PRIVACYVERKLARING IPM ADVISEURS B.V.

Versie: 22 september 2026

1. Inleiding

IPMadviseurs B.V., hierna te noemen 'IPMadviseurs', hecht grote waarde aan de bescherming van persoonsgegevens en de privacy van haar medewerkers, sollicitanten, kandidaten, opdrachtgevers, zakelijke relaties en bezoekers van haar website.

IPMadviseurs verwerkt persoonsgegevens in overeenstemming met de Algemene verordening gegevensbescherming (AVG), de Uitvoeringswet AVG en overige toepasselijke wet- en regelgeving.

In deze privacyverklaring leggen wij uit welke persoonsgegevens wij verwerken, voor welke doeleinden wij deze gebruiken, op welke rechtsgrond de verwerking plaatsvindt, met welke partijen wij persoonsgegevens delen, hoe lang wij deze bewaren en welke rechten betrokkenen hebben.

Deze privacyverklaring is van toepassing op de verwerking van persoonsgegevens in het kader van onze dienstverlening, arbeidsbemiddeling, detachering, personeelsadministratie, zakelijke communicatie en het gebruik van onze website.

2. Identiteit en contactgegevens

IPMadviseurs B.V. is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring.

Bedrijfsnaam: IPMadviseurs B.V.

Vestigingsadres: Crailoseweg 39, 1272 ER Huizen

KvK-nummer: 89358201

Website: https://ipmadviseurs.nl

Telefoon: 035-2002030

E-mail voor privacyverzoeken: info@ipmadviseurs.nl

Betrokkenen kunnen via deze contactgegevens vragen stellen over de verwerking van hun persoonsgegevens of een verzoek indienen om gebruik te maken van hun privacyrechten.

IPMadviseurs heeft geen functionaris voor gegevensbescherming (FG) aangesteld. Vragen over de verwerking van persoonsgegevens kunnen worden gericht aan de hierboven genoemde contactgegevens.

3. Welke persoonsgegevens verwerken wij?

IPMadviseurs verwerkt uitsluitend persoonsgegevens die noodzakelijk zijn voor haar dienstverlening, bedrijfsvoering, personeelsadministratie en wettelijke verplichtingen.

Afhankelijk van de relatie met de betrokkene kunnen wij de volgende categorieën persoonsgegevens verwerken.

3.1 Sollicitanten en kandidaten

Bij sollicitaties en arbeidsbemiddeling kunnen wij de volgende gegevens verwerken:

• Voor- en achternaam en contactgegevens.
• Cv, werkervaring en arbeidsverleden.
• Opleidingen, diploma's en beroepskwalificaties.
• Relevante professionele vaardigheden en beschikbaarheid.
• Sollicitatiecorrespondentie en informatie die tijdens de sollicitatieprocedure wordt verstrekt.
• Overige gegevens die noodzakelijk zijn om de geschiktheid van een kandidaat voor een vacature of opdracht te beoordelen.

Wij verwerken deze gegevens uitsluitend voor zover dit noodzakelijk is voor het beoordelen van de kandidaat, het onderhouden van contact gedurende de sollicitatieprocedure en het eventueel aangaan van een arbeidsrelatie.

3.2 Werknemers

Voor de uitvoering van arbeidsovereenkomsten en het personeelsbeheer kunnen wij onder andere de volgende persoonsgegevens verwerken:

• Naam, adres, woonplaats en contactgegevens.
• Geboortedatum en overige noodzakelijke identificatiegegevens.
• Burgerservicenummer (BSN), voor zover wettelijk vereist.
• Identiteitsgegevens en een kopie van het identiteitsdocument voor zover wettelijk verplicht.
• Arbeidsovereenkomst, functie en arbeidsvoorwaarden.
• Salarisgegevens, loonheffingsgegevens en eventuele pensioeninformatie.
• Contracturen, verlofgegevens en gegevens over gewerkte uren.
• Relevante gegevens over functioneren, opleidingen en professionele ontwikkeling.
• Noodzakelijke administratieve gegevens over ziekteverzuim en re-integratie.

