Privacybeleid
Ithaka (Ithaka Your Way Home BV) heeft dit privacybeleid opgesteld om weer te geven op welke manier we met je persoonsgegevens omgaan, vanwege je gebruik van diensten en/of producten van Ithaka, en/of je deze heeft verstrekt middels het invullen van een contactformulier dan wel e-mail gericht aan Ithaka.
Ithaka kan van de volgende persoonsgegevens verwerken:
- voor- en achternaam
- adresgegevens
- telefoonnummer
- e-mailadres
- IP-adres
- Andere persoonsgegevens en/of een combinatie van bovenstaande.
Als je gebruikt maakt van de diensten en/of producten van Ithaka, en/of het contactformulier invult, en/of je een e-mail stuurt naar Ithaka, dan ga je tegelijkertijd akkoord met de algemene voorwaarden en privacybeleid van Ithaka.
Indien je niet akkoord gaat met de algemene voorwaarden en/of privacybeleid van Ithaka, dien je dit direct schriftelijk kenbaar te maken via ons e-mailadres. Indien je niet akkoord gaat met de algemene voorwaarden en/of privacybeleid van Ithaka, zullen we je persoonsgegevens verwijderen en kunnen we geen diensten en/of producten leveren.
- Wettelijke grondslagen voor gegevensverwerking
Ithaka verwerkt persoonsgegevens uitsluitend op basis van de volgende wettelijke grondslagen zoals vastgelegd in de Algemene Verordening Gegevensbescherming (AVG):
- Toestemming
Wanneer betrokkenen uitdrukkelijke toestemming hebben gegeven voor een specifiek doel, zoals het ontvangen van nieuwsbrieven of marketingcommunicatie, wordt hun toestemming verkregen op een duidelijke en ondubbelzinnige manier. Betrokkenen hebben altijd het recht om hun toestemming in te trekken, zonder gevolgen voor de eerder verwerkte gegevens.
- Uitvoering van een overeenkomst
Voor de uitvoering van contractuele verplichtingen, zoals het leveren van diensten of producten, is het noodzakelijk om persoonsgegevens te verwerken. Dit geldt bijvoorbeeld voor het verwerken van contactgegevens om een dienst uit te voeren of offertes te verstrekken.
- Wettelijke verplichting
Ithaka kan persoonsgegevens verwerken om te voldoen aan wettelijke verplichtingen, bijvoorbeeld belastingwetgeving of het verstrekken van informatie aan autoriteiten zoals de Belastingdienst.
- Legitiem belang
Verwerking van gegevens kan ook plaatsvinden op basis van gerechtvaardigde belangen, mits deze belangen niet zwaarder wegen dan de privacyrechten van de betrokkene. Dit kan bijvoorbeeld het geval zijn bij het verbeteren van de website of beveiligingsdoeleinden.
- Rechten van betrokkenen
Bij Ithaka-Academie hebben betrokkenen verschillende rechten met betrekking tot hun persoonsgegevens, zoals vastgelegd in de Algemene Verordening Gegevensbescherming (AVG):
- Recht op inzage: Personen kunnen op elk moment vragen welke persoonsgegevens Ithaka over hen verwerkt. Hierbij kunnen ze ook informatie opvragen over de doeleinden van de verwerking en de ontvangers van de gegevens.
- Recht op correctie: Als de gegevens onjuist of onvolledig zijn, kunnen personen vragen om correctie of aanvulling van hun gegevens.
- Recht op verwijdering (recht om vergeten te worden): Personen kunnen verzoeken hun persoonsgegevens te laten verwijderen wanneer deze niet langer nodig zijn voor het oorspronkelijke doel of als de toestemming wordt ingetrokken.
- Recht op beperking van de verwerking: In bepaalde gevallen, zoals bij een geschil over de juistheid van de gegevens, kan de betrokkene verzoeken om de verwerking van de gegevens tijdelijk te beperken.
- Recht op bezwaar: Personen kunnen bezwaar maken tegen de verwerking van hun gegevens, bijvoorbeeld in het geval van direct marketing. In dat geval moet Ithaka stoppen met de verwerking, tenzij er dwingende gerechtvaardigde gronden zijn.
- Recht op gegevensoverdraagbaarheid: Personen kunnen hun persoonsgegevens opvragen in een gestructureerd, veelgebruikt en machineleesbaar formaat en deze overdragen aan een andere dienstverlener.
