Privacyverklaring
Voor het laatst gewijzigd op 29 maart 2026.
1. Identiteit en contactgegevens
LJPc
Dr. A.F. Philipsweg 15F
9403AC Assen
KvK-nummer: 60528125
Website: https://www.ljpc.nl
Contactpersoon voor privacy: Lars Jansen
E-mail: privacy@ljpc.nl
2. Reikwijdte
Deze privacyverklaring is van toepassing op de verwerking van persoonsgegevens waarvoor LJPc verwerkingsverantwoordelijke is. Dit betreft de eigen klantrelaties, de website en het klantenportaal.
Voor hosting en maatwerksoftware die LJPc voor opdrachtgevers ontwikkelt en beheert, treedt LJPc op als verwerker. Deze verwerkingen worden beheerst door de verwerkersovereenkomst (Bijlage 1 bij de algemene voorwaarden). De privacyverklaring van de opdrachtgever is in dat geval van toepassing op de eindgebruikers.
3. Persoonsgegevens die wij verwerken
LJPc verwerkt de volgende categorieën persoonsgegevens:
- Accountgegevens: naam, e-mailadres, wachtwoord (gehashed opgeslagen)
- Contactgegevens: adres, telefoonnummer
- Financiële gegevens: bankrekeningnummer, betaalgegevens (via Mollie)
- Technische gegevens: IP-adres, browsertype, besturingssysteem
- Gebruiksgegevens: inloggegevens, activiteiten in het klantenportaal
- Communicatiegegevens: correspondentie, contactformulier-inzendingen
- Nieuwsbriefgegevens: e-mailadres
Wanneer wij persoonsgegevens niet rechtstreeks van u ontvangen, maar via uw werkgever of onze opdrachtgever, informeren wij u hierover uiterlijk bij het eerste rechtstreekse contact met u, of anderszins binnen een redelijke termijn, doch uiterlijk binnen een maand.
Het verstrekken van account-, contact- en financiële gegevens is noodzakelijk voor het sluiten en uitvoeren van de overeenkomst. Zonder deze gegevens kan LJPc haar diensten niet leveren. Het opgeven van uw e-mailadres voor de nieuwsbrief is vrijwillig.
4. Doelen en grondslagen
| Doel | Grondslag | Toelichting |
|---|---|---|
| Uitvoering overeenkomst (dienstverlening, klantenportaal, maatwerk) | Art. 6 lid 1 sub b AVG | |
| Precontractuele maatregelen (offertes, kennismakingsgesprekken) | Art. 6 lid 1 sub b AVG | |
| Facturatie en betaling | Art. 6 lid 1 sub b AVG | |
| Wettelijke verplichtingen (belastingaangifte, boekhouding) | Art. 6 lid 1 sub c AVG | |
| Beveiliging en toegangscontrole | Art. 6 lid 1 sub f AVG | Gerechtvaardigd belang: het waarborgen van de veiligheid van onze systemen, netwerken en gegevens |
| Websiteanalytics (Matomo, self-hosted) | Art. 6 lid 1 sub f AVG | Gerechtvaardigd belang: het verbeteren van de website-ervaring |
| Nieuwsbrief | Art. 6 lid 1 sub a AVG | Toestemming; u kunt zich te allen tijde uitschrijven |
| Contactformulier afhandelen | Art. 6 lid 1 sub f AVG | Gerechtvaardigd belang: het beantwoorden van uw vragen en het onderhouden van zakelijke relaties |
5. Geautomatiseerde besluitvorming
LJPc neemt geen besluiten op basis van geautomatiseerde verwerkingen (profilering) die rechtsgevolgen hebben voor u of u op vergelijkbare wijze treffen.
