Privacyverklaring Sdu
Inleiding
Wij vinden het belangrijk zorgvuldig met uw persoonsgegevens om te gaan als wij, Sdu B.V. en/of één van onze groepsmaatschappijen (Sdu of wij), deze verwerken bij het aanbieden van ons multimediaal portfolio van softwareoplossingen, online content, boeken, tijdschriften en opleidingen.
Persoonsgegevens zijn in dit verband alle gegevens die direct of indirect te herleiden zijn naar een natuurlijk persoon. In deze privacyverklaring informeren wij u op hoofdlijnen hoe wij uw persoonsgegevens verwerken. Mocht het nodig zijn u specifiek te informeren, dan zullen wij dit doen onder verwijzing naar een bijbehorende specifieke privacyverklaring.
Verwerkingsverantwoordelijke
Wij zijn verantwoordelijk voor de verwerkingsactiviteiten zoals beschreven in deze privacyverklaring. Voor deze activiteiten bepalen wij namelijk het doel van en de middelen voor de verwerking. Wij verwerken uw persoonsgegevens in overeenstemming met de geldende wet- en regelgeving over gegevensbescherming, waaronder de Algemene Verordening Gegevensbescherming (AVG).
Categorieën personen
Wij verwerken persoonsgegevens van de volgende categorieën personen:
Klanten - personen die (potentieel) klant zijn of zijn geweest en personen die werkzaam zijn bij (potentiële) klanten.
Gebruikers – personen die gebruik maken van de producten van Sdu zoals content, softwareoplossingen en diensten van Sdu: de eindgebruikers (zoals werknemers van klanten en studenten).
Leveranciers - personen werkzaam bij partijen van wie wij producten of diensten afnemen.
Websitebezoekers - personen die de websites van Sdu bezoeken.
Sollicitanten - personen die zich oriënteren op een baan of personen die daadwerkelijk solliciteren bij Sdu.
Derden - personen waarvan de persoonsgegevens in onze dossiers voorkomen; niet zijnde klanten, en overige personen met wie wij contacten onderhouden.
Minderjarigen
Wij richten ons niet op personen jonger dan 16 jaar en verwerken niet bewust persoonsgegevens van deze minderjarigen. Indien wij ermee bekend worden dat wij (per ongeluk) persoonsgegevens van minderjarigen hebben verwerkt, zullen wij passende maatregelen nemen, zoals toestemming vragen aan de ouders of verzorgers of het onmiddellijk verwijderen van de gegevens.
Categorieën persoonsgegevens
Klanten
Van klanten verwerken wij - voor zover redelijkerwijs noodzakelijk - de volgende gegevens:
Contactgegevens: naam, adres, functietitel, titulatuur, telefoonnummer, KvK-nummer, btw-nummer, bankrekeningnummer, uniek identificatienummer van Sdu (dossiernummer), nationaliteit, geboortedatum, geboorteplaats en geslacht.
Opdrachtgegevens: informatie over de dienstverlening.
Declaratiegegevens: gegevens met het oog op het berekenen en vastleggen van vergoedingen en uitgaven, het doen van betalingen en het innen van vorderingen.
Overige gegevens: gegevens waarvan de verwerking is vereist op grond van toepasselijke wet- of regelgeving of gegevens die klanten ons op eigen initiatief verstrekken.
Gebruikers
Van gebruikers verwerken wij - voor zover redelijkerwijs noodzakelijk - de volgende gegevens:
Accountgegevens: naam, gebruikersnaam, functietitel, titulatuur, uniek identificatienummer (user-id), e-mailadres, profielfoto, geboortedatum.
Communicatiegegevens: gegevens van de apparatuur die wordt gebruikt om de softwareoplossing of applicatie te kunnen gebruiken, zoals het IP-adres en de gebruikte software.
Technische gegevens: gegevens ten behoeve van identificatie van en communicatie met de bezoekers van de softwareoplossing of applicatie.
Overige gegevens: gegevens waarvan de verwerking is vereist op grond van toepasselijke wet- of regelgeving of gegevens die gebruikers ons op eigen initiatief verstrekken.
Leveranciers
Van leveranciers verwerken wij - voor zover redelijkerwijs noodzakelijk - de volgende gegevens:
Contactgegevens: naam, adres, functietitel, titulatuur, telefoonnummer, KvK-nummer, btw-nummer, bankrekeningnummer, uniek identificatienummer, nationaliteit, geboortedatum, geboorteplaats en geslacht.
Opdrachtgegevens: gegevens over de dienstverlening van onze leveranciers zoals bestelgegevens.
Overige gegevens: (in enkele gevallen) verklaring omtrent gedrag en gegevens van een identiteitsbewijs, gegevens waarvan de verwerking is vereist op grond van toepasselijke wet- of regelgeving of gegevens die leveranciers ons op eigen initiatief verstrekken.
Websitebezoekers
Van websitebezoekers verwerken wij - voor zover redelijkerwijs noodzakelijk - de volgende gegevens:
Communicatiegegevens: gegevens van de apparatuur die wordt gebruikt om de website te bezoeken, zoals het IP-adres en de gebruikte software.
Technische gegevens: gegevens ten behoeve van identificatie van en communicatie met de bezoekers van de website of gegevens die worden vastgelegd om bezoekersstatistieken van onze website bij te houden.
Sollicitanten
Van sollicitanten verwerken wij - voor zover redelijkerwijs noodzakelijk - de volgende gegevens:
Contactgegevens: naam, adres, functietitel, titulatuur, telefoonnummer, KvK-nummer, btw-nummer, bankrekeningnummer, uniek identificatienummer, nationaliteit, geboortedatum, geboorteplaats en geslacht;
Sollicitatiegegevens: gegevens betreffende de gevolgde of te volgen opleidingen, cursussen, stages, ervaringen en voorafgaande dienstbetrekkingen.
Overige gegevens: gegevens die wij van uit een openbare bron verzamelen, gegevens waarvan de verwerking is vereist op grond van toepasselijke wet- of regelgeving of gegevens die sollicitanten ons op eigen initiatief verstrekken.
Derden
Van derden kunnen wij, indien noodzakelijk, de volgende gegevens verwerken:
Contactgegevens: naam, adres, functietitel, titulatuur, telefoonnummer, KvK-nummer, btw-nummer, bankrekeningnummer, uniek identificatienummer, nationaliteit, geboortedatum, geboorteplaats en geslacht.
Overige gegevens: gegevens die wij van klanten of derden ontvangen of uit een openbare bron verzamelen, gegevens waarvan de verwerking is vereist op grond van toepasselijke wet- of regelgeving of gegevens die derden ons op eigen initiatief verstrekken.
Verkrijgen van persoonsgegevens
Wij kunnen op drie manieren uw persoonsgegevens verkrijgen.
Door u, uw werkgever of onderwijsinstelling verstrekt: wij gebruiken gegevens die u, uw werkgever of onderwijsinstelling actief aan ons verstrekt. Bijvoorbeeld als u een gebruiker van onze producten bent of als u contact met ons opneemt om informatie over onze diensten te verkrijgen.
Automatisch verkregen: wij verkrijgen sommige gegevens over u op een geautomatiseerde manier. Wanneer u bijvoorbeeld onze website bezoekt, verkrijgen wij automatisch algemene informatie over het gebruik via geanonimiseerde bezoekersstatistieken.
Bronnen van derden: wij verkrijgen ook informatie over u van derden. Wij kunnen bijvoorbeeld informatie over u of uw bedrijf opvragen bij openbare bronnen, zoals het Handelsregister van de Kamer van Koophandel, of via sociale media platforms zoals LinkedIn.
Wettelijke grondslag en doeleinden
Van de mogelijke wettelijke grondslagen verwerken wij uw persoonsgegevens in principe op basis van een van de volgende vier grondslagen.
Uitvoering van een overeenkomst. Als het noodzakelijk is voor de uitvoering van een overeenkomst met u, uw werkgever of onderwijsinstelling mogen wij hiervoor uw persoonsgegevens verwerken.
Wettelijke verplichting. Als het noodzakelijk is om te voldoen aan een wettelijke verplichting mogen wij uw persoonsgegevens hiervoor verwerken.
Gerechtvaardigd belang. Als het noodzakelijk is om persoonsgegevens van u te verwerken voor onze of andere gerechtvaardigde belangen, en die belangen zwaarder wegen dan de belangen of de fundamentele rechten van u, mogen wij uw persoonsgegevens verwerken.
Toestemming. Als de eerdergenoemde drie grondslagen niet van toepassing zijn, dan mogen we uw gegevens in beginsel alleen verwerken als u ons hiervoor toestemming hebt gegeven.
Klant - Indien u klant van ons bent kunnen wij uw persoonsgegevens verwerken voor de volgende doeleinden:
Doeleinde | Grondslag |
Uitvoeren van een overeenkomst tot het leveren van producten of diensten. | Uitvoering van overeenkomst |
Het innen van vorderingen en het doen van betalingen. | Uitvoering van overeenkomst |
Gerechtvaardigd belang | |
Het voeren van (gerechtelijke) gedingen. | Uitvoering van overeenkomst |
Wettelijke plicht | |
Voldoen aan onze wettelijke, reglementaire of risicobeheerverplichtingen. | Wettelijke plicht |
Aanbieden van relevante informatie. | Gerechtvaardigd belang |
Marketingactiviteiten zoals het versturen van nieuwsbrieven en uitnodigingen voor events. | Toestemming |
Gebruiker - Indien u een gebruiker bent kunnen wij uw persoonsgegevens verwerken voor de volgende doeleinden:
Doeleinde | Grondslag |
Het laten functioneren van onze softwareoplossingen of applicaties. | Uitvoering van overeenkomst |
Gerechtvaardigd belang | |
Voldoen aan onze wettelijke, reglementaire of risicobeheerverplichtingen. | Wettelijke plicht |
Marketingactiviteiten, zoals het aanbieden van persoonlijke advertenties en gebruiksstatistieken. | Toestemming |
Aanbieden van relevante informatie. | Gerechtvaardigd belang |
Ter opsporing, voorkoming en bestrijding van (i) misbruik, (ii) schending van de (algemene) voorwaarden en (iii) anderszins onrechtmatige gedragingen. | Gerechtvaardigd belang |
Leverancier - Indien u een leverancier van ons bent kunnen wij uw persoonsgegevens verwerken voor de volgende doeleinden:
Doeleinde | Grondslag |
Het doen van bestellingen of het inkopen van diensten. | Uitvoering van overeenkomst |
Gerechtvaardigd belang | |
Het berekenen en vastleggen van inkomsten en uitgaven en het doen van betalingen. | Uitvoering van overeenkomst |
Gerechtvaardigd belang | |
Het onderhouden van contacten. | Gerechtvaardigd belang |
Voldoen aan onze wettelijke, reglementaire of risicobeheerverplichtingen. | Wettelijke plicht |
Websitebezoeker - Indien u een websitebezoeker bent kunnen wij uw persoonsgegevens verwerken voor de volgende doeleinden:
Doeleinde | Grondslag |
Het laten functioneren van onze website. | Gerechtvaardigd belang |
Marketingactiviteiten zoals het versturen van nieuwsbrieven en uitnodigingen voor events. | Toestemming |
Aanbieden van relevante informatie. | Gerechtvaardigd belang |
Toestemming | |
Voldoen aan onze wettelijke, reglementaire of risicobeheerverplichtingen. | Wettelijke plicht |
Sollicitant - Indien u een sollicitant bent kunnen wij uw persoonsgegevens verwerken voor de volgende doeleinden:
Doeleinde | Grondslag |
De beoordeling van de geschiktheid van sollicitant voor beschikbare functie of een open sollicitatie. | Uitvoering van overeenkomst |
Wettelijke plicht | |
Gerechtvaardigd belang | |
Bewaren van documentatie over de sollicitatie voor langer dan 4 weken en het verifiëren van referenties. | Toestemming |
Voldoen aan onze wettelijke, reglementaire of risicobeheerverplichtingen. | Wettelijke plicht |
Derde - Indien u een derde bent kunnen wij uw persoonsgegevens verwerken voor de volgende doeleinden:
Doeleinde | Grondslag |
Toegangsverlening tot ons kantoor. | Gerechtvaardigd belang |
Aanbieden van relevante informatie. | Gerechtvaardigd belang |
Toestemming | |
Organiseren van events. | Gerechtvaardigd belang |
Toestemming | |
Voldoen aan onze wettelijke, reglementaire of risicobeheerverplichtingen. | Wettelijke plicht |
Delen van persoonsgegevens
Wij delen uw persoonsgegevens alleen met vertrouwde derde partijen als zij deze persoonsgegevens nodig hebben voor het verlenen van hun diensten aan Sdu. Wij zullen ervoor zorgen dat uw gegevens alleen worden gebruikt op een manier die vergelijkbaar is met, of voor een doel dat vergelijkbaar is met het doel waarvoor uw persoonsgegevens zijn verzameld, en alleen in overeenstemming met deze privacyverklaring en eventuele wettelijke verplichtingen.
Wij kunnen uw persoonsgegevens delen met de volgende partijen:
Personen die voor ons werken en betrokken zijn bij de verwerking.
Personen die werkzaam zijn voor een van onze leveranciers (incl. onderaannemers of dienstverleners), betrokken bij de verwerking, zoals hosting- en betalingsproviders.
Personen die werken voor de klant die onze diensten heeft ingeschakeld.
Personen die werken voor bevoegde autoriteiten, indien wettelijk vereist, zoals toezichthoudende autoriteiten, handhavingsinstanties en rechterlijke instanties.
Beveiliging
Wij maken gebruik van verschillende passende technische en organisatorische maatregelen om de beveiliging van de gegevens te waarborgen, met inbegrip van bescherming tegen een inbreuk op de beveiliging die per ongeluk of op onrechtmatige wijze leidt tot de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van of de ongeoorloofde toegang tot die gegevens. Wij houden hierbij rekening met de stand van de techniek, uitvoeringskosten, de aard, reikwijdte, context en doeleinden van de verwerking, en met de risico’s die de verwerking met zich meebrengt voor u. De bij ons werkzame personen zijn uiteraard gebonden aan geheimhouding en dienen zich te houden aan onze instructies die zijn gericht op de bescherming van uw persoonsgegevens.
Cookies op onze website
Cookies zijn kleine tekstbestanden die op uw computer, laptop, tablet, smartphone of ander apparaat met toegang tot het internet worden geplaatst. Zie hiervoor onze cookiebanner en bijbehorende cookieverklaring.
Doorgifte naar landen buiten de EER
Sdu verwerkt uw persoonsgegevens binnen de Europese Economische Ruimte (EER).
In een enkel geval kunnen wij uw persoonsgegevens doorgeven aan partijen die uw persoonsgegevens verwerken buiten de Europese Economische Ruimte (EER). Doorgifte van uw persoonsgegevens naar een land buiten de EER kan in de eerste plaats worden gelegitimeerd op basis van een zogenaamd adequaatheidsbesluit. Dit is een besluit waarin de Europese Commissie verklaart dat bijvoorbeeld een bepaald land een vergelijkbaar niveau van gegevensbescherming biedt als de AVG.
Indien en voor zover wij persoonsgegevens delen met partijen in landen buiten de EER waarop geen adequaatheidsbesluit van toepassing is, zullen wij uw persoonsgegevens uitsluitend doorgeven als de ontvanger passende waarborgen biedt en u over afdwingbare rechten en doeltreffende rechtsmiddelen beschikt.
Bewaren
Wij bewaren uw persoonsgegevens in beginsel niet langer dan noodzakelijk is om de in deze privacyverklaring beschreven doeleinden te vervullen.
Privacyrechten
U heeft verschillende rechten om als betrokkene controle te houden over uw persoonsgegevens, waaronder:
Recht om toestemming in te trekken | Als wij uw persoonsgegevens verwerken op grond van uw toestemming, heeft u het recht om deze toestemming te allen tijde in te trekken. Wij zullen uw persoonsgegevens dan niet langer verwerken voor de desbetreffende doeleinden. |
Recht op bezwaar | U heeft het recht bezwaar te maken tegen de verwerking van uw persoonsgegevens wanneer wij uw persoonsgegevens verwerken op basis van de grondslag gerechtvaardigd belang. Indien u bezwaar maakt dan zullen wij opnieuw een belangenafweging maken en bepalen of wij dwingende legitieme gronden hebben die zwaarder wegen dan uw belangen. |
Recht op wissen | Wij verwijderen uw persoonsgegevens in principe als deze niet langer noodzakelijk zijn voor het doel waarvoor deze zijn verzameld. Onder bepaalde omstandigheden heeft u het recht om te verzoeken om uw persoonsgegevens te verwijderen wanneer (i) de persoonsgegevens niet langer noodzakelijk zijn, (ii) u uw toestemming heeft ingetrokken, (iii) u bezwaar heeft gemaakt tegen de verwerkingsactiviteiten, (iv) de persoonsgegevens onrechtmatig zijn verwerkt of (v) de persoonsgegevens op grond van een wettelijke verplichting moeten worden gewist. |
Recht op rectificatie | Mocht het onverhoopt voorkomen dat uw persoonsgegevens onvolledig of onjuist zijn, dan heeft u het recht om uw persoonsgegevens te laten corrigeren. Dit geeft u echter niet het recht adviezen, meningen of conclusies waarmee u het misschien niet eens bent te wijzigen. Wij kunnen ervoor kiezen om in dat geval een transcriptie van uw standpunt toe te voegen aan het desbetreffende dossier. |
Recht op inzage | U heeft het recht om inzage te vragen in uw persoonsgegevens. Wij geven u de mogelijkheid om uw persoonsgegevens in te zien waarvan u een kopie kan ontvangen. Dit betekent echter niet dat u een kopie ontvangt van de documenten als zodanig. |
Recht op beperking | Beperking van uw persoonsgegevens houdt in dat wij de gegevens alleen opslaan en niet langer op andere wijze verwerken, behoudens: (i) met uw toestemming, (ii) voor de vaststelling, uitoefening of verdediging van rechtsvorderingen, (iii) ter bescherming van de rechten van een andere natuurlijke of rechtspersoon, (iv) of om redenen van zwaarwegend algemeen belang. U heeft het recht op beperking van uw persoonsgegevens als wij de gegevens niet of niet langer mogen verwerken, of tijdens onze beoordeling van bepaalde andere verzoeken van u. |
Recht op gegevensoverdraagbaarheid (dataportabiliteit) | Onder bepaalde omstandigheden kunt u verzoeken of wij bepaalde persoonsgegevens aan u of aan een door u gekozen derden verstrekken in een gestructureerd, algemeen gebruikt, machine leesbaar formaat. |
Recht in verband met geautomatiseerde besluitvorming | In dit verband wordt u erop gewezen dat wij bij de verwerking van uw persoonsgegevens geen gebruik maken van geautomatiseerde besluitvorming. |
Recht op indienen van een klacht | Naast de hiervoor genoemde rechten heeft u te allen tijde het recht om een klacht in te dienen bij een toezichthoudende autoriteit. Wij verwijzen u naar deze webpagina voor een overzicht van de toezichthoudende autoriteiten en hun contactgegevens. In Nederland is dit de Autoriteit Persoonsgegevens. Wij behandelen uw klacht liever eerst zelf alvorens u de toezichthoudende autoriteit inschakelt. Neem daarom vooral contact met ons op als u een klacht heeft over de manier waarop wij met uw persoonsgegevens omgaan, zodat wij kunnen proberen de kwestie op te lossen. |
De uitoefening van bovengenoemde privacyrechten is in principe kosteloos en kan per e-mail, post of telefoon geschieden via de hieronder vermelde contactgegevens. Wij zullen u zonder onnodige vertraging en in beginsel binnen een maand na ontvangst van het verzoek informatie verstrekken over het gevolg dat aan uw verzoek wordt gegeven. Indien de uitoefening van een privacyrecht duidelijk ongegrond of buitensporig is, met name vanwege het repetitieve karakter, zullen wij u een redelijke vergoeding in rekening brengen of weigeren aan het verzoek te voldoen. Wij kunnen u ook om bepaalde aanvullende informatie vragen om ons te helpen uw identiteit te bevestigen voordat wij aan een dergelijk verzoek voldoen.
Contactgegevens
Sdu B.V.
Postbus 20025
2500 EA Den Haag
Overig
Als wij verwijzen naar websites al dan niet via hyperlinks van andere partijen, zijn wij niet verantwoordelijk voor de inhoud van deze websites of de diensten van desbetreffende partijen, of de wijze waarop zij uw persoonsgegevens verwerken.
Wij maken u erop attent dat wij van tijd tot tijd wijzigingen kunnen aanbrengen in deze privacyverklaring. Waar nodig zullen wij u op de hoogte brengen van dergelijke updates. De actuele versie is altijd beschikbaar op onze website.
Deze privacyverklaring is voor het laatst gewijzigd op 3 december 2024.