Privacy- en Cookiebeleid

Verwerkingsverantwoordelijke: Z-Company B.V., Eindhoven, Nederland

1. Inleiding en Reikwijdte

Dit beleid is van toepassing op alle verwerkingen van persoonsgegevens door Z-Company B.V. (KvK-nummer: 71996087), inclusief gegevens verkregen via www.z-company.nloffline interacties en gegevens van klanten, leveranciers en partners. Z-Company treedt op als verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming laatste versie (AVG).

2. Categorieën Persoonsgegevens

•           Zakelijke Identificatie: Naam, titel, functie, zakelijk e-mailadres en telefoonnummer.

•          Bedrijfsgegevens: Bedrijfsnaam, btw- en KvK-nummers, IBAN en biologische certificeringen (bijv. Skal).

•           Interactiegegevens: Correspondentie, beursnotities en feedback op offertes.

•           Digitale Voetafdruk: Gemaskeerd IP-adres, browserkenmerken en regionale locatiegegevens.

•           Marketingvoorkeuren: Opt-in/opt-out status voor nieuwsbrieven en whitepapers.

3. Rechtsgronden en Doeleinden (Art. 6 AVG)

Verwerking vindt plaats op basis van:

•           Contractuele noodzaak: Uitvoering van overeenkomsten en logistiek.

•           Wettelijke verplichting: Fiscale bewaarplicht en douanevoorschriften.

•           Gerechtvaardigd belang: Marketing aan bestaande klanten en fraudepreventie.

•           Toestemming: Specifiek voor tracking cookies en prospectmarketing.

4. Verstrekking aan derden en verwerkers

Z-Company verkoopt geen gegevens. Gegevens worden uitsluitend gedeeld onder strikte verwerkersovereenkomsten met:

•           Logistieke & IT-partners (bijv. Salesforce, HubSpot).

•           Financiële instellingen & toezichthoudende autoriteiten (bijv. NVWA).

5. Internationale doorgifte van gegevens

Doorgifte buiten de EER is gewaarborgd via Standard Contractual Clauses (SCC's) of adequaatheidsbesluiten van de Europese Commissie.

6. Volledig Cookiebeleid

•           Essentiële cookies: Vereist voor technische exploitatie.

•           Analytische cookies: Google Analytics 4 (IP-maskering geactiveerd, gegevens delen uitgeschakeld).

•           Marketingcookies: Vereisen actieve toestemming via onze toestemmingsbeheertool.

7. Bewaartermijnen

•           Financieel: 7 jaar | Klantdossiers: Duur van de relatie + 5 jaar.

•           Sollicitaties: 4 weken (of 1 jaar met toestemming) | Nieuwsbrieven: Tot uitschrijving.

8. Rechten van betrokkenen

Under the GDPR, you have the right to Access, Rectification, Erasure, Restriction, Portability, and Objection. Submit requests to privacy@z-company.nl.

9. Informatiebeveiliging

Wij maken gebruik van SSL/TLS-encryptie, Role-Based Access Control (RBAC) en strikte protocollen voor datalekken.

10. Wijzigingsclausule en Toezicht

Z-Company behoudt zich het recht voor deze policy eenzijdig te wijzigen. De meest actuele versie is beschikbaar op www.z-company.nl. U heeft het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens. www.z-company.nl. You have the right to file a complaint with the Dutch Data Protection Authority (Autoriteit Persoonsgegevens).