Privacyverklaring Crusty ICT
Laatst bijgewerkt: 26 juli 2026
Crusty ICT vindt een zorgvuldige omgang met persoonsgegevens belangrijk. In deze privacyverklaring leggen wij uit welke persoonsgegevens wij verwerken, waarom wij dat doen, hoe lang wij gegevens bewaren en welke rechten u heeft.
1. Wie is verantwoordelijk?
Crusty ICT is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring.
Voor vragen over privacy of de verwerking van uw persoonsgegevens kunt u contact opnemen via info@crustyict.nl.
2. Welke persoonsgegevens verwerken wij?
Afhankelijk van de diensten die u gebruikt, kunnen wij de volgende persoonsgegevens verwerken:
- Voor- en achternaam
- Bedrijfsnaam
- Adresgegevens
- E-mailadres
- Telefoonnummer
- Factuurgegevens
- KvK- en btw-gegevens
- Informatie die u invult in een contact- of offerteformulier
- Informatie over uw opdracht, website, systeem of apparatuur
- Correspondentie per e-mail, telefoon of andere communicatiekanalen
- Technische gegevens, zoals IP-adres, browser, apparaat en serverloggegevens
- Gebruikersnamen en toegangsgegevens wanneer deze nodig zijn voor een opdracht
- Gegevens die tijdens reparatie, onderhoud of ondersteuning zichtbaar kunnen worden
- Overige gegevens die u vrijwillig aan ons verstrekt
Wij vragen u geen bijzondere of gevoelige persoonsgegevens te verstrekken, tenzij dit noodzakelijk is en vooraf met u is besproken.
3. Waarom verwerken wij persoonsgegevens?
Wij verwerken persoonsgegevens voor de volgende doeleinden:
- Het beantwoorden van vragen
- Het behandelen van contact- en offerteaanvragen
- Het opstellen en uitvoeren van overeenkomsten
- Het ontwikkelen en onderhouden van websites en bedrijfssystemen
- Het leveren van hosting en technische ondersteuning
- Het uitvoeren van computerreparaties, onderhoud en upgrades
- Het beheren van klantrelaties
- Het versturen van offertes, facturen en administratieve berichten
- Het verbeteren en beveiligen van onze website en dienstverlening
- Het voorkomen van misbruik, fraude en beveiligingsproblemen
- Het voldoen aan wettelijke verplichtingen
- Het behandelen van klachten en geschillen
Wij gebruiken persoonsgegevens niet voor andere doeleinden die niet verenigbaar zijn met het doel waarvoor de gegevens zijn verzameld.
4. Op welke grondslagen verwerken wij gegevens?
Crusty ICT verwerkt persoonsgegevens op basis van één of meer van de volgende grondslagen:
Uitvoering van een overeenkomst
Wij verwerken gegevens wanneer dit nodig is om een overeenkomst met u uit te voeren. Dit geldt bijvoorbeeld voor het bouwen van een website, ontwikkelen van een bedrijfssysteem, uitvoeren van een reparatie of leveren van hosting.
Maatregelen vóór een overeenkomst
Wanneer u een vraag of offerteaanvraag indient, verwerken wij de verstrekte gegevens om uw aanvraag te beoordelen en een voorstel te kunnen doen.
Wettelijke verplichting
Bepaalde gegevens moeten wij bewaren om te voldoen aan fiscale en administratieve verplichtingen.
Gerechtvaardigd belang
Wij kunnen persoonsgegevens verwerken wanneer dit noodzakelijk is voor een gerechtvaardigd bedrijfsbelang, zoals het beveiligen van onze systemen, voorkomen van misbruik, verbeteren van onze dienstverlening en onderhouden van een klantrelatie.
Wij wegen daarbij ons belang af tegen uw privacybelang.
Toestemming
Wanneer toestemming wettelijk noodzakelijk is, vragen wij deze vooraf. U kunt een gegeven toestemming altijd intrekken. Het intrekken van toestemming heeft geen gevolgen voor verwerkingen die vóór de intrekking rechtmatig hebben plaatsgevonden.
5. Contact- en offerteformulier
Wanneer u het contact- of offerteformulier gebruikt, verwerken wij de gegevens die u zelf invult. Dit kunnen onder andere uw naam, bedrijfsnaam, e-mailadres, telefoonnummer, gewenste dienst, planning, budget en projectinformatie zijn.
Wij gebruiken deze gegevens uitsluitend om:
- Uw aanvraag te beoordelen
- Uw vragen te beantwoorden
- Contact met u op te nemen
- Een offerte of voorstel op te stellen
- Eventueel een overeenkomst voor te bereiden
Wij bewaren een aanvraag maximaal twee jaar na het laatste contact, tenzij daaruit een overeenkomst ontstaat of wij de gegevens langer moeten bewaren vanwege een wettelijke verplichting.
6. Websites en bedrijfssystemen
Wanneer Crusty ICT een website of bedrijfssysteem voor een klant ontwikkelt, kunnen persoonsgegevens worden verwerkt die nodig zijn voor de uitvoering van de opdracht.
