Privacyverklaring Yource B.V. / Gmbh

Laatst bijgewerkt: september 2026

Wij vinden de bescherming van jouw privacy belangrijk. Voor jou én voor ons. Deze privacyverklaring geldt voor bezoekers en gebruikers van onze websites, voor iedereen die contact met ons heeft en voor alle producten en diensten van Yource B.V. en de aan haar gelieerde ondernemingen en merken (waaronder vlucht-vertraagd.nl). In deze verklaring lees je welke persoonsgegevens wij verwerken, waarom wij dat doen, op welke grondslag, met wie wij gegevens delen, hoe lang wij ze bewaren en welke rechten je hebt.

Wie is verantwoordelijk

De verwerkingsverantwoordelijke voor de verwerking van jouw persoonsgegevens is Yource B.V. Slechts en indien je onze Duitse website flug-verspaetet.de hebt bezocht is het Yource Gmbh. 
Yource B.V, Postbus 3650, 1001 AL Amsterdam
Yource Gmbh Rathausstraße 60 /  21423 Winsen/Luhe 
Voor alle vragen over privacy kun je terecht bij onze Functionaris Gegevensbescherming (DPO) via privacy@your-ce.com.

Welke gegevens verwerken wij?

Om onze diensten te kunnen leveren – ook voor partijen als verzekeraars of andere bedrijven die regres doen laten plegen middels onze dienstverlening - verwerken wij de navolgende persoonsgegevens die je zelf aan ons verstrekt en/of aan ons verstrekt zijn op grond van subrogatie danwel middels de algemene voorwaarden die gelden voor bank of verzekeraar. Indien sprake is van dienstverlening (regres, minimalisering van financiële scahde en risico’s voor of namens derden):

• Naam, adres en woonplaats;
• E-mailadres en (mobiel) telefoonnummer;
• Geslacht, geboortedatum en geboorteplaats;
• Boekings- en vluchtgegevens; o.a. reisroute, boekingsbevestiging, ticket, factu(u)r(en) en bagagetag;
• Een kopie van je identiteitskaart of paspoort
• Bankrekeningnummer en financiële transactiegegevens (altijd achteraf, en enkel indien wij tot een uitbetaling van jouw compensatie en onze facturatie komen);
• Een handtekening.

Wij verwerken de gegevens –omdat de wet, een luchtvaartmaatschappij, reisorganisator, wederverkoper of rechterlijke instantie dat vereist, en soms omdat deze informatie in door jou of derden aangeleverde documenten staat – en derhalve ook:

• Je burgerlijke staat;
• Dieetwensen die op een reisovereenkomst of boekingsbevestiging staan, waaronder informatie die te herleiden kan zijn tot een religie, levensovertuiging of gezondheid;
• Medische informatie, bijvoorbeeld wanneer een verstoring van je reis verband houdt met ziekte of een beperking en dit voor een vordering relevant is of kan zijn.

Voor zover het daarbij gaat om bijzondere categorieën van persoonsgegevens (zoals gegevens over gezondheid of religie en een kopie ID), verwerken wij die uitsluitend omdat dit noodzakelijk en verplicht is voor de instelling, uitoefening of onderbouwing van jouw rechtsvordering (art. 9 lid 2 sub f AVG). Een kopie ID, een volmacht en reisdocumenten zijn altijd verplicht, daar wij u anders niet kunnen/mogen  bijstaan. Deze zijn verplicht uit hoofde van een Mededeling van de Europese Commissie aan Vliegtuigpassagiers (17 maart 2017) in het kader van de werkzaamheden van CMC’s (Claim Management Companies)

Gegevens van medereizigers

Dien je een claim in voor een boeking waarop ook medereizigers of minderjarigen op staan, dan ontvangen wij hun gegevens soms via jou als ouder/voogd/partner/vriend(in)/familielid. Wij verwerken die gegevens uitsluitend voor de afhandeling van de claim. Dien je een claim mede namens anderen in, zorg er dan voor dat zij daarmee instemmen en wijs hen op deze privacyverklaring. 

