Wie wij zijn

Data Department B.V. (hierna: Data Department) is verwerkingsverantwoordelijke voor de verwerkingen in deze verklaring. Wij zijn gevestigd te Amsterdam en ingeschreven in het Handelsregister van de Kamer van Koophandel onder nummer 82129347.

Data Department acht een zorgvuldige omgang met persoonsgegevens van groot belang. Dat betekent onder andere dat wij duidelijk vermelden met welke doeleinden wij persoonsgegevens verwerken; dat wij om uitdrukkelijke toestemming vragen in gevallen waarin toestemming vereist is; dat wij het verzamelen beperken tot de gegevens die nodig zijn voor het doel; dat wij jouw gegevens niet aan derden doorgeven tenzij dat nodig is om de gevraagde dienst te leveren of wij daartoe wettelijk verplicht zijn; dat wij met partijen die in onze opdracht gegevens verwerken afspraken maken zodat die gegevens niet voor andere doeleinden worden gebruikt; en dat wij passende beveiligingsmaatregelen nemen.

Cookies en meten

Deze site plaatst geen tracking- of marketingcookies en laadt geen trackers, advertentiepixels of andere scripts van derden. Voor gewone bezoekers van de publieke pagina's worden helemaal geen cookies geplaatst — daarom zie je hier ook geen cookiebanner.

Er zijn twee uitzonderingen, allebei strikt functioneel en allebei alleen op paden die een gewone bezoeker niet bereikt:

  • Reviewer-preview — wie de selectie-tool vóór de lancering opent via /zoeken?preview=… krijgt een httponly-cookie (dd_funnel_preview, 12 uur) zodat de ontgrendeling meeloopt naar /bestellen en /rapport.
  • Beheer — wie inlogt op /admin krijgt een httponly-beheercookie (12 uur).

Beide bevatten alleen een toegangsvlag, geen profiel, en worden niet gebruikt om gedrag te volgen.

[nog vast te stellen: of wij bezoekersstatistieken bijhouden en zo ja met welke cookieloze tool — op dit moment draait er geen analytics op deze site — en hoe lang de serverlogs bewaard blijven]

[nog vast te stellen: of de footerclaim “deze site gebruikt geen cookies” zo blijft staan, of genuanceerd wordt naar “geen cookies op de publieke pagina's”]

Welke gegevens wij verwerken

Bij het gebruik van onze dienst laat je bepaalde gegevens bij ons achter. Wij bewaren en gebruiken uitsluitend de persoonsgegevens die je rechtstreeks aan ons opgeeft, in het kader van de door jou gevraagde dienst, of waarvan bij opgave duidelijk is dat ze aan ons worden verstrekt om te verwerken.

  • Bestellingen — e-mailadres, de bewaarde selectie waarop je bestelling is gebaseerd, het aantal records, de bedragen (excl. btw, btw en totaal) en de betaalstatus. Betaalgegevens zelf (IBAN, kaartgegevens) verwerken wij niet: die gaan rechtstreeks naar onze betaalprovider.
  • Formulieren op deze site — het aanmelden voor de nieuwsbrief en voor vroege toegang slaan wij op in onze eigen database, op onze eigen server: je e-mailadres, de gekozen categorieën of de pagina waar je je aanmeldde, en het tijdstip. Er gaat op dat moment niets naar een externe mailingdienst.
  • Contact — wat je zelf invult in een open veld, bijvoorbeeld een bericht of een vraag bij een dataconsult, plus je naw- en contactgegevens.
  • API- en MCP-sleutels — een label, een onomkeerbare hash van de sleutel (nooit de sleutel zelf), het aantal aanroepen en het tijdstip van laatst gebruik.
  • Technische logs — ip-adres, tijdstip, opgevraagde url en user-agent, voor beveiliging, foutopsporing en misbruikbestrijding.
  • De databank — gegevens over bedrijven, waargenomen op het web en geverifieerd tegen openbare registers (KvK, BAG). Gegevens van eenmanszaken en personenvennootschappen kunnen daarbij persoonsgegevens zijn; zie hieronder.