Crusty ICT kan daarbij optreden als:
- Verwerkingsverantwoordelijke, wanneer wij persoonsgegevens voor onze eigen bedrijfsvoering verwerken;
- Verwerker, wanneer wij in opdracht van een klant persoonsgegevens verwerken binnen een website, hostingomgeving of bedrijfssysteem.
Wanneer wij als verwerker optreden, maken wij waar nodig afspraken in een verwerkersovereenkomst. De klant blijft dan verantwoordelijk voor de doelen waarvoor en de manier waarop persoonsgegevens binnen het systeem worden gebruikt.
7. Hosting, onderhoud en ondersteuning
Bij hosting, technisch onderhoud of ondersteuning kunnen wij toegang hebben tot gegevens die binnen een website, mailbox, database of bedrijfssysteem zijn opgeslagen.
Wij gebruiken deze toegang uitsluitend voor werkzaamheden die met de klant zijn afgesproken, zoals:
- Het oplossen van storingen
- Het uitvoeren van updates
- Het maken of herstellen van back-ups
- Het controleren van beveiliging
- Het uitvoeren van technisch onderhoud
- Het beantwoorden van ondersteuningsvragen
Toegang wordt zoveel mogelijk beperkt tot wat voor de opdracht noodzakelijk is.
8. Computerreparatie en gegevens op apparaten
Bij reparatie of onderhoud van een computer, laptop of ander apparaat kunnen opgeslagen bestanden of persoonsgegevens technisch zichtbaar of toegankelijk worden.
Crusty ICT bekijkt deze gegevens alleen wanneer dit noodzakelijk is voor diagnose, reparatie, gegevensherstel of een andere afgesproken werkzaamheid.
Wij adviseren klanten om vóór het afgeven van apparatuur:
- Zelf een actuele back-up te maken
- Vertrouwelijke bestanden waar mogelijk te verwijderen of te beveiligen
- Alleen noodzakelijke toegangsgegevens te verstrekken
- Aan te geven wanneer bijzondere of gevoelige gegevens op het apparaat staan
Tijdelijke kopieën die voor een reparatie of gegevensoverdracht worden gemaakt, worden verwijderd zodra deze niet meer nodig zijn, tenzij anders met de klant is afgesproken.
9. Facturen en administratie
Gegevens die onderdeel zijn van onze financiële administratie bewaren wij gedurende de wettelijke bewaartermijn.
Dit betreft bijvoorbeeld:
- Offertes
- Overeenkomsten
- Facturen
- Betalingsgegevens
- Debiteuren- en crediteurengegevens
- Zakelijke correspondentie die onderdeel is van de administratie
Voor de fiscale basisadministratie geldt doorgaans een bewaartermijn van zeven jaar.
10. Serverlogbestanden en beveiliging
Onze website en hostingomgeving kunnen automatisch technische gegevens registreren. Dit kunnen onder andere zijn:
- IP-adres
- Datum en tijdstip van een verzoek
- Opgevraagde pagina
- Browser en besturingssysteem
- Verwijzende website
- Foutmeldingen
- Technische beveiligingsmeldingen
Wij gebruiken deze gegevens om de website goed te laten functioneren, storingen te onderzoeken en misbruik of aanvallen te voorkomen.
Serverlogs worden niet langer bewaard dan noodzakelijk voor beheer en beveiliging. De exacte termijn kan per hostingdienst verschillen.
11. Cookies
De website gebruikt functionele cookies die nodig zijn om de website en het WordPress-beheer goed te laten werken.
Kies vóór publicatie één van de onderstaande teksten
Wanneer geen analytics worden gebruikt:
Op dit moment gebruikt Crusty ICT geen cookies voor advertentiedoeleinden, profilering of het volgen van bezoekers over verschillende websites.
Wanneer Matomo zonder trackingcookies wordt gebruikt:
Crusty ICT gebruikt Matomo om algemene bezoekersstatistieken te verzamelen. Matomo is privacyvriendelijk ingesteld. IP-adressen worden geanonimiseerd en de gegevens worden niet gebruikt om bezoekers over andere websites te volgen.
Wanneer analytics met niet-noodzakelijke cookies worden gebruikt:
Voor analytische of marketingcookies vragen wij vooraf toestemming via de cookiemelding. U kunt uw toestemming later wijzigen of intrekken. Niet-noodzakelijke cookies worden niet geplaatst voordat u toestemming heeft gegeven.
Verwijder vóór publicatie de teksten die niet op uw situatie van toepassing zijn.
12. Met wie delen wij persoonsgegevens?
Wij verkopen uw persoonsgegevens niet.
Wij kunnen gegevens delen met partijen die nodig zijn voor onze bedrijfsvoering en dienstverlening, zoals:
- Hosting- en domeinnaamproviders
- E-mailproviders
- Boekhoud en facturatiesoftware
- Back-up en beveiligingsdiensten
- Leveranciers van software of technische infrastructuur
- Betaaldienstverleners, indien van toepassing
- Professionele adviseurs
- Overheidsinstanties wanneer dit wettelijk verplicht is
Met partijen die namens ons persoonsgegevens verwerken, sluiten wij waar nodig een verwerkersovereenkomst.
13. Verwerking buiten de Europese Economische Ruimte
Wij proberen persoonsgegevens zoveel mogelijk binnen de Europese Economische Ruimte te verwerken.
Wanneer een leverancier gegevens buiten de Europese Economische Ruimte verwerkt, controleren wij of daarvoor een geldige juridische waarborg bestaat. Dit kan bijvoorbeeld een adequaatheidsbesluit van de Europese Commissie of het gebruik van goedgekeurde standaardcontractbepalingen zijn.
Controleer vóór publicatie of uw hosting, e-mail, back-up, analytics en andere leveranciers gegevens buiten Europa verwerken.
14. Hoe lang bewaren wij persoonsgegevens?
Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn verzameld.
Wij hanteren in beginsel de volgende termijnen:
- Contact- en offerteaanvragen zonder overeenkomst: maximaal twee jaar na het laatste contact
- Klant- en projectgegevens: gedurende de overeenkomst en maximaal twee jaar daarna, tenzij een langere termijn noodzakelijk is
- Financiële administratie: in beginsel zeven jaar
- Tijdelijke reparatie of back-upbestanden: tot afronding van de werkzaamheden of volgens de afgesproken back-upcyclus
- Server- en beveiligingslogs: zolang dit redelijkerwijs noodzakelijk is voor beheer en beveiliging
- Gegevens op basis van toestemming: totdat de toestemming wordt ingetrokken of de gegevens niet meer nodig zijn
Gegevens kunnen langer worden bewaard wanneer dit noodzakelijk is vanwege een wettelijke verplichting, juridisch geschil of gerechtvaardigde beveiligingsreden.
15. Hoe beveiligen wij persoonsgegevens?
Crusty ICT neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen.
Afhankelijk van de dienstverlening kunnen deze maatregelen bestaan uit:
- Versleutelde HTTPS-verbindingen
- Sterke wachtwoorden
- Tweestapsverificatie
- Beperkte toegangsrechten
- Beveiligingsupdates
- Back-ups
- Firewall- en beveiligingsmaatregelen
- Monitoring van storingen en misbruik
- Beveiligde hosting
- Geheimhouding van klantgegevens
Geen enkele manier van opslag of verzending is volledig zonder risico. Wij proberen deze risico’s zoveel mogelijk te beperken.
16. Datalekken
Wanneer sprake is van een beveiligingsincident waarbij persoonsgegevens betrokken zijn, onderzoeken wij wat er is gebeurd en welke gevolgen dit kan hebben.
Indien wettelijk verplicht melden wij een datalek bij de Autoriteit Persoonsgegevens. Wanneer het incident waarschijnlijk een hoog risico oplevert voor betrokken personen, informeren wij deze personen eveneens.
17. Uw privacyrechten
U heeft, afhankelijk van uw situatie, het recht om:
- Uw persoonsgegevens in te zien
- Onjuiste gegevens te laten corrigeren
- Uw gegevens te laten verwijderen
- De verwerking te laten beperken
- Bezwaar te maken tegen een verwerking
- Uw toestemming in te trekken
- Uw gegevens in een overdraagbaar formaat te ontvangen
- Een klacht in te dienen bij een toezichthouder
U kunt een verzoek indienen via info@crustyict.nl.
Om misbruik te voorkomen, kunnen wij vragen om aanvullende informatie waarmee wij uw identiteit kunnen controleren. Wij vragen daarbij niet meer informatie dan noodzakelijk.
Wij reageren in beginsel binnen één maand op een verzoek. Bij ingewikkelde of meerdere verzoeken kan deze termijn onder de voorwaarden van de AVG worden verlengd.
18. Geautomatiseerde besluitvorming
Crusty ICT neemt geen besluiten met belangrijke gevolgen voor personen die uitsluitend zijn gebaseerd op geautomatiseerde verwerking of profilering.
19. Links naar andere websites
Onze website kan links bevatten naar websites van andere organisaties. Crusty ICT is niet verantwoordelijk voor de privacypraktijken of inhoud van deze externe websites.
Lees bij gebruik van een externe website altijd de privacyverklaring van de betreffende organisatie.
20. Klacht indienen
Heeft u een klacht over de manier waarop wij met uw persoonsgegevens omgaan? Neem dan eerst contact met ons op via info@crustyict.nl, zodat wij de klacht kunnen onderzoeken.
U heeft daarnaast het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens:
21. Wijzigingen
Crusty ICT kan deze privacyverklaring aanpassen wanneer onze website, dienstverlening of de geldende regels veranderen.
De meest recente versie wordt altijd op deze pagina gepubliceerd. Bovenaan staat wanneer de privacyverklaring voor het laatst is bijgewerkt.
22. Contact
Voor vragen, verzoeken of klachten over privacy kunt u contact opnemen met:
Crusty ICT
E-mail: info@crustyict.nl
Telefoon: +31618303951