Indien minderjarigen meereisden en wij zijn genoodzaakt je vordering via een dagvaardingsprocedure af te dwingen, dan zullen wij tevens in Nederland een zogenaamde Machtiging Minderjarige via de rechtbank moeten opvragen. Zonder die machtiging kan er niet gevorderd worden in Nederland als wij als gevolmachtigde (via een volmacht) optreden, tenzij jij, je medereizigers en eventuele minderjarigen officieel niet in Nederland woonachtig zijn.

Kopie Identiteitsbewijs

Als een kopie van je identiteitsbewijs nodig is, adviseren wij je dringend een kopie, app of scan te gebruiken waarmee je jouw Burgerservicenummer en pasfoto kunt afschermen (bijvoorbeeld de KopieID-app van de Rijksoverheid in Nederland). Dit voorkomt identiteitsfraude en beschermt jouw privacy. Wij verwijderen de kopie zodra deze niet meer nodig is voor het doel waarvoor je haar hebt verstrekt (na uitbetaling door ons of definitief vonnis) en na de termijn waarin je ons aan kunt spreken om jouw moverende redenen. Alle data die wij ontvangen is zeer zwaar beveiligd en afgeschermd en staat slechts op servers in Europa.

Overzicht per lidstaat; Afschermen informatie op kopie ID

Onderstaande tabel geeft per lidstaat de aanbevolen instructie voor consumenten. Let op: in de lidstaten Duitsland, Frankrijk, Oostenrijk, Ierland en Hongarije staat het nationale persoonsnummer níét op de ID-kaart of het paspoort; daar moet je deze instructie lezen als af te schermen documentnummer/serienummer of de MRZ. In Spanje en Malta valt het persoonsnummer samen met het documentnummer, zodat "alles weglakken" praktisch neerkomt op het onbruikbaar maken van de kopie – daar is het weglakken van een deel van het nummer voldoende.

Algemene aanbeveling voor alle consumenten in de genoemde landen: de kopie in zwart-wit aanleveren  en mogelijk een watermerk toevoegen.

Waarvoor gebruiken wij je gegevens en op welke grondslag

Wij verwerken (jouw) persoonsgegevens uitsluitend voor de volgende doeleinden en op de daarbij vermelde grondslagen:

Waar wij ons op een gerechtvaardigd belang beroepen, hebben wij dat belang afgewogen tegen jouw privacybelang. Je kunt tegen die verwerkingen bezwaar maken; zie “Jouw privacyrechten” hieronder. Wij nemen slechts besluiten met rechtsgevolgen voor jou op basis van uitsluitend geautomatiseerde verwerking, daar waar het om de totale vertragingsduur gaat. De opgave van de al dan niet genoten vlucht en datum door jou, wordt afgezet tegen de totale vertragingsduur op basis van data die wij inkopen. Indien die vertragingsduur < 3 uur is wordt jouw claim geautomatiseerd jouw claim.

Statistieken, Benchmarks en anonieme gegevens

Wij gebruiken gegevens uit (afgeronde) claimdossiers om statistieken, rapportages en analyses te maken, bijvoorbeeld over vertragingsoorzaken, doorlooptijden, slagingskansen en de kwaliteit van onze dienstverlening. Waar dat mogelijk is, bewerken wij die gegevens eerst zodanig dat ze niet meer tot jou herleidbaar zijn (anonimisering). Het bewerken van jouw persoonsgegevens tot anonieme gegevens is zelf ook een verwerking van persoonsgegevens; wij baseren die op ons gerechtvaardigd belang om onze dienstverlening te analyseren en te verbeteren (art. 6 lid 1 sub f AVG).

Zodra gegevens daadwerkelijk anoniem zijn, vallen zij niet meer onder de AVG en kunnen wij ze zonder beperking in tijd gebruiken. Wij toetsen en documenteren zorgvuldig of gegevens daadwerkelijk anoniem zijn volgens de maatstaven van de Europese toezichthouders, en herbeoordelen dit periodiek. Gegevens die wij slechts hebben gepseudonimiseerd – bijvoorbeeld door namen te vervangen door een code of door een e-mailadres te ‘hashen’ – blijven persoonsgegevens; daarop blijft deze privacyverklaring onverkort van toepassing.

