Plan een kennismaking
Plan een kennismaking
Versie: 24 oktober 2026
Verifita is een adviesbureau voor informatiebeveiliging, privacy en compliance. Wij gaan zorgvuldig om met jouw persoonsgegevens. In deze privacyverklaring lees je welke gegevens wij verzamelen, waarom wij dat doen, met wie wij deze delen en wat jouw rechten zijn.
Verifita is verwerkingsverantwoordelijke voor de gegevensverwerking zoals beschreven in deze privacyverklaring. Voor bepaalde onderdelen van onze dienstverlening maken wij gebruik van gespecialiseerde dienstverleners. Deze partijen verwerken persoonsgegevens namens ons, tenzij wij expliciet aangeven dat zij zelf verwerkingsverantwoordelijke zijn.
Onze contactgegevens vind je onderaan deze pagina.
Wanneer je onze website bezoekt, legt de webserver van onze hostingprovider technische gegevens vast in logbestanden. Wij gebruiken deze gegevens uitsluitend om de website technisch te laten functioneren, te beveiligen en storingen of misbruik te onderzoeken.
Wij gebruiken geen analytics, trackers of advertentiediensten op onze eigen website.
Welke gegevens verwerken wij?
Waarom verwerken wij deze gegevens?
Om de website te beveiligen tegen misbruik en aanvallen, om technische problemen te kunnen onderzoeken en om de beschikbaarheid van de website te waarborgen. Wij maken geen bezoekersprofielen en analyseren geen surfgedrag.
Op welke grondslag?
Wij verwerken deze gegevens op basis van ons gerechtvaardigd belang: het veilig en beschikbaar houden van onze website en het voorkomen van misbruik. Je hebt het recht om bezwaar te maken tegen deze verwerking.
Hoe lang bewaren wij deze gegevens?
Wij bewaren deze loggegevens maximaal 12 maanden, tenzij een langere bewaring noodzakelijk is in verband met een beveiligingsincident, juridische claim of wettelijke verplichting.
Wanneer je per e-mail contact met ons opneemt, verwerken wij gegevens om je vraag te beantwoorden, zakelijk met je te communiceren en offerteaanvragen op te volgen.
Wij hebben geen contactformulier, geen nieuwsbrief en geen ticketsysteem: je neemt uitsluitend per e-mail contact met ons op. Klik je op een e-mailknop (een mailto-link) op onze website, dan opent je eigen e-mailprogramma met een conceptbericht. Er wordt pas iets naar ons verstuurd als je dat bericht zelf verzendt. Wij sturen geen nieuwsbrieven of reguliere marketingmailings; de enige uitzondering is het eenmalige bericht waar je zelf om vraagt (zie hieronder).
Welke gegevens verwerken wij?
Waarom verwerken wij deze gegevens?
Om vragen te beantwoorden, zakelijke communicatie te voeren en offerteaanvragen op te volgen.
Op welke grondslag?
Wij verwerken deze gegevens op basis van ons gerechtvaardigd belang: het kunnen reageren op vragen en het onderhouden van zakelijke relaties. Je hebt het recht om bezwaar te maken tegen deze verwerking.
Hoe lang bewaren wij deze gegevens?
Zolang de zakelijke relatie duurt, of tot 1 jaar na afhandeling als er geen verdere relatie ontstaat. Correspondentie die onderdeel is van een opdracht, facturatie of een lopende juridische kwestie bewaren wij langer, voor zover noodzakelijk. Na verwijdering kunnen kopieën nog maximaal 90 dagen in de back-ups van onze hostingprovider blijven staan.
Bericht bij beschikbaarheid van producten
Via de knop “Houd me op de hoogte” in onze shop kun je ons een e-mail sturen om eenmalig bericht te ontvangen zodra een product beschikbaar is. Wij gebruiken je naam, e-mailadres en eventuele organisatie hiervoor uitsluitend op basis van jouw toestemming. Wij verwijderen deze gegevens nadat wij je dat ene bericht hebben gestuurd. Dat bericht sturen wij zelf vanuit ons gewone e-mailadres; wij gebruiken hiervoor geen nieuwsbriefdienst. Je kunt je toestemming op elk moment intrekken door ons te mailen.
