Hoe wij omgaan met jouw gegevens

UrbanChill is een dienst van KIMANZI, gevestigd te Rijswijk, Nederland, KvK-nummer [nummer]. UrbanChill begeleidt professionals bij hun eerste dagen in Nairobi, Kenia. De operationele uitvoering wordt verzorgd door KIMANZI.

Voor vragen over privacy: gebruik het contactformulier onderaan deze pagina.

Wij verwerken alleen de gegevens die noodzakelijk zijn voor de uitvoering van onze diensten:

Wij verwerken geen bijzondere persoonsgegevens zoals gezondheid, religie of politieke voorkeur.

Na afloop van de bewaartermijn worden gegevens automatisch geanonimiseerd door ons systeem. Voor CRM-gegevens sturen wij één maand voor het verlopen van de termijn een herbevestigingsverzoek per e-mail. Reageert u niet, dan worden uw gegevens automatisch verwijderd.

Wij delen jouw gegevens uitsluitend met partijen die strikt noodzakelijk zijn voor de uitvoering van onze diensten — een hostingprovider, een e-maildienst en onze lokale uitvoerende partners in Nairobi. Met alle verwerkers zijn verwerkersovereenkomsten gesloten.

Wij verkopen jouw gegevens nooit aan derden en gebruiken geen advertentienetwerken of trackingdiensten.

Wij gebruiken geen cookies, trackingpixels of analyticstools op onze websites. Er worden geen gegevens verzameld over jouw bezoekgedrag.

Op grond van de AVG heb je de volgende rechten:

• Inzage — je kunt opvragen welke gegevens wij van je hebben. Wij genereren een volledig overzicht en sturen je een bevestiging per e-mail.
• Correctie — onjuiste gegevens laten aanpassen.
• Verwijdering (recht op vergetelheid) — verwijdering van jouw gegevens. Wij anonimiseren alle persoonsgegevens en sturen je een bevestiging per e-mail. Factuurgegevens blijven bewaard conform de wettelijke bewaarplicht van 7 jaar.
• Bezwaar — bezwaar maken tegen verwerking op grond van gerechtvaardigd belang.
• Intrekking toestemming — toestemming voor nieuwsbrief of gegevensbewaring kun je op elk moment intrekken.
• Dataportabiliteit — jouw gegevens in een gangbaar formaat (JSON) ontvangen.

Verzoeken kun je indienen via het contactformulier onderaan deze pagina. Wij reageren binnen 30 dagen. Na afhandeling ontvang je altijd een bevestiging per e-mail, en de actie wordt gelogd in ons auditregister.

Wij nemen de beveiliging van jouw gegevens serieus. De volgende maatregelen zijn van kracht:

• Versleuteling — alle verbindingen zijn beveiligd via TLS/HTTPS.
• Toegangsbeveiliging — het beheersysteem is alleen toegankelijk via meervoudige authenticatie.
• Auditregistratie — alle acties op persoonsgegevens worden gelogd met tijdstip en reden.
• Aanvalsdetectie — automatische blokkering bij verdachte activiteit (rate limiting en circuit breaker).
• Dataminimalisatie — wij slaan alleen op wat noodzakelijk is.

Bij een datalek dat een risico vormt voor jouw rechten en vrijheden melden wij dit binnen 72 uur bij de Autoriteit Persoonsgegevens en informeren wij betrokkenen zo spoedig mogelijk. Wij registreren elk incident intern met tijdstip, omschrijving en genomen maatregelen.

Heb je een klacht over de verwerking van jouw persoonsgegevens? Gebruik dan het contactformulier onderaan deze pagina.

Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens — autoriteitpersoonsgegevens.nl.

Heb je een vraag over privacy, wil je inzage in jouw gegevens of wil je dat wij jouw gegevens verwijderen? Vul het formulier in — wij reageren binnen 30 dagen.