Privacy verklaring

Laatst bijgewerkt: 23 september 2026

1. Over deze verklaring

ClassICT B.V. hecht veel waarde aan de bescherming van persoonsgegevens. In deze verklaring leggen wij uit welke gegevens wij verwerken, waarom wij dat doen, hoe lang wij ze bewaren en welke rechten u daarbij heeft.

Deze verklaring gaat over de gegevens waarvoor ClassICT zelf bepaalt waarvoor en hoe zij worden gebruikt. Dat is het geval bij bezoekers van onze website, contactpersonen van klanten en leveranciers, sollicitanten en onze eigen medewerkers. In die situaties is ClassICT verwerkingsverantwoordelijke.

Beheren wij gegevens in opdracht van een klant — bijvoorbeeld de e-mail, bestanden of gebruikersaccounts binnen een door ons beheerde ICT-omgeving — dan is ClassICT verwerker. De klant bepaalt dan waarvoor die gegevens worden gebruikt en is zelf verwerkingsverantwoordelijke. Voor die situatie gelden hoofdstuk 4 van de NLdigital Voorwaarden 2025 en ons Data Pro Statement, die samen de verwerkersovereenkomst vormen. Beide zijn op verzoek beschikbaar. Deze privacyverklaring gaat daar niet over.

Bent u medewerker van een klant en wilt u weten welke gegevens over u worden verwerkt? Richt uw verzoek dan aan uw eigen werkgever. Die is verwerkingsverantwoordelijke en beslist over uw verzoek. Komt uw verzoek bij ons binnen, dan informeren wij uw werkgever daarover en sturen wij uw verzoek retour.

2. Wie wij zijn

ClassICT B.V. Thull 40A 6365 AC Schinnen

Telefoon: 085 808 50 70
E-mail: privacy@classict.nl
Kamer van Koophandel: 86206915

ClassICT heeft geen functionaris voor de gegevensbescherming aangesteld; dat is voor een organisatie van onze omvang en aard niet verplicht. Vragen en verzoeken over privacy komen binnen bij onze Security Officer.

3. Welke gegevens wij verwerken en waarom

Wij verwerken niet meer gegevens dan nodig is voor het doel waarvoor wij ze verzamelen.

Contact en offerteaanvragen
Vraagt u informatie aan of neemt u contact met ons op, dan verwerken wij uw naam, bedrijfsnaam, e-mailadres, telefoonnummer en de inhoud van uw bericht. Wij gebruiken die gegevens om uw vraag te beantwoorden en zo nodig een offerte op te stellen.

Grondslag: uitvoering van een overeenkomst of maatregelen voorafgaand daaraan, en ons gerechtvaardigd belang om op vragen te kunnen reageren.

Klantrelatie en dienstverlening
Van contactpersonen bij onze klanten verwerken wij naam, functie, zakelijk e-mailadres en telefoonnummer, en de correspondentie en meldingen die wij met u uitwisselen. Wij gebruiken die gegevens om de overeenkomst uit te voeren, meldingen af te handelen en contact met u te onderhouden over de dienstverlening.

Grondslag: uitvoering van een overeenkomst.

Facturatie en administratie
Voor het opstellen en verwerken van facturen en het voeren van onze financiële administratie verwerken wij naam- en adresgegevens, bankgegevens en factuurgegevens.

Grondslag: uitvoering van een overeenkomst en het nakomen van een wettelijke verplichting.

Leveranciersbeheer
Van contactpersonen bij onze leveranciers verwerken wij naam, functie en zakelijke contactgegevens, om contact te onderhouden en de leverancier periodiek te beoordelen.

Grondslag: uitvoering van een overeenkomst en ons gerechtvaardigd belang bij een beheerste toeleveringsketen.

Beveiliging van onze eigen systemen
Wij houden loggegevens bij van toegang tot onze systemen en monitoren op afwijkingen. Daarmee voorkomen en onderzoeken wij onbevoegde toegang en beveiligingsincidenten.

Grondslag: ons gerechtvaardigd belang bij een veilige bedrijfsvoering.

Werving en selectie
Solliciteert u bij ons, dan verwerken wij de gegevens die u ons stuurt: naam, contactgegevens, curriculum vitae en motivatie, en de aantekeningen die wij tijdens de procedure maken.

Grondslag: maatregelen voorafgaand aan een overeenkomst en ons gerechtvaardigd belang bij een zorgvuldige selectie.

Personeelsadministratie
Van onze medewerkers verwerken wij de gegevens die nodig zijn voor de arbeidsovereenkomst, de salarisadministratie en de verzuimbegeleiding.

Grondslag: uitvoering van een overeenkomst en het nakomen van wettelijke verplichtingen.

Websitebezoek
Onze website maakt gebruik van cookies en vergelijkbare technieken. Welke dat zijn en waarvoor wij ze gebruiken, leest u in onze cookieverklaring.

Grondslag: uw toestemming, behalve voor strikt noodzakelijke cookies.

4. Hoe lang wij gegevens bewaren

Wij bewaren persoonsgegevens niet langer dan nodig is voor het doel waarvoor wij ze hebben verzameld, of zolang de wet ons daartoe verplicht.