Wij bieden digitale producten aan via Inflow Pay SAS (“Inflow”, Parijs, Frankrijk). Inflow treedt op als merchant of record voor de verkoop van deze producten: Inflow verkoopt het product in eigen naam aan jou. Dat betekent dat Inflow de checkout, betaling, facturatie, btw-afhandeling, fraudepreventie en eventuele betwistingen of terugboekingen verzorgt.
Welke gegevens verwerken wij?
Afhankelijk van de aankoop kunnen wij de volgende gegevens ontvangen of verwerken:
Welke gegevens verwerkt Inflow?
Inflow verwerkt onder meer identificatie- en contactgegevens, bestel- en transactiegegevens, factuurgegevens, technische gegevens zoals IP-adres en browsergegevens, en betaalgegevens. Inflow gebruikt deze gegevens onder meer voor de uitvoering van de aankoop, facturatie, belastingafhandeling, fraudepreventie, beveiliging en klantenservice.
Op welke grondslag?
Wij verwerken de gegevens die wij ontvangen op basis van de uitvoering van de overeenkomst: het leveren van het door jou aangeschafte digitale product en het verlenen van eventuele support. Voor het bewaren van facturatiegegevens zijn wij daarnaast gebonden aan wettelijke bewaarplichten.
Inflow verwerkt gegevens in het kader van de verkoop op basis van de uitvoering van de overeenkomst, wettelijke verplichtingen en, waar van toepassing, haar gerechtvaardigd belang, bijvoorbeeld voor fraudepreventie en het bewaren van transactiebewijs.
Belangrijk: Inflow is voor de verwerking van checkout-, betaal-, fraude- en gerelateerde transactiegegevens zelf verwerkingsverantwoordelijke en hanteert een eigen privacyverklaring (www.inflowpay.com/privacypolicy). Voor vragen over deze verwerking, of om je rechten bij Inflow uit te oefenen, kun je contact opnemen met de functionaris voor gegevensbescherming van Inflow via hanafi@inflowpay.xyz. Inflow bewaart gegevens volgens haar eigen termijnen; volgens haar privacyverklaring bewaart zij factuur- en aankoopgegevens tot tien jaar na de laatste bestelling.
Hoe lang bewaren wij deze gegevens?
Wij bewaren order- en licentiegegevens zolang noodzakelijk voor levering, support en eventuele garantie of klachtafhandeling. Facturatie- en financiële gegevens bewaren wij 7 jaar, tenzij een langere wettelijke bewaartermijn van toepassing is.
Wanneer je klant bij ons wordt, verwerken wij gegevens voor het opstellen en versturen van facturen, het verwerken van betalingen en het bijhouden van onze financiële administratie. Voor de boekhouding en facturatie gebruiken wij e-Boekhouden.nl.
Welke gegevens verwerken wij?
Waarom verwerken wij deze gegevens?
Om facturen op te stellen en te versturen, betalingen te verwerken en onze financiële administratie bij te houden.
Op welke grondslag?
Wij verwerken deze gegevens op basis van de uitvoering van de overeenkomst die wij met je hebben. Daarnaast zijn wij wettelijk verplicht om onze financiële administratie te bewaren.
Hoe lang bewaren wij deze gegevens?
7 jaar, conform de fiscale bewaarplicht. In bepaalde situaties, bijvoorbeeld bij onroerende zaken of langlopende contracten, kan een langere bewaartermijn gelden.
Voor urenregistratie en projectadministratie maken wij gebruik van Timesheet.io. Wij verwerken hiermee gegevens over gewerkte uren, projecten, opdrachten en eventuele kosten.
Welke gegevens verwerken wij?
Waarom verwerken wij deze gegevens?
Om onze werkzaamheden te registreren, projecten te beheren, uren te factureren en onze interne administratie te voeren.
Op welke grondslag?
Wij verwerken deze gegevens op basis van de uitvoering van de overeenkomst met onze opdrachtgever en, voor interne bedrijfsvoering, ons gerechtvaardigd belang.
Hoe lang bewaren wij deze gegevens?