6. Bewaartermijnen
| Gegevens | Bewaartermijn |
|---|---|
| Accountgegevens | Duur overeenkomst + 5 jaar (verjaringstermijn art. 3:307 BW) |
| Fiscale administratie en facturen | 7 jaar (art. 52 AWR) |
| E-maillogs | 1 maand |
| Toegangs- en serverlogs | Maximaal 1 maand |
| Contactformulier-inzendingen | Duur klantrelatie |
| Nieuwsbriefgegevens | Tot uitschrijving |
7. Ontvangers
Verwerkers (met verwerkersovereenkomst):
- Mollie B.V. (Amsterdam): betalingsverwerking
- Datacenterpartners (Amsterdam): fysieke serverhosting
Overige ontvangers (indien wettelijk vereist):
- Belastingdienst (fiscale verplichtingen)
- Autoriteit Persoonsgegevens (meldplicht datalekken)
- Rechtshandhavingsinstanties (op basis van rechterlijk bevel)
Wij verkopen uw persoonsgegevens niet aan derden. Er vindt geen doorgifte van persoonsgegevens plaats naar landen buiten de Europese Economische Ruimte (EER). Wij verwerken geen burgerservicenummers (BSN), tenzij wij hiertoe wettelijk verplicht zijn.
8. Cookies en analytics
| Cookie | Doel | Type | Bewaartermijn |
|---|---|---|---|
| Sessiecookie | Ingelogd blijven | Technisch noodzakelijk | Sessieduur |
| CSRF-token | Beveiliging formulieren | Technisch noodzakelijk | Sessieduur |
| ljpcwebsite_locale | Taalvoorkeur website | Functioneel | 1 jaar |
Uw themavoorkeur (donker/licht) wordt opgeslagen in de lokale opslag van uw browser (localStorage) en valt buiten de cookiewetgeving.
Wij gebruiken Matomo voor websitestatistieken, volledig gehost op onze eigen servers in Nederland. IP-adressen worden geanonimiseerd, het 'Do Not Track'-signaal van uw browser wordt gerespecteerd, en de verzamelde gegevens worden niet gecombineerd met andere gegevensbronnen. Matomo is geconfigureerd zonder cookies te plaatsen. U kunt zich hieronder afmelden voor websitestatistieken:
Wij gebruiken geen marketing- of trackingcookies.
9. Beveiliging
LJPc neemt passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen verlies, misbruik en onbevoegde toegang. Hieronder vallen onder meer versleuteling, toegangscontrole en regelmatige updates.
Wachtwoorden worden gehashed opgeslagen en alle verbindingen verlopen via HTTPS.
Indien een datalek waarschijnlijk een hoog risico inhoudt voor uw rechten en vrijheden, informeren wij u hierover zonder onredelijke vertraging, met een beschrijving van de aard van het datalek en de maatregelen die u kunt nemen om de mogelijke nadelige gevolgen te beperken.
10. Rechten van betrokkenen
Op grond van de AVG heeft u de volgende rechten:
- Recht op inzage (art. 15 AVG)
- Recht op rectificatie (art. 16 AVG)
- Recht op verwijdering (art. 17 AVG)
- Recht op beperking van de verwerking (art. 18 AVG)
- Recht op overdraagbaarheid (art. 20 AVG)
- Recht op bezwaar (art. 21 AVG)
- Recht om toestemming in te trekken (voor zover de verwerking op toestemming is gebaseerd)
U kunt een verzoek tot uitoefening van uw rechten indienen via privacy@ljpc.nl. Wij kunnen u vragen uw identiteit te verifiëren. LJPc reageert binnen een maand op uw verzoek, overeenkomstig artikel 12 lid 3 van de AVG.
U heeft het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens: Postbus 93374, 2509 AJ Den Haag, telefoon 088-1805250, www.autoriteitpersoonsgegevens.nl.
11. Kinderen
Onze diensten zijn niet gericht op personen jonger dan 16 jaar (artikel 8 UAVG). Indien wij ontdekken dat wij persoonsgegevens hebben verzameld van een persoon jonger dan 16 jaar zonder toestemming van een ouder of voogd, zullen wij deze gegevens zo snel mogelijk verwijderen. Neem in dat geval contact met ons op via privacy@ljpc.nl.
12. Wijzigingen
LJPc behoudt zich het recht voor deze privacyverklaring te wijzigen. De meest recente versie is altijd beschikbaar op onze website.