Privacyverklaring

Deze Privacyverklaring legt uit welke persoonsgegevens IBgidsNL verwerkt en voor welke doeleinden deze gegevens worden gebruikt.

IBgidsNL streeft ernaar bedrijven en zelfstandige professionals (ZZP'ers) te ondersteunen bij het verbinden van vraag en aanbod op het gebied van informatiebeveiliging, privacy en cybersecurity, waardoor we meer transparantie in de markt bevorderen. Evenzo zetten we ons in voor maximale transparantie en betrouwbaarheid in de verwerking van bedrijfs- en persoonsgegevens, zoals beschreven in deze verklaring.

1. Verwerking van gegevens opgenomen in IBgidsNL

IBgidsNL bevat gegevens (zoals bedrijfsnaam, adres en eventueel telefoonnummer) van bedrijven die zijn geselecteerd uit openbare bronnen, waaronder de Kamer van Koophandel en bedrijfswebsites. Dit omvat ook bedrijven en ZZP'ers met een gratis vermelding op IBgidsNL en bedrijven of ZZP'ers die een overeenkomst hebben gesloten met IBgidsNL voor de publicatie van hun gegevens.

Bedrijven en ZZP'ers die via "bedrijf toevoegen" of het "ZZP Aanmeldformulier" hun gegevens hebben toegevoegd of geverifieerd, en hiermee hun gratis vermelding hebben bevestigd, geven hiermee toestemming aan IBgidsNL om hun gegevens te publiceren en benaderd te worden voor aanbiedingen van aanvullende diensten.

2. Doel van de verwerking van de gegevens

Wij gebruiken de in artikel 1 genoemde gegevens voor de volgende doeleinden:

• Publicatie van bedrijfs- en ZZP-gegevens op IBgidsNL.
• Anoniem statistisch onderzoek ter verbetering van de website.
• Communicatie over relevante opdrachten voor ZZP'ers via IBgidsNL.

3. Verwerking van gegevens van gebruikers en bezoekers van onze website

Via onze website www.ibgids.nl verwerkt IBgidsNL op verschillende momenten persoonsgegevens, bijvoorbeeld wanneer u op onze website surft of de zoekmachine gebruikt. Wij kunnen daarbij de volgende gegevens verwerken: IP-adres, zoek-, surf- en klikgedrag.

4. Juridische grondslag voor de verwerking gegevens

Wij hanteren de volgende grondslagen voor de verwerking:

• Uitvoering van een overeenkomst: de overeenkomst voor de publicatie van een bedrijfs- of ZZP-vermelding op IBgidsNL.
• Toestemming: toestemming verleend door het betreffende bedrijf of de ZZP'er voor publicatie van diens gegevens, indien deze door betrokkene zelf zijn ingevoerd of gewijzigd via de website www.ibgids.nl, en waarbij betrokkene akkoord is gegaan met deze Privacyverklaring.
• Gerechtvaardigd belang: IBgidsNL verwerkt bedrijfsgegevens uit openbare bronnen, zoals de Kamer van Koophandel en bedrijfswebsites, voor zover deze gegevens openbaar toegankelijk zijn en uitsluitend zakelijke informatie betreffen. Indien gegevens door de betrokkenen (Bedrijf of ZZP'er) zelf worden verstrekt en geverifieerd via het platform, geldt expliciete toestemming als grondslag voor de verwerking.

5. Bewaartermijn

Uw persoonsgegevens worden door IBgidsNL niet langer bewaard dan nodig is voor het doel van de verwerking. Wij hanteren onderstaande termijnen:

• Bedrijfs- en ZZP-vermeldingen: tot opzegging van de vermelding, plus 6 maanden in encrypted backups voor herstel.
• Formulier-inzendingen (matchverzoeken, contactformulieren): 12 maanden na het laatste contact, daarna geanonimiseerd of verwijderd.
• Server-logs (IP-adres, request-metadata): maximaal 30 dagen, daarna automatisch verwijderd.
• Statistische data (Umami): geaggregeerd en cookieless — geen persoonsgegevens, dus geen retentie-grens.
• Backups database: 7 dagen rolling, daarna overschreven.

Indien wij wettelijk verplicht zijn gegevens langer te bewaren (bijvoorbeeld fiscale administratie: 7 jaar), prevaleert de wettelijke termijn.

6. Gegevensverstrekking aan derden

IBgidsNL deelt de gegevens principieel niet met derden, behalve wanneer IBgidsNL daartoe wettelijk verplicht is, bijvoorbeeld aan de politie in het kader van een opsporingsonderzoek.

7. Beveiligingsmaatregelen

IBgidsNL heeft passende organisatorische en technische beveiligingsmaatregelen genomen om persoons- en bedrijfsgegevens te beschermen tegen verlies of enige vorm van onrechtmatige verwerking.

8. Verwerkers

Voor de dienstverlening van IBgidsNL maken wij gebruik van internationale cloud-based tools, waaronder aanbieders gevestigd in de Verenigde Staten. Wij werken uitsluitend met aanbieders die de AVG naleven en passende waarborgen bieden. Hieronder de belangrijkste verwerkers:

• Vercel — Hosting van de website (Frankfurt, EU). Verwerkt HTTP-verzoeken inclusief IP-adres. Privacy Policy
• Supabase — Database voor formulierinzendingen en bedrijfsgegevens (EU). Privacy Policy
• Resend — Transactionele e-mail (bevestigingen, notificaties). Verwerkt e-mailadressen. Privacy Policy
• Cloudflare — Bot- en spambescherming via Turnstile CAPTCHA op formulieren. Verwerkt IP-adres, User-Agent en browserkenmerken ter beoordeling of een bezoeker menselijk is. Cloudflare is gecertificeerd onder het EU-US Data Privacy Framework. Privacy Policy

Vercel en Supabase verwerken data binnen de EU (Frankfurt). Resend en Cloudflare zijn gevestigd in de VS maar zijn gecertificeerd onder het EU-US Data Privacy Framework, wat een passend niveau van gegevensbescherming garandeert.

9. Rechten van betrokkenen

U heeft op grond van de AVG de volgende rechten ten aanzien van uw persoonsgegevens:

• Recht op inzage (art. 15 AVG): u mag opvragen welke gegevens wij van u verwerken.
• Recht op rectificatie (art. 16): onjuiste of onvolledige gegevens laten corrigeren.
• Recht op wissing / "vergetelheid" (art. 17): verwijdering van uw gegevens, voor zover er geen wettelijke bewaarplicht is.
• Recht op beperking (art. 18): tijdelijk pauzeren van de verwerking.
• Recht op dataportabiliteit (art. 20): uw gegevens in een gestructureerd, machine-leesbaar formaat ontvangen.
• Recht van bezwaar (art. 21): bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
• Recht uw toestemming in te trekken: voor verwerkingen die op toestemming gebaseerd zijn, op elk moment.

Stuur uw verzoek naar info+privacy@ibgids.nl. Wij reageren binnen 1 maand. Indien wij twijfelen over uw identiteit kunnen wij om aanvullende verificatie vragen.

U heeft daarnaast altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

10. Wijzigingen in deze Privacyverklaring

IBgidsNL kan deze Privacyverklaring aanpassen. Wijzigingen worden op deze pagina gepubliceerd. Controleer daarom regelmatig deze verklaring.

Versie 1.1 — laatst bijgewerkt op 29 april 2026.