Privacy Verklaring

Privacy Verklaring

Versie: 2.0, update: 16 juni 2026

1. Identiteit van de verwerkingsverantwoordelijke

ITST Global, opererend onder de naam IT Security Tilburg B.V., is de verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring in de zin van de AVG.
‍
Onze contactgegevens zijn:
IT Security Tilburg BV / ITST-Global.com
Spoorlaan 21k
5038CB Tilburg
Info@ITSecurityTilburg.nl
013 72 011 72

2. Beginselen van verwerking (Artikel 5 AVG)
ITST Global verwerkt persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en hanteert daarbij de kernprincipes van rechtmatigheid, behoorlijkheid en transparantie. Persoonsgegevens worden uitsluitend verzameld voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden en worden niet verder verwerkt op een wijze die onverenigbaar is met die doeleinden. Daarnaast wordt strikt toegezien op dataminimalisatie, waarbij alleen persoonsgegevens worden verwerkt die noodzakelijk zijn voor het beoogde doel. ITST Global zorgt ervoor dat gegevens juist en actueel blijven en neemt passende maatregelen om onjuistheden te corrigeren. Gegevens worden niet langer bewaard dan noodzakelijk is, en er worden passende technische en organisatorische maatregelen getroffen om de integriteit en vertrouwelijkheid van persoonsgegevens te waarborgen. Tot slot kan ITST Global aantonen dat aan deze verplichtingen wordt voldaan, conform de verantwoordingsplicht.

ITST Global respecteert de privacy van alle bezoekers aan onze Website. Wij verzamelen alleen persoonsgegevens die noodzakelijk zijn voor het tonen van de Website en de daarop aangeboden diensten. Via de website verzamelde persoonsgegevens worden conform de AVG verwerkt.

Wij verwerken persoonsgegevens volgens de volgende principes:
- Rechtmatigheid, behoorlijkheid en transparantie
- Doelbinding: gegevens worden alleen verzameld voor specifieke doeleinden
- Dataminimalisatie: alleen noodzakelijke gegevens worden verwerkt
- Juistheid: gegevens worden up-to-date gehouden
- Opslagbeperking: gegevens worden niet langer bewaard dan nodig
- Integriteit en vertrouwelijkheid: passende beveiliging wordt toegepast
- Verantwoordingsplicht: wij kunnen naleving aantonen

3. Rechtsgrondslagen (Artikel 6 AVG)
De verwerking van persoonsgegevens door ITST Global vindt uitsluitend plaats op basis van geldige rechtsgrondslagen. In de meeste gevallen is dit noodzakelijk voor de uitvoering van een overeenkomst of om op verzoek van de betrokkene precontractuele maatregelen te treffen, zoals het beantwoorden van een contactaanvraag. Daarnaast kan verwerking plaatsvinden vanwege een wettelijke verplichting, bijvoorbeeld voor administratieve en fiscale doeleinden. In bepaalde gevallen kan ITST Global persoonsgegevens verwerken op basis van een gerechtvaardigd belang, zoals het verbeteren van dienstverlening of beveiliging. Indien vereist zal expliciete toestemming van de betrokkene worden gevraagd voordat gegevens worden verwerkt.

Wij verwerken persoonsgegevens op basis van:
- Uitvoering van een overeenkomst
- Wettelijke verplichting
- Gerechtvaardigd belang
- Toestemming (indien van toepassing)

4. Persoonsgegevens en categorieën (Artikel 4 AVG)
‍ITST Global verwerkt uitsluitend persoonsgegevens die noodzakelijk zijn voor haar dienstverlening. Het gaat hierbij om identificatiegegevens, zoals naam en achternaam, contactgegevens zoals e-mailadres en telefoonnummer, en eventueel bedrijfsgerelateerde informatie zoals bedrijfsnaam. Deze gegevens worden doorgaans rechtstreeks door de betrokkene verstrekt via het contactformulier op de website of bij het aangaan van een zakelijke relatie.Wij verwerken de volgende categorieën persoonsgegevens:
- Identificatiegegevens (naam)
- Contactgegevens (e-mail, telefoon)
- Bedrijfsgegevens

5. Doeleinden van verwerking (Artikel 5 AVG)
De persoonsgegevens worden verwerkt voor verschillende doeleinden die direct verband houden met de bedrijfsactiviteiten van ITST Global. Dit omvat het opnemen van contact naar aanleiding van een aanvraag, het aangaan en onderhouden van klantrelaties, het leveren van IT-securitydiensten en het voldoen aan wettelijke administratieve verplichtingen.