Gebruik van Kunstmatige Intelligentie (A)

Wij zetten AI-systemen in om je sneller en beter te kunnen helpen en om onze dienstverlening te verbeteren. Wij maken daarvoor gebruik van AI-diensten van Anthropic (Claude) en OpenAI (ChatGPT), telkens in de zakelijke uitvoering, en van de AI-vertaaldienst DeepL. Onze eigen AI-assistent “Kate”, die je in onze chat kunt tegenkomen, draait op deze technologie en is door ons ingericht en getraind op basis van onze jarenlange ervaring met claimafhandeling.

AI bij supportvragen

Wij hebben zelf via eigen werk en controle een AI-agent getraind op basis van onze jarenlange ervaring. Als je ons nu een vraag stelt – bijvoorbeeld via de chat op onze website, via whatsapp of per e-mail – kan een AI-systeem worden gebruikt om jouw vraag te herkennen, een antwoord voor te bereiden of je direct te beantwoorden. Dit gebeurt zeker niet altijd. Wanneer je met een AI-assistent communiceert, maken wij dat duidelijk kenbaar in het gesprek zelf. Onze AI-assistent heet Kate; zodra Kate je te woord staat, zie je dat in het gesprek. Het AI-systeem kan daarbij gebruikmaken van de gegevens uit jouw vraag en, als dat nodig is om je te helpen van gegevens uit jouw dossier; wij verstrekken het systeem niet meer gegevens dan voor de beantwoording nodig is en jij al hebt gegeven om te verwerken. Beslissingen over jouw claim – zoals het aannemen, doorzetten of afwijzen ervan – worden altijd door onze medewerkers genomen; AI-uitkomsten dienen daarbij slechts in het voortraject hooguit ter ondersteuning. Zo kan AI op basis van onze vluchtdata snel zien of je claim wel voldoet aan de minimale voorwaarden voor een gegronde vordering (minimaal 3 uur vertraging) en voortzetting van een handmatige analyse. Kom je er met de AI-assistent niet uit, dan kun je altijd vragen om contact met een medewerker. Zo zijn wij ook telefonisch bereikbaar. Grondslag voor deze verwerking is de uitvoering van onze overeenkomst met jou en, voor zover je (nog) geen klant bent, ons gerechtvaardigd belang bij een efficiënte en goede klantenservice (art. 6 lid 1 sub b en f AVG).

AI bij vertalingen

Wij hebben vele internationale medewerkers die de meeste talen als moedertaal kennen. Omdat wij claims behandelen in meerdere landen en talen, gebruiken wij soms de vertaaldienst DeepL en Claude (DeepL SE, Keulen, Duitsland) voor het vertalen van eenvoudige correspondentie en toelichtingen. DeepL treedt daarbij op als verwerker op basis van een verwerkersovereenkomst, verwerkt de teksten binnen de Europese Unie en gebruikt de door ons aangeleverde teksten niet voor het trainen van haar modellen.

AI bij onderzoek en analyse

Daarnaast gebruiken wij AI bij het onderzoek en de analyses die wij doen om onze dienstverlening te verbeteren – bijvoorbeeld het analyseren van vertragingsoorzaken, patronen rond bepaalde airports of ailines, doorlooptijden en de kwaliteit van onze afhandeling, en het evalueren van rechtspraak en claimuitkomsten. Waar dat mogelijk is gebruiken wij daarvoor geaggregeerde of geanonimiseerde gegevens, zoals beschreven onder “Statistiek en anonieme gegevens”. Voor zover daarbij toch persoonsgegevens worden verwerkt, gebeurt dat op grond van ons gerechtvaardigd belang bij het analyseren en verbeteren van onze dienstverlening (art. 6 lid 1 sub f AVG) en met de waarborgen die hieronder staan.

