Deze verklaring beschrijft hoe Venimo voldoet aan de Algemene Verordening Gegevensbescherming (AVG) en hoe wij de privacy van onze klanten beschermen. Laatst bijgewerkt: 21 februari 2026
1. Inleiding en toepasselijkheid
De Algemene Verordening Gegevensbescherming (AVG) is sinds 25 mei 2018 van toepassing in alle EU-lidstaten. Deze verordening regelt de verwerking van persoonsgegevens en geeft personen meer controle over hun gegevens.
2. Verwerkingsverantwoordelijke
Venimo is verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens in het kader van onze hosting diensten.
Contactgegevens verwerkingsverantwoordelijke
- Bedrijfsnaam: Venimo
- KvK-nummer: 80893619
- E-mail: privacy@venimo.nl
- Telefoon: +31 (0)85 060 1002
3. Categorieën van betrokkenen
Wij verwerken persoonsgegevens van de volgende categorieën betrokkenen:
- Klanten: Personen die gebruik maken van onze hosting diensten
- Prospects: Personen die geïnteresseerd zijn in onze diensten
- Websitebezoekers: Personen die onze website bezoeken
- Contactpersonen: Personen die contact met ons opnemen
4. Verwerkingsdoeleinden en rechtsgronden
| Verwerkingsdoel | Rechtsgrond | Bewaartermijn |
|---|---|---|
| Levering hosting diensten | Uitvoering overeenkomst | Duur contract + 7 jaar |
| Klantenservice en support | Uitvoering overeenkomst | 3 jaar na laatste contact |
| Facturatie en boekhouding | Wettelijke verplichting | 7 jaar (fiscale bewaarplicht) |
| Website optimalisatie | Gerechtvaardigd belang | 2 jaar |
| Fraude preventie | Gerechtvaardigd belang | 5 jaar |
5. Gegevensbescherming door ontwerp
Wij passen de principes van 'privacy by design' en 'privacy by default' toe:
- Privacy wordt meegenomen vanaf het ontwerp van nieuwe systemen
- Gegevensbeschermingseffectbeoordelingen (DPIA) voor risicovolle verwerkingen
- Minimalisatie van gegevensverzameling
- Standaard privacy-vriendelijke instellingen
6. Beveiligingsmaatregelen
6.1 Technische maatregelen
- Encryptie: SSL/TLS voor datatransport, AES-256 voor opslag
- Toegangscontrole: Multi-factor authenticatie, rolgebaseerde toegang
- Netwerkbeveiliging: Firewalls, intrusion detection, DDoS bescherming
- Monitoring: 24/7 beveiligingsmonitoring, loganalyse
- Back-ups: Geautomatiseerde, geëncrypteerde back-ups
6.2 Organisatorische maatregelen
- Uitgebreide privacy- en beveiligingsprocedures
- Regelmatige privacy- en beveiligingstraining voor medewerkers
- Need-to-know principe voor toegangsbeheer
- Geheimhoudingsverplichtingen voor alle medewerkers
7. Rechten van betrokkenen
Onder de AVG hebben betrokkenen verschillende rechten:
- Transparantie - Heldere en begrijpelijke privacy informatie
- Toegang en portabiliteit - Inzage in alle verwerkte persoonsgegevens
- Correctie en verwijdering - Mogelijkheid tot correctie en verwijdering van gegevens
- Bezwaar en toestemming - Recht van bezwaar tegen verwerkingen
8. Verwerkersovereenkomsten
Met alle verwerkers die in onze opdracht persoonsgegevens verwerken, sluiten wij verwerkersovereenkomsten die voldoen aan artikel 28 AVG.
9. Datalekken
Wij hebben procedures ingericht voor het afhandelen van datalekken:
- Onmiddellijke melding aan privacy officer
- Melding aan AP binnen 72 uur (indien van toepassing)
- Informatie aan betrokkenen bij hoog risico
- Documentatie van het incident
10. Klachten en geschillen
Indien u niet tevreden bent over hoe wij met uw persoonsgegevens omgaan, kunt u contact opnemen via privacy@venimo.nl of een klacht indienen bij de Autoriteit Persoonsgegevens.
Contact
- Privacy Officer: privacy@venimo.nl
- Telefoon: +31 (0)85 060 1002