Privacy

Privacyverklaring

Kort en in gewone taal: wat we van je bijhouden, waarom, en hoe lang.

Laatst bijgewerkt: 21 juli 2026

Wie is verantwoordelijk?

BPM Certificering & Advies, gevestigd in Barendrecht, is verantwoordelijk voor de verwerking van persoonsgegevens zoals hieronder beschreven. KvK 24245461, BTW NL8109.42.161.B.01. Vragen? Stuur een berichtje via het contactformulier.

Welke gegevens verzamelen we?

Alleen wat we nodig hebben om je te kunnen helpen:

  • Contactformulier of e-mail: naam, e-mailadres, eventueel telefoonnummer en bedrijfsnaam, en de inhoud van je bericht.
  • Telefonisch contact: naam, telefoonnummer en wat we bespreken (korte aantekeningen).
  • Tijdens een opdracht: gegevens die nodig zijn om je certificering te begeleiden, zoals namen van medewerkers, functies, procedures en documenten die we van je krijgen.
  • Facturatie: bedrijfsnaam, adres, KvK, BTW-nummer en factuurgegevens.

We gebruiken geen analytics, geen tracking cookies en geen social media pixels. De website zet alleen technisch noodzakelijke cookies als dat nodig is om te functioneren.

Waarom verzamelen we dit?

  • Om je vraag te beantwoorden of een afspraak in te plannen.
  • Om een offerte te maken en, als je klant wordt, de opdracht uit te voeren.
  • Om te voldoen aan wettelijke verplichtingen (belastingaangifte, administratie).

Op welke grondslag?

  • Toestemming als je zelf contact opneemt of je gegevens achterlaat via het formulier.
  • Uitvoering van een overeenkomst als we voor je werken.
  • Wettelijke verplichting voor de administratie.

Hoe lang bewaren we het?

  • Contactverzoeken zonder vervolg: maximaal 12 maanden, daarna weg.
  • Klantdossiers: tijdens de opdracht en tot 7 jaar erna (fiscale bewaarplicht).
  • Facturen en boekhouding: 7 jaar (wettelijk verplicht).

Met wie delen we het?

In principe met niemand. Uitzonderingen zijn partijen die we nodig hebben om ons werk te doen, en die alleen dat zien wat ze nodig hebben. Afhankelijk van de opdracht kan BPM gebruikmaken van:

  • project- en managementsysteemsoftware (bijvoorbeeld ISOplanner, Monday);
  • cloudopslag en kantoorsoftware (bijvoorbeeld Microsoft 365, SharePoint, Notion, Confluence);
  • plannings- en communicatiesoftware;
  • AI-ondersteunde hulpmiddelen;
  • certificerings- en auditsoftware;
  • onze boekhouder en de Belastingdienst (voor de administratie);
  • de certificerende instelling waar jij mee werkt, uitsluitend voor zover dat voor jouw audit relevant is.

Met deze leveranciers maken we waar nodig verwerkersafspraken. Vertrouwelijke klantinformatie wordt niet gebruikt voor het trainen van algemene, openbare AI-modellen. AI-output wordt altijd door een mens beoordeeld voordat het bij jou terechtkomt. We verkopen geen gegevens en gebruiken ze niet voor iets anders dan de opdracht waarvoor je ze hebt gegeven.

Beveiliging

We nemen passende maatregelen: wachtwoorden, tweestapsverificatie, versleutelde opslag, en niet meer toegang dan nodig. Merk je iets dat niet klopt? Laat het weten via het contactformulier, dan pakken we het direct op.

Jouw rechten

Je mag altijd:

  • Inzien welke gegevens we van je hebben.
  • Ze laten aanpassen als iets niet klopt.
  • Ze laten verwijderen, tenzij we ze wettelijk moeten bewaren.
  • Je toestemming intrekken.
  • Een klacht indienen bij de Autoriteit Persoonsgegevens.

Stuur een berichtje via het contactformulier, dan regelen we het binnen een maand.

Wijzigingen

Verandert er iets? Dan passen we deze pagina aan en zetten we de nieuwe datum bovenaan.