Wij verwerken deze gegevens uitsluitend voor zover noodzakelijk voor de uitvoering van de arbeidsovereenkomst, het personeelsbeheer en het voldoen aan wettelijke verplichtingen.

3.3 Opdrachtgevers en zakelijke relaties

Voor het onderhouden van zakelijke relaties en het uitvoeren van overeenkomsten kunnen wij de volgende persoonsgegevens verwerken:

• Naam en zakelijke contactgegevens.
• Functie en organisatie.
• Zakelijke correspondentie.
• Gegevens over overeenkomsten, opdrachten en facturatie.
• Overige gegevens die noodzakelijk zijn voor de uitvoering van onze dienstverlening.

3.4 Websitebezoekers

Wanneer iemand onze website bezoekt, kunnen technische gegevens worden verwerkt, waaronder gegevens over het gebruikte apparaat, de browser en het websitegebruik.

Wanneer een bezoeker contact met ons opneemt, verwerken wij de gegevens die deze persoon zelf verstrekt, zoals naam, e-mailadres, telefoonnummer en berichtinhoud.

Voor het analyseren van websitebezoek maken wij gebruik van Google Analytics 4.

 

4. Doeleinden en rechtsgrondslagen

IPMadviseurs verwerkt persoonsgegevens uitsluitend wanneer daarvoor een geldige rechtsgrond bestaat. Afhankelijk van het doel van de verwerking baseren wij ons op de volgende rechtsgrondslagen.

4.1 Uitvoering van een overeenkomst

Wij verwerken persoonsgegevens wanneer dit noodzakelijk is voor de uitvoering van een overeenkomst waarbij de betrokkene partij is of voor het nemen van maatregelen op verzoek van de betrokkene voorafgaand aan het sluiten van een overeenkomst.

Dit betreft onder andere het behandelen van sollicitaties, het aangaan en uitvoeren van arbeidsovereenkomsten en het uitvoeren van overeenkomsten met individuele zakelijke relaties.

4.2 Wettelijke verplichtingen

Wij verwerken persoonsgegevens wanneer dit noodzakelijk is om te voldoen aan wettelijke verplichtingen. Dit betreft onder andere verplichtingen op het gebied van loonadministratie, belastingen, arbeidsrecht, identificatie en sociale zekerheid.

4.3 Gerechtvaardigd belang

Wij kunnen persoonsgegevens verwerken op basis van een gerechtvaardigd belang, mits dit belang niet zwaarder wordt beperkt door de belangen, grondrechten en fundamentele vrijheden van de betrokkene.

Dit kan onder andere betrekking hebben op het onderhouden van zakelijke contacten, het beveiligen van onze systemen, het organiseren van onze bedrijfsvoering en het beoordelen van kandidaten voor opdrachten.

Voorafgaand aan een verwerking op basis van gerechtvaardigd belang beoordelen wij of de verwerking noodzakelijk en proportioneel is.

4.4 Toestemming

Wanneer een verwerking uitsluitend op toestemming kan worden gebaseerd, vragen wij de betrokkene vooraf om toestemming.

Dit kan bijvoorbeeld het geval zijn wanneer een kandidaat toestemming geeft om diens persoonsgegevens langer te bewaren voor toekomstige vacatures of opdrachten.

De betrokkene kan een gegeven toestemming op ieder moment intrekken.

Het intrekken van toestemming heeft geen gevolgen voor de rechtmatigheid van de verwerking die vóór de intrekking heeft plaatsgevonden.

5. Sollicitaties en arbeidsbemiddeling

IPMadviseurs verwerkt persoonsgegevens van sollicitanten en kandidaten om hun geschiktheid voor beschikbare vacatures en opdrachten te beoordelen.

De gegevens worden gebruikt voor het onderhouden van contact, het beoordelen van relevante werkervaring en beroepskwalificaties en het eventueel aangaan van een arbeidsrelatie.

Sollicitatiegegevens worden opgeslagen in de zakelijke e-mailomgeving van IPMadviseurs.

5.1 Gegevensuitwisseling met opdrachtgevers

Wanneer een kandidaat wordt voorgedragen voor een opdracht, kan IPMadviseurs de volgende persoonsgegevens aan de betreffende opdrachtgever verstrekken:

• Zakelijke contactgegevens.
• Relevante werkervaring.