Wij bewaren uren- en projectgegevens zolang noodzakelijk voor projectafhandeling, facturatie, administratie en eventuele aanspraken. Facturatie- en financiële gegevens bewaren wij conform de fiscale bewaarplicht.
Timesheet.io verwerkt de uren- en projectgegevens namens Verifita als verwerker. Voor account-, apparaat- en technische gegevens kan Timesheet.io zelf verwerkingsverantwoordelijke zijn; hiervoor verwijzen wij naar de privacyverklaring van Timesheet.io.
Je hebt de volgende rechten met betrekking tot jouw persoonsgegevens:
Wil je een van deze rechten uitoefenen? Stuur dan een e-mail naar info@verifita.nl. Wij reageren binnen één maand op je verzoek. Bij complexe verzoeken of een groot aantal verzoeken kunnen wij deze termijn met maximaal twee maanden verlengen; wij laten je dit dan binnen één maand weten.
Heb je een klacht over hoe wij met je gegevens omgaan? Neem contact met ons op via info@verifita.nl, zodat we samen naar een oplossing kunnen zoeken.
Komen we er samen niet uit? Dan heb je het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens, de toezichthouder op het gebied van privacy in Nederland. Meer informatie vind je op www.autoriteitpersoonsgegevens.nl.
Wij verkopen geen persoonsgegevens en delen deze niet met derden voor hun eigen commerciële doeleinden.
Wij delen persoonsgegevens uitsluitend met dienstverleners die noodzakelijk zijn voor onze website, verkoop, administratie en urenregistratie, of wanneer wij daartoe wettelijk verplicht zijn. Met onze verwerkers (zie de kolom “Rol” in de tabel) hebben wij verwerkersovereenkomsten gesloten. Inflow is geen verwerker maar zelf verwerkingsverantwoordelijke.
| Dienstverlener | Rol | Doel | Gegevens |
|---|---|---|---|
| mijn.host B.V. | Verwerker | Hosting van onze website en e-mailomgeving, beveiliging en technisch beheer | Contactgegevens, account- en toegangsgegevens, IP-adressen, technische configuratiegegevens en loggegevens |
| Inflow Pay SAS | Zelfstandig verwerkingsverantwoordelijke | Verkoop en afhandeling van digitale producten als merchant of record | Naam, e-mailadres, order-, factuur-, transactie-, technische en betaalgerelateerde gegevens |
| e-Boekhouden.nl | Verwerker | Financiële administratie, facturatie en fiscale bewaring | Naam, organisatie, adres, e-mailadres, factuur-, betaal- en administratiegegevens |
| Timesheet.io | Verwerker (uren- en projectgegevens) | Urenregistratie en projectadministratie | Naam, e-mailadres, uren, project- en eventuele kosten- of bestandsgegevens |
mijn.host is een Nederlandse hostingprovider (Amsterdam). Voor de levering en het beheer van hosting- en e-maildiensten verwerkt mijn.host onder meer identificatie-, contact-, account-, technische configuratie-, IP- en loggegevens. De hosting- en back-upinfrastructuur van mijn.host staat bij datacenterpartijen in Nederland en de EU. Back-ups bewaart mijn.host maximaal 90 dagen en loggegevens maximaal 12 maanden.
Inflow is gevestigd in Frankrijk en verwerkt gegevens voor onder meer checkout, betalingen, facturatie, belastingen, fraudepreventie en geschillen. Inflow kan persoonsgegevens delen met onder meer betaal-, IT-, analyse- en marketingdienstverleners en, indien wettelijk vereist, met autoriteiten; daar hebben wij geen invloed op. Volgens haar privacyverklaring geeft Inflow gegevens alleen door aan landen buiten de EER met een adequaatheidsbesluit van de Europese Commissie of, bij ontbreken daarvan, onder passende waarborgen.
e-Boekhouden.nl (Geldrop) verwerkt de gegevens die wij invoeren in onze boekhouding en facturatie. Volgens haar privacyverklaring verstrekt e-Boekhouden.nl gegevens alleen aan derden als dat nodig is voor de uitvoering van de overeenkomst of een wettelijke verplichting, en neemt zij geen besluiten op basis van uitsluitend geautomatiseerde verwerking.
