waaronder servicedesk, werkplekbeheer, monitoring, security, backup, Microsoft 365 beheer en aanverwante advisering.
- Dit privacybeleid geldt voor onze website, het Klantenportaal, onze e-mail- en telefoonkanalen en alle daarop aansluitende verwerkingen.
- Voor de verwerkingen die UwWerkplek uitvoert als verwerker (dat wil zeggen: namens onze zakelijke opdrachtgevers op data die aan hen toebehoort) geldt aanvullend de tussen partijen overeengekomen verwerkersovereenkomst.
Artikel 3 — Welke persoonsgegevens wij verwerken
3.1 Contactgegevens (websitebezoekers, prospects, contactformulieren)
- Naam, functietitel, bedrijfsnaam
- E-mailadres, telefoonnummer
- Inhoud van uw bericht
- IP-adres en tijdstip van indiening (ter voorkoming van misbruik)
3.2 Gebruikersgegevens Klantenportaal
- Naam, e-mailadres, functietitel, rol (admin, organisatie-verantwoordelijke, financieel, SDM, beheerder)
- Organisatie-ID (
org_id) en organisatienaam - Sessie-identifiers (cookie-gebaseerd, 64 tekens, max. 8 uur geldig)
- Multi-factor codes (6-cijferig, 15 minuten geldig, na gebruik direct verwijderd)
- Audit log-regels: handeling, tijdstip, IP-adres, bijbehorend e-mailadres
3.3 Operationele data (tickets, changes, problems, monitoring)
- Inhoud van door u of uw gebruikers aangemaakte tickets, change requests en problem records
- Bijlagen (documenten, schermafbeeldingen) die bij tickets worden geplaatst
- Gegenereerde monitoring- en metingdata van uw IT-omgeving (bijvoorbeeld: service-uptime, licentiestatussen, compliance-checks)
- SLA-registraties en rapportages
3.4 Facturatie- en administratiegegevens
- Contractgegevens, producten en afgenomen diensten
- Facturen, betalingsstatus, bankrekeningnummers
- Correspondentie rond facturatie
3.5 Marketinggegevens
- E-mailadres en (optioneel) naam bij aanmelding nieuwsbrief
- Interactiedata (opens, klikken) voor optimalisatie van communicatie
- U kunt zich op elk moment afmelden via de link onderaan elke e-mail
Artikel 4 — Doelen en grondslagen
Wij verwerken uw persoonsgegevens uitsluitend voor specifieke, vooraf bepaalde doelen en op een van de volgende grondslagen van de AVG:
| Doel | Grondslag (art. 6 AVG) | Voorbeeld |
|---|---|---|
| Uitvoering van onze diensten | Uitvoering overeenkomst (lid 1b) | Klantenportaal-toegang, tickets afhandelen, monitoring leveren |
| Facturatie en administratie | Wettelijke verplichting (lid 1c) — art. 52 AWR | Bewaren van facturen en grootboek |
| Beveiliging, fraudepreventie, audit | Gerechtvaardigd belang (lid 1f) | Rate limiting op login, audit log, IP-registratie |
| Nieuwsbrieven en marketing | Toestemming (lid 1a) | Maandelijkse update over diensten en insights |
| Contact op uw verzoek (offertes, intakes) | Uitvoering precontractuele handeling (lid 1b) | Reactie op contactformulier |
Artikel 5 — Bewaartermijnen
Wij bewaren persoonsgegevens niet langer dan nodig is voor het doel van de verwerking, tenzij de wet een langere bewaartermijn voorschrijft.
| Soort gegevens | Bewaartermijn | Reden |
|---|---|---|
| Sessie-identifiers Klantenportaal | 8 uur | Technisch noodzakelijk |
| MFA-codes | 15 minuten | Technisch noodzakelijk |
| Audit log | 24 maanden | Beveiligingsanalyse, incidentrespons |
| Tickets, changes, problems | 7 jaar na contractbeëindiging | Contractuele historie, SLA-onderbouwing |
| Facturen en grootboek | 7 jaar | Fiscale bewaarplicht (art. 52 AWR) |
| Klantenportaal-accounts | Tot 12 maanden na contractbeëindiging, daarna deactivatie | Mogelijke heropening dienstverlening |
| Nieuwsbrief-abonnementen | Tot afmelding | Toestemming blijft tot intrekking |
| Contactformulier-inzendingen | 12 maanden | Opvolging en verbetering |
Artikel 6 — Delen met derden (subverwerkers)
Voor de uitvoering van onze diensten schakelen wij zorgvuldig geselecteerde subverwerkers in. Met elke subverwerker hebben wij een verwerkersovereenkomst gesloten die voldoet aan artikel 28 AVG.