[nog vast te stellen: of de categorieën uit de oude verklaring die deze site niet meer vastlegt — geslacht, IBAN, MAC-adres — definitief vervallen]

Waarvoor en op welke grondslag

  • Uitvoering van de overeenkomst — je bestelling verwerken, je export leveren, je op de hoogte houden van het verloop, je vragen beantwoorden en je klachten behandelen.
  • Wettelijke verplichting — facturen en de administratie die wij op grond van de fiscale bewaarplicht moeten bewaren.
  • Gerechtvaardigd belang — de databank opbouwen en actueel houden, beveiliging, fraude- en misbruikbestrijding, en het meten van de werking van onze eigen dienst.
  • Toestemming — de nieuwsbrief en aanmeldingen voor vroege toegang. Je kunt die toestemming op elk moment intrekken; onder elke mailing staat een afmeldlink.

Bedrijfsgegevens in de databank

Onze databank bevat gegevens die bedrijven zelf openbaar presenteren, aangevuld met openbare registers. Elk veld draagt een bron en een waarnemingsdatum, en de gegevens worden dagvers opnieuw waargenomen — onjuiste gegevens verdwijnen daardoor vanzelf, en sneller op verzoek.

Wij leveren uitsluitend gegevens over rechtspersonen en ondernemingen, geen consumentendata. Bij objecten met een woonfunctie tonen wij alleen gebouwgegevens; gegevens over de bewoner houden wij achter.

Sta je als eenmanszaak of personenvennootschap in de databank en wil je inzage, correctie of verwijdering? Mail info@datadepartment.io — we reageren binnen 30 dagen.

[nog vast te stellen: of wij na een verwijderverzoek een uitsluitingslijst bijhouden zodat het record niet bij een volgende waarneming terugkeert, en hoe lang die lijst wordt bewaard]

Gebruik je onze data zelf? Dan ben jij voor jouw verwerking zelfstandig verwerkingsverantwoordelijke. Wat daarbij komt kijken — de Telecommunicatiewet voor e-mail en telefonische benadering, en je AVG-plichten — staat op datagebruik & wetgeving.

Hoe lang wij gegevens bewaren

Wij bewaren jouw gegevens niet langer dan (wettelijk) noodzakelijk is.

  • Facturen en administratie — zeven jaar, op grond van de fiscale bewaarplicht.
  • Downloadlinks van een export — de link verloopt na een vaste termijn (de applicatie hanteert nu 72 uur); zie de algemene voorwaarden.
  • Nieuwsbrief — tot je je afmeldt.

[nog vast te stellen: concrete bewaartermijnen voor bestel- en klantgegevens na de fiscale termijn, aanmeldingen voor vroege toegang, contactberichten, technische logs en de gegenereerde exportbestanden]

Met wie wij gegevens delen

Als het noodzakelijk is voor het uitvoeren van onze diensten geven wij door jou verstrekte gegevens door aan derde partijen. Wanneer wij dat doen, zorgen wij er via een verwerkersovereenkomst voor dat jouw gegevens niet voor andere doeleinden worden gebruikt. Verder verstrekken wij je gegevens niet aan andere partijen, tenzij dat wettelijk verplicht is. Wij verkopen klantgegevens niet.

  • Betaalprovider — Mollie, voor de afhandeling van betalingen.
  • Facturatie — Moneybird, voor het opmaken en bewaren van facturen.
  • Hosting — onze applicatie en database draaien op een eigen vps in een Nederlands datacenter (LeaseWeb Netherlands B.V.). Je gegevens staan daarmee binnen de EER.

[nog vast te stellen: de hostingpartij van de productieomgeving en de getekende verwerkersovereenkomsten met hosting, betaalprovider en facturatie; of er verwerking buiten de EER plaatsvindt; en welke e-mailprovider de nieuwsbrief gaat versturen zodra die wordt aangesloten]

Beveiliging

Wij nemen beveiligingsmaatregelen om misbruik van en ongeautoriseerde toegang tot jouw persoonsgegevens te beperken. Alleen de noodzakelijke personen hebben toegang tot de gegevens, en de gegevens worden afgeschermd door veiligheidsmaatregelen die regelmatig gecontroleerd worden. API- en MCP-sleutels bewaren wij alleen als onomkeerbare hash, zodat een lek van de database niemand een werkende sleutel oplevert.

