Privacyverklaring

Verantwoordelijke voor de verwerking van persoonsgegevens op coductus.nl en in Coductus-trajecten is:

Ductus Holding (handelsnaam Coductus)
Pieter de Brabander
E-mail: [email protected]

We onderscheiden drie categorieën gegevens, met elk een eigen bewaartermijn:

• Contactgegevens — naam, e-mail, telefoon, bedrijfsnaam, functie. Verstrekt via formulieren, mail of kennismakingsgesprekken.
• Trajectgegevens — interview-aantekeningen, workshopdocumenten, prototypes, beslisnotities en feedback verzameld tijdens een Blueprint-traject.
• Operationele gegevens — agenda-afspraken, facturatieadres, BTW-nummer, betalingen.

We verzamelen geen bijzondere categorieën persoonsgegevens (zoals gezondheid, religie of politieke voorkeur). Komt zulke informatie incidenteel ter sprake tijdens interviews, dan vragen we expliciet toestemming en leggen we niets vast wat niet strikt nodig is voor het traject.

• Uitvoering overeenkomst — voor lopende Blueprint-trajecten en facturatie.
• Gerechtvaardigd belang — voor outreach naar prospects met wie eerder contact is geweest, en voor kwaliteitsverbetering van onze methodiek (geanonimiseerd).
• Toestemming — voor publicatie van case-studies of referenties; toestemming wordt expliciet gevraagd op de finale tekst.
• Wettelijke verplichting — voor financiële administratie (Belastingdienst).

• Contactgegevens prospects — 24 maanden na laatste contact, daarna verwijderd of geanonimiseerd.
• Trajectgegevens van klanten — 7 jaar na afronding van het traject (fiscale bewaarplicht voor onderbouwing uitgevoerd werk).
• Facturatiegegevens — 7 jaar (wettelijk).
• Geanonimiseerde patronen voor methodiek-iteratie — onbeperkt, mits niet herleidbaar tot personen of bedrijven.

Klant kan op elk moment om eerdere verwijdering vragen, behalve waar wettelijk verplicht (facturatie). Zie sectie 7.

We delen persoonsgegevens uitsluitend met verwerkers die nodig zijn voor onze dienstverlening, en alleen onder een verwerkersovereenkomst (DPA):

• Hosting — Vercel Inc. (website-hosting). Gegevens binnen EU-regio.
• E-mail — provider voor transactionele en uitgaande mail; benoemd in de offerte.
• Documentopslag — Notion en/of Google Workspace voor trajectartefacten; opslag onder DPA en EU-regio.
• Boekhouding — accountant en facturatieprogramma.

We verkopen geen gegevens. We delen geen gegevens met derden voor marketingdoeleinden.

Coductus.nl gebruikt geen tracking-cookies, geen analytics-pixels en geen advertentienetwerken. Eventuele functionele cookies (bijvoorbeeld voor cookie-consent zelf, mocht dat nodig worden) worden gemeld zodra ze geplaatst worden. Lettertypes worden self-hosted geserveerd; er gaat geen IP-adres naar Google Fonts of vergelijkbare CDN's.

We nemen passende technische en organisatorische maatregelen conform AVG art. 32: versleutelde overdracht (TLS), toegang op basis van rolverdeling, regelmatige back-ups, en toegangscontroles voor verwerkers via DPA. Trajectartefacten worden bewaard in klant-eigen omgevingen of in een Coductus- omgeving onder DPA — nooit in persoonlijke cloud-accounts van medewerkers.

• Inzage — opvragen welke gegevens we van je verwerken.
• Rectificatie — onjuiste gegevens laten corrigeren.
• Verwijdering — gegevens laten wissen, behalve waar wettelijk verplicht.
• Beperking — verwerking tijdelijk pauzeren in afwachting van bezwaar.
• Bezwaar — bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
• Dataportabiliteit — een kopie ontvangen in een gestructureerd, machine-leesbaar formaat.
• Toestemming intrekken — voor verwerkingen op basis van toestemming, zonder dat eerdere verwerking onrechtmatig wordt.

Verzoeken stuur je naar [email protected]. We reageren binnen 30 dagen.

Niet tevreden met hoe we je verzoek behandelen? Je hebt het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

We mogen deze verklaring aanpassen wanneer wet- of regelgeving of onze werkwijze daarom vragen. De versie en datum bovenaan deze pagina geven het meest recente moment van bijwerken weer. Materiële wijzigingen melden we actief aan klanten met een lopend traject.