Onze waarborgen bij AI-gebruik

• Onze AI-leveranciers Anthropic, OpenAI en DeepL treden op als verwerker op basis van een verwerkersovereenkomst. Jouw gegevens worden niet gebruikt om de AI-modellen van deze leveranciers te trainen; dit is contractueel vastgelegd en standaard uitgesloten in de zakelijke dienstverlening die wij afnemen.
• Anthropic en OpenAI verwerken gegevens in de Verenigde Staten; DeepL verwerkt binnen de EU. Voor de doorgifte aan Anthropic en OpenAI gelden de door de Europese Commissie vastgestelde standaardcontractbepalingen (SCC’s), die onderdeel zijn van onze overeenkomsten met hen; zie ook “Doorgifte buiten de EU”.
• Wij nemen geen besluiten met rechtsgevolgen voor jou op basis van geautomatiseerde verwerking; er is altijd menselijke tussenkomst.
• Wij verstrekken het AI-systeem alleen de gegevens die voor het doel nodig zijn; kopieën van identiteitsbewijzen, volmachten, medische bijlagen etc. worden er nimmer in verwerkt.
• Gespreks- en verwerkingsgegevens worden bij onze AI-leveranciers slechts kortstondig bewaard conform de met hen overeengekomen bewaartermijnen. Gesprekken met onze AI-assistent Kate bewaren wij zelf als onderdeel van jouw dossier, niet langer dan nodig voor de behandeling van jouw vraag of dossier en uiterlijk conform de bewaartermijnen in deze verklaring.
• Medewerkers die met AI-systemen werken zijn getraind en gebonden aan interne gebruiksregels. Zo is het hen verboden om van enige eigen AI-agent of LLM gebruik te maken waar het werk betreft.Zij mogen slechts op door de werkgever geautoriseerde, ingerichte en beschikbaar gestelde laptops werken. 

Heb je vragen over ons AI-gebruik, of wil je dat jouw vraag door een medewerker in plaats van een AI-assistent wordt behandeld? Neem dan contact met ons op via de gegevens onderaan deze verklaring. Je gewone privacyrechten – waaronder inzage en bezwaar – gelden onverkort voor verwerkingen waarbij AI wordt gebruikt.

Met wie delen wij jouw gegevens?

Wij delen persoonsgegevens uitsluitend voor zover dat nodig is voor de hierboven beschreven doeleinden, met de volgende categorieën ontvangers:

• Luchtvaartmaatschappijen, reisorganisatoren en wederverkopers en hun vertegenwoordigers: de wederpartij bij wie wij jouw claim indienen.
• Juridische partners: advocaten, procesgemachtigden, gerechtsdeurwaarders, luchtvaarteconomen en gerechtelijke instanties in binnen- en buitenland, wanneer een claim (gerechtelijk) wordt doorgezet.
• IT- en hostingleveranciers:  IT- en hostingleveranciers: onze systemen en gegevens worden gehost bij Amazon Web Services EMEA SARL en Google Cloud EMEA Limited, in datacenters binnen de Europese Economische Ruimte. Beide treden op als verwerker op basis van een verwerkersovereenkomst.
• Communicatiediensten: voor ons zakelijke e-mailverkeer gebruiken wij Google Workspace (Gmail) van Google Ireland Limited, als verwerker op basis van een verwerkersovereenkomst. E-mailcorrespondentie over jouw dossier kan daardoor via deze dienst lopen.
• Berichtendiensten: voor onze klantcommunicatie via chat, sms en WhatsApp maken wij gebruik van Bird (MessageBird B.V., Amsterdam) als verwerker. Communiceer je met ons via WhatsApp, dan verwerkt ook WhatsApp/Meta als zelfstandige partij gegevens over dat berichtenverkeer volgens haar eigen privacyverklaring.
• Call-centre: wij maken gebruik van een call-centre in Zuid-Afrika voor mailsupport en het volledig maken van dossiers.
• AI-dienstverleners: voor de AI-toepassingen beschreven onder “Gebruik van Kunstmatige Intelligentie (AI)” maken wij gebruik van Anthropic (Claude), OpenAI (ChatGPT) en DeepL (vertalingen), telkens als verwerker in de zakelijke uitvoering. Zij gebruiken jouw gegevens niet voor het trainen van hun AI-modellen.
•  Interne samenwerkings- en planningstools: onze medewerkers en ons juridische team werken met Slack (interne chat) en Asana (werk- en dossierplanning). In die tools kunnen persoonsgegevens uit jouw dossier voorkomen voor zover dat voor de behandeling nodig is. Beide leveranciers treden op als verwerker op basis van een verwerkersovereenkomst. Dit betreft overigens puur verkeer tussen collega’s, nimmer met derden. Er zijn geen non-medewerkers aangesloten op deze communicatie- en planningtools op twee zelfstandige medewerkers na met wie wij een verwerkersovereenkomst hebben. Dit betreffen een juridisch- en luchtvaarteconomisch expert.
• Veilige e-mail: voor het veilig versturen van vertrouwelijke stukken (zoals processtukken en identiteitsdocumenten) gebruikt ons juridische team Zivver (Zivver B.V., Amsterdam), als verwerker; de inhoud wordt daarbij versleuteld verzonden. Zivver is een verplichte tool die tussen en door juridische firma’s, advocaten en rechtbanken moet worden gebruikt.
• Accountant en administratie: onze externe accountant en ons administratiekantoor hebben in het kader van de controle van onze financiële administratie inzage in facturen en betaalgegevens, waarop jouw naam en het uitgekeerde bedrag kunnen staan.
• Incassopartners: als je een factuur voor onze dienstverlening ondanks herinneringen niet betaalt, kunnen wij de vordering ter incasso uit handen geven aan een incassobureau of deurwaarder. Wij verstrekken dan de gegevens die nodig zijn om de vordering te innen.
• Betaaldienstverleners en banken: voor het uitbetalen van compensatie en het verwerken van betalingen maken wij gebruik van Adyen N.V. en Stripe (Stripe Payments Europe Ltd, Ierland), naast reguliere bankoverboekingen. Betaaldienstverleners verwerken jouw betaalgegevens deels als zelfstandig verwerkingsverantwoordelijke, omdat op hen eigen wettelijke verplichtingen rusten (zoals antiwitwasregels); zie daarvoor hun eigen privacyverklaringen. 
• Advertentie- en analyseplatforms: uitsluitend met jouw toestemming delen wij gehashte identifiers en conversiegegevens met Google en Meta voor doelgroepvorming, advertenties en campagnemeting, en gebruiken wij Google Analytics 4 en Hotjar voor webstatistiek en sessie-opnames; zie het kopje Marketing en onze cookieverklaring.
• Reviewplatform: Trustpilot, voor het versturen van review-uitnodigingen (naam, e-mailadres en claimnummer) en het hosten van openbare reviews.
• Premium-partners: Stripe voor de betaling van Premium-abonnementen en Collinson voor het verzorgen van loungetoegang; zie het kopje Premium.

Met partijen die als verwerker voor ons optreden sluiten wij een verwerkersovereenkomst conform art. 28 AVG en eisen wij passende beveiliging. Partijen zoals gerechten, deurwaarders, de wederpartij en onze accountant zijn voor hun eigen (wettelijke) taken zelfstandig verwerkingsverantwoordelijke.

Doorgifte buiten de EU

Wij slaan jouw gegevens primair op binnen de Europese Economische Ruimte (EER). Sommige van onze dienstverleners zijn onderdeel van Amerikaanse concerns of verwerken gegevens (deels) buiten de EER. Zo zijn Amazon Web Services, Slack (Salesforce), Asana en Stripe onderdeel van Amerikaanse concerns, verwerken onze AI-leveranciers Anthropic en OpenAI gegevens in de Verenigde Staten, en maken wij voor support gebruik van een dienstverlener in Zuid-Afrika. Meta en Google (waaronder Google Analytics) verwerken gegevens mede in de Verenigde Staten; daarvoor gelden de hierboven genoemde waarborgen. Onze Premium-partner Collinson verwerkt gegevens in het Verenigd Koninkrijk, waarvoor een adequaatheidsbesluit van de Europese Commissie geldt.

In die gevallen zorgen wij voor passende waarborgen: doorgifte vindt plaats op basis van het EU-US Data Privacy Framework (het adequaatheidsbesluit van de Europese Commissie) aan daaronder gecertificeerde ontvangers, en/of op basis van de door de Europese Commissie vastgestelde standaardcontractbepalingen (SCC’s), waar nodig aangevuld met extra maatregelen zoals versleuteling (encryptie). Je kunt via onze contactgegevens een kopie of vindplaats van de gehanteerde waarborgen opvragen.

