Privacyverklaring (AVG)

1. Reikwijdte

Deze privacyverklaring is van toepassing op natuurlijke personen van wie CijferPlan persoonsgegevens verwerkt, waaronder (toekomstige) klanten, bezoekers van onze website, bezoekers van ons kantoor, sollicitanten en overige relaties.

2. Persoonsgegevens die wij verwerken

Afhankelijk van de afgenomen diensten verwerken wij onder meer:

• Identificatie- en contactgegevens (naam, adres, woonplaats, e-mail, telefoon, geboortedatum).
• Klant- en contractgegevens (opdrachtbevestiging, correspondentie, factuur- en betalingsinformatie, IBAN).
• Financiële en fiscale gegevens (administratie, loon- en salarisgegevens, btw-/IB-aangiften, jaarrekeningen), inclusief BSN waar wettelijk vereist.
• Gegevens van medewerkers van klanten (naam, functie, contact- en loongegevens).
• Inlog- en gebruiksgegevens van onze online omgevingen (logbestanden, tijdstempels, gebruikershandelingen).
• Website- en cookiegegevens (IP-adres, device-/browserinformatie, cookie-ID’s).

Wij ontvangen gegevens rechtstreeks van u/uw organisatie, via verwerkers (bijv. boekhoud- en salarissoftware) en uit openbare registers (zoals KVK) voor zover toegestaan.

3. Doeleinden

• Uitvoering van de overeenkomst en dienstverlening (administratief/fiscaal) en klantenservice.
• Wettelijke verplichtingen (bijv. fiscale bewaarplicht, identificatie- en meldplichten).
• Interne administratie, kwaliteitsverbetering, beveiliging en beperkte direct marketing aan klanten.
• Offertes, facturatie en debiteurenbeheer.
• Website-optimalisatie en statistieken.

4. Rechtsgrond(en) van verwerking

• Overeenkomst – noodzakelijk voor het aangaan/uitvoeren van onze diensten (art. 6(1)(b) AVG).
• Wettelijke plicht – o.a. fiscale verplichtingen (art. 6(1)(c) AVG).
• Gerechtvaardigd belang – o.a. beveiliging, interne administratie, rapportage (art. 6(1)(f) AVG).
• Toestemming – o.a. voor bepaalde marketingcookies of testimonials (art. 6(1)(a) AVG; altijd intrekbaar).

5. Beveiliging

• Toegangsbeheer (need-to-know), sterke wachtwoorden en waar mogelijk twee-staps-verificatie.
• Versleuteling tijdens transport (TLS) en versleutelde opslag waar passend.
• Back-ups, logging/monitoring en tijdige updates.
• Verwerkersovereenkomsten en periodieke evaluatie van leveranciers.

6. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk. Voor fiscale (bron)administraties hanteren wij in principe een wettelijke bewaartermijn van minimaal 7 jaar (of langer indien wettelijk vereist of noodzakelijk voor onze dienstverlening/geschillen). Sollicitatiegegevens: tot 3 jaar na afronding van de procedure (mits toestemming voor langer bewaren).

7. Ontvangers en verwerkers

Waar nodig schakelen wij verwerkers in (zoals hosting, boekhoud-/salarissoftware en IT-dienstverleners). Met iedere verwerker sluiten wij een verwerkersovereenkomst conform art. 28 AVG. Gegevens worden niet verkocht.

8. Doorgifte buiten de EER

Indien doorgifte buiten de EER plaatsvindt, treffen wij passende waarborgen (zoals EU-modelcontractbepalingen) of steunen wij op een adequaatheidsbesluit.

9. Cookies

Wij gebruiken functionele en analytische cookies en, indien u daarvoor toestemming geeft, marketingcookies. Bij het eerste bezoek tonen wij een cookiebanner. Voor analytische cookies streven wij naar IP-pseudonimisering. Uw voorkeuren kunt u altijd wijzigen via de cookie-instellingen.

Voorbeeld cookietabel (pas aan op jouw situatie):

• _ga – Analytisch – Bezoekersstatistieken – 24 maanden – Google Analytics (geanonimiseerd)
• _gid – Analytisch – Sessiestatistieken – 24 uur – Google Analytics (geanonimiseerd)
• _fbp – Marketing* – Remarketing & metingen – 3 maanden – Meta/Facebook (*alleen met toestemming)

10. Uw rechten

U heeft – voor zover toepasselijk – recht op inzage, rectificatie, verwijdering, beperking, dataportabiliteit, bezwaar (tegen o.a. verwerkingen op basis van gerechtvaardigd belang en direct marketing) en het intrekken van toestemming. Verzoeken kunt u richten aan info@cijferplan.nl. Wij kunnen vragen om identificatie.

11. Geautomatiseerde besluitvorming

Wij nemen geen besluiten die uitsluitend zijn gebaseerd op geautomatiseerde verwerking (inclusief profilering) die rechtsgevolgen voor u hebben of u anderszins in aanmerkelijke mate treffen, zonder menselijke tussenkomst.

12. Vragen of klachten

Vragen of klachten? Mail info@cijferplan.nl. U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

13. Wijzigingen

Wij kunnen deze privacyverklaring van tijd tot tijd aanpassen. De meest recente versie staat altijd op deze pagina en is voorzien van een versiedatum.

14. Contact & versie

CijferPlan · Olivier van Noortstraat 26, 1212AS Hilversum · KVK: 88014959 · BTW: NL004523662B52 · E-mail: info@cijferplan.nl

Versie: 16 september 2025