PRIVACYVERKLARING

Laatst gewijzigd: 20-09-206

1. Inleiding

Business Operations Hub (BOH) respecteert de privacy van haar klanten, opdrachtgevers, websitebezoekers, zakelijke relaties en andere personen van wie persoonsgegevens worden verwerkt.

In deze privacyverklaring leggen wij uit welke persoonsgegevens wij verwerken, waarom wij deze gegevens verwerken, hoe wij hiermee omgaan, met wie wij gegevens eventueel delen en welke rechten u heeft.

Business Operations Hub (BOH) verwerkt persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en overige toepasselijke privacywet- en regelgeving.

2. Wie is verantwoordelijk voor uw persoonsgegevens?

Business Operations Hub (BOH) is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring.

Bedrijfsnaam: Business Operations Hub (BOH)

KvK-nummer: 42115977

Vestigingsplaats: Amsterdam

E-mailadres: info@businessoperationshub.nl

Website: www.businesoperationshub.nl

Voor vragen over deze privacyverklaring of over de verwerking van persoonsgegevens kunt u contact met ons opnemen via:

E-mail: info@businessoperationshub.nl

3. Welke persoonsgegevens verwerken wij?

Afhankelijk van de aard van uw contact of de dienstverlening kunnen wij de volgende persoonsgegevens verwerken:

  • voor- en achternaam;

  • bedrijfsnaam;

  • functie of zakelijke rol;

  • adresgegevens;

  • e-mailadres;

  • telefoonnummer;

  • betaal- en factuurgegevens;

  • gegevens die u zelf aan ons verstrekt;

  • gegevens die nodig zijn voor de uitvoering van een opdracht;

  • communicatie en correspondentie;

  • gegevens die nodig zijn voor administratie en boekhouding;

  • technische gegevens, zoals IP-adres en gegevens over het gebruik van onze website;

  • overige persoonsgegevens die noodzakelijk zijn voor de uitvoering van onze dienstverlening.

Wij verwerken niet meer persoonsgegevens dan noodzakelijk is voor het betreffende doel.

4. Voor welke doeleinden gebruiken wij persoonsgegevens?

Wij kunnen persoonsgegevens verwerken voor de volgende doeleinden:

  • het onderhouden van contact met (potentiële) klanten en zakelijke relaties;

  • het opstellen en uitvoeren van offertes, overeenkomsten en opdrachten;

  • het uitvoeren van onze dienstverlening;

  • het communiceren over werkzaamheden, afspraken en opdrachten;

  • het verwerken en innen van facturen en betalingen;

  • het voeren van onze administratie;

  • het voldoen aan wettelijke en administratieve verplichtingen;

  • het behandelen van vragen, verzoeken en klachten;

  • het verbeteren en beveiligen van onze website en dienstverlening;

  • het voorkomen en bestrijden van fraude, misbruik en beveiligingsincidenten;

  • het voeren van een eventuele juridische procedure of het beschermen van onze rechten;

  • het, voor zover toegestaan, onderhouden van zakelijke relaties en versturen van relevante zakelijke communicatie.

Persoonsgegevens worden niet gebruikt voor andere doeleinden dan waarvoor deze zijn verzameld, tenzij dit wettelijk is toegestaan.

5. Op welke grondslag verwerken wij persoonsgegevens?

Wij verwerken persoonsgegevens alleen wanneer daarvoor een geldige wettelijke grondslag bestaat.

Afhankelijk van de situatie kan de verwerking gebaseerd zijn op:

  • de uitvoering van een overeenkomst;

  • het voldoen aan een wettelijke verplichting;

  • toestemming;

  • een gerechtvaardigd belang.

De AVG kent meerdere mogelijke grondslagen. Welke grondslag van toepassing is, hangt af van het specifieke doel waarvoor persoonsgegevens worden verwerkt.

Wanneer verwerking plaatsvindt op basis van toestemming, kunt u deze toestemming op ieder moment intrekken. Het intrekken van toestemming heeft geen gevolgen voor de rechtmatigheid van de verwerking die vóór de intrekking heeft plaatsgevonden.

6. Verstrekken van persoonsgegevens aan derden

Wij verstrekken persoonsgegevens niet zomaar aan derden.

Het kan noodzakelijk zijn om persoonsgegevens te delen met derden wanneer dit nodig is voor bijvoorbeeld:

  • het uitvoeren van onze dienstverlening;

  • administratieve en boekhoudkundige werkzaamheden;

  • betalingsverwerking;

  • hosting en ICT-diensten;

  • e-mail- en communicatiediensten;

  • software en andere digitale dienstverlening;

  • juridische of professionele advisering;

  • het voldoen aan wettelijke verplichtingen.

Wanneer een derde persoonsgegevens namens ons verwerkt, maken wij waar nodig afspraken over de verwerking en beveiliging van deze gegevens.

Wij verkopen persoonsgegevens niet aan derden.

7. Verwerkers en externe dienstverleners

Voor bepaalde werkzaamheden maken wij gebruik van externe dienstverleners en digitale systemen.

