Privacybeleid
Versie 1.0, laatst bijgewerkt juli 2026. Dit Privacybeleid is van toepassing op alle platforms van Tri Summit, een merk van Tri Summit Interim BV: trisummit.nl, portal.trisummit.nl en de consultantmarktplaats.
1. Wie We Zijn
1 Tri Summit, een merk van Tri Summit Interim BV (hierna: "Tri Summit", "wij", "ons" of "onze") is een vennootschap opgericht naar Nederlands recht, ingeschreven bij de Kamer van Koophandel onder nummer 91339723. Wij beheren de volgende digitale platforms: trisummit.nl, onze corporate website met informatie over onze diensten op het gebied van AI- implementatieadvies en interim management; portal.trisummit.nl, ons beveiligd abonnementsportaal met AI-agents, tools en bronnen voor geregistreerde leden; Onze consultantmarktplaats, een bemiddelingsplatform dat bedrijven verbindt met onafhankelijke AI- en digitale transformatieconsultants. Tri Summit, een merk van Tri Summit Interim BV treedt op als verwerkingsverantwoordelijke in de zin van artikel 4, lid 7 van Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 (de Algemene Verordening Gegevensbescherming, hierna: "AVG" of "GDPR") met betrekking tot de persoonsgegevens die via alle drie de platforms worden verwerkt. Dit privacybeleid is van toepassing op alle persoonsgegevens die worden verzameld, verwerkt of opgeslagen via trisummit.nl, portal.trisummit.nl en de consultantmarktplaats, inclusief gegevens die worden verzameld via contactformulieren, accountregistratie, betalingsverwerking en gebruik van AI-diensten. Het is van toepassing op alle categorieën betrokkenen: individuele consumenten (B2C), zakelijke vertegenwoordigers (B2B) en onafhankelijke consultants die hun diensten aanbieden via ons platform (C2B). Dit privacybeleid is voor het laatst herzien en bijgewerkt in juli 2026. Bij tegenstrijdigheid tussen de Engelse en de Nederlandse versie prevaleert de Nederlandse versie.
2. Welke Persoonsgegevens We Verzamelen
2 Afhankelijk van het platform dat u gebruikt en hoe u met onze diensten omgaat, kunnen wij de volgende categorieën persoonsgegevens verzamelen en verwerken. Wij verzamelen uitsluitend gegevens die toereikend, ter zake dienend en beperkt zijn tot wat noodzakelijk is voor de doeleinden waarvoor ze worden verwerkt (beginsel van minimale gegevensverwerking, art. 5, lid 1, onder c, AVG).
2.1 Identificatiegegevens
Volledige naam, titel (dhr./mevr./dr./prof.), functie of rol binnen een organisatie. Verzameld bij registratie op portal.trisummit.nl en de consultantmarktplaats, en optioneel via contactformulieren op trisummit.nl.
2.2 Contactgegevens
E-mailadres, telefoonnummer, postadres (factuur-/correspondentieadres). Een e-mailadres is verplicht voor het aanmaken van een account. Telefoonnummer en postadres zijn optioneel, tenzij vereist voor facturering of platformverificatie.
2.3 Zakelijke gegevens
Bedrijfsnaam, KvK-nummer, BTW-nummer, bedrijfstak, bedrijfsomvang. Van toepassing op zakelijke accounts op portal.trisummit.nl en de consultantmarktplaats. Verstrekking van zakelijke gegevens is optioneel voor particulieren, maar verplicht voor organisaties die facturen willen ontvangen of btw willen terugvorderen.
2.4 Account- en authenticatiegegevens
Gebruikersnaam, versleuteld (gehasht en gezouten) wachtwoord, inloggeschiedenis met tijdstempels en IP-adressen van logingebeurtenissen, actieve sessietokens, instellingen voor tweefactorauthenticatie. Wachtwoorden worden nooit in leesbare tekst opgeslagen. Wij hebben op geen enkel moment toegang tot uw wachtwoord in leesbare tekst.
2.5 Abonnements- en factureringsgegevens
Gekozen abonnementsplan, factuurcyclus, betalingsstatus, Stripe klant-ID, factuurgeschiedenis en creditbalans. Belangrijk: Tri Summit, een merk van Tri Summit Interim BV slaat geen volledige betaalkaartgegevens op. Alle kaartgegevens worden uitsluitend opgeslagen door onze betalingsverwerker Stripe Payments Europe Ltd., die PCI-DSS Level 1-gecertificeerd is.
2.6 Gebruiksgegevens
Activiteitslogboeken op het platform, bezochte modules en functies, gestarte AI-agent-interacties, sessieduur, gebruiksfrequentie van functies, navigatiepaden binnen portal.trisummit.nl. Automatisch verzameld tijdens uw gebruik van ons portaal.
2.7 AI-interactiegegevens
Zoekopdrachten, prompts en invoer ingediend bij AI-agents op portal.trisummit.nl; AI-gegenereerde uitvoer en antwoorden; creditverbruik per interactie. Dien geen bijzondere categorieën persoonsgegevens in bij AI-agents (gezondheidsgegevens, politieke opvattingen, ras of etnische afkomst , art. 9 AVG).
2.8 Consultantspecifieke gegevens
Professionele kwalificaties en certificeringen, cv of professioneel profiel, dienstbeschrijvingen en expertisegebieden, dagtarieven of prijzen, gegevens over beroepsaansprakelijkheidsverzekering, klantbeoordelingen en -ratings, beschikbaarheidsstatus. Bepaalde profielgegevens zijn openbaar zichtbaar op het platform.
2.9 Communicatiegegevens
Inhoud van berichten ingediend via contactformulieren, e-mailcorrespondentie, inhoud van supporttickets en oplossingsnotities.
2.10 Technische gegevens
IP-adres, browsertype en -versie, besturingssysteem, apparaattype en schermresolutie, tijdzone, verwijzende URL. Automatisch verzameld via serverlogboeken en (indien toestemming gegeven) analytische cookies. Zie sectie 9 (Cookies) voor meer details.
2.11 Marketing- en communicatievoorkeuren
Toestemmingsregistraties voor marketingcommunicatie, nieuwsbriefabonnementstatus, e-mailopenings- en klikgegevens (indien van toepassing), afmeldregistraties. Uitsluitend verzameld indien u expliciete toestemming heeft gegeven of indien wij een gerechtvaardigd belang hebben bij communicatie met bestaande zakelijke contacten.
3. Grondslagen voor Verwerking
3 Elke verwerkingsactiviteit die door Tri Summit, een merk van Tri Summit Interim BV wordt uitgevoerd, is gebaseerd op ten minste één rechtsgrondslag op grond van artikel 6 AVG.
3.1 Uitvoering van een overeenkomst, art. 6, lid 1, onder b, AVG
Wij verwerken uw persoonsgegevens wanneer dit noodzakelijk is voor de uitvoering van een overeenkomst waarbij u partij bent, of om op uw verzoek stappen te nemen vóór het sluiten van een overeenkomst. Deze grondslag is van toepassing op: accountbeheer, levering van geabonneerde diensten inclusief toegang tot AI-agents, betalingsverwerking en facturering via Stripe, beheer van consultantprofielen op de marktplaats, en het beantwoorden van voorcontractuele vragen.
3.2 Wettelijke verplichting, art. 6, lid 1, onder c, AVG
Wij zijn onderworpen aan wettelijke verplichtingen die ons verplichten bepaalde gegevens te bewaren of te verstrekken: Fiscale bewaarplicht: Op grond van artikel 52 van de Algemene wet inzake rijksbelastingen (AWR) moeten financiële gegevens, waaronder facturen en betalingsgegevens, minimaal 7 jaar worden bewaard. Deze verplichting heeft voorrang op verzoeken tot verwijdering voor zover het financiële gegevens betreft.
Naleving van rechterlijke bevelen en verzoeken van wetshandhaving: Indien vereist op grond van een bindende wettelijke verplichting of rechterlijk bevel. DSA-verplichtingen: Registratie- en transparantieverplichtingen op grond van Verordening (EU) 2022/2065 (Digital Services Act).
3.3 Gerechtvaardigd belang, art. 6, lid 1, onder f, AVG
Wij verwerken persoonsgegevens op basis van gerechtvaardigde belangen voor: beveiliging van het platform en fraudepreventie; verbetering van de dienstverlening via geanonimiseerde gebruiksdata; direct marketing aan bestaande zakelijke klanten per e-mail conform artikel 11.7 Telecommunicatiewet (met eenvoudige afmeldmogelijkheid); en het instellen of onderbouwen van juridische vorderingen.
3.4 Toestemming, art. 6, lid 1, onder a, AVG
Voor bepaalde verwerkingsactiviteiten vertrouwen wij op uw vrij gegeven, specifieke, geïnformeerde en ondubbelzinnige toestemming: analytische cookies (Google Analytics GA4), marketingcommunicatie aan nieuwe contacten die nog niet eerder bij ons hebben gekocht, en nieuwsbriefabonnementen. U heeft het recht uw toestemming te allen tijde in te trekken. Intrekking heeft geen invloed op de rechtmatigheid van de verwerking vóór de intrekking.
3.5 Afweging gerechtvaardigde belangen
Bij een beroep op gerechtvaardigde belangen hebben wij een drietrapstoets uitgevoerd: (i) nastreven van een reëel, rechtmatig belang; (ii) noodzakelijkheid en proportionaliteit van de verwerking; (iii) afweging tegen uw belangen, rechten en vrijheden. U kunt te allen tijde bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen (zie sectie 8.6).
4. Verwerking van Gegevens door AI
4 Gezien de AI-gerichte aard van onze dienstverlening biedt deze sectie uitgebreide transparantie over hoe persoonsgegevens worden verwerkt in verband met onze AI-diensten, conform artikel 13 AVG en de transparantieverplichtingen van de EU AI-act (Verordening (EU) 2024/1689).
4.1 AI-agents en LLM-subverwerkers
Het platform portal.trisummit.nl biedt toegang tot AI-agents aangedreven door een of meer externe LLM-providers. Wanneer u een vraag of prompt indient bij een AI-agent, wordt die invoer, samen met de gesprekscontext die nodig is voor een coherent antwoord, doorgezonden naar de relevante LLM- provider voor verwerking. LLM-providers die namens ons optreden, worden aangesteld als verwerkers in de zin van artikel 28 AVG. Wij sluiten Verwerkersovereenkomsten (DPA's) met alle LLM-providers vóór activering van hun diensten op ons platform. Een actuele lijst van LLM-subverwerkers is op verzoek beschikbaar via [email protected].
4.2 Bijzondere categorieën persoonsgegevens en AI-agents
AI-taalmodellen zijn algemene hulpmiddelen die niet specifiek zijn ontworpen voor de verwerking van gevoelige persoonsgegevens. Wij adviseren u sterk om bij AI-agents op ons platform geen bijzondere categorieën persoonsgegevens in te dienen als bedoeld in artikel 9, lid 1, AVG. Tri Summit kan geen verantwoordelijkheid aanvaarden voor de verwerking van dergelijke gegevens indien deze vrijwillig worden ingediend bij AI-agents.
4.3 Bewaring en verwijdering van AI-interactiegegevens
AI-interactiegegevens worden bewaard gedurende een standaardperiode van 90 dagen na de sessie. Na 90 dagen worden de interactiegegevens geanonimiseerd. U kunt uw AI-interactiegeschiedenis te allen tijde verwijderen via het AVG-databeheer in uw accountinstellingen op portal.trisummit.nl. Verwijderingsverzoeken worden binnen 30 dagen verwerkt.
4.4 Geen geautomatiseerde besluitvorming met rechtsgevolgen
AI-agents op ons platform zijn informatie- en adviestools. Zij nemen geen geautomatiseerde beslissingen die rechtsgevolgen voor u hebben of u op soortgelijke wijze aanzienlijk treffen in de zin van artikel 22 AVG. Alle door AI-agents gegenereerde output is uitsluitend informatief en vereist menselijke beoordeling voordat een zakelijke beslissing wordt genomen.
4.5 Transparantie op grond van de EU AI-act
Tri Summit, een merk van Tri Summit Interim BV voldoet aan de transparantieverplichtingen die van toepassing zijn op exploitanten van AI-systemen op grond van de EU AI-act. Waar vereist, worden gebruikers geïnformeerd dat zij met een AI-systeem en niet met een mens communiceren. AI-gegenereerde inhoud is als zodanig
herkenbaar in de platforminterface.
5. Bewaartermijnen
5 Wij bewaren persoonsgegevens alleen zolang als nodig is voor de doeleinden waarvoor ze zijn verzameld, of zoals vereist door de toepasselijke wet. Na afloop van de bewaarperiode worden gegevens veilig verwijderd of geanonimiseerd. Categorie gegevens Bewaartermijn Rechtsgrondslag / Reden Actieve accountgegevens Duur actief account + 30 Uitvoering overeenkomst (art. 6, lid 1, (identiteit, contact, bedrijf, dagen na onder b, AVG) authenticatie) verwijderingsverzoek Financiële en factuurgegevens 7 jaar vanaf factuurdatum Wettelijke verplichting, art. 52 AWR AI-interactiegegevens 90 dagen na sessie, daarna Gerechtvaardigd belang (art. 6, lid 1, onder geanonimiseerd f, AVG) Consultantprofielgegevens Duur actieve vermelding + Uitvoering overeenkomst (de consultantmarktplaats) 30 dagen na deactiveringsverzoek Toestemmingsregistraties Tot intrekking toestemming Wettelijke verplichting (aantonen marketing + 3 jaar rechtmatige grondslag) Beveiligingslogboeken 6 maanden na aanmaak Gerechtvaardigd belang (beveiliging/fraudepreventie) Contactformulieren en 24 maanden na indiening Gerechtvaardigd belang (dienstverlening, supporttickets geschiloplossing) Gebruiks- en analysegegevens 26 maanden (GA4 Toestemming (art. 6, lid 1, onder a, AVG) (gepseudonimiseerd) standaard) of tot intrekking toestemming Noot over anonimisering: Geanonimiseerde gegevens (waaruit alle persoonsidentificerende elementen onomkeerbaar zijn verwijderd) zijn geen persoonsgegevens meer en mogen voor onbepaalde tijd worden bewaard voor statistische of verbeteringsdoeleinden.
6. Gegevensdeling en Verwerkers
6 Wij verkopen, verhuren of verhandelen geen persoonsgegevens aan derden. Wij delen persoonsgegevens niet met derden voor hun eigen marketingdoeleinden. Wij delen persoonsgegevens uitsluitend met de volgende categorieën derden en alleen voor zover strikt noodzakelijk voor het vermelde doel.
6.1 Betalingsverwerking, Stripe
Stripe Payments Europe Ltd. (gevestigd in Ierland) verwerkt alle betalingstransacties op onze platforms. Stripe is een erkende betalingsinstelling, gelicenseerd door de Centrale Bank van Ierland onder PSD2, en houdt PCI-DSS Level 1-certificering. Wij delen met Stripe: naam, e-mailadres, factuuradres, Stripe klant-ID en transactiegegevens. Het privacybeleid van Stripe is beschikbaar op: strip e.com/privacy.
6.2 Boekhouding, e-Boekhouden.nl
e-Boekhouden.nl is ons Nederlandse boekhoud- en factuurplatform. Wij delen factuurgegevens (naam, adres, bedrijfsgegevens, bedragen) met e-Boekhouden.nl voor boekhoudkundige doeleinden. Er is een verwerkersovereenkomst van kracht. De servers van e-Boekhouden.nl bevinden zich in Nederland.
6.3 AI/LLM-providers
Zoals beschreven in sectie 4 maken de AI-agentfuncties op portal.trisummit.nl gebruik van externe LLM-providers. Gebruikersinvoer en gesprekscontext worden doorgezonden naar deze providers als subverwerkers op grond van artikel 28 AVG. Een actuele lijst van LLM-subverwerkers is op verzoek beschikbaar.
6.4 E-mail- en hostinginfrastructuur
Wij maken gebruik van externe providers voor e-mailbezorging en webhosting. Wij geven de voorkeur aan EU-gebaseerde infrastructuur waar mogelijk. Alle providers zijn onderworpen aan verwerkersovereenkomsten.
6.5 Analytics, Google Analytics
Google Analytics (GA4) wordt op onze websites gebruikt om bezoekersgedrag te meten. Google Analytics-cookies worden uitsluitend geplaatst met uw expliciete voorafgaande toestemming via de cookiebanner. U kunt uw toestemming te allen tijde intrekken via de cookievoorkeuren.
6.6 Wettelijke openbaarmaking
Wij kunnen persoonsgegevens openbaar maken aan rechtbanken, wetshandhavingsinstanties of toezichthouders indien vereist door toepasselijk recht, rechterlijk bevel of bindende regelgevende instructie.
7. Internationale Doorgifte van Persoonsgegevens
7 De Europese Economische Ruimte (EER) stelt beperkingen aan de doorgifte van persoonsgegevens aan landen buiten de EER die geen gelijkwaardig beschermingsniveau bieden. Sommige van onze subverwerkers, met name AI/LLM-providers en bepaalde cloudinfrastructuurproviders, opereren met servers of verwerkingsfaciliteiten buiten de EER, voornamelijk in de Verenigde Staten.
7.1 Waarborgen voor doorgifte
Waar persoonsgegevens buiten de EER worden doorgegeven, zorgt Tri Summit, een merk van Tri Summit Interim BV voor passende waarborgen conform hoofdstuk V AVG: Adequaatheidsbesluiten van de Europese Commissie (art. 45 AVG): Doorgifte aan landen waarvoor de Europese Commissie een adequaatheidsbesluit heeft genomen vereist geen aanvullende waarborgen; EU Standaard Contractuele Bepalingen (SCB's) (art. 46, lid 2, onder c, AVG): Wij vertrouwen op de SCB's vastgesteld bij Uitvoeringsbesluit (EU) 2021/914 van de Commissie van 4 juni 2021 voor doorgifte aan derde landen, waaronder de VS;
EU-VS-gegevensprivacykader: Waar een subverwerker gecertificeerd is onder het EU-VS- gegevensprivacykader (aangenomen door de Europese Commissie in 2023), kunnen wij dit kader als adequaatheidsmechanisme inroepen.
7.2 Transfer Impact Assessment
Voor doorgifte aan de VS en andere derde landen op basis van SCB's voeren wij Transfer Impact Assessments (TIA's) uit om te beoordelen of de juridische en praktische omstandigheden in het bestemmingsland de doeltreffendheid van de SCB's ondermijnen.
7.3 Uw recht op informatie
U heeft het recht informatie te verkrijgen over de specifieke doorgiftemechanismen die van toepassing zijn op uw persoonsgegevens. Neem contact met ons op via [email protected]. Wij verstrekken de relevante documentatie binnen 30 dagen.
8. Uw Rechten
8 Op grond van de AVG heeft u een aantal rechten met betrekking tot uw persoonsgegevens. Neem contact op via [email protected]. Wij reageren binnen 30 dagen na ontvangst van uw verzoek (art. 12, lid 3, AVG). Deze termijn kan met twee maanden worden verlengd indien verzoeken complex of talrijk zijn.
8.1 Recht op inzage (art. 15 AVG), U heeft het recht een kopie te ontvangen van de
persoonsgegevens die wij over u bewaren, samen met informatie over hoe wij deze verwerken. Portalgebruikers kunnen gebruik maken van de data-exportfunctie in het AVG-menu van hun accountinstellingen.
8.2 Recht op rectificatie (art. 16 AVG), U heeft het recht onjuiste persoonsgegevens te laten
corrigeren en onvolledige gegevens te laten aanvullen. De meeste accountgegevens kunnen direct in uw accountinstellingen worden bijgewerkt.
8.3 Recht op verwijdering / recht op vergetelheid (art. 17 AVG), U heeft het recht verwijdering van
uw persoonsgegevens te verzoeken indien aan bepaalde voorwaarden is voldaan. Belangrijke beperking: financiële gegevens die vallen onder de fiscale bewaarplicht van art. 52 AWR (7 jaar) kunnen niet eerder worden verwijderd.
8.4 Recht op beperking van de verwerking (art. 18 AVG), U heeft het recht te verzoeken dat wij de
verwerking van uw persoonsgegevens in bepaalde omstandigheden beperken.
8.5 Recht op gegevensoverdraagbaarheid (art. 20 AVG), Waar de verwerking is gebaseerd op
toestemming of een overeenkomst en via geautomatiseerde middelen wordt uitgevoerd, heeft u het recht uw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen.
8.6 Recht van bezwaar (art. 21 AVG), U heeft het recht om bezwaar te maken tegen verwerking op
basis van gerechtvaardigd belang. U heeft een absoluut recht om bezwaar te maken tegen verwerking voor direct-marketingdoeleinden, bij ontvangst stoppen wij direct alle direct marketing.
8.7 Recht op geen geautomatiseerde besluitvorming (art. 22 AVG), U heeft het recht niet
onderworpen te worden aan uitsluitend geautomatiseerde besluitvorming met rechtsgevolgen. Zoals vermeld in sectie 4.4 neemt Tri Summit geen geautomatiseerde beslissingen met rechtsgevolgen over gebruikers.
8.8 Recht op intrekking van toestemming (art. 7, lid 3, AVG), U kunt uw toestemming te allen
tijde intrekken zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking vóór de intrekking.
8.9 Recht om klacht in te dienen (art. 77 AVG), U kunt een klacht indienen bij de Autoriteit
Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag. Website: www.autoriteitpersoonsgegevens.nl. Wij verzoeken u eerst contact met ons op te nemen zodat wij uw bezorgdheid direct kunnen oplossen.
9. Cookies
Wij gebruiken cookies en vergelijkbare trackingtechnologieën op onze websites. Dit gedeelte legt uit welke cookies wij gebruiken, waarom en hoe u uw voorkeuren kunt beheren.
9.1 Wat zijn cookies?
Cookies zijn kleine tekstbestanden die door een bezochte website op uw apparaat worden geplaatst. Ze worden veel gebruikt om websites efficiënt te laten werken en informatie te verstrekken aan de websitebeheerder. Sessiecookies worden verwijderd wanneer u uw browser sluit; persistente cookies blijven voor een bepaalde periode op uw apparaat bewaard.
9.2 Cookiecategorieën
Strikt noodzakelijke cookies: Vereist voor het functioneren van de website. Geen toestemming vereist. Functionele cookies: Onthouden uw keuzes (taal, cookievoorkeuren). Geen toestemming vereist op basis van gerechtvaardigd belang. Analytische cookies (Google Analytics GA4): Meten websiteverkeer en gebruikersgedrag in geaggregeerde vorm. Toestemming vereist via cookiebanner. Marketingcookies: Momenteel niet in gebruik. Indien geïntroduceerd, zal expliciete toestemming worden gevraagd.
9.3 Platformspecifiek cookiegebruik
trisummit.nl: Strikt noodzakelijke en functionele cookies standaard actief. Google Analytics vereist opt-in toestemming.
portal.trisummit.nl: Naast strikt noodzakelijke sessie-/authenticatiecookies ook analytische cookies op opt-in basis. de consultantmarktplaats: Zelfde cookiebeleid als trisummit.nl.
9.4 Cookievoorkeuren beheren
U kunt uw cookievoorkeuren te allen tijde beheren via het cookievoorkeuren-tool in de cookiebanner of de voettekst van onze websites, via uw browserinstellingen, of via de Google Analytics Opt-out Browser Add-on.
10. Beveiliging
10 Tri Summit, een merk van Tri Summit Interim BV treft passende technische en organisatorische maatregelen om een beveiligingsniveau te waarborgen dat afgestemd is op het risico, overeenkomstig artikel 32 AVG.
10.1 Technische maatregelen
Versleuteling: Alle gegevensoverdracht wordt versleuteld via HTTPS/TLS. Wachtwoorden worden opgeslagen met industriestandaard hashing-algoritmen (bcrypt of gelijkwaardig). Toegangscontroles: Toegang tot persoonsgegevens is beperkt tot bevoegd personeel op basis van need-to-know. Alle beheerderstoegang vereist meervoudige authenticatie (MFA). Betalingsbeveiliging: Wij slaan geen betaalkaartgegevens op. Alle betalingsverwerking verloopt via Stripe (PCI-DSS Level 1). Beveiligingsmonitoring: Onze infrastructuur wordt bewaakt op verdachte activiteit en onbevoegde toegangspogingen.
10.2 Organisatorische maatregelen
Medewerkers met toegang tot persoonsgegevens ontvangen gegevensbeschermingstraining en zijn gebonden aan vertrouwelijkheidsverplichtingen;
Wij handhaven gedocumenteerd gegevensbeschermingsbeleid en -procedures, jaarlijks herzien; Alle subverwerkers worden beoordeeld op beveiligingsnaleving en zijn onderworpen aan contractuele beveiligingsverplichtingen.
10.3 Reactie op datalekken
Bij een datalek met waarschijnlijk risico voor de rechten en vrijheden van betrokkenen zal Tri Summit de Autoriteit Persoonsgegevens informeren binnen 72 uur na ontdekking (art. 33 AVG), en betrokken personen zonder onnodige vertraging informeren indien het lek waarschijnlijk een hoog risico oplevert (art. 34 AVG). Alle datalekken worden geregistreerd in ons interne datalekregister.
11. Wijzigingen in Dit Beleid
11 Tri Summit, een merk van Tri Summit Interim BV behoudt zich het recht voor dit privacybeleid op elk moment te wijzigen om veranderingen in onze verwerkingsactiviteiten, toepasselijk recht of de structuur van onze diensten te reflecteren.
11.1 Kennisgeving van wijzigingen
Bij een materiële wijziging in dit privacybeleid zullen wij: Het bijgewerkte privacybeleid publiceren op alle drie websites ten minste 14 dagen vóór inwerkingtreding; Een e-mailkennisgeving sturen aan alle geregistreerde gebruikers wiens persoonsgegevens door de wijziging worden geraakt, met een samenvatting van de belangrijkste wijzigingen in begrijpelijke taal.
11.2 Voortgezet gebruik
Uw voortgezet gebruik van onze platforms na de ingangsdatum van een bijgewerkt privacybeleid vormt uw erkenning van de wijzigingen. Waar een wijziging hernieuwde toestemming vereist, zullen wij die afzonderlijk vragen.
11.3 Versiegeschiedenis
De gezaghebbende versie van dit beleid is de versie die momenteel op onze websites is gepubliceerd. Eerdere versies zijn op verzoek beschikbaar via [email protected].
12. Contact en Klachten
12 Voor vragen, verzoeken of klachten over dit privacybeleid of onze omgang met uw persoonsgegevens kunt u contact met ons opnemen via onderstaande gegevens.
GEGEVENSBESCHERMING CONTACT Tri Summit, een merk van Tri Summit Interim BV T.a.v.: Gegevensbescherming KvK-nummer: 91339723 E-mail: [email protected] Reactietermijn: binnen 30 dagen na ontvangst van het verzoek (art. 12, lid 3, AVG).
12.1 Hoe uw rechten uitoefenen
Stuur een e-mail naar [email protected] met als onderwerp "AVG-verzoek, [type verzoek, bijv. Inzage / Verwijdering / Overdraagbaarheid]". Vermeld uw volledige naam, het e-mailadres van uw account, het relevante platform en een beschrijving van uw verzoek. Wij kunnen aanvullende informatie vragen ter verificatie van uw identiteit. Wij brengen geen kosten in rekening voor redelijke verzoeken.
12.2 Klachten
Indien u niet tevreden bent met onze reactie, kunt u een klacht indienen bij de toezichthoudende autoriteit: TOEZICHTHOUDER Autoriteit Persoonsgegevens (AP) Postbus 93374, 2509 AJ Den Haag Website: www.autoriteitpersoonsgegevens.nl Wij verzoeken u eerst contact met ons op te nemen via [email protected] zodat wij uw bezorgdheid direct kunnen oplossen.