Wij verstrekken uitsluitend gegevens die noodzakelijk zijn voor de beoordeling van de geschiktheid van de kandidaat voor de betreffende opdracht.

Interne functionerings- en beoordelingsverslagen, medische gegevens, BSN's en kopieën van identiteitsdocumenten worden niet standaard als onderdeel van een kandidaatprofiel verstrekt.

Wanneer voor de uitvoering van een specifieke opdracht aanvullende gegevens wettelijk noodzakelijk zijn, wordt afzonderlijk beoordeeld welke gegevens mogen worden verstrekt en op welke rechtsgrond dit kan plaatsvinden.

5.2 Bewaartermijn afgewezen sollicitanten

IPMadviseurs bewaart persoonsgegevens van afgewezen sollicitanten maximaal acht weken na afloop van de sollicitatieprocedure.

De bewaartermijn begint op de datum waarop de sollicitatieprocedure voor de betreffende kandidaat definitief is afgerond.

Na afloop van deze termijn worden de sollicitatiegegevens verwijderd, tenzij een wettelijke verplichting of andere geldige grondslag verdere bewaring noodzakelijk maakt.

5.3 Verwijdering van sollicitatiegegevens

Sollicitatiegegevens worden momenteel handmatig verwijderd uit de zakelijke mailbox en uit andere gebruikte systemen waarin eventuele kopieën zijn opgeslagen.

IPMadviseurs hanteert daarbij een maximale bewaartermijn van acht weken na afloop van de sollicitatieprocedure voor afgewezen kandidaten.

5.4 Bewaren voor toekomstige vacatures

IPMadviseurs bewaart persoonsgegevens van afgewezen kandidaten niet standaard voor toekomstige vacatures of opdrachten nadat de reguliere bewaartermijn is verstreken.

Wanneer wij persoonsgegevens langer willen bewaren voor toekomstige mogelijkheden, vragen wij de kandidaat daarvoor vooraf afzonderlijke toestemming.

Bij afzonderlijke toestemming kunnen de gegevens maximaal één jaar na afloop van de sollicitatieprocedure worden bewaard.

De kandidaat kan deze toestemming op ieder moment intrekken.

Wanneer geen afzonderlijke toestemming is gegeven en geen andere geldige grondslag verdere bewaring rechtvaardigt, worden de persoonsgegevens uiterlijk acht weken na afloop van de sollicitatieprocedure verwijderd.

De afzonderlijke toestemmingsprocedure voor langere bewaring is momenteel nog niet ingevoerd. Totdat deze procedure daadwerkelijk is ingericht, geldt de reguliere bewaartermijn van acht weken.

5.5 Indiensttreding

Wanneer een kandidaat bij IPMadviseurs in dienst treedt, kunnen de persoonsgegevens die noodzakelijk zijn voor het aangaan en uitvoeren van de arbeidsovereenkomst worden opgenomen in het personeelsdossier.

Gegevens die niet langer noodzakelijk zijn voor het personeelsbeheer of waarvoor geen andere geldige grondslag bestaat, worden verwijderd.

De hierboven genoemde bewaartermijn van acht weken voor afgewezen sollicitanten is niet van toepassing zodra een kandidaat in dienst treedt: vanaf dat moment gelden de bewaartermijnen voor personeelsgegevens zoals beschreven in hoofdstuk 13.

6. Personeelsadministratie

IPMadviseurs verwerkt persoonsgegevens van werknemers voor de uitvoering van arbeidsovereenkomsten, salarisadministratie, personeelsplanning, verlofregistratie, professionele ontwikkeling en het voldoen aan wettelijke verplichtingen.

De verwerking omvat uitsluitend gegevens die noodzakelijk zijn voor deze doeleinden.

6.1 Salarisadministratie

IPMadviseurs maakt gebruik van het externe salariskantoor Van Norden HR.

Van Norden HR verwerkt in het kader van de salarisadministratie persoonsgegevens die noodzakelijk zijn voor de uitvoering van de overeengekomen werkzaamheden.

