Privacybeleid
Laatst bijgewerkt: 18 september 2026
Certavo respecteert je privacy en verwerkt persoonsgegevens in overeenstemming met de Algemene verordening gegevensbescherming (AVG). In dit beleid leggen we uit welke gegevens we verwerken, waarom, en welke rechten je hebt.
1. Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke in de zin van artikel 4 lid 7 AVG is Raghoe Consulting (handelend onder de naam Certavo), KvK 83159290, correspondentieadres p/a IPCO Law B.V., Fascinatio Boulevard 216-220, 3065 WB Rotterdam. Contact: info@certavo.nl.
2. Functionaris voor gegevensbescherming
Certavo is niet wettelijk verplicht een functionaris voor gegevensbescherming aan te stellen (artikel 37 AVG) en heeft deze niet aangesteld. Voor privacyvragen kun je terecht bij bovenstaand e-mailadres.
3. Welke gegevens verwerken wij
Wij verwerken uitsluitend de gegevens die je zelf aan ons verstrekt, zoals je naam, e-mailadres, bedrijfsnaam en de inhoud van je bericht wanneer je contact met ons opneemt. Bij het bezoeken van deze website worden geen tracking- of profileringsgegevens verzameld.
4. Doeleinden en grondslagen
| Doel | Gegevens | Grondslag (AVG) |
|---|---|---|
| Reageren op je aanvraag/contact | Naam, e-mail, bericht | Art. 6 lid 1 sub b (precontractueel) / sub f (gerechtvaardigd belang) |
| Uitvoeren van een opdracht | Contact- en projectgegevens | Art. 6 lid 1 sub b (overeenkomst) |
| Voldoen aan wettelijke plichten | Administratie/facturatie | Art. 6 lid 1 sub c (wettelijke plicht) |
5. Geautomatiseerde besluitvorming
Certavo neemt geen besluiten met rechtsgevolgen op basis van uitsluitend geautomatiseerde verwerking of profilering in de zin van artikel 22 AVG.
6. Onze rol als verwerker
Wanneer wij in opdracht van een klant AI-agents inrichten die persoonsgegevens uit de systemen van die klant verwerken, treden wij op als verwerker in de zin van artikel 28 AVG. In dat geval is de klant de verwerkingsverantwoordelijke en leggen wij de afspraken vast in een verwerkersovereenkomst. De verwerking vindt plaats binnen de eigen Microsoft-omgeving (tenant) van de klant.
7. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies of onrechtmatige verwerking, conform artikel 32 AVG.
8. Datalekken
Bij een datalek handelen wij conform de artikelen 33 en 34 AVG en melden wij dit, waar vereist, binnen 72 uur aan de Autoriteit Persoonsgegevens en, indien nodig, aan de betrokkenen.
9. Bewaartermijnen
Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor de genoemde doeleinden of dan wettelijk verplicht (zoals de fiscale bewaarplicht voor administratie).
10. Doorgifte buiten de EER
Uitgangspunt is verwerking binnen de Europese Economische Ruimte. Vindt er onverhoopt doorgifte buiten de EER plaats, dan gebeurt dit uitsluitend met passende waarborgen conform de artikelen 45 en 46 en hoofdstuk V AVG.
11. Externe diensten
Deze website gebruikt geen externe diensten die persoonsgegevens verzamelen. Lettertypen worden lokaal geladen (geen Google Fonts), zodat er bij een bezoek geen gegevens naar derden worden verzonden.
12. Je rechten
Je hebt op grond van de artikelen 15 tot en met 21 AVG recht op inzage, rectificatie, verwijdering, beperking, overdraagbaarheid en bezwaar. Waar de verwerking op toestemming berust, kun je die te allen tijde intrekken (artikel 7 lid 3 AVG). Wij reageren op je verzoek uiterlijk binnen één maand (artikel 12 lid 3 AVG). Stuur je verzoek naar info@certavo.nl.
13. Klacht bij de toezichthouder
Ben je het niet eens met hoe wij met je gegevens omgaan, dan heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (artikel 77 AVG).