Privacyverklaring

Laatst bijgewerkt: juni 2026 · Versie 1.0

BRK Efficiency verwerkt persoonsgegevens van klanten, websitebezoekers en eindgebruikers van onze automatiseringsdiensten. In deze privacyverklaring leggen wij uit welke gegevens wij verwerken, waarom, hoe lang wij ze bewaren en welke rechten u heeft. Wij verwerken persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en de Uitvoeringswet AVG.

1. Wie zijn wij?

BRK Efficiency is de verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring, tenzij hieronder anders aangegeven (zie artikel 5 over onze rol als verwerker).

2. Welke persoonsgegevens verwerken wij?

Afhankelijk van uw relatie met ons verwerken wij de volgende categorieën persoonsgegevens:

Van (potentiële) klanten

• Naam en bedrijfsnaam
• Contactgegevens: e-mailadres, telefoonnummer, adres
• KvK- en btw-nummer
• Betaal- en factuurgegevens (bankrekeningnummer, factuurhistorie)
• Inhoud van correspondentie (e-mail, WhatsApp, telefoonnotities)

Van websitebezoekers

• Gegevens die u invult bij het plannen van een afspraak via de agenda op onze website (naam, e-mailadres, eventueel telefoonnummer)
• Technische gegevens die uw browser meestuurt, zoals IP-adres en browsertype, voor zover nodig voor de goede werking van de website

Van eindgebruikers van onze diensten

Wanneer wij voor onze klanten automatiseringen beheren (zoals een WhatsApp-assistent, e-mailverwerking of factuurautomatisering), kunnen daarbij persoonsgegevens van hún klanten worden verwerkt, zoals namen, contactgegevens, berichtinhoud en factuurgegevens. In die gevallen treden wij op als verwerker in opdracht van onze klant (zie artikel 5).

3. Waarvoor en op welke grondslag verwerken wij gegevens?

• Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG): het leveren, installeren en onderhouden van onze diensten, het inplannen van afspraken en demo's, en klantondersteuning.
• Wettelijke verplichting (art. 6 lid 1 sub c AVG): het voeren van onze administratie en het bewaren van facturen volgens de fiscale bewaarplicht van de Belastingdienst.
• Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): het onderhouden van klantrelaties, het beveiligen van onze systemen en het verbeteren van onze dienstverlening.
• Toestemming (art. 6 lid 1 sub a AVG): voor verwerkingen die niet onder bovenstaande grondslagen vallen, vragen wij vooraf uw toestemming. U kunt die toestemming altijd intrekken.

Wij gebruiken uw gegevens niet voor geautomatiseerde besluitvorming met rechtsgevolgen en verkopen uw gegevens nooit aan derden.

4. Hoe lang bewaren wij gegevens?

• Administratie en facturen: 7 jaar, conform de fiscale bewaarplicht.
• Klantgegevens en correspondentie: tot 2 jaar na het einde van de overeenkomst, tenzij langer bewaren wettelijk verplicht is.
• Gegevens van afspraakaanvragen zonder vervolg: maximaal 1 jaar.
• Gegevens die wij als verwerker verwerken: zo lang als met de klant is afgesproken in de verwerkersovereenkomst; daarna worden ze verwijderd of teruggegeven.

5. BRK Efficiency als verwerker

Bij het leveren van automatiseringsdiensten verwerken wij persoonsgegevens namens onze klanten. De klant is in dat geval verwerkingsverantwoordelijke en BRK Efficiency is verwerker in de zin van art. 28 AVG. Met elke klant voor wie wij persoonsgegevens verwerken sluiten wij een verwerkersovereenkomst, waarin onder meer is vastgelegd:

• welke gegevens wij verwerken en met welk doel;
• dat wij gegevens uitsluitend verwerken op schriftelijke instructie van de klant;
• welke beveiligingsmaatregelen wij treffen;
• dat wij subverwerkers alleen inschakelen met medeweten van de klant;
• dat wij meewerken aan verzoeken van betrokkenen en aan audits;
• dat wij datalekken zonder onredelijke vertraging melden aan de klant.