Deze partijen kunnen, afhankelijk van hun dienstverlening, toegang hebben tot persoonsgegevens. Wij maken daarbij gebruik van passende afspraken en maatregelen om persoonsgegevens te beschermen.

Wanneer een externe partij namens ons persoonsgegevens verwerkt en daarvoor een verwerkersovereenkomst vereist is, zullen wij deze overeenkomst sluiten.

8. Persoonsgegevens van opdrachtgevers en klanten

Wanneer u gebruikmaakt van onze dienstverlening, verwerken wij persoonsgegevens die noodzakelijk zijn om de overeenkomst en opdracht uit te voeren.

Dit kan bijvoorbeeld betrekking hebben op:

  • contactpersonen;

  • zakelijke contactgegevens;

  • communicatie;

  • project- en opdrachtsgegevens;

  • factuurgegevens;

  • gegevens die noodzakelijk zijn om werkzaamheden uit te voeren.

Wanneer u ons persoonsgegevens van andere personen verstrekt, bijvoorbeeld van werknemers, klanten, leveranciers of andere relaties, bent u er zelf verantwoordelijk voor dat u deze gegevens rechtmatig met ons mag delen.

Wanneer wij persoonsgegevens namens een opdrachtgever verwerken, kan de opdrachtgever de verwerkingsverantwoordelijke zijn en [Bedrijfsnaam] de verwerker. In dat geval kunnen aanvullende afspraken worden vastgelegd in een verwerkersovereenkomst.

9. Bijzondere persoonsgegevens

Wij hebben niet de intentie om bijzondere persoonsgegevens te verzamelen of te verwerken, tenzij dit noodzakelijk is voor een specifiek doel en daarvoor een wettelijke grondslag bestaat.

Bijzondere persoonsgegevens zijn bijvoorbeeld gegevens over gezondheid, ras of etniciteit, politieke opvattingen, religieuze overtuiging of biometrische gegevens.

Wij verzoeken u daarom om dergelijke gegevens niet aan ons te verstrekken wanneer deze niet noodzakelijk zijn voor de betreffende dienstverlening.

10. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk is voor het doel waarvoor deze zijn verzameld.

De exacte bewaartermijn kan per soort gegevens verschillen.

Sommige gegevens moeten wij op grond van wettelijke verplichtingen gedurende een bepaalde periode bewaren. Dit geldt bijvoorbeeld voor gegevens die onderdeel zijn van onze administratie.

Wanneer een wettelijke bewaartermijn van toepassing is, houden wij ons daaraan.

Na afloop van de toepasselijke bewaartermijn worden persoonsgegevens verwijderd of geanonimiseerd, tenzij er een andere wettelijke reden bestaat om deze langer te bewaren.

De AVG geeft geen algemene vaste bewaartermijn voor alle persoonsgegevens; de noodzakelijke termijn hangt af van het doel en eventuele andere wettelijke bewaarplichten.

11. Beveiliging van persoonsgegevens

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, onbevoegde toegang, wijziging, openbaarmaking en ander onrechtmatig gebruik.

Afhankelijk van de aard van de gegevens en de risico's kunnen deze maatregelen onder meer bestaan uit:

  • beveiligde accounts;

  • wachtwoordbeveiliging;

  • toegangsbeperkingen;

  • beveiligde communicatie;

  • actuele software;

  • beveiligingsupdates;

  • back-ups;

  • beperkte toegang tot persoonsgegevens;

  • afspraken met externe dienstverleners.

Hoewel wij passende maatregelen nemen, kan geen enkele methode van elektronische opslag of overdracht volledige veiligheid garanderen.

12. Datalekken

Wanneer sprake is van een beveiligingsincident waarbij persoonsgegevens mogelijk verloren zijn gegaan, onrechtmatig zijn verwerkt of toegankelijk zijn geworden voor onbevoegden, beoordelen wij het incident en nemen wij passende maatregelen.

Wanneer de AVG verplicht tot melding van een datalek aan de Autoriteit Persoonsgegevens en/of betrokken personen, zullen wij dit binnen de daarvoor geldende termijnen doen.

13. Cookies en vergelijkbare technieken

Onze website kan gebruikmaken van cookies en vergelijkbare technieken.

Cookies kunnen bijvoorbeeld worden gebruikt om:

  • de website goed te laten functioneren;

  • voorkeuren te onthouden;

  • het gebruik van de website te analyseren;

  • de website en dienstverlening te verbeteren.

Welke cookies daadwerkelijk worden gebruikt, hangt af van de inrichting van onze website.

Voor cookies waarvoor toestemming vereist is, vragen wij vooraf toestemming.

Wanneer onze website gebruikmaakt van analytische, tracking- of andere cookies, informeren wij bezoekers hierover en wordt waar nodig toestemming gevraagd. De Autoriteit Persoonsgegevens maakt onderscheid tussen onder meer functionele, beperkte analytische en trackingcookies.

14. Externe website

Onze website kan links bevatten naar websites van derden.

Wij zijn niet verantwoordelijk voor de inhoud, beveiliging of privacypraktijken van deze externe websites.

Op het moment dat u een externe website bezoekt, geldt de privacyverklaring van de betreffende organisatie.