Gegevens	Bewaartermijn
Contact- en offerteaanvragen die niet tot een overeenkomst leiden	Tot twee jaar na het laatste contact
Klantgegevens en correspondentie	Tot twee jaar na het einde van de overeenkomst
Facturen en financiële administratie	Zeven jaar, op grond van de fiscale bewaarplicht
Loggegevens van onze eigen systemen	Tot achttien maanden
Sollicitatiegegevens	Tot vier weken na afronding van de procedure, of tot een jaar met uw toestemming
Personeelsdossiers	Conform de wettelijke bewaartermijnen, doorgaans tot twee jaar na uitdiensttreding

Gegevens kunnen na verwijdering nog aanwezig zijn in reservekopieën. Die worden niet voor andere doeleinden gebruikt en verdwijnen automatisch zodra de bewaartermijn van de reservekopie verloopt.

5. Met wie wij gegevens delen

Wij verkopen uw gegevens niet en delen ze niet met derden voor commerciële doeleinden.

Wij schakelen wel dienstverleners in die namens ons gegevens verwerken, zoals leveranciers van hosting, e-mail, onze ticket- en documentatiesystemen, onze wachtwoordkluis en onze boekhouding. Met deze partijen sluiten wij verwerkersovereenkomsten waarin is vastgelegd dat zij uw gegevens uitsluitend voor ons mogen gebruiken en passend beveiligen.

Daarnaast kunnen wij gegevens delen wanneer een wettelijke verplichting daartoe bestaat, bijvoorbeeld op vordering van een bevoegde autoriteit.

Doorgifte buiten de Europese Economische Ruimte

Wij streven ernaar persoonsgegevens binnen de Europese Economische Ruimte te verwerken. Is doorgifte daarbuiten onvermijdelijk, dan zorgen wij voor een passende waarborg zoals bedoeld in de AVG. Dat kan zijn een adequaatheidsbesluit van de Europese Commissie — waaronder het EU-U.S. Data Privacy Framework voor gecertificeerde Amerikaanse partijen — of het sluiten van de door de Europese Commissie vastgestelde standaardcontractbepalingen, waar nodig aangevuld met extra maatregelen.

Wilt u weten welke partijen wij inschakelen en waar zij gegevens verwerken? Neem dan contact met ons op via privacy@classict.nl

6. Hoe wij gegevens beveiligen

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies en onrechtmatige verwerking. Daartoe behoren onder meer:

meervoudige authenticatie op accounts met toegang tot gegevens;
versleuteling van opslag op werkplekken en van gevoelige gegevens in rust;
toegang volgens het principe dat iemand alleen krijgt wat hij voor zijn werk nodig heeft;
logging en monitoring van toegang tot onze systemen;
reservekopieën die gescheiden van de productieomgeving worden bewaard;
geheimhoudingsafspraken met medewerkers en ingeschakelde derden.

ClassICT is gecertificeerd voor NIS2 Supply Chain, niveau SC20. Bij die certificering wordt onafhankelijk getoetst of onze beveiligingsmaatregelen op orde zijn.

Doet zich onverhoopt een inbreuk voor waarbij uw gegevens betrokken zijn, dan handelen wij volgens ons datalekkenprotocol. Wanneer de inbreuk waarschijnlijk een hoog risico voor u oplevert, informeren wij u daarover.

7. Uw rechten

U heeft de volgende rechten met betrekking tot uw persoonsgegevens:

Inzage — u kunt opvragen welke gegevens wij van u verwerken en daarvan een kopie ontvangen.
Rectificatie — u kunt onjuiste gegevens laten corrigeren of onvolledige gegevens laten aanvullen.
Verwijdering — u kunt vragen uw gegevens te wissen, tenzij wij ze op grond van de wet moeten bewaren.
Beperking — u kunt vragen de verwerking tijdelijk stil te leggen, bijvoorbeeld terwijl wij een bezwaar beoordelen.
Bezwaar — u kunt bezwaar maken tegen verwerking die wij baseren op een gerechtvaardigd belang.
Overdraagbaarheid — u kunt vragen de gegevens die u zelf heeft verstrekt in een gangbaar bestandsformaat te ontvangen.
Intrekken van toestemming — heeft u toestemming gegeven, dan kunt u die op elk moment intrekken. Dat raakt niet aan de rechtmatigheid van de verwerking daarvóór.

U oefent deze rechten uit door een bericht te sturen aan privacy@classict.nl. Wij reageren binnen één maand. Is uw verzoek complex of ontvangen wij veel verzoeken tegelijk, dan kunnen wij die termijn met twee maanden verlengen; wij laten u dat binnen de eerste maand weten.

Wij hoeven u in beginsel niet om een identiteitsbewijs te vragen. Bestaat er gerede twijfel over uw identiteit, dan kunnen wij om aanvullende gegevens vragen om te voorkomen dat wij uw gegevens aan iemand anders verstrekken. Stuurt u ons een kopie van een identiteitsbewijs, scherm dan uw pasfoto en burgerservicenummer af.

Bent u het niet eens met hoe wij uw verzoek hebben afgehandeld, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

8. Wijzigingen

Wij kunnen deze privacyverklaring aanpassen, bijvoorbeeld wanneer onze dienstverlening of de wetgeving verandert. De actuele versie staat altijd op deze pagina, met de datum van de laatste wijziging bovenaan. Wij raden u aan deze pagina af en toe te raadplegen.