Privacyverklaring.

Wij verwerken zo min mogelijk persoonsgegevens en alleen voor de doelen die in deze verklaring staan beschreven. U houdt te allen tijde de regie over uw eigen gegevens.

Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens via deze website en onze dienstverlening is:

Rechtspersoon

ONE Risk Advisory B.V.

Bezoekadres

Burgemeester Stramanweg 105, 1101 AA Amsterdam

KvK-nummer

54158303

Telefoon

+31 88 3303 100

E-mail

h.v.everdingen@oneriskadvisory.nl

Wij hebben geen wettelijk verplichte functionaris voor gegevensbescherming aangesteld. Vragen over privacy en gegevensverwerking gaan naar h.v.everdingen@oneriskadvisory.nl. U krijgt binnen vijf werkdagen een persoonlijk antwoord van Hans van Everdingen.

Welke gegevens verwerken wij

Wij verwerken alleen gegevens die u zelf actief aan ons verstrekt, of die noodzakelijk zijn voor de uitvoering van een overeenkomst of voor het reguliere zakelijke contact. In de praktijk gaat het om de volgende categorieën:

• Contactgegevens, naam, functietitel, werkgever, e-mailadres, telefoonnummer, postadres voor zover relevant.
• Correspondentie, berichten via het contactformulier, e-mail en LinkedIn, plus notities die wij maken voorafgaand aan of na een gesprek.
• Opdrachtgegevens, documentatie die u in het kader van een advies-, audit- of EQA-opdracht aan ons aanlevert. Dit betreft in beginsel geen persoonsgegevens van uw medewerkers; waar dat onvermijdelijk is (bijvoorbeeld interview-notes) maken wij separate afspraken in een verwerkersovereenkomst.
• Facturatiegegevens, gegevens nodig voor offertes, facturen en betalingen.
• Sollicitatiegegevens, CV, motivatie, contactgegevens en gespreksnotities indien u solliciteert.
• Technische gegevens, logbestanden van de webserver (IP-adres, browser, opgevraagde pagina, tijdstip) en cookie-gegevens (zie cookieverklaring).

Wij verwerken geen bijzondere of strafrechtelijke persoonsgegevens, tenzij dit voor een specifieke opdracht onvermijdelijk is en daarover voorafgaand schriftelijke afspraken zijn gemaakt.

Doelen en grondslagen

Wij verwerken persoonsgegevens uitsluitend voor de volgende doelen, telkens op basis van een van de zes grondslagen uit artikel 6 AVG:

Wij gebruiken persoonsgegevens niet voor profilering, geautomatiseerde besluitvorming of doorverkoop aan derden.

Ontvangers en verwerkers

Wij delen persoonsgegevens uitsluitend met partijen die voor ons een gerichte taak uitvoeren als verwerker, en alleen op basis van een verwerkersovereenkomst conform artikel 28 AVG. De volgende categorieën zijn in beginsel relevant:

• Hostingpartij, voor de website en mailservers. EU-vestiging.
• Kantoorautomatisering, e-mail, agenda, documentopslag (Microsoft 365). EU-datacenters.
• Boekhouding, voor administratieve verwerking van facturen en betalingen.
• Accountant en jurist, voor zover noodzakelijk in het kader van een opdracht of jaarrekening.
• Nieuwsbrief-platform, uitsluitend voor abonnees die hier expliciet toestemming voor hebben gegeven.

Een actueel overzicht van onze sub-verwerkers met vestigingsland is op verzoek beschikbaar via h.v.everdingen@oneriskadvisory.nl. Wij delen geen gegevens met partijen die deze voor eigen doeleinden gebruiken.

Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor de doelen waarvoor ze zijn verzameld of dan wettelijk verplicht is. De richtlijnen die wij hanteren:

Beveiliging

Wij nemen passende technische en organisatorische maatregelen ter beveiliging van persoonsgegevens:

• Versleutelde verbindingen (TLS 1.2 of hoger) voor alle web- en e-mailverkeer.
• Multifactor-authenticatie (MFA) op alle accounts met toegang tot persoonsgegevens.
• Versleutelde opslag op werkstations (BitLocker / FileVault) en in de cloud-opslag.
• Minimaliseringsprincipe: opdrachtdossiers bevatten geen persoonsgegevens van medewerkers van de klant tenzij strikt noodzakelijk.
• Periodieke awareness-training voor alle partners en medewerkers.
• Strikte toegangscontrole op basis van ‘need to know’.
• Onafhankelijke jaarlijkse pen-test op de website-infrastructuur.

