Privacy statement

versie 1.2 — 30 augustus 2026

1. Introductie

Deze privacy­verklaring beschrijft hoe Statements Assurance & Advisory (hierna “de Website” of “wij”) persoonsgegevens verwerkt die worden verkregen via de formulieren op de Website: het contactformulier en het sollicitatieformulier. De verklaring is opgesteld in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR) en de Nederlandse Uitvoeringswet AVG (UAVG).

2. Verwerkingsverantwoordelijke

Naam: Statements Assurance & Advisory B.V.

Vestigingsadres: Koninginnegracht 10, 2514 AA, Den Haag

KvK‑nummer: 98845748

E‑mail: privacy@statements.nl

De verwerkingsverantwoordelijke bepaalt de doeleinden en middelen van de verwerking van persoonsgegevens.

3. Doeleinden van de verwerking

Verwerking van persoonsgegevens vindt plaats wanneer een bezoeker een formulier op de Website invult. De gegevens worden uitsluitend gebruikt voor de volgende doeleinden:

• Beantwoorden van vragen / verzoeken
• Communicatie (eventueel aanvullende informatie verstrekken die verband houdt met het oorspronkelijke verzoek).
• Beoordelen van een sollicitatie en het voeren van de sollicitatieprocedure.

4. Rechtsgrondslag

De verwerking berust op artikel 6 lid 1 sub b AVG (uitvoering van een overeenkomst) en artikel 6 lid 1 sub f AVG (gerechtvaardigd belang). Het gerechtvaardigde belang bestaat uit het efficiënt kunnen afhandelen van inkomende communicatie en het waarborgen van de kwaliteit van de dienstverlening.

Bij een sollicitatie berust de verwerking op artikel 6 lid 1 sub b AVG: het nemen van maatregelen vóór het sluiten van een arbeidsovereenkomst, op verzoek van de betrokkene.

5. Soorten persoonsgegevens

Via het contactformulier kunnen de volgende categorieën persoonsgegevens worden verstrekt:

Identificerende gegevens: naam, e‑mailadres, telefoonnummer (indien opgegeven).

Inhoud van het bericht: tekstuele inhoud van de vraag of opmerking.

Bij een sollicitatie daarnaast: de motivatie en de inhoud van het meegestuurde curriculum vitae. Dat document wordt niet op onze servers opgeslagen; het gaat als bijlage rechtstreeks mee met de e-mail en wordt daarna alleen in de mailbox bewaard.

Er wordt geen bijzondere of gevoelige categorie van persoonsgegevens (bijv. gezondheid, seksuele gerichtheid, politieke opvattingen) verzameld. Wij vragen daar in de sollicitatieprocedure ook niet naar.

6. Bewaartermijn

Persoonsgegevens worden bewaard zolang als nodig is om het doel van de verwerking te realiseren en om te voldoen aan eventuele wettelijke bewaarplichten. Concreet betekent dit:

Contactverzoeken: maximaal 12 maanden na de laatste interactie wordt het verzoek gearchiveerd en daarna definitief verwijderd. Indien een verzoek aanleiding geeft tot een lopende juridische procedure, kan de bewaartermijn worden verlengd conform de wettelijke vereisten.

Sollicitaties: uiterlijk 30 dagen na afronding van de sollicitatieprocedure worden de sollicitatie en het meegestuurde curriculum vitae verwijderd. Wordt de sollicitant aangenomen, dan gaan de gegevens over naar het personeelsdossier en gelden de bewaartermijnen die daarvoor van toepassing zijn.

7. Delen van persoonsgegevens

De Website deelt geen persoonsgegevens met derden, tenzij één van de volgende situaties zich voordoet:

• Wettelijke verplichtingen: indien een gerechtelijk bevel, een toezichthoudende autoriteit of een andere wettelijke verplichting dit vereist.
• Dienstverleners: uitsluitend wanneer een externe partij (bijv. een e‑mailprovider) technisch noodzakelijk is om de e‑mailcommunicatie te faciliteren. In dat geval wordt een schriftelijke verwerkersovereenkomst gesloten die de eisen van artikel 28 AVG waarborgt.

8. Beveiligingsmaatregelen

Om de vertrouwelijkheid, integriteit en beschikbaarheid van de persoonsgegevens te waarborgen, heeft de Website onder meer de volgende technische en organisatorische maatregelen getroffen:

Versleuteling: TLS‑encryptie (HTTPS) voor alle gegevensoverdracht tussen de browser en de server.

Toegangscontrole: Alleen bevoegde medewerkers hebben toegang tot de inbox waarin de contactverzoeken binnenkomen; toegang is beveiligd met sterke wachtwoorden en tweefactor-authenticatie.

Opslag: De Website draait op een server die wij zelf beheren bij Hetzner Online GmbH te Helsinki, Finland. Persoonsgegevens worden daarmee uitsluitend opgeslagen en verwerkt binnen de Europese Economische Ruimte (EER).

9. Rechten van betrokkenen

U heeft als betrokkene de volgende rechten ten aanzien van uw persoonsgegevens (art. 15‑22 AVG):

• Recht op inzage — u kunt een kopie van de door ons verwerkte gegevens opvragen.
• Recht op rectificatie — u kunt correctie van onjuiste of onvolledige gegevens verlangen.
• Recht op wissen (“recht op vergetelheid”) — onder bepaalde omstandigheden kunt u verzoeken uw gegevens te laten verwijderen.
• Recht op beperking van de verwerking — u kunt vragen de verwerking tijdelijk te beperken.
• Recht op overdraagbaarheid — u kunt uw gegevens in een gestructureerd, gangbaar formaat ontvangen.
• Bezwaar maken — u kunt bezwaar maken tegen de verwerking op grond van gerechtvaardigd belang.
• Klacht indienen bij de Autoriteit Persoonsgegevens — indien u van mening bent dat de verwerking in strijd is met de AVG.

U kunt uw rechten uitoefenen door een e‑mail te sturen naar privacy@statements.nl met een duidelijke vermelding van het gewenste recht en een identificatie van uzelf (bijvoorbeeld een kopie van een identiteitsbewijs). Wij zullen binnen één maand reageren, tenzij de wet een langere termijn toestaat.

10. Cookies en bezoekstatistieken

De Website plaatst geen cookies en gebruikt geen tracking­technologieën die persoonsgegevens verzamelen. Om die reden treft u op deze site ook geen cookiebanner aan.

Wel houden wij bij hoe de Website wordt gebruikt, zodat wij hem kunnen verbeteren. Dat doen wij met statistieksoftware die wij zelf hosten op onze eigen server binnen de EER. Daarbij geldt:

• er wordt geen cookie geplaatst en geen persistente identificatie op uw apparaat achtergelaten;
• uw IP‑adres wordt niet opgeslagen;
• er worden geen gegevens gedeeld met of doorgegeven aan derden, en de gegevens worden niet gebruikt voor advertenties of profilering.

Wat wij vastleggen is beperkt tot geaggregeerde bezoekgegevens, zoals welke pagina's zijn bekeken, vanaf welk type apparaat en via welke verwijzende website.

Daarnaast houdt de webserver een technisch logboek bij van opgevraagde pagina's. Dat logboek is nodig voor de beveiliging en de goede werking van de Website, en wordt na maximaal dertig dagen verwijderd.

11. Wijzigingen in de privacy­verklaring

Wij behouden ons het recht voor deze privacy­verklaring te wijzigen om te blijven voldoen aan gewijzigde wet‑ en regelgeving of operationele aanpassingen. De datum van de laatste wijziging staat bovenaan de verklaring. Wij raden u aan periodiek de verklaring te raadplegen.

12. Contact

Voor vragen, verzoeken of klachten omtrent deze privacy­verklaring kunt u contact opnemen met ons via:

• E‑mail: privacy@statements.nl
• Postadres: Koninginnegracht 10, 2514 AA, Den Haag