Privacybeleid

1. Wie verantwoordelijk is voor uw gegevens

Databaseonline B.V., handelend als 24x7DBA, Kade 28, 4703 GG Roosendaal, Nederland, ingeschreven bij de Kamer van Koophandel onder nummer 30171190, is de verwerkingsverantwoordelijke voor de persoonsgegevens die in dit beleid worden beschreven, tenzij artikel 8 anders bepaalt. U kunt ons bereiken via danny.riebeek@databaseonline.nl of via de contactpagina.

Databaseonline B.V. is ook het bedrijf achter DatabaseOnline, SQLTreeo, SSMS Addon, SSMSFolders, SQLServerSpecialist en Office365 Mail Solutions. Die websites en producten hebben hun eigen privacyverklaringen. Dit beleid geldt voor www.24x7dba.nl en de DBA-diensten die onder de naam 24x7DBA worden geleverd.

2. Welke gegevens we verzamelen

Wanneer u een gesprek plant of contact met ons opneemt

Als u de boekingspagina of het contactformulier gebruikt, of ons e-mailt, ontvangen wij de gegevens die u opgeeft: uw naam, bedrijf, zakelijk e-mailadres, telefoonnummer als u dat opgeeft, het soort gesprek en tijdslot dat u kiest, de omgeving die u beschrijft en de inhoud van uw bericht. Zowel de boekingspagina als het contactformulier openen uw eigen e-mailprogramma; er wordt niets op deze website opgeslagen wanneer u een verzoek verstuurt. Wanneer we een gesprek bevestigen, maken we een Microsoft Teams-vergadering aan met uw e-mailadres als deelnemer.

Wanneer u de website bezoekt

Onze hostingprovider legt voor elk verzoek technische gegevens vast in een serverlog: het IP-adres van uw apparaat, datum en tijd, de opgevraagde pagina, de verwijzende pagina, browsertype en besturingssysteem. We gebruiken deze gegevens om de website beschikbaar en veilig te houden. Deze website gebruikt geen analytics- of advertentiecookies. Zie het cookiebeleid voor details.

Wanneer we voor u werken

Wanneer u klant wordt, verwerken we de zakelijke contactgegevens van de mensen met wie we samenwerken: namen, functies, e-mailadressen, telefoonnummers, escalatiegegevens en de inhoud van onze communicatie, tickets, wijzigingslogs en rapporten. Voor de facturatie verwerken we bedrijfsgegevens, btw-nummer en betalingskenmerken.

Gegevens in uw databases

Onze engineers hebben toegang tot uw databaseomgevingen zolang een opdracht loopt. Tijdens dat werk kunnen we incidenteel persoonsgegevens zien die in uw systemen zijn opgeslagen, bijvoorbeeld bij het analyseren van een query of een deadlock graph. In die situatie treden we op als verwerker namens u; zie artikel 8. Waar monitoring deel uitmaakt van de opdracht, verzamelt die uitsluitend technische metingen en metadata, niet de bedrijfsgegevens in uw tabellen.

3. Waarom we uw gegevens gebruiken en op welke grondslag

We gebruiken uw gegevens niet voor geautomatiseerde besluitvorming of profilering, en we verkopen geen persoonsgegevens.

4. Hoelang we uw gegevens bewaren

• Boekingsverzoeken en vragen die niet tot een opdracht leiden: 12 maanden na ons laatste contact, daarna verwijderd.
• Contactgegevens van klanten, wijzigingslogs en projectcommunicatie: voor de duur van de opdracht en 2 jaar daarna, zodat we vragen over geleverd werk kunnen beantwoorden.
• Contracten, facturen en betalingsgegevens: 7 jaar, zoals de Nederlandse belastingwetgeving vereist.
• Serverlogs van de website: 30 dagen.
• Monitoringmetingen en metadata, waar van toepassing: voor de duur van het contract en 90 dagen daarna, tenzij u ons vraagt ze eerder over te dragen of te verwijderen.

5. Wie uw gegevens ontvangt

We delen persoonsgegevens alleen met partijen die ons helpen ons bedrijf te runnen, onder een contract dat hen verplicht die te beschermen:

• Onze webhostingprovider (Microsoft Azure), voor het serveren van deze website en het opslaan van serverlogs.
• Microsoft, voor e-mail, agenda, Microsoft Teams, documentopslag en, indien ingeschakeld op de boekingspagina, Microsoft Bookings (Microsoft 365), en voor Microsoft Azure waar een klantomgeving daar draait.
• Onze accountant en, waar wettelijk vereist, de Belastingdienst.

We delen uw gegevens niet met andere partijen, tenzij de wet dat vereist of u ons daarom vraagt, bijvoorbeeld wanneer we samenwerken met uw andere leveranciers of uw managed service provider.

6. Gegevens buiten de Europese Economische Ruimte

We bewaren en verwerken gegevens waar mogelijk binnen de Europese Economische Ruimte. Deze website wordt geserveerd vanaf de eigen hosting, inclusief de lettertypen, dus het laden van een pagina stuurt geen verzoek naar Google of een andere derde partij. Microsoft 365-gegevens worden opgeslagen in EU-datacenters, en Microsoft past de standaardcontractbepalingen van de Europese Commissie toe op eventuele supporttoegang van buiten de EER.

7. Hoe we uw gegevens beschermen

Alle verbindingen met deze website en met onze systemen zijn versleuteld met TLS. Toegang tot klantomgevingen gebruikt persoonlijke accounts, minimale rechten en multifactorauthenticatie, en wordt ingetrokken wanneer een opdracht eindigt. Ons team is gebonden aan geheimhoudingsovereenkomsten. Meer detail vindt u onder hoe we veilig werken.

8. Wanneer we gegevens namens u verwerken

Wanneer 24x7DBA uw databaseomgevingen beheert, ondersteunt of erin werkt, blijft u de verwerkingsverantwoordelijke voor de persoonsgegevens in die systemen en treedt Databaseonline B.V. op als uw verwerker. We tekenen een verwerkersovereenkomst die de instructies, beveiligingsmaatregelen, subverwerkers, melding van datalekken en verwijdering aan het einde van het contract vastlegt. Vraag om onze standaardovereenkomst of stuur ons de uwe.

9. Uw rechten

Onder de AVG heeft u het recht om:

• de persoonsgegevens die we over u hebben in te zien en een kopie te ontvangen;
• onjuiste gegevens te laten corrigeren en onvolledige gegevens te laten aanvullen;
• uw gegevens te laten wissen wanneer we ze niet meer nodig hebben of u uw toestemming intrekt;
• het gebruik van uw gegevens te beperken zolang een vraag daarover wordt afgehandeld;
• de gegevens die u ons gaf in een overdraagbaar formaat te ontvangen;
• bezwaar te maken tegen verwerking op basis van ons gerechtvaardigd belang, inclusief marketingcontact.

Stuur uw verzoek naar danny.riebeek@databaseonline.nl. We antwoorden binnen een maand. We kunnen u vragen uw identiteit te bevestigen voordat we een verzoek uitvoeren. Bent u niet tevreden met ons antwoord, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens, via autoriteitpersoonsgegevens.nl.

10. Kinderen

Deze website en onze diensten zijn gericht op bedrijven. We verzamelen niet bewust gegevens van personen onder de 16.

11. Wijzigingen in dit beleid

We werken dit beleid bij wanneer onze diensten of de wet veranderen. Het versienummer en de ingangsdatum bovenaan geven aan welke versie geldt. Ingrijpende wijzigingen die bestaande klanten raken, kondigen we per e-mail aan.

12. Contact