Overslaan naar de hoofd content

Privacyverklaring — DB Insights
Privacyverklaring ← Terug naar home
Juridisch document

Privacyverklaring

Laatst bijgewerkt: april 2026

DB Insights ("wij", "ons") respecteert de privacy van bezoekers van db-insights.nl en gebruikers van onze diensten. In deze privacyverklaring leggen we uit welke persoonsgegevens we verwerken, waarom we dat doen, hoe lang we ze bewaren en welke rechten je hebt. Deze verklaring is opgesteld conform de Algemene Verordening Gegevensbescherming (AVG) en aanvullende Nederlandse wetgeving.

In één zin: wij verwerken alleen gegevens die nodig zijn om je vraag te beantwoorden of een opdracht uit te voeren. We verkopen nooit gegevens, sturen geen ongevraagde reclame, en je kunt op ieder moment vragen wat we weten of dat te laten verwijderen.

1. Wie is verantwoordelijk?

De verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens is:

Contactgegevens

DB Insights — eenmanszaak handelend onder de naam DB Insights
Bram den Besten
Gevestigd te [VESTIGINGSPLAATS]
KvK-nummer: [KvK-NUMMER]
Btw-nummer: [BTW-NUMMER]

Contact: via het formulier op db-insights.nl

Voor vragen over deze privacyverklaring of over de verwerking van jouw persoonsgegevens kun je contact opnemen via het contactformulier op de website.

2. Welke gegevens verwerken wij?

DB Insights verwerkt onderstaande categorieën persoonsgegevens, afhankelijk van het contact dat je met ons hebt:

2.1 Wanneer je contact opneemt via het kennismakingsformulier

  • Voor- en achternaam
  • Bedrijfsnaam en aantal medewerkers
  • E-mailadres
  • Voorkeur voor moment van gesprek (optioneel)
  • Onderwerp / vraag
  • Hoe je ons hebt gevonden (optioneel)
  • Indicatie van tijdspad (optioneel)
  • Eventuele score en antwoorden uit onze cybersecurity self-assessment (indien van toepassing)

2.2 Wanneer je opdrachtgever wordt

  • Bovengenoemde contactgegevens
  • Factuurgegevens (adres, KvK, btw-nummer)
  • IBAN (uitsluitend voor terugbetalingen)
  • Eventuele aanvullende informatie nodig voor uitvoering van de opdracht

2.3 Wanneer je deelnemer bent aan een training

  • Naam en e-mailadres voor administratie en certificering
  • Eventuele evaluaties die je vrijwillig invult
  • Naam organisatie

2.4 Bij bezoek aan onze website

Wij gebruiken op onze website geen tracking-cookies, geen advertentiecookies en geen analytics-tools die persoonsgegevens verzamelen. We hebben uitsluitend functionele cookies (indien strikt noodzakelijk voor de werking van de site).

De interactieve tools op onze website (zoals de cybersecurity self-assessment en EXIF-viewer) verwerken alle gegevens lokaal in jouw browser. Er worden geen antwoorden, foto's of resultaten naar onze servers verzonden of ergens opgeslagen — tenzij je vrijwillig het kennismakingsformulier invult.

3. Waarom verwerken wij jouw gegevens?

Doel Grondslag (AVG)
Beantwoorden van je vraag of contact opnemen na invullen kennismakingsformulier Toestemming (art. 6 lid 1 sub a AVG) en/of voorbereiding overeenkomst (art. 6 lid 1 sub b AVG)
Uitvoering van overeenkomst (training, advies, IT-ondersteuning) Uitvoering overeenkomst (art. 6 lid 1 sub b AVG)
Verzenden van facturen en administratieve afhandeling Uitvoering overeenkomst en wettelijke verplichting (art. 6 lid 1 sub b en c AVG)
Voldoen aan fiscale bewaarplicht (7 jaar) Wettelijke verplichting (art. 6 lid 1 sub c AVG)
Verbeteren van onze dienstverlening (geanonimiseerde feedback) Gerechtvaardigd belang (art. 6 lid 1 sub f AVG)

4. Hoe lang bewaren wij jouw gegevens?

We bewaren jouw gegevens niet langer dan nodig voor het doel waarvoor ze zijn verzameld:

Type gegevens Bewaartermijn
Contactaanvragen die niet leiden tot opdracht Maximaal 12 maanden na laatste contact
Opdracht- en projectgegevens 7 jaar na afronding (fiscale bewaarplicht)
Facturen en administratie 7 jaar (wettelijke fiscale bewaarplicht)
Deelnemerslijsten trainingen 2 jaar na afronding training (i.v.m. nazorgvragen)
Evaluaties en feedback 2 jaar (geanonimiseerd langer)

5. Met wie delen wij gegevens?

DB Insights deelt jouw gegevens uitsluitend met derden voor zover dat noodzakelijk is voor de uitvoering van onze diensten of wanneer we daartoe wettelijk verplicht zijn. We delen nooit gegevens voor commerciële doeleinden.

5.1 Verwerkers (sub-bewerkers)

Voor onze bedrijfsvoering schakelen we een aantal externe partijen in die in onze opdracht persoonsgegevens verwerken:

  • TransIP (Nederland) — hosting van onze website
  • Formspree (Verenigde Staten) — verwerking van formulier-inzendingen die via onze website worden verstuurd. Bij gebruik van het kennismakingsformulier worden gegevens via servers in de Verenigde Staten verwerkt en doorgestuurd naar onze e-mail.
  • Microsoft 365 — e-mail, kalender en documentbeheer
  • Boekhoudsoftware — voor administratie en facturering

Met al deze partijen zijn (waar verplicht) verwerkersovereenkomsten afgesloten conform artikel 28 AVG.

Doorgifte buiten EU: Formspree kan gegevens verwerken op servers buiten de Europese Unie. Voor zulke doorgiften maken we waar mogelijk gebruik van adequaatheidsbesluiten van de Europese Commissie of standaardcontractbepalingen. Wil je dit niet? Dan kun je je vraag ook stellen via een ander kanaal — laat dat dan even weten.

5.2 Wettelijke verplichtingen

In bepaalde gevallen kunnen wij verplicht worden gegevens te verstrekken aan overheidsinstanties (zoals Belastingdienst, politie of justitie). We verstrekken alleen gegevens als dit wettelijk verplicht is.

6. Hoe beveiligen wij jouw gegevens?

DB Insights neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik, onbevoegde toegang en ongeoorloofde wijziging:

  • Versleutelde verbindingen (HTTPS/TLS) voor alle data-uitwisseling via onze website
  • Tweefactor-authenticatie op alle systemen waar persoonsgegevens worden bewaard
  • Wachtwoordmanager voor toegangsbeheer
  • Reguliere updates van software en systemen
  • Versleutelde back-ups van bedrijfskritische data
  • Beperkte toegang tot persoonsgegevens (alleen Bram den Besten, eigenaar)

Bij een datalek waarbij jouw gegevens betrokken zijn, melden wij dit zo spoedig mogelijk — uiterlijk binnen 72 uur — bij de Autoriteit Persoonsgegevens en, indien wettelijk vereist, ook aan jou.

7. Welke rechten heb je?

Onder de AVG heb je een aantal rechten waar je op ieder moment gebruik van kunt maken:

Recht Wat houdt het in?
Inzage Je kunt opvragen welke gegevens we van jou verwerken
Correctie Je kunt onjuiste gegevens laten corrigeren
Verwijdering Je kunt verzoeken om verwijdering ("recht op vergetelheid")
Beperking Je kunt verzoeken om de verwerking tijdelijk te beperken
Bezwaar Je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
Dataportabiliteit Je kunt jouw gegevens in een gestructureerd format opvragen om over te dragen
Intrekken toestemming Als verwerking gebaseerd is op toestemming, kun je deze intrekken

Stuur een bericht via het contactformulier om een van deze rechten uit te oefenen. We reageren binnen vier weken. Om misbruik te voorkomen kunnen we vragen om jouw identiteit te bevestigen.

8. Klacht indienen?

Heb je een klacht over hoe we met jouw gegevens omgaan? Neem dan eerst contact met ons op via het formulier op de website. Komen we er samen niet uit, dan heb je het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens:

Autoriteit Persoonsgegevens
Postbus 93374, 2509 AJ Den Haag
Telefoon: 088-1805 250
Website: autoriteitpersoonsgegevens.nl

9. Wijzigingen in deze verklaring

DB Insights behoudt zich het recht voor deze privacyverklaring te wijzigen. De meest actuele versie is altijd te vinden op db-insights.nl/privacyverklaring. Belangrijke wijzigingen worden actief gecommuniceerd aan bestaande opdrachtgevers en deelnemers.

Deze privacyverklaring is opgesteld in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG / GDPR), de Uitvoeringswet AVG (UAVG) en de Telecommunicatiewet.

© 2026 DB Insights · Versie 1.0