Daarnaast kunnen persoonsgegevens worden gebruikt voor marketing- en communicatiedoeleinden, zoals het versturen van nieuwsbrieven, updates over diensten, relevante aanbiedingen en het verbeteren van de website en dienstverlening. Deze marketingactiviteiten worden uitsluitend uitgevoerd op basis van toestemming van de betrokkene of op grond van een gerechtvaardigd belang, waarbij altijd de belangen en privacy van de betrokkene zorgvuldig worden afgewogen. Betrokkenen hebben te allen tijde het recht om zich af te melden voor marketingcommunicatie. De verwerking blijft altijd beperkt tot wat noodzakelijk is voor het specifieke doel waarvoor de gegevens zijn verzameld.

Wij verwerken persoonsgegevens voor onderstaande doeleinden:
- Contact opnemen
- Levering van diensten
- Relatiebeheer
- Wettelijke administratieplicht
- Marketing

6. Bewaartermijnen (Artikel 5 AVG)
ITST Global bewaart persoonsgegevens niet langer dan noodzakelijk is voor het realiseren van de doeleinden waarvoor zij zijn verzameld. Gegevens die via het contactformulier worden verkregen, worden in beginsel maximaal een jaar bewaard. Persoonsgegevens die verband houden met een klantrelatie worden bewaard gedurende de looptijd van de overeenkomst en tot maximaal zeven jaar na beeindiging daarvan, in verband met wettelijke fiscale bewaarplichten. Voor marketingdoeleinden kan ITST Global contactgegevens langer bewaren, mits hiervoor een geldige rechtsgrond bestaat, zoals toestemming of een gerechtvaardigd belang. In dat geval worden de gegevens bewaard zolang dit noodzakelijk is voor marketingactiviteiten of totdat de betrokkene zich afmeldt of bezwaar maakt tegen het gebruik van zijn of haar gegevens voor marketingcommunicatie.

7. Beveiliging (Artikel 32 AVG)
IT Security Tilburg hecht veel waarde aan informatie beveiliging en privacy, dat is ons vak. Wij houden daarbij rekening met de stand van de techniek, de uitvoeringskosten, en de aard, de omvang, de context en het doel van de verwerking alsook met de qua waarschijnlijkheid en ernst uiteenlopende risico's voor de rechten en vrijheden van natuurlijke personen welke aan de verwerking verbonden zijn. De beveiligingsmaatregelen zijn gericht op diefstal, verlies of anderszins onrechtmatig gebruik van uw persoonsgegevens te voorkomen. Wij werken onder meer met beveiligde verbindingen en waar nodig met versleuteld E-mailverkeer. De beveiligingsmaatregelen worden regelmatig geevalueerd en aangepast aan de stand van de techniek en de aard van de risico's.

Wij nemen technische en organisatorische maatregelen zoals:
- Encryptie
- Toegangscontrole
- SSL-verbindingen

8. Verwerking door derden (Artikel 28 AVG)
Indien ITST Global gebruikmaakt van externe dienstverleners die persoonsgegevens verwerken, gebeurt dit uitsluitend onder strikte voorwaarden. Met deze partijen worden verwerkersovereenkomsten gesloten waarin wordt vastgelegd hoe persoonsgegevens worden beschermd en verwerkt. Persoonsgegevens worden niet verkocht of verstrekt aan derden voor commerciële doeleinden. Alleen indien dit noodzakelijk is voor de uitvoering van de dienstverlening of wanneer er een wettelijke verplichting bestaat, kunnen gegevens worden gedeeld.