- Recht op intrekken van toestemming: Betrokkenen hebben het recht om hun eerder gegeven toestemming op elk moment in te trekken, zonder dat dit invloed heeft op de rechtmatigheid van de verwerking die vóór de intrekking heeft plaatsgevonden.”
Je kunt een verzoek met betrekking tot bovenstaande rechten sturen naar fg@ithaka-academie.nl. Ithaka zal zo snel mogelijk, maar uiterlijk binnen vier weken, op je verzoek reageren.
- Verwerkersovereenkomsten bij Ithaka Academie
Ithaka deelt persoonsgegevens met derde partijen alleen wanneer dit nodig is voor de dienstverlening of wettelijke verplichtingen. In deze gevallen sluit Ithaka altijd een verwerkersovereenkomst. Deze overeenkomsten garanderen:
- Verwerking gebeurt uitsluitend volgens de instructies van Ithaka.
- Verwerkers moeten passende beveiligingsmaatregelen treffen.
- Subverwerkers mogen alleen worden ingeschakeld met toestemming van Ithaka.
- Na afloop worden de gegevens verwijderd of teruggegeven.
- Hoelang Ithaka gegevens bewaart
Ithaka bewaart je persoonsgegevens niet langer dan strikt noodzakelijk is en is gericht op het realiseren van het doel waarom je contact met Ithaka hebt gelegd. Je gegevens worden niet langer dan twee jaar bewaard indien er geen overeenkomst met je tot stand komt.
Gegevens die horen bij voltooide overeenkomsten worden bewaard gedurende de wettelijke verplichting van zeven jaar voor boekhoudkundige doeleinden.
- Gegevens delen met anderen
Ithaka verstrekt je persoonsgegevens alléén aan derden (zoals je werkgever) indien dit noodzakelijk is voor de uitvoering van een overeenkomst met je, of om te voldoen aan een wettelijke verplichting.
- Analyse websiteverkeer
Op de website van Ithaka worden algemene bezoekgegevens bijgehouden, waaronder het IP-adres van je computer en het tijdstip van opvraging en gegevens die uw browser meestuurt. Deze gegevens worden gebruikt voor analyses van bezoek- en klikgedrag op de website. Ithaka gebruikt deze informatie alleen om de werking van de website te verbeteren. Deze gegevens worden zo veel mogelijk geanonimiseerd en worden niet aan derden verstrekt.
Ithaka gebruikt Google Analytics (met toestemming via een cookie-banner) en Independent Analytics om websitegebruik en advertentie-effectiviteit te analyseren. Gegevens zoals IP-adressen worden anoniem verwerkt, en Google kan deze opslaan op servers in de VS, zonder toestemming voor gebruik in andere Google-diensten. Independent Analytics verwerkt gegevens lokaal binnen de EU, wat de privacybescherming versterkt en voldoet aan de AVG.
- Cookies
Ithaka maakt op deze website gebruik van cookies. Een cookie is een klein bestand dat met pagina’s van deze website [en/of Flash-applicaties] wordt meegestuurd en door je browser op je harde schrijf van uw computer wordt opgeslagen. De daarin opgeslagen informatie kan bij een volgend bezoek weer naar onze servers teruggestuurd worden.
- Beveiligen van gegevens
Ithaka neemt de bescherming van je persoonsgegevens serieus en neemt passende maatregelen om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging tegen te gaan. Voorbeelden hiervan zijn:
- Encryptie van gegevens
- Toegangscontrole en autorisatielimieten
- Twee-factor authenticatie (2FA)
- Firewalls en anti-malware
- Training van medewerkers
- SSL-certificaat op de website
Als je de indruk heeft dat je gegevens niet goed beveiligd zijn of er aanwijzingen zijn van misbruik, of indien je meer informatie wenst over de beveiliging van door Ithaka verzamelde persoonsgegevens, neem dan contact met Ithaka op via info@ithaka-academie.nl.
- Verzoeken en klachten inzake Gegevensbescherming
Indien je vindt dat Ithaka jouw persoonsgegevens onjuist verwerkt, kun je eerst contact opnemen via fg@ithaka-academie.nl voor een interne afhandeling. Als dit niet naar tevredenheid wordt opgelost, heb je het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens via www.autoriteitpersoonsgegevens.nl.
- Contactgegevens Functionaris Gegevensbescherming (FG)
De Functionaris Gegevensbescherming (FG) van Ithaka Academie is te bereiken voor vragen, verzoeken en klachten inzake privacy en gegevensbescherming, via fg@ithaka-academie.nl.