versie 1.0 – 4 december 2025

1. Introductie
Deze privacy‑verklaring beschrijft hoe Statements Assurance & Advisory (hierna “de Website” of “wij”) persoonsgegevens verwerkt die worden verkregen via het contactformulier op de Website. De verklaring is opgesteld in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR) en de Nederlandse Uitvoeringswet AVG (UAVG).

2. Verwerkingsverantwoordelijke
Naam: Statements Assurance & Advisory B.V.
Vestigingsadres: Koninginnegracht 10, 2514 AA, Den Haag
KvK‑nummer: 98845748
E‑mail: privacy@statements.nl
De verwerkingsverantwoordelijke bepaalt de doeleinden en middelen van de verwerking van persoonsgegevens.

3. Doeleinden van de verwerking
De enige verwerking van persoonsgegevens vindt plaats wanneer een bezoeker het contactformulier invult. De gegevens worden uitsluitend gebruikt voor de volgende doeleinden:
- Beantwoorden van vragen / verzoeken
- Communicatie (eventueel aanvullende informatie verstrekken die verband houdt met het oorspronkelijke verzoek).

4. Rechtsgrondslag
‍De verwerking berust op artikel 6 lid 1 sub b AVG (uitvoering van een overeenkomst) en artikel 6 lid 1 sub f AVG (gerechtvaardigd belang). Het gerechtvaardigde belang bestaat uit het efficiënt kunnen afhandelen van inkomende communicatie en het waarborgen van de kwaliteit van de dienstverlening.

5. Soorten persoonsgegevens
Via het contactformulier kunnen de volgende categorieën persoonsgegevens worden verstrekt:
Identificerende gegevens: naam, e‑mailadres, telefoonnummer (indien opgegeven).
Inhoud van het bericht: tekstuele inhoud van de vraag of opmerking.

Er wordt geen bijzondere of gevoelige categorie van persoonsgegevens (bijv. gezondheid, seksuele gerichtheid, politieke opvattingen) verzameld.

6. Bewaartermijn
Persoonsgegevens worden bewaard zolang als nodig is om het doel van de verwerking te realiseren en om te voldoen aan eventuele wettelijke bewaarplichten. Concreet betekent dit: Contactverzoeken: maximaal 12 maanden na de laatste interactie wordt het verzoek gearchiveerd en daarna definitief verwijderd. Indien een verzoek aanleiding geeft tot een lopende juridische procedure, kan de bewaartermijn worden verlengd conform de wettelijke vereisten.

7. Delen van persoonsgegevens
De Website deelt geen persoonsgegevens met derden, tenzij één van de volgende situaties zich voordoet:
- Wettelijke verplichtingen: indien een gerechtelijk bevel, een toezichthoudende autoriteit of een andere wettelijke verplichting dit vereist.
- Dienstverleners: uitsluitend wanneer een externe partij (bijv. een e‑mailprovider) technisch noodzakelijk is om de e‑mailcommunicatie te faciliteren. In dat geval wordt een schriftelijke verwerkersovereenkomst gesloten die de eisen van artikel 28 AVG waarborgt.

8. Beveiligingsmaatregelen
Om de vertrouwelijkheid, integriteit en beschikbaarheid van de persoonsgegevens te waarborgen, heeft de Website onder meer de volgende technische en organisatorische maatregelen getroffen:
Versleuteling: TLS‑encryptie (HTTPS) voor alle gegevensoverdracht tussen de browser en de server.
Toegangscontrole: Alleen bevoegde medewerkers hebben toegang tot de inbox waarin de contactverzoeken binnenkomen; toegang is beveiligd met sterke wachtwoorden en tweefactor-authenticatie.
Opslag: Persoonsgegevens worden opgeslagen op een beveiligde server binnen de Europese Economische Ruimte (EER).

9. Rechten van betrokkenen
U heeft als betrokkene de volgende rechten ten aanzien van uw persoonsgegevens (art. 15‑22 AVG):
Recht op inzage – u kunt een kopie van de door ons verwerkte gegevens opvragen.
Recht op rectificatie – u kunt correctie van onjuiste of onvolledige gegevens verlangen.
Recht op wissen (“recht op vergetelheid”) – onder bepaalde omstandigheden kunt u verzoeken uw gegevens te laten verwijderen.
Recht op beperking van de verwerking – u kunt vragen de verwerking tijdelijk te beperken.
Recht op overdraagbaarheid – u kunt uw gegevens in een gestructureerd, gangbaar formaat ontvangen.
Bezwaar maken – u kunt bezwaar maken tegen de verwerking op grond van gerechtvaardigd belang.
Klacht indienen bij de Autoriteit Persoonsgegevens – indien u van mening bent dat de verwerking in strijd is met de AVG.

U kunt uw rechten uitoefenen door een e‑mail te sturen naar privacy@statements.nl met een duidelijke vermelding van het gewenste recht en een identificatie van uzelf (bijvoorbeeld een kopie van een identiteitsbewijs). Wij zullen binnen één maand reageren, tenzij de wet een langere termijn toestaat.

10. Cookies & Tracking (niet van toepassing)
De Website maakt geen gebruik van cookies of andere tracking‑technologieën die persoonsgegevens verzamelen.

11. Wijzigingen in de privacy‑verklaring
Wij behouden ons het recht voor deze privacy‑verklaring te wijzigen om te blijven voldoen aan gewijzigde wet‑ en regelgeving of operationele aanpassingen. De datum van de laatste wijziging staat bovenaan de verklaring. Wij raden u aan periodiek de verklaring te raadplegen.

12. Contact
Voor vragen, verzoeken of klachten omtrent deze privacy‑verklaring kunt u contact opnemen met ons via:
- E‑mail: privacy@statements.nl
- Postadres: Koninginnegracht 10, 2514 AA, Den Haag