Wanneer wij een claim indienen tegen een luchtvaartmaatschappij buiten de EER, of wanneer proceshandelingen buiten de EER nodig zijn, kunnen jouw gegevens ook buiten de EER terechtkomen. Die doorgifte is dan noodzakelijk voor de instelling, uitoefening of verdediging van jouw rechtsvordering (art. 49 lid 1 sub e AVG). Dit is onontkomelijk; In het andere geval kun je niets vorderen.

Marketing, nieuwsbrief en cookies

Wij bieden een nieuwsbrief aan waarmee wij geïnteresseerden informeren over onze diensten en activiteiten. Jouw e-mailadres wordt alleen met jouw uitdrukkelijke toestemming aan de verzendlijst toegevoegd en iedere nieuwsbrief bevat een afmeldlink.

Uitsluitend als je daarvoor via onze cookiebanner toestemming hebt gegeven, gebruiken wij gehashte identifiers (zoals een versleutelde weergave van je e-mailadres) om via advertentieplatforms/zoekmachines zoals Google doelgroepen samen te stellen en advertenties te tonen of juist uit te sluiten. 

Doelgroepvorming via Google en Meta. Met jouw toestemming delen wij gehashte identifiers met Google en met Meta (Facebook/Instagram) om doelgroepen samen te stellen, advertenties te tonen of juist uit te sluiten, en de effectiviteit van campagnes te meten. Aan Google verstrekken wij daarvoor jouw e-mailadres en telefoonnummer in gehashte vorm (SHA-256). Aan Meta worden – conform de werkwijze van Meta – daarnaast jouw naam, woonplaats en postcode in gehashte vorm verstrekt. Voor het meten van conversies ontvangt Meta ook de waarde en valuta van een claim (€250/€400 of €600). Hashing betekent dat de gegevens worden omgezet in een versleutelde code; het blijven persoonsgegevens en dit delen gebeurt daarom uitsluitend op basis van jouw toestemming, die je op elk moment kunt intrekken via de cookie-instellingen.

Webstatistiek en sessie-opnames. Met jouw toestemming gebruiken wij Google Analytics 4 om te meten hoe onze websites worden gebruikt (zoals paginaweergaven, klik-, scroll- en zoekgedrag en downloads) en verwerken wij die statistieken in interne rapportages. Daarnaast gebruiken wij, eveneens met jouw toestemming, Hotjar om sessies op onze website op te nemen: daarbij zien wij hoe bezoekers door pagina’s navigeren, terwijl invoervelden met persoonsgegevens worden afgeschermd. Ook zien wij daarbij het land, het apparaattype, de schermgrootte, de browser en het besturingssysteem. Deze informatie gebruiken wij om onze websites te verbeteren.

Reviews via Trustpilot. Nadat wij jouw claim hebben behandeld, kunnen wij je via Trustpilot uitnodigen een review achter te laten. Daarvoor verstrekken wij jouw naam, e-mailadres en claimnummer aan Trustpilot, dat daarbij als verwerker voor de uitnodiging optreedt; voor het reviewplatform zelf is Trustpilot zelfstandig verantwoordelijk. Wij doen dit op grond van ons gerechtvaardigde belang om inzicht te krijgen in de tevredenheid over onze dienstverlening; wil je zulke uitnodigingen niet ontvangen, laat het ons weten of gebruik de afmeldmogelijkheid in de uitnodiging. Plaats je een openbare review, dan kunnen wij die – met de naam waaronder je haar hebt geplaatst – citeren in onze uitingen, bijvoorbeeld op onze website of in advertenties.

Een gehashte identifier is een pseudoniem en blijft een persoonsgegeven. Je kunt je toestemming op elk moment even eenvoudig intrekken als je haar hebt gegeven, via de cookie-instellingen op onze website. Voor alle informatie over de cookies en vergelijkbare technieken die wij gebruiken, verwijzen we naar onze cookieverklaring https://www.vlucht-vertraagd.nl/cookies.

Premium

Neem je een Premium-abonnement bij ons af, dan verwerken wij jouw naam, contactgegevens, adres, taalvoorkeur en betaalgegevens voor het beheren en factureren van dat abonnement. De betaling verloopt via onze betaaldienstverlener Stripe. Geeft jouw Premium-abonnement recht op loungetoegang, dan delen wij jouw naam, e-mailadres, telefoonnummer en de relevante vluchtgegevens (vluchtnummer, route en datum) met onze partner Collinson, die de loungetoegang verzorgt. Collinson is gevestigd in het Verenigd Koninkrijk; voor dat land geldt een adequaatheidsbesluit van de Europese Commissie, zodat jouw gegevens daar hetzelfde beschermingsniveau genieten als elke lidstaat kent of geniet.

Wat zijn cookies en waarom?

Het plaatsten van een Cookie is een techniek om ervoor te zorgen dat informatie wordt verzameld en gebruikt. Dankzij een cookie kan een webbeheerder zien welke pagina’s (vaak) bezocht worden, welke artikelen interessant(er) zijn voor de lezers, hoe vaak wij bezocht wordt enzovoort. Dit levert informatie op om de site waar nodig aan te passen, aantrekkelijker te maken, fouten te herstellen. Ook kunnen adverteerders op onze website, nadat u op een externe link heeft geklikt, zien dat zij bezocht zijn en hier zelf hun advertenties weer op aanpassen of tonen op andere door u te bezoeken sites.

Hoe lang bewaren wij jouw gegevens?

• Dossiergegevens: gedurende de behandeling van jouw claim en daarna gedurende 2 jaar na sluiting van het dossier in verband met eventuele aanspraken over onze dienstverlening. Loopt er nog een procedure of dreigt die, dan bewaren wij het dossier zolang dat daarvoor nodig is.
• Financiële gegevens: facturen, betaalgegevens en de daarbij horende klantgegevens bewaren wij 7 jaar op grond van de fiscale bewaarplicht.
• Kopie identiteitsbewijs: wij verwijderen deze zodra het doel waarvoor je haar verstrekte is vervuld, en uiterlijk bij het sluiten van het dossier, tenzij een gerechtelijke procedure of mogelijk hoger beroep langer bewaren vereist.
• Nieuwsbrief: tot je je afmeldt of je toestemming intrekt.
• Sollicitatiegegevens: uiterlijk 5 jaar na het einde van de sollicitatieprocedure, of – op jouw verzoek – maximaal 1 jaar.
  
  

Maak je gebruik van je wettelijke recht om binnen 14 dagen de opdracht te herroepen, dan wissen wij je persoonsgegevens, met uitzondering van gegevens die wij op grond van een wettelijke plicht moeten bewaren of om ons moverende redenen die we dan zullen uitleggen. Na afloop van een bewaartermijn wissen wij jouw gegevens of anonimiseren wij ze zoals beschreven onder “Statistiek en anonieme gegevens”. Het definitief wissen uit back-ups gebeurt volgens een vaste cyclus en kan daardoor een beperkte uitlooptijd hebben; back-ups zijn versleuteld en worden niet voor andere doeleinden gebruikt.

IP-adres en logfiles

Wanneer u een website opent, leggen servers automatisch de gegevens vast die uw browser verzendt. Deze zogenaamde serverlogbestanden bevatten mogelijk gegevens als uw webverzoek, IP-adres, browsertype, browsertaal, de datum en tijd van het bezoek en een of meer cookies waaraan uw browser kan worden herkend. Deze gegevens worden gebruikt om statistieken te genereren en/of surfgedrag te analyseren en om de website te optimaliseren. Het IP-adres wordt doorgaans opgeslagen om de veiligheid van het netwerk te garanderen en om te controleren op inbreuk op enig intellectueel-eigendomsrecht bestaat en/of op enige andere overtreding van de Wet. Persoonsgegevens of IP-adressen, kunnen mogelijk gevorderd worden door de Stichting BREIN, Fiod, het Openbaar Ministerie etc. Wij zullen deze echter nooit vrijwillig afgeven, maar slechts als daar een formele vordering toe wordt overlegd of aan ten grondslag ligt.

Hoe beveiligen wij jouw gegevens?

Wij hebben passende technische en organisatorische maatregelen genomen om jouw persoonsgegevens te beschermen tegen verlies en onrechtmatig gebruik, waaronder:

• Versleutelde verbindingen (TLS/SSL) voor onze websites en de transmissie en synchronisatie van gegevens;
• Versleutelde opslag en versleutelde back-ups binnen de EER;
• Toegang tot persoonsgegevens beperkt tot geautoriseerde medewerkers op basis van hun functie;
• Geheimhoudingsplicht voor medewerkers en ingeschakelde derden;
• Een strikt wachtwoordbeleid, waarbij wachtwoorden uitsluitend als gezouten one-way hash worden opgeslagen;
• Periodieke training van medewerkers op het gebied van privacy en informatiebeveiliging.

Wij eisen vergelijkbare maatregelen van partijen die in onze opdracht persoonsgegevens verwerken. Voor meer informatie over onze beveiliging kun je contact met ons opnemen via de gegevens onderaan deze verklaring.

Jouw Privacyrechten

Je hebt de volgende rechten:

• Het recht op inzage in de persoonsgegevens die wij van jou verwerken;
• Het recht op rectificatie of aanvulling van onjuiste of onvolledige gegevens;
• Het recht op verwijdering van jouw gegevens;
• Het recht op beperking van de verwerking;
• Het recht op overdraagbaarheid van gegevens die je zelf aan ons hebt verstrekt (dataportabiliteit);
• Het recht om bezwaar te maken tegen verwerkingen die wij baseren op een gerechtvaardigd belang; tegen het gebruik van jouw gegevens voor direct marketing kun je altijd en zonder opgave van redenen bezwaar maken;
• Het recht om een gegeven toestemming op elk moment in te trekken; dit tast de rechtmatigheid van de verwerking vóór de intrekking niet aan.

Wij reageren onverwijld en uiterlijk binnen één maand inhoudelijk op jouw verzoek. Bij complexe of talrijke verzoeken kunnen wij die termijn met twee maanden verlengen (art. 12 AVG); wij laten je dat dan binnen de eerste maand weten, met de reden van de verlenging. Om er zeker van te zijn dat een verzoek van jou afkomstig is, kunnen wij je vragen jouw identiteit aan te tonen; wij vragen daarbij nooit meer gegevens dan nodig.

Je hebt daarnaast altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) of bij de toezichthouder van het land waar je woont of werkt.

Jonger dan 16?

Wij willen geen persoonsgegevens verwerken van personen jonger dan 16 jaar zonder toestemming van een ouder of wettelijke vertegenwoordiger. Stellen wij vast dat dit toch is gebeurd, dan verwijderen wij die gegevens, of benaderen wij je om die toestemming alsnog te verkrijgen.

Websites van derden & Social Media

Deze privacyverklaring is niet van toepassing op websites van derden waarnaar op onze website wordt gelinkt, waaronder social media. Wij zijn niet verantwoordelijk voor de manier waarop deze derden met jouw persoonsgegevens omgaan en raden je aan hun privacy- en cookieverklaring te lezen voordat je van hun websites gebruikmaakt. Ons bedrijf heeft Social Media accounts en verzamelt graag likes van bezoekers die zich op de hoogte willen stellen van nieuws, aanbiedingen etc. 

Wijzigingen

Wij kunnen deze privacyverklaring aanpassen, bijvoorbeeld bij wijzigingen in onze dienstverlening of in wet- en regelgeving. De actuele versie staat altijd op onze website, met vermelding van de datum van de laatste wijziging. Bij ingrijpende wijzigingen – bijvoorbeeld bij een overdracht van (een deel van) onze onderneming – informeren wij je actief.

Contact

Voor vragen, verzoeken, klachten of suggesties over deze privacyverklaring of over jouw persoonsgegevens kun je altijd contact met ons opnemen:

Yource B.V.   –   Postbus 3650, 1001 AL Amsterdam   –   privacy@your-ce.com