6. Met wie delen wij gegevens?

Wij delen persoonsgegevens alleen met derden als dat nodig is voor onze dienstverlening of om te voldoen aan een wettelijke verplichting. Denk aan:

• softwareleveranciers die wij gebruiken voor onze dienstverlening (zoals e-mail-, agenda-, boekhoud- en berichtenplatforms);
• hostingpartijen waarop onze systemen draaien;
• onze boekhouder, uitsluitend voor zover nodig voor onze eigen administratie.

Met partijen die in onze opdracht persoonsgegevens verwerken sluiten wij een verwerkersovereenkomst. Worden gegevens verwerkt buiten de Europese Economische Ruimte, dan gebeurt dat uitsluitend op basis van passende waarborgen zoals een adequaatheidsbesluit van de Europese Commissie of de standaardcontractbepalingen (SCC's) van de EU.

7. Cookies

Onze website gebruikt alleen functionele en technisch noodzakelijke voorzieningen. Wij plaatsen geen tracking- of advertentiecookies. De ingesloten afsprakenagenda van Google kan cookies plaatsen die nodig zijn voor de werking daarvan; hierop is ook het privacybeleid van Google van toepassing. Gaan wij in de toekomst analytische of marketingcookies gebruiken, dan vragen wij daarvoor eerst uw toestemming via een cookiebanner, conform de Telecommunicatiewet.

8. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik en ongeautoriseerde toegang. Daaronder vallen in elk geval versleutelde verbindingen (TLS), tweefactorauthenticatie op onze systemen, toegangsbeperking tot gegevens en het regelmatig bijwerken van software. Ondanks deze maatregelen kan geen enkele verwerking volledig risicovrij zijn; vermoedt u een beveiligingsprobleem, neem dan direct contact met ons op.

9. Datalekken

Bij een datalek dat een risico vormt voor uw rechten en vrijheden melden wij dit binnen 72 uur bij de Autoriteit Persoonsgegevens en, waar vereist, ook bij de betrokkenen zelf. Datalekken in gegevens die wij als verwerker verwerken, melden wij zonder onredelijke vertraging aan de betreffende klant.

10. Uw rechten

Op grond van de AVG heeft u de volgende rechten:

• Inzage — opvragen welke persoonsgegevens wij van u verwerken;
• Rectificatie — onjuiste of onvolledige gegevens laten corrigeren;
• Verwijdering — uw gegevens laten wissen ("recht op vergetelheid");
• Beperking — de verwerking tijdelijk laten beperken;
• Overdraagbaarheid — uw gegevens in een gangbaar bestandsformaat ontvangen;
• Bezwaar — bezwaar maken tegen verwerking op grond van gerechtvaardigd belang;
• Intrekken van toestemming — gegeven toestemming op elk moment intrekken.

U kunt een verzoek indienen via Brk.saless@gmail.com. Wij reageren binnen één maand. Om er zeker van te zijn dat het verzoek door u is gedaan, kunnen wij u vragen zich te identificeren. Betreft uw verzoek gegevens die wij als verwerker voor een klant verwerken, dan verwijzen wij u door naar die klant en ondersteunen wij de afhandeling.

11. Klachten

Heeft u een klacht over hoe wij met uw persoonsgegevens omgaan? Neem dan eerst contact met ons op, dan zoeken we samen naar een oplossing. U heeft daarnaast altijd het recht een klacht in te dienen bij de toezichthouder: de Autoriteit Persoonsgegevens.

12. Wijzigingen

Wij kunnen deze privacyverklaring aanpassen, bijvoorbeeld bij wijzigingen in onze dienstverlening of in wetgeving. De meest actuele versie staat altijd op deze pagina, voorzien van de datum van de laatste wijziging.