Privacybeleid.

1. Over dit beleid

In dit privacybeleid wordt uitgelegd hoe VenduSys SAS („VenduSys“) als verwerkingsverantwoordelijke persoonsgegevens verwerkt met betrekking tot onze websites, onze verkoopactiviteiten en potentiële klanten. Wanneer wij persoonsgegevens verwerken namens een klant die gebruikmaakt van de Diensten, treden wij op als verwerker — zie het Addendum inzake gegevensverwerking voor die rol.

2. Gegevens die wij verzamelen (als verwerkingsverantwoordelijke)

• Identiteitsgegevens en contactgegevens: naam, zakelijk e-mailadres, functie, bedrijf.
• Gebruik: bezochte pagina’s, verwijzende website, type apparaat, land.
• Communicatie: e-mails van en naar ons, supportchats, telefoongesprekken (met toestemming).
• Werving: cv’s en sollicitatiegegevens, uitsluitend indien u solliciteert.

Wij verzamelen niet bewust gegevens van kinderen. Wij kopen geen persoonsgegevens van tussenhandelaren.

3. Waarom we deze gegevens verwerken

• Gerechtvaardigd belang: het beheer van de website, het beantwoorden van inkomende verzoeken, het beoordelen van potentiële klanten, interne analyses.
• Contract: het onderhandelen over en sluiten van overeenkomsten met u of uw organisatie.
• Toestemming: marketingmails (indien vereist), optionele cookies.
• Wettelijke verplichtingen: boekhouding, belastingen, naleving van regelgeving.

4. Cookies en analyse

We gebruiken een klein aantal strikt noodzakelijke cookies voor de sessiestatus en de taalkeuze. We maken gebruik van privacybeschermende analyse-instrumenten die geen cross-site-identificatiegegevens plaatsen. We gebruiken geen advertentietrackers van derden op onze websites.

5. Ontvangers en subverwerkers

Wij delen persoonsgegevens met infrastructuurleveranciers (hosting, e-mail), CRM-, analyse- en betalingspartners — telkens op basis van een schriftelijke overeenkomst en met gedocumenteerde waarborgen. De actuele lijst van subverwerkers wordt bijgehouden in de DPA.

6. Internationale overboekingen

Wij bewaren persoonsgegevens standaard binnen de EU. Wanneer doorgifte buiten de EER noodzakelijk is, maken wij gebruik van standaardcontractbepalingen en aanvullende maatregelen zoals vereist door Schrems II.

7. Behoud

• Marketing en verkoop: tot 24 maanden na het laatste contact.
• Contracten: voor de looptijd van het contract plus 5 jaar (handelsrecht).
• Boekhouding: 10 jaar (belastingrecht).
• Werving: worden na 2 jaar verwijderd, tenzij u ons vraagt om ze langer te bewaren.

8. Uw rechten

Op grond van de AVG (en gelijkwaardige regelingen) hebt u het recht op inzage, rectificatie, verwijdering, beperking, overdracht en bezwaar tegen de verwerking van uw persoonsgegevens. U kunt deze rechten uitoefenen door een e-mail te sturen naar privacy@venduSys.com. Wij reageren binnen 30 dagen.

U hebt ook het recht om een klacht in te dienen bij de Franse CNIL of bij uw lokale gegevensbeschermingsautoriteit.

9. Beveiliging

We beveiligen persoonsgegevens met TLS tijdens de overdracht, AES-256 in opslag, SSO + MFA voor medewerkers, toegangsbeheer op basis van het ‘minimale-rechtenprincipe’ en continue monitoring. Zie de pagina ‘Beveiliging’ voor een volledig overzicht van onze beveiligingsmaatregelen.

10. Wijzigingen

We kunnen dit beleid bijwerken. Wezenlijke wijzigingen worden ten minste 30 dagen van tevoren per e-mail aan actieve klanten meegedeeld en op de website bekendgemaakt.

11. Contact

Contactpersoon voor gegevensbescherming: privacy@vendusys.com. Statutaire zetel: VenduSys SAS, 75002 Parijs, Frankrijk.

Versie 2026.04 · Van kracht vanaf 18 april 2026 · VenduSys SAS · 75002 Parijs · Frankrijk