Dit kan onder andere betrekking hebben op naam- en adresgegevens, geboortedatum, BSN, bankrekeningnummer, salarisafspraken, contracturen en loonheffingsgegevens.

IPMadviseurs verstrekt uitsluitend persoonsgegevens die noodzakelijk zijn voor de uitvoering van de salarisadministratie en de daarmee samenhangende wettelijke verplichtingen.

De toepasselijke privacy- en verwerkersafspraken met Van Norden HR zijn volgens IPMadviseurs gecontroleerd.

6.2 Personeelsplanning en professionele ontwikkeling

IPMadviseurs kan persoonsgegevens verwerken voor personeelsplanning, functioneringsgesprekken, beoordelingen en opleidingen.

Hierbij worden uitsluitend gegevens verwerkt die noodzakelijk zijn voor het organiseren van werkzaamheden, het beoordelen van professionele prestaties en het ondersteunen van de ontwikkeling van werknemers.

De toegang tot deze gegevens is beperkt tot medewerkers die deze informatie nodig hebben voor de uitvoering van hun werkzaamheden.

 

7. Ziekteverzuim en re-integratie

IPMadviseurs maakt gebruik van de externe arbodienst ArboNed voor de begeleiding van ziekteverzuim en re-integratie.

In het kader van ziekteverzuim verwerkt IPMadviseurs uitsluitend persoonsgegevens die noodzakelijk zijn voor de uitvoering van haar verplichtingen als werkgever.

Dit kan onder andere gaan om de datum van ziekmelding, de verwachte verzuimduur, de bereikbaarheid van de werknemer en noodzakelijke afspraken over werkhervatting.

IPMadviseurs registreert geen medische diagnoses, behandelgegevens of andere medische informatie die niet door de werkgever mag worden verwerkt.

Medische gegevens worden verwerkt onder verantwoordelijkheid van de bedrijfsarts of arbodienst, overeenkomstig de toepasselijke wettelijke regels.

IPMadviseurs ontvangt uitsluitend informatie die noodzakelijk is voor de uitvoering van haar verplichtingen bij ziekteverzuim en re-integratie, zoals informatie over de functionele mogelijkheden en beperkingen van de werknemer en de verwachte duur van het verzuim.

De toegang tot administratieve verzuimgegevens wordt beperkt tot medewerkers die deze informatie voor hun werkzaamheden nodig hebben.

Medische dossiers zijn niet toegankelijk voor IPMadviseurs.

De Autoriteit Persoonsgegevens maakt onderscheid tussen de beperkte verzuimgegevens die een werkgever mag verwerken en medische gegevens die onder verantwoordelijkheid van de bedrijfsarts of arbodienst vallen.

 

8. Contactverzoeken en zakelijke communicatie

Wanneer iemand contact opneemt met IPMadviseurs, verwerken wij de persoonsgegevens die deze persoon zelf verstrekt.

Dit kan onder andere gaan om naam, e-mailadres, telefoonnummer, bedrijfsnaam en de inhoud van het bericht.

Wij gebruiken deze gegevens om contactverzoeken te beantwoorden, zakelijke communicatie te onderhouden en eventuele afspraken te maken over dienstverlening of samenwerking.

Bewaartermijn

IPMadviseurs bewaart persoonsgegevens uit afgehandelde contactverzoeken maximaal één jaar na afhandeling van het betreffende verzoek. Na afloop van de bewaartermijn verwijderen wij de gegevens uit onze zakelijke systemen, inclusief eventuele kopieën die daarin zijn opgeslagen, tenzij een wettelijke verplichting of andere geldige grondslag verdere bewaring noodzakelijk maakt.

Wanneer de persoonsgegevens niet langer noodzakelijk zijn voor het oorspronkelijke doel, worden deze verwijderd, tenzij een wettelijke verplichting of andere geldige grondslag verdere bewaring rechtvaardigt.

Wanneer een contactverzoek leidt tot een overeenkomst, arbeidsrelatie of andere rechtsverhouding waarvoor een afzonderlijke bewaartermijn geldt, worden uitsluitend de daarvoor noodzakelijke gegevens bewaard overeenkomstig die toepasselijke termijn.

 

9. Website, Google Analytics en cookies

IPMadviseurs maakt gebruik van Google Analytics 4 om inzicht te krijgen in het gebruik van haar website.

Met Google Analytics analyseren wij onder andere het aantal websitebezoekers, het gebruik van verschillende pagina's en de wijze waarop bezoekers de website gebruiken. Wij gebruiken deze informatie om de werking, gebruiksvriendelijkheid en inhoud van onze website te analyseren en te verbeteren.

Google Analytics kan hierbij technische gegevens en online identificatoren verwerken, waaronder gegevens over het gebruikte apparaat, de browser en het websitegebruik.

Op het domein ipmadviseurs.nl zijn de volgende analytische cookies van Google Analytics 4 vastgesteld:

• _ga: wordt gebruikt om websitebezoekers van elkaar te onderscheiden.
• _ga_X6V3PHXXJ1: wordt gebruikt in verband met onze Google Analytics 4-instelling en voor het bijhouden van sessiegegevens.

Volgens de gecontroleerde instelling bedraagt de maximale levensduur van de _ga-cookie twee jaar.

In Google Analytics is voor de daarvoor in aanmerking komende gebruikers- en gebeurtenisgegevens een bewaartermijn van 14 maanden ingesteld. Deze bewaartermijn staat los van de levensduur van cookies en is niet noodzakelijkerwijs van toepassing op alle geaggregeerde rapportages.

IPMadviseurs gebruikt Google Analytics voor het verkrijgen van statistische informatie over het gebruik van de website. IPMadviseurs gebruikt deze gegevens om de website te analyseren en te verbeteren.

Noodzakelijke en functionele technieken worden gebruikt voor het correct functioneren en beveiligen van de website.

Voor zover analytische cookies geen of slechts geringe gevolgen hebben voor de persoonlijke levenssfeer van bezoekers, kunnen deze zonder voorafgaande toestemming worden geplaatst. Voor verwerkingen waarvoor op grond van de toepasselijke wet- en regelgeving wel toestemming vereist is, zal IPMadviseurs vooraf toestemming vragen.

Bezoekers kunnen cookies via de instellingen van hun browser verwijderen of blokkeren. Het blokkeren van cookies kan invloed hebben op de werking van bepaalde onderdelen van de website.

De privacy- en verwerkersafspraken met Google zijn gecontroleerd. Over instellingen of vormen van gegevensdeling die niet afzonderlijk zijn gecontroleerd, doet IPMadviseurs geen nadere uitspraken.

10. Delen van persoonsgegevens met externe partijen

IPMadviseurs verstrekt persoonsgegevens uitsluitend aan externe partijen wanneer dit noodzakelijk is voor de uitvoering van haar dienstverlening, het nakomen van wettelijke verplichtingen of een ander rechtmatig doel.

Afhankelijk van de verwerking kunnen de volgende partijen persoonsgegevens ontvangen of verwerken:

Externe partij	Doel
Van Norden HR	Salarisadministratie
ArboNed	Ziekteverzuimbegeleiding en re-integratie
Microsoft	Zakelijke e-mail, cloudopslag en beveiliging
Google	Analyse van websitebezoek
Opdrachtgevers	Beoordeling van kandidaten en uitvoering van opdrachten

 

IPMadviseurs verstrekt uitsluitend persoonsgegevens die noodzakelijk zijn voor het betreffende doel.

Wanneer een externe partij namens IPMadviseurs persoonsgegevens verwerkt, worden passende afspraken gemaakt over de verwerking en beveiliging van deze gegevens.

De privacy- en verwerkersafspraken met Microsoft, Google en Van Norden HR zijn volgens IPMadviseurs gecontroleerd.

Wanneer een externe partij zelfstandig verwerkingsverantwoordelijke is, gelden de toepasselijke verantwoordelijkheden en verplichtingen van die partij.

IPMadviseurs verkoopt geen persoonsgegevens aan derden.

 

11. Opslag en beveiliging van persoonsgegevens

IPMadviseurs maakt gebruik van Microsoft-diensten voor zakelijke communicatie en de opslag van persoonsgegevens.

Hierbij wordt onder andere gebruikgemaakt van zakelijke e-mail en Microsoft OneDrive.

Persoonsgegevens worden opgeslagen in de zakelijke Microsoft-omgeving en zijn uitsluitend toegankelijk voor medewerkers die deze gegevens nodig hebben voor de uitvoering van hun werkzaamheden.

Voor toegang tot de zakelijke Microsoft-omgeving wordt gebruikgemaakt van multifactor-authenticatie via Microsoft Authenticator.

Hiermee wordt een aanvullende beveiligingsstap toegepast naast de reguliere aanmelding.

IPMadviseurs treft passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies, wijziging en onrechtmatige verwerking.

De beveiligingsmaatregelen worden afgestemd op de aard van de persoonsgegevens, de doeleinden van de verwerking en de risico's voor betrokkenen.

 

12. Internationale doorgifte van persoonsgegevens

IPMadviseurs maakt gebruik van externe dienstverleners, waaronder Microsoft en Google.

Bij het gebruik van Google en Microsoft kunnen persoonsgegevens buiten de Europese Economische Ruimte (EER) worden verwerkt of vanuit landen buiten de EER toegankelijk zijn, waaronder de Verenigde Staten. IPMadviseurs gebruikt de reguliere, niet afzonderlijk aangepaste contractvoorwaarden van beide dienstverleners; de privacy- en verwerkersafspraken zijn gecontroleerd.

Wanneer persoonsgegevens buiten de EER worden doorgegeven, moet hiervoor een geldig doorgiftemechanisme bestaan overeenkomstig hoofdstuk V van de AVG.

Afhankelijk van de dienst en de betreffende internationale doorgifte kan de waarborg bestaan uit een toepasselijk adequaatheidsbesluit, waaronder het EU-VS Data Privacy Framework, of door de Europese Commissie goedgekeurde standaardcontractbepalingen. De toepasselijke regeling kan per verwerking verschillen.

IPMadviseurs heeft aangegeven dat de privacy- en verwerkersafspraken met Microsoft en Google zijn gecontroleerd.

Google Analytics 4 verwerkt gegevens over het websitegebruik via Google. Microsoft verwerkt persoonsgegevens voor zakelijke e-mail en cloudopslag. Betrokkenen kunnen via info@ipmadviseurs.nl informatie opvragen over de waarborgen die van toepassing zijn op de verwerking van hun persoonsgegevens door onze dienstverleners.

Betrokkenen kunnen via de contactgegevens van IPMadviseurs informatie opvragen over de toepasselijke waarborgen voor internationale gegevensdoorgiften.

 

13. Bewaartermijnen

IPMadviseurs bewaart persoonsgegevens niet langer dan noodzakelijk is voor de doeleinden waarvoor deze zijn verzameld en verwerkt.

Bij het vaststellen van bewaartermijnen houden wij rekening met de aard van de persoonsgegevens, het doel van de verwerking, toepasselijke wettelijke verplichtingen en eventuele gerechtvaardigde belangen die verdere bewaring noodzakelijk maken.

Wij hanteren de volgende bewaartermijnen:

Gegevenscategorie	Bewaartermijn
Afgehandelde contactverzoeken	Maximaal 1 jaar na afhandeling
Afgewezen sollicitanten	Maximaal 8 weken na afloop van de sollicitatieprocedure
Kandidaatprofielen met afzonderlijke toestemming	Maximaal 1 jaar na afloop van de sollicitatieprocedure, of eerder bij intrekking van toestemming
Salarisgegevens en fiscale administratie	In beginsel 7 jaar volgens de toepasselijke fiscale bewaarplicht
Kopieën van identiteitsdocumenten voor de loonadministratie	5 jaar na het einde van het kalenderjaar waarin het dienstverband eindigt
Overige personeelsgegevens	Niet langer dan noodzakelijk, rekening houdend met eventuele wettelijke bewaarplichten
Administratieve verzuim- en re-integratiegegevens	Zolang noodzakelijk voor de uitvoