Privacyverklaring BrightContact Technology B.V.
In deze privacyverklaring leggen wij uit hoe BrightContact Technology B.V. omgaat met persoonsgegevens van bezoekers van onze website, contactpersonen van klanten, leveranciers en partners, en sollicitanten.
1. Wie zijn wij?
BrightContact Technology B.V. (hierna: "BrightContact", "wij"), statutair gevestigd te Utrecht en kantoorhoudende aan de Atoomweg 50, 3542 AB Utrecht, ingeschreven in het handelsregister onder nummer 53534050, is verwerkingsverantwoordelijke voor de verwerkingen die in deze privacyverklaring zijn beschreven.
Voor vragen over privacy kunt u contact opnemen met onze Security Officer via [email protected] of per post op bovenstaand adres. BrightContact heeft geen functionaris gegevensbescherming aangesteld.
2. Welke persoonsgegevens verwerken wij, waarvoor en op welke grondslag?
| Verwerking | Persoonsgegevens | Doel | Grondslag |
|---|---|---|---|
| Contactformulier en kennismakingsaanvragen via de website | Naam, e-mailadres, bedrijfsnaam, telefoonnummer, inhoud van uw bericht | Uw vraag beantwoorden en een kennismaking plannen | Gerechtvaardigd belang (art. 6 lid 1 sub f AVG); voor zover u een offerte vraagt: maatregelen voorafgaand aan een overeenkomst (sub b) |
| Websitestatistieken (Google Analytics) | Cookie-ID, apparaat- en browsergegevens, (afgeleide) locatie op land- of stadsniveau, bezochte pagina's, klikgedrag en verwijzende website | Inzicht krijgen in het gebruik van onze website om deze te verbeteren | Toestemming (sub a); u kunt uw toestemming altijd intrekken |
| Klant- en leveranciersrelaties | Naam, functie, zakelijke contactgegevens, correspondentie, factuur- en betaalgegevens | Uitvoeren van overeenkomsten, projectadministratie, facturatie, support en contractbeheer | Uitvoering van de overeenkomst (sub b) en wettelijke verplichting (sub c, fiscale bewaarplicht) |
| Supportverzoeken en ticketing | Naam, zakelijke contactgegevens, inhoud van het verzoek | Afhandelen van incidenten en serviceverzoeken | Uitvoering van de overeenkomst (sub b) |
| Zakelijke contacten en informatievoorziening | Naam, functie, bedrijfsnaam, zakelijke contactgegevens | Onderhouden van zakelijke relaties en informeren over onze dienstverlening | Gerechtvaardigd belang (sub f); u kunt hiertegen altijd bezwaar maken |
| Sollicitaties | CV, motivatie, contactgegevens en overige gegevens die u ons verstrekt | Beoordelen van uw sollicitatie | Maatregelen voorafgaand aan een overeenkomst (sub b); langere bewaring alleen met uw toestemming (sub a) |
Persoonsgegevens die wij in opdracht van onze klanten verwerken (bijvoorbeeld gegevens in contactcenteromgevingen die wij implementeren en beheren), verwerken wij als verwerker namens de klant. Daarvoor gelden de afspraken in de verwerkersovereenkomst met die klant en de privacyverklaring van de klant; deze privacyverklaring is daarop niet van toepassing.
3. Hoe lang bewaren wij uw gegevens?
- Contactformulier en kennismakingsaanvragen: tot uw vraag is afgehandeld en maximaal 2 jaar na het laatste contact, tenzij een klantrelatie ontstaat.
- Websitestatistieken (Google Analytics): maximaal 14 maanden; daarna worden de gegevens automatisch verwijderd.
- Klant- en leveranciersgegevens: zolang de relatie duurt en daarna zolang de fiscale bewaarplicht geldt (7 jaar).
- Sollicitatiegegevens: uiterlijk 4 weken na afronding van de sollicitatieprocedure; met uw toestemming maximaal 1 jaar.
4. Met wie delen wij uw gegevens?
Wij verkopen uw gegevens niet. Wij delen gegevens alleen met partijen die ons ondersteunen bij onze dienstverlening en die in onze opdracht werken, zoals leveranciers van e-mail- en kantoorsoftware, CRM- en projectadministratie, ticketing, financiële administratie, salarisadministratie, hosting en beheer van onze website, en onze accountant. Voor websitestatistieken maken wij gebruik van Google Analytics van Google Ireland Limited. Met deze partijen sluiten wij waar vereist een verwerkersovereenkomst. Wij hebben Google Analytics zo ingesteld dat Google de gegevens niet voor eigen doeleinden of voor advertenties gebruikt. Daarnaast kunnen wij gegevens verstrekken als dat wettelijk verplicht is.
5. Doorgifte buiten de Europese Economische Ruimte
Wij verwerken uw gegevens in beginsel binnen de EER. Waar een leverancier of medewerker gegevens buiten de EER verwerkt of daar toegang toe heeft, zorgen wij voor passende waarborgen, zoals een adequaatheidsbesluit van de Europese Commissie of de standaardcontractbepalingen (Standard Contractual Clauses) van de Europese Commissie. Gegevens uit Google Analytics kunnen worden doorgegeven aan Google LLC in de Verenigde Staten; Google is gecertificeerd onder het EU-U.S. Data Privacy Framework, waarvoor een adequaatheidsbesluit van de Europese Commissie geldt.
7. Beveiliging
BrightContact is gecertificeerd volgens ISO/IEC 27001:2022 en ISO 9001. Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen, zoals toegangsbeheer op basis van need-to-know, multifactorauthenticatie, versleuteling en een procedure voor het melden en afhandelen van datalekken.
8. Uw rechten
U heeft het recht op inzage, rectificatie, verwijdering en beperking van de verwerking van uw persoonsgegevens, het recht op overdraagbaarheid en het recht om bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang. Heeft u toestemming gegeven, dan kunt u die altijd intrekken. U kunt een verzoek sturen naar [email protected]; wij reageren binnen een maand.
9. Klachten
Heeft u een klacht over de manier waarop wij met uw gegevens omgaan? Neem dan eerst contact met ons op. U heeft daarnaast altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (www.autoriteitpersoonsgegevens.nl).
10. Wijzigingen
Wij kunnen deze privacyverklaring wijzigen. De actuele versie staat altijd op onze website. Deze versie is vastgesteld op 23 oktober 2026 en vervangt de versie van 11 oktober 2026.