Datalekken

Als ondanks deze maatregelen toch sprake is van een mogelijk datalek, hanteren wij de volgende procedure:

1. Vaststelling van de feiten en omvang binnen 24 uur.
2. Beoordeling van risico voor betrokkenen.
3. Bij meldplichtig lek: melding aan de Autoriteit Persoonsgegevens binnen 72 uur.
4. Bij hoog risico voor betrokkenen: directe informatie aan de betrokken personen.
5. Interne evaluatie en aanpassing van maatregelen om herhaling te voorkomen.

Vermoedt u een datalek of een onveilige verwerking? Stuur direct een bericht naar h.v.everdingen@oneriskadvisory.nl.

Doorgifte buiten de EER

Wij streven ernaar persoonsgegevens uitsluitend binnen de Europese Economische Ruimte te verwerken. Waar dat in de praktijk niet mogelijk is, bijvoorbeeld bij gebruik van Amerikaanse SaaS-leveranciers, baseren wij doorgifte op een van de wettelijke uitzonderingen:

• Een adequaatheidsbesluit van de Europese Commissie (bijvoorbeeld het EU-US Data Privacy Framework).
• Standaard contractuele bepalingen (SCC’s) van de Europese Commissie, aangevuld met aanvullende maatregelen voor zover noodzakelijk.

Uw rechten

U heeft op grond van de AVG de volgende rechten met betrekking tot uw persoonsgegevens:

• Recht op inzage, u kunt opvragen welke persoonsgegevens wij van u verwerken.
• Recht op rectificatie, u kunt onjuiste of onvolledige gegevens laten corrigeren.
• Recht op verwijdering, u kunt vragen om verwijdering, behoudens wettelijke bewaarplichten.
• Recht op beperking, u kunt verwerking laten beperken, bijvoorbeeld bij een lopend bezwaar.
• Recht op dataportabiliteit, u kunt door u verstrekte gegevens in machine-leesbare vorm opvragen.
• Recht van bezwaar, tegen verwerking op grond van gerechtvaardigd belang.
• Recht om toestemming in te trekken, voor zover de verwerking op toestemming is gebaseerd, zonder dat dat de eerdere verwerking ongeldig maakt.

Een verzoek kunt u indienen via h.v.everdingen@oneriskadvisory.nl onder vermelding van “AVG-verzoek”. Wij reageren binnen vier weken na ontvangst. Ter verificatie kunnen wij vragen om aanvullende identificatie.

Klachten

Heeft u een klacht over hoe wij met uw persoonsgegevens omgaan? Wij bespreken die graag eerst rechtstreeks. U heeft daarnaast altijd het recht een klacht in te dienen bij de toezichthouder:

Toezichthouder

Autoriteit Persoonsgegevens

Postadres

Postbus 93374, 2509 AJ Den Haag

Website

autoriteitpersoonsgegevens.nl

Cookies

Wij gebruiken cookies en vergelijkbare technieken op deze website in drie categorieën. Voor de niet-noodzakelijke categorieën vragen wij eerst uw toestemming via de cookie-banner. U kunt uw keuze op elk moment wijzigen via Cookie-instellingen in de footer.

De cookie-keuze wordt lokaal opgeslagen op uw apparaat onder de sleutel one_cookie_consent_v1 in localStorage. Deze opslag is anoniem en wordt niet naar onze servers verzonden. U kunt de opslag wissen via uw browser of via de knop “Cookie-instellingen” in de footer.

Wijzigingen

Wij kunnen deze privacyverklaring aanpassen wanneer wetgeving, jurisprudentie of onze dienstverlening daartoe aanleiding geeft. Inhoudelijke wijzigingen kondigen wij minimaal twee weken voor inwerkingtreding aan via een bericht op deze pagina. De datum van laatste wijziging staat in het overzicht hieronder.

Versie

1.0 (concept)

Laatst bijgewerkt

12 mei 2026

Eerstvolgende review

12 mei 2027