Privacybeleid

1. Inleiding

Comnext respecteert je privacy en verwerkt persoonsgegevens uitsluitend conform de Algemene Verordening Gegevensbescherming (AVG / GDPR), de Uitvoeringswet AVG en overige relevante wet- en regelgeving. Dit privacybeleid beschrijft welke persoonsgegevens we verwerken, voor welke doelen, op welke rechtsgrond en welke rechten je als betrokkene hebt.

2. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de in dit beleid beschreven gegevensverwerkingen is:

Voor vragen over dit privacybeleid of over de verwerking van jouw persoonsgegevens kun je contact opnemen via privacy@comnext.nl.

3. Welke persoonsgegevens we verzamelen

Comnext verwerkt de volgende categorieën persoonsgegevens:

• Identificatiegegevens: voor- en achternaam, bedrijfsnaam, functie.
• Contactgegevens: e-mailadres, telefoonnummer, postadres.
• Communicatiegegevens: inhoud van berichten, formulieren en correspondentie.
• Financiële gegevens: bankrekeningnummer, btw-nummer, factuurinformatie (voor klanten).
• Gebruiksgegevens: IP-adres, browsertype, bezochte pagina's, klikgedrag (via cookies en analytics).
• Inloggegevens: gebruikersnaam en gehasht wachtwoord (voor leden van het portal).

4. Doeleinden van verwerking

We verwerken jouw persoonsgegevens voor de volgende doeleinden:

• Het uitvoeren van overeenkomsten en het leveren van onze diensten.
• Het beantwoorden van vragen via formulieren, e-mail of telefoon.
• Het versturen van offertes, facturen en gerelateerde administratie.
• Het verbeteren van onze website en diensten op basis van geanonimiseerde gebruiksgegevens.
• Het versturen van nieuwsbrieven en commerciële communicatie (alleen na expliciete toestemming).
• Het voldoen aan wettelijke verplichtingen, zoals de fiscale bewaarplicht.

5. Rechtsgrond

Comnext baseert haar verwerkingen op een van de volgende rechtsgronden uit artikel 6 AVG:

• Toestemming (art. 6 lid 1 sub a AVG): bijvoorbeeld voor marketingmails en niet-essentiële cookies.
• Uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG): voor het leveren van onze diensten.
• Wettelijke verplichting (art. 6 lid 1 sub c AVG): bijvoorbeeld voor fiscale en boekhoudkundige verplichtingen.
• Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): voor onder meer beveiliging, fraudepreventie en bedrijfsanalyse.

6. Ontvangers (subprocessors)

Comnext deelt persoonsgegevens uitsluitend met derden wanneer dat noodzakelijk is voor de uitvoering van haar diensten of wanneer een wettelijke verplichting hiertoe dwingt. We werken onder meer met de volgende verwerkers:

• Hosting: partner voor het hosten van websites, member portal en e-mailsystemen.
• Analytics: Google Analytics 4 (geanonimiseerd) en Search Console.
• Advertising platformen: Google Ads, Meta, LinkedIn voor campagne-uitvoering.
• E-mail marketing: Mailchimp / vergelijkbare tooling voor nieuwsbrieven.
• Boekhouding: boekhoudsoftware en accountant voor financiële verwerking.
• Betaalverwerking: Mollie of Stripe voor het verwerken van betalingen.

Met al deze partijen hebben we een verwerkersovereenkomst gesloten conform artikel 28 AVG.

7. Internationale doorgifte

Sommige van onze verwerkers zijn gevestigd buiten de Europese Economische Ruimte (EER), met name in de Verenigde Staten. Wanneer wij persoonsgegevens doorgeven naar een derde land, gebeurt dit uitsluitend op basis van een passend beschermingsniveau, zoals het EU-US Data Privacy Framework, Standard Contractual Clauses (SCC's) of een adequaatheidsbesluit van de Europese Commissie.

8. Bewaartermijn

We bewaren persoonsgegevens niet langer dan noodzakelijk voor de doelen waarvoor ze zijn verzameld:

• Contactaanvragen en offertes: maximaal 2 jaar na laatste contact.
• Klantgegevens en correspondentie: 7 jaar na beëindiging van de overeenkomst (fiscale bewaarplicht).
• Facturen en boekhouding: 7 jaar conform fiscale wetgeving.
• Nieuwsbrief-abonnementen: tot uitschrijving.
• Logbestanden en analytics: maximaal 14 maanden.

9. Jouw rechten

Op grond van de AVG heb je de volgende rechten met betrekking tot je persoonsgegevens:

• Recht op inzage (art. 15 AVG): weten welke gegevens we van je hebben.
• Recht op correctie (art. 16 AVG): onjuiste gegevens laten aanpassen.
• Recht op verwijdering (art. 17 AVG): "recht om vergeten te worden".
• Recht op beperking (art. 18 AVG): de verwerking laten beperken.
• Recht op dataportabiliteit (art. 20 AVG): je gegevens overdragen naar een andere partij.
• Recht van bezwaar (art. 21 AVG): bezwaar maken tegen verwerking, met name op basis van gerechtvaardigd belang of voor direct marketing.
• Recht om toestemming in te trekken: wanneer de verwerking gebaseerd is op toestemming.

Een verzoek kun je indienen via privacy@comnext.nl. We reageren binnen 30 dagen. Ter verificatie kunnen we vragen om aanvullende identificatie.

10. Cookies

Onze website gebruikt cookies om de werking, gebruikerservaring en anonieme statistieken te verbeteren. Voor een volledig overzicht van de gebruikte cookies en hoe je ze kunt beheren, zie ons cookiebeleid.

11. Beveiliging

Comnext neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik of ongeautoriseerde toegang. Onder meer:

• SSL/TLS-versleuteling op al onze websites.
• Sterke wachtwoorden en tweefactorauthenticatie voor toegang tot systemen.
• Periodieke beveiligingsaudits en updates.
• Beperkte toegang tot persoonsgegevens (need-to-know basis).
• Verwerkersovereenkomsten met al onze leveranciers.

Mocht zich onverhoopt een datalek voordoen, dan handelen we conform artikel 33 en 34 AVG en melden we dit binnen 72 uur bij de Autoriteit Persoonsgegevens, en indien noodzakelijk bij de betrokken individuen.

12. Klacht bij de Autoriteit Persoonsgegevens

Heb je een klacht over de manier waarop wij omgaan met jouw persoonsgegevens? Neem dan eerst contact met ons op via privacy@comnext.nl. Komen we er samen niet uit, dan heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens:

Versie april 2026 · Laatst bijgewerkt op 26 april 2026.