Timesheet.io is gevestigd in Oostenrijk en kan subverwerkers inschakelen, ook buiten de EER. Hiervoor past Timesheet.io passende waarborgen toe, waaronder de standaardcontractbepalingen van de Europese Commissie.
De onderdelen van deze website zelf, zoals lettertypen, afbeeldingen en scripts, worden vanaf onze eigen server geladen. Je browser maakt bij een bezoek aan onze website dus geen verbinding met diensten van derden, zoals Google. Pas wanneer je doorklikt naar de verkoopomgeving van Inflow, verlaat je onze website.
Wij geven persoonsgegevens niet zelfstandig buiten de EER door. Sommige van onze dienstverleners kunnen echter ondersteunende diensten inkopen bij partijen buiten de EER of daar toegang geven tot gegevens.
In dat geval zorgen wij ervoor dat de doorgifte plaatsvindt op basis van passende waarborgen, zoals een adequaatheidsbesluit van de Europese Commissie of de standaardcontractbepalingen van de Europese Commissie, aangevuld met aanvullende maatregelen waar nodig.
De hosting- en back-upinfrastructuur van mijn.host staat in Nederland en de EU. Voor ondersteunende diensten, zoals klantenondersteuning, kan mijn.host partijen in de Verenigde Staten inschakelen op basis van standaardcontractbepalingen.
Wij treffen passende technische en organisatorische maatregelen om jouw persoonsgegevens te beschermen tegen verlies, misbruik en ongeautoriseerde toegang. Denk aan toegangsbeperking op basis van functie, versleutelde verbindingen, beveiligingsupdates, wachtwoordbeleid en monitoring van onze systemen.
Ook onze dienstverleners zijn verplicht passende beveiligingsmaatregelen te treffen. Geen enkel systeem biedt echter absolute zekerheid. Heb je aanwijzingen dat jouw gegevens onveilig zijn? Neem dan contact met ons op via info@verifita.nl.
Verifita plaatst geen cookies op je apparaat wanneer je onze website bezoekt. Wij gebruiken geen functionele, analytische of trackingcookies.
Let op: wanneer je een digitaal product aanschaft via Inflow, kan Inflow op haar eigen verkoopomgeving cookies of vergelijkbare technieken gebruiken, onder meer voor het meten van bezoek en voor advertenties. De verwerking daarvan valt onder de privacyverklaring en cookievoorwaarden van Inflow.
Deze privacyverklaring kan worden aangepast, bijvoorbeeld bij nieuwe verwerkingen, nieuwe dienstverleners, gewijzigde bewaartermijnen of gewijzigde wetgeving. De meest actuele versie vind je altijd op deze pagina.
Verifita
KvK-nummer: 42173743
E-mail: info@verifita.nl
De informatie op deze website is algemeen van aard en uitsluitend bedoeld ter oriëntatie. Voor advies dat is toegesneden op jouw specifieke situatie nemen wij pas standpunten in nadat we die situatie hebben besproken, bijvoorbeeld tijdens een kennismaking of in een offerte.
Verifita begeleidt organisaties bij het toewerken naar normen zoals ISO 27001 en NEN 7510, maar geeft zelf geen certificaten af. Certificering gebeurt uitsluitend door een onafhankelijke, geaccrediteerde certificerende instelling. Verifita kan geen garantie geven dat een certificeringstraject slaagt of dat een audit een bepaalde uitkomst heeft: dat hangt mede af van keuzes en inspanningen van de organisatie zelf.
Verifita besteedt zorg aan de inhoud van deze website, maar kan niet instaan voor de volledigheid, actualiteit of juistheid ervan. Iedere aansprakelijkheid voor schade die voortvloeit uit het gebruik van deze website of het handelen op basis van de hierop gepubliceerde informatie, is uitgesloten, voor zover dat wettelijk is toegestaan.
Deze website kan verwijzingen of links naar websites van derden bevatten. Verifita heeft geen invloed op en is niet verantwoordelijk voor de inhoud, het privacybeleid of het functioneren van die websites.