Wij adviseren u om deze privacyverklaring te lezen voordat u persoonsgegevens verstrekt aan een externe partij.

15. Doorgifte buiten de Europese Economische Ruimt

Wij proberen persoonsgegevens binnen de Europese Economische Ruimte (EER) te verwerken.

Het kan echter voorkomen dat wij gebruikmaken van dienstverleners die persoonsgegevens verwerken vanuit een land buiten de EER.

Wanneer persoonsgegevens buiten de EER worden verwerkt, zorgen wij ervoor dat daarvoor een geldige wettelijke basis en passende waarborgen aanwezig zijn, voor zover dit op grond van de AVG vereist is.

16. Uw privacyrechten

Wanneer wij uw persoonsgegevens verwerken, heeft u onder bepaalde omstandigheden verschillende privacyrechten.

U kunt onder meer het recht hebben om:

  • inzage te krijgen in uw persoonsgegevens;

  • onjuiste persoonsgegevens te laten corrigeren;

  • persoonsgegevens te laten verwijderen;

  • de verwerking van persoonsgegevens te laten beperken;

  • bezwaar te maken tegen bepaalde verwerkingen;

  • uw persoonsgegevens over te laten dragen aan uzelf of een andere organisatie, wanneer het recht op dataportabiliteit van toepassing is;

  • een eerder gegeven toestemming in te trekken.

Deze rechten zijn niet in iedere situatie onbeperkt van toepassing. Er kunnen bijvoorbeeld wettelijke uitzonderingen of verplichtingen bestaan waardoor wij bepaalde gegevens moeten bewaren.

De Autoriteit Persoonsgegevens bevestigt dat betrokkenen onder meer rechten hebben op inzage, correctie, verwijdering en beperking van verwerking.

17. Een verzoek indienen

Wilt u gebruikmaken van uw privacyrechten? Dan kunt u een verzoek sturen naar:

Business Operations Hub (BOH)

E-mail: info@businessoperationshub.nl

Wij kunnen aanvullende informatie vragen om uw identiteit te controleren. Dit doen wij om te voorkomen dat persoonsgegevens aan de verkeerde persoon worden verstrekt.

Wij behandelen verzoeken binnen de wettelijke termijn.

In beginsel reageren wij binnen één maand op een verzoek. Wanneer een verzoek complex is of wanneer meerdere verzoeken zijn ingediend, kan de wettelijke termijn onder voorwaarden worden verlengd.

18. Bezwaar

Wanneer wij persoonsgegevens verwerken op basis van een gerechtvaardigd belang, kunt u onder omstandigheden bezwaar maken tegen deze verwerking.

Wanneer u bezwaar maakt tegen direct marketing, zullen wij de verwerking van uw persoonsgegevens voor dat doel beëindigen, voor zover de wet dit vereist.

19. Klachten

Heeft u een klacht over de manier waarop wij met uw persoonsgegevens omgaan? Dan verzoeken wij u eerst contact met ons op te nemen zodat wij de klacht kunnen proberen op te lossen.

U heeft daarnaast het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Meer informatie over het indienen van een klacht vindt u op de website van de Autoriteit Persoonsgegevens.

20. Wijzigingen in deze privacyverklaring

Wij kunnen deze privacyverklaring wijzigen wanneer onze dienstverlening, bedrijfsvoering, website, gebruikte systemen of wettelijke verplichtingen veranderen.

De meest recente versie wordt op onze website gepubliceerd.

Bovenaan deze privacyverklaring staat vermeld wanneer deze voor het laatst is gewijzigd.

Wij adviseren u om deze privacyverklaring regelmatig te bekijken.

21. Verantwoordelijkheid voor door klanten aangeleverde gegevens

Wanneer u als opdrachtgever persoonsgegevens aanlevert voor de uitvoering van een opdracht, blijft u verantwoordelijk voor de rechtmatigheid van het verzamelen en verstrekken van deze gegevens, voor zover u daarvoor zelf verantwoordelijk bent.

U verstrekt uitsluitend persoonsgegevens waarvan u gerechtigd bent deze aan ons te verstrekken.

Wanneer wij persoonsgegevens uitsluitend namens u verwerken, kunnen aanvullende afspraken over de verwerking, beveiliging en eventuele meldingen worden vastgelegd in een afzonderlijke verwerkersovereenkomst.

22. Geen verkoop van persoonsgegevens

Business Operations Hub verkoopt, verhuurt of verhandelt persoonsgegevens niet.

Persoonsgegevens worden uitsluitend verwerkt voor de doeleinden die in deze privacyverklaring zijn beschreven of voor zover dit wettelijk is toegestaan.

23. Contact

Heeft u vragen over deze privacyverklaring, onze verwerking van persoonsgegevens of uw privacyrechten?

Neem dan contact met ons op:

Business Operations Hub (BOH)

E-mail: info@businessoperationshub.nl

Telefoon: 06-83526881

Website: www.businessoperationshub.nl

Versie: A00-1

Datum: 20-09-2026

Laatst gewijzigd: 20-09-2026

Terug