Jouw rechten

  • inzage, correctie en verwijdering;
  • beperking van en bezwaar tegen verwerking;
  • gegevensoverdraagbaarheid;
  • het intrekken van gegeven toestemming;
  • klacht indienen bij de Autoriteit Persoonsgegevens.

Een verzoek om inzage, rectificatie, verwijdering of bezwaar dien je het snelst in via ons AVG-verzoekformulier: daar vraag je precies de gegevens uit die wij nodig hebben om je record te vinden, en je krijgt meteen een referentienummer. Wij reageren binnen één maand. Liever mailen of een andere vraag over dit privacybeleid? Dat kan altijd via info@datadepartment.io.

Websites van derden

Deze verklaring is niet van toepassing op websites van derden die via links met onze website zijn verbonden. Voor die sites kunnen andere voorwaarden gelden. Lees voor gebruik altijd de privacyverklaring van die websites, voor meer informatie over de manier waarop zij met jouw gegevens omgaan.

Wijzigingen in deze verklaring

Wij behouden ons het recht voor wijzigingen aan te brengen in deze privacyverklaring. Bij een wijziging passen wij de datum bovenaan aan; het is aan te raden deze verklaring geregeld te raadplegen. Wezenlijke wijzigingen kondigen wij aan bij klanten met een lopende overeenkomst.

Disclaimer en aansprakelijkheid website

Data Department spant zich in om de informatie op haar website zo volledig en actueel mogelijk te houden. Ondanks deze zorg is het mogelijk dat de inhoud onvolledig en/of onjuist is. Ook kan de informatie zonder vooraankondiging en op ieder moment worden gewijzigd en/of ingetrokken. Om deze redenen kunnen aan de website geen rechten worden ontleend. Door deze website te gebruiken stem je in met deze disclaimer.

Het bezoek aan de website van Data Department is voor eigen rekening en risico. Data Department sluit iedere aansprakelijkheid uit voor schade ten gevolge van het bezoek van deze website, het gebruik van de daarvan verkregen informatie, software en/of diensten, of de onmogelijkheid een webpagina te kunnen raadplegen. Data Department behoudt zich het recht voor de webpagina's naar eigen inzicht en op ieder moment te (laten) veranderen of beëindigen, met of zonder voorafgaande aankondiging, en is niet aansprakelijk voor de gevolgen daarvan.

Data Department aanvaardt geen enkele aansprakelijkheid voor de inhoud van door derden aangeboden informatie op haar site, waaronder ook materiaal afkomstig van gebruik van systemen van Data Department. Hieronder valt onder meer, maar niet uitsluitend, het inbreuk plegen op auteursrechtelijk beschermde werken of het anderszins in strijd handelen met de intellectuele eigendomsrechten van derden. Data Department behoudt zich het recht voor door derden aangeboden informatie te wijzigen en/of te verwijderen indien die informatie in strijd is met de wet, de belangen van overige (internet)gebruikers, andere derden of voorwaarden en/of regelingen van Data Department.

De website bevat hyperlinks naar sites die buiten het domein van Data Department liggen. Deze links zijn als service voor de gebruiker opgenomen. Voor deze sites kunnen andere voorwaarden gelden. Data Department is op geen enkele wijze aansprakelijk voor de inhoud van deze sites; het gebruik van de informatie achter deze hyperlinks is geheel voor eigen risico.

Op de website rust een auteursrecht van Data Department. De inhoud daarvan mag niet zonder haar voorafgaande toestemming worden verveelvoudigd, gewijzigd en/of openbaar gemaakt. Voor meer informatie kun je contact opnemen via info@datadepartment.io.

Data Department behoudt zich het recht voor om gebruikers zonder voorafgaande kennisgeving de toegang tot haar website of een gedeelte daarvan te ontzeggen. In aansluiting hierop kan Data Department de toegang tot de website monitoren.