9. Doorgifte buiten EER (Hoofdstuk V AVG)
Persoonsgegevens worden in beginsel verwerkt binnen de Europese Economische Ruimte (EER). In gevallen waarin ITST Global gebruikmaakt van specifieke internationale dienstverleners, zoals cloud-, hosting- of e-mailproviders (bijvoorbeeld Microsoft 365 of vergelijkbare platforms), kunnen persoonsgegevens worden doorgegeven naar landen buiten de EER, waaronder de Verenigde Staten. In dergelijke gevallen zorgt ITST Global ervoor dat deze doorgifte plaatsvindt in overeenstemming met Hoofdstuk V van de AVG. Dit betekent dat uitsluitend gebruik wordt gemaakt van organisaties die vallen onder een door de Europese Commissie goedgekeurd adequaatheidsbesluit, zoals het EU-U.S. Data Privacy Framework, of dat er passende waarborgen worden getroffen door middel van door de Europese Commissie vastgestelde Standard Contractual Clauses (SCC's). Daarnaast beoordeelt ITST Global per geval of aanvullende technische maatregelen, zoals encryptie en pseudonimisering, noodzakelijk zijn om een passend beschermingsniveau te garanderen.

10. Rechten van betrokkenen (Artikel 12-22 AVG)
Je hebt als betrokkene in de AVG rechten zoals:
- Recht op inzage (art. 15)
- Recht op rectificatie (art. 16)
- Recht op wissing (art. 17)
- Recht op beperking (art. 18)
- Recht op overdraagbaarheid (art. 20)
- Recht van bezwaar (art. 21)
- Recht niet onderworpen te worden aan geautomatiseerde besluitvorming (art. 22)

ITST Global maakt geen gebruik van geautomatiseerde besluitvorming of profilering die juridische gevolgen heeft voor betrokkenen of hen op vergelijkbare wijze aanzienlijk treft. Beslissingen die van invloed zijn op personen worden altijd genomen met menselijke tussenkomst.

Voor het indienen van een verzoek om gebruik maken van je rechten, stuur een e-mail naar info@ITSecurityTilburg.nl met je contactgegevens. Ter controle van je identiteit vragen wij een kopie identiteitsbewijs mee te sturen waarbij de pasfoto en BSN-nummer onzichtbaar zijn gemaakt.

11. Klachten en toezicht
Als je een klacht hebt over de verwerking van persoonsgegevens, laat dit dan vooral aan ons weten. Mochten wij er samen niet uitkomen, dan heb je het recht om een klacht in te dienen bij de privacytoezichthouder, de Autoriteit Persoonsgegevens via www.autoriteitpersoonsgegevens.nl

ITST Global heeft op dit moment geen Functionaris Gegevensbescherming (Data Protection Officer, DPO) aangesteld, aangezien de organisatie daartoe wettelijk niet verplicht is conform artikel 37 van de AVG. Privacygerelateerde verantwoordelijkheden zijn intern belegd bij bevoegde medewerkers, en voor alle vragen of verzoeken met betrekking tot gegevensbescherming kan contact worden opgenomen via de algemene contactgegevens van de organisatie.

12. Nieuwsbrief en afmelden
Indien ITST Global een nieuwsbrief verstuurt, gebeurt dit uitsluitend op basis van toestemming of bestaande klantrelaties. Betrokkenen hebben te allen tijde de mogelijkheid om zich af te melden via de afmeldlink in de e-mail of door rechtstreeks contact op te nemen met de organisatie.

13. Wijzigingen in de privacyverklaring
ITST Global behoudt zich het recht voor om deze privacyverklaring te wijzigen indien dit nodig is, bijvoorbeeld door wijzigingen in wet- en regelgeving of bedrijfsvoering. De meest actuele versie van de privacyverklaring is altijd beschikbaar via de website van ITST Global.

ONAFHANKELIJKE INFORMATIEBEVEILIGING VOOR MKB