| Subverwerker | Functie | Locatie |
|---|---|---|
| Microsoft Ireland Operations Ltd. | Microsoft 365 / Azure (e-mail, documenten, identiteit) | EU (datacenters Ierland / Nederland) |
| TransIP B.V. | Hosting van website, Klantenportaal en databases | Nederland (Amsterdam) |
| BergIX B.V. | Boekhouding, facturatie, urenregistratie | Nederland |
| Mollie B.V. | Online betalingen en incasso | Nederland (EU) |
| Meta Platforms Ireland Ltd. | WhatsApp Business API voor klantcommunicatie | EU (primair), met EER-toereikende waarborgen voor US-transfers |
| AvePoint Inc. | Backup van Microsoft 365 data | EU (datacenters EER) |
Verder delen wij persoonsgegevens uitsluitend wanneer dit wettelijk verplicht is (bijvoorbeeld op basis van een rechterlijk bevel) of wanneer u daarvoor uitdrukkelijk toestemming heeft gegeven.
Artikel 7 — Doorgifte buiten de EER
UwWerkplek streeft ernaar uw persoonsgegevens binnen de Europese Economische Ruimte (EER) te verwerken. In uitzonderingsgevallen — bijvoorbeeld bij gebruik van Meta (WhatsApp) of Microsoft 365 functionaliteiten die deels buiten de EER draaien — baseren wij doorgifte op de Standard Contractual Clauses (SCC’s) van de Europese Commissie en/of het EU-US Data Privacy Framework, aangevuld met aanvullende technische maatregelen (encryptie in rust en transit).
Artikel 8 — Beveiligingsmaatregelen
Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen verlies, misbruik en ongeautoriseerde toegang. Concreet:
- Multi-factor authenticatie (MFA) op alle logins van het Klantenportaal, via eenmalige 6-cijferige e-mailcodes
- Rate limiting op authenticatie (maximaal 5 MFA-verzoeken en 10 verificatie-pogingen per IP per 10 minuten)
- TLS 1.2/1.3 encryptie voor alle verbindingen
- Versleuteling in rust voor databases en backups
- Audit logging van alle kritische handelingen (login, wijzigingen, downloads)
- Role-based access control en principe van minimale rechten
- Nederlandse/EU hosting via TransIP en Microsoft Ireland
- NEN7510-werkprocessen voor zorgklanten (informatiebeveiliging in de zorg)
- Periodieke security-audits en penetratietesten
- Getekende verwerkersovereenkomsten met alle subverwerkers
Artikel 9 — Cookies
Onze website en Klantenportaal gebruiken uitsluitend cookies die noodzakelijk zijn voor het goed functioneren van de diensten:
| Cookie | Doel | Bewaartermijn | Toestemming nodig? |
|---|---|---|---|
portaal_sess | Sessiebeheer Klantenportaal | 8 uur | Nee (functioneel) |
Wij plaatsen op dit moment géén tracking- of marketingcookies. Indien wij in de toekomst analytische of marketingcookies willen plaatsen, zullen wij daarvoor eerst uw toestemming vragen via een cookiebanner.
Artikel 10 — Uw rechten
U heeft onder de AVG de volgende rechten met betrekking tot uw persoonsgegevens:
- Recht op inzage — u mag weten of en zo ja welke persoonsgegevens wij van u verwerken
- Recht op rectificatie — u kunt onjuiste of onvolledige gegevens laten corrigeren
- Recht op vergetelheid — u kunt onder bepaalde voorwaarden verzoeken uw gegevens te verwijderen
- Recht op beperking — u kunt onder bepaalde voorwaarden vragen de verwerking te beperken
- Recht op dataportabiliteit — u kunt vragen uw gegevens in een gangbaar formaat te ontvangen
- Recht van bezwaar — u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang of direct marketing
- Recht om toestemming in te trekken — waar wij op basis van toestemming verwerken
U kunt uw verzoek indienen via info@uwwerkplek.nl. Wij reageren binnen 4 weken. Ter bescherming van uw gegevens kunnen wij om aanvullende identificatie vragen voordat wij uw verzoek uitvoeren.
Artikel 11 — Wijzigingen
Wij mogen dit privacybeleid wijzigen. Bij belangrijke wijzigingen informeren wij u via e-mail of via een melding in het Klantenportaal. De actuele versie vindt u altijd op www.uwwerkplek.nl/msp/privacybeleid.php. Eerdere versies stellen wij op verzoek beschikbaar.
Artikel 12 — Contact en klachten
Heeft u vragen of klachten over de verwerking van uw persoonsgegevens door UwWerkplek? Neem dan contact op via:
- E-mail: info@uwwerkplek.nl
- Telefoon: 085-800-4664
- Post: UwWerkplek B.V., t.a.v. Privacy, Naardermeer 118, 1447 KN Purmerend
Komt u er met ons niet uit? Dan heeft u te allen tijde het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP) via autoriteitpersoonsgegevens.nl.
Versie 1.0 — Geldig vanaf 20 april 2026 — UwWerkplek B.V., Purmerend.