Privacyverklaring

1. Verwerkingsverantwoordelijke

Handelsnaam: ZamorIT

Juridische naam: ZamorIT

Adres: Vestigingsadres op verzoek beschikbaar (wettelijk afgeschermd waar van toepassing).

Privacycontact: contact@zamorit.com

2. Welke gegevens verwerken wij?

Lokale conceptantwoorden (vóór verzending): inhoudelijke projectantwoorden zonder naam, e-mail, telefoon of toestemmingen. Deze blijven in je browser (localStorage) en horen niet bij ZamorIT totdat je verzendt.

Verzonden projectaanvraag: intake-antwoorden, voorlopige indicatie, naam, e-mailadres, optioneel organisatie/telefoon/bericht, toestemmingen, technische metadata die nodig is voor beveiliging (bijvoorbeeld tijdstip, referentie, idempotency-sleutel) en bezorgstatus.

Contact via website: gegevens die je zelf via de intake of geconfigureerde contactkanalen deelt.

Beheerderaccount: e-mailadres en authenticatiegegevens van de ZamorIT-beheerder(s), uitsluitend voor toegang tot de interne werkvoorraad.

Offertes en facturen: zakelijke identiteit van opdrachtgever (naam, adres, e-mail, optioneel KvK/btw), scopesnapshot, bedragen in centen en documentstatus. Facturen vallen onder fiscale administratie.

Technische logs: bezorgstatus, foutcodes en rate-limitmetadata. Applicatielogs zijn bedoeld zonder volledige mailpayloads of secrets.

3. Doelen en grondslagen

• Projectaanvraag beoordelen en reageren — grondslag: gerechtvaardigd belang en/of uitvoering van precontractuele stappen op jouw verzoek.
• Voorlopige indicatie berekenen — grondslag: precontractuele stappen / gerechtvaardigd belang. De indicatie is geautomatiseerd berekend, maar is geen bindende offerte of definitieve beslissing.
• Bevestiging en interne verwerking — grondslag: gerechtvaardigd belang (ordelijke afhandeling) en waar toestemming is gevraagd: toestemming.
• Beveiliging en misbruikpreventie (rate limiting, optionele botcontrole) — grondslag: gerechtvaardigd belang.
• Offertes, opdrachten en facturatie — grondslag: overeenkomst (art. 6 lid 1 b AVG) en wettelijke verplichting voor fiscale administratie (art. 6 lid 1 c AVG) waar van toepassing.
• Beheerderstoegang — grondslag: gerechtvaardigd belang (beveiligde interne verwerking) en/of overeenkomst met de beheerder.

Verplichte gegevens voor verzending zijn naam, e-mail en de vereiste toestemmingen. Zonder die gegevens kunnen wij de aanvraag niet aannemen.

4. Ontvangers en verwerkers

Afhankelijk van configuratie kunnen categorieën verwerkers zijn:

• Hosting-/platformprovider van de website;
• E-mailbezorgingsprovider voor transactionele berichten;
• Database-/opslagprovider wanneer duurzame opslag is ingeschakeld;
• Botbeschermingsdienst (bijvoorbeeld Turnstile) in productie.

Er is geen marketing-analytics standaard actief. Zie ook de pagina Cookies en opslag en het interne verwerkersregister voor operationele details.

5. Doorgifte buiten de EER

Als een verwerker gegevens buiten de EER verwerkt, gebeurt dat alleen met passende waarborgen (zoals EU-modelcontractbepalingen) en uitsluitend voor de hier genoemde doelen. Zonder geconfigureerde providers vindt geen doorgifte plaats.

6. Bewaartermijnen

• Lokale conceptantwoorden: tot je ze verwijdert, verzendt, of je browsergegevens wist.
• Persoonsgegevens uit verzonden aanvragen bewaren we niet langer dan noodzakelijk voor opvolging van je aanvraag, een lopende offerte of overeenkomst, of wanneer een wettelijke bewaarplicht dat vereist. Als richtlijn hanteren we voor niet-geconverteerde aanvragen een operationele horizon van 180 dagen; daarna worden records beoordeeld voor verwijdering of anonimisering. Dit is geen algemene vaste termijn voor alle gegevens.
• Documenttokens voor klantsamenvattingen: beperkt geldig (standaard maximaal 7 dagen).
• Uitgereikte facturen: in beginsel 7 jaar volgens de fiscale bewaarplicht (Belastingdienst); dit is een andere termijn dan de operationele horizon voor niet-geconverteerde intakepersoonsgegevens.

7. Beveiliging

Wij gebruiken onder meer transportversleuteling (HTTPS in productie), toegangsbeperking, server-side validatie, scheiding tussen klant- en interne weergaven, geen persoonsgegevens in localStorage, en fail-closed gedrag wanneer productiebeveiliging of e-mailconfiguratie ontbreekt.

8. Jouw rechten

Je kunt verzoeken indienen over inzage, correctie, verwijdering, beperking, bezwaar en — waar van toepassing — dataportabiliteit. Waar toestemming de grondslag is, kun je die intrekken zonder dat eerdere rechtmatige verwerking ongedaan wordt.

Dien een verzoek in via contact@zamorit.com. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

9. Geautomatiseerde berekening

De voorlopige uren-, prijs- en tijdsindicatie wordt geautomatiseerd berekend op basis van je antwoorden. Dit is geen geautomatiseerde besluitvorming met rechtsgevolgen of vergelijkbaar aanzienlijke gevolgen: er volgt geen bindende offerte of overeenkomst zonder menselijke beoordeling door ZamorIT.

10. Wijzigingen

Bij materiële wijzigingen werken wij deze verklaring bij en passen wij versie en datum aan. De actuele versie staat altijd op deze pagina.

Deze tekst is een productspecifieke privacyverklaring en geen juridisch advies.