Laatst bijgewerkt: 20-05-2026
Ingangsdatum: 20-05-2026
Op deze pagina wordt uitgelegd hoe Klusaro persoonsgegevens verwerkt in overeenstemming met de Algemene Verordening Gegevensbescherming (“AVG”) en andere toepasselijke wetgeving inzake gegevensbescherming.
Klusaro zet zich in voor de bescherming van persoonsgegevens en helpt bedrijven om het platform op een verantwoorde en wettige manier te gebruiken.
1. GDPR-naleving
Klusaro wordt beheerd door SIA “AU Holding”, gevestigd in Letland, Europese Unie.
Wij verwerken persoonsgegevens in overeenstemming met:
- De Algemene Verordening Gegevensbescherming (EU) 2016/679 (“AVG”)
- Toepasselijke Letse wetgeving inzake gegevensbescherming
- Overige toepasselijke privacyregelgeving, indien relevant.
Wij treffen redelijke technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen ongeoorloofde toegang, misbruik, openbaarmaking of verlies.
2. Rollen onder de AVG
Afhankelijk van de situatie kan Klusaro optreden als:
Gegevensbeheerder
Klusaro fungeert als gegevensbeheerder voor gegevens met betrekking tot:
- Gebruikersaccounts
- Factuurgegevens
- Websitegebruik
- Klantenondersteuningsverzoeken
- Marketingcommunicatie
- Platformbeheer
In deze situaties bepaalt Klusaro hoe en waarom persoonsgegevens worden verwerkt.
Gegevensverwerker
Klusaro fungeert ook als gegevensverwerker wanneer bedrijven het platform gebruiken om hun eigen klant- en operationele gegevens op te slaan of te verwerken.
Voorbeelden zijn:
- Leidingen
- Contacten
- Boekingsformulieren
- Klantverzoeken
- Vacature-informatie
- Facturen en offertes
- Geüploade documenten
- Informatie over werknemers en personeel
- Klantcommunicatie
In deze gevallen:
- De eigenaar van de werkruimte of het bedrijf fungeert als gegevensbeheerder.
- Klusaro verwerkt gegevens namens dat bedrijf.
Bedrijven die Klusaro gebruiken, zijn zelf verantwoordelijk voor het waarborgen dat zij een wettelijke grondslag hebben om persoonsgegevens te verwerken die op het platform worden geüpload.
3. Wettelijke grondslagen voor verwerking
Afhankelijk van de context kunnen persoonsgegevens worden verwerkt op basis van:
- Contractuele noodzaak
- Legitieme belangen
- Wettelijke verplichtingen
- Gebruikerstoestemming
- Bescherming tegen fraude en misbruik
Voorbeelden zijn:
- Het waarborgen van de platformbeveiliging
- Het leveren van de dienst
- Het verwerken van boekingen en opdrachten
- Het verzenden van transactienotificaties
- Abonnementen en facturering beheren
- Ongeautoriseerde toegang voorkomen
4. Rechten van de betrokkene
Volgens de AVG hebben individuen mogelijk het recht om:
- Toegang tot hun persoonlijke gegevens
- Corrigeer onjuiste gegevens
- Verzoek om verwijdering van gegevens
- Beperk de verwerking
- Bezwaar maken tegen bepaalde verwerkingsactiviteiten
- Ontvang een draagbare kopie van hun gegevens
- Trek uw toestemming in, indien van toepassing.
- Dien een klacht in bij een toezichthoudende autoriteit.
Verzoeken kunnen worden ingediend bij:
Wij zullen binnen de door de toepasselijke wetgeving vereiste termijnen reageren.
5. Beveiligingsmaatregelen
Klusaro implementeert technische en organisatorische maatregelen ter bescherming van persoonsgegevens, waaronder:
- Wachtwoordversleuteling
- Toegangsbeheer en machtigingen
- Werkruimte-isolatie
- Authenticatiebeveiligingen
- Aanbieders van beveiligde infrastructuur
- Monitoring- en misbruikpreventiesystemen
- Back-up- en herstelsystemen
Geen enkel online platform kan echter absolute veiligheid garanderen.
6. Internationale gegevensoverdracht
Persoonsgegevens kunnen worden verwerkt of opgeslagen in landen buiten het land waar de gebruiker woonachtig is.
Waar nodig treffen we passende waarborgen voor internationale gegevensoverdracht.
Deze waarborgen kunnen onder meer het volgende omvatten:
- Veilige hosting- en infrastructuurvoorzieningen
- Standaard contractbepalingen
- GDPR-conforme dienstverleners
7. Gegevensbewaring
Wij bewaren persoonsgegevens alleen zo lang als redelijkerwijs noodzakelijk is voor:
- Het leveren van de dienst
- Wettelijke naleving
- Beveiligings- en back-updoeleinden
- Geschillen oplossen
- Handhaving van overeenkomsten
Werkruimtebeheerders zijn verantwoordelijk voor het beheren van het bewaren en verwijderen van klantgegevens die in hun werkruimtes zijn opgeslagen.
8. Subprocessors
Klusaro kan gebruikmaken van externe dienstverleners ("subverwerkers") om de dienstverlening te ondersteunen.
Dit kunnen aanbieders zijn die gerelateerd zijn aan:
- Hostinginfrastructuur
- Cloudopslag
- E-mailbezorging
- Analyses
- Betalingsverwerking
- Beveiliging en monitoring
Subverwerkers zijn verplicht om gegevens te verwerken conform contractuele en wettelijke voorschriften.
Een gedetailleerde lijst van subverwerkers kan op verzoek worden verstrekt.
9. Gegevensverwerkingsovereenkomsten (DPA)
Bedrijven die Klusaro gebruiken, kunnen een gegevensverwerkingsovereenkomst ("DPA") aanvragen indien dit wettelijk vereist is.
De DPA definieert:
- Verantwoordelijkheden met betrekking tot de verwerking
- Beveiligingsverplichtingen
- Geheimhoudingsverplichtingen
- Subprocessorgebruik
- Gegevensverwerkingsprocedures
Om een gegevensverwerkingsovereenkomst aan te vragen, kunt u contact opnemen met:
10. Cookies en tracking
Klusaro gebruikt cookies en soortgelijke technologieën voor:
- Authenticatie
- Beveiliging
- Voorkeuren
- Analyses
- Ingesloten formulieren en klantportalen
Raadpleeg ons cookiebeleid voor meer informatie.
11. Contactgegevens
Heeft u vragen over de AVG, gegevensverwerking of privacygerelateerde zaken? Neem dan contact op met:
Privacyfunctionaris SIA “AU Holding” Brivibasstraat 312-11 Riga, LV-1006 Letland
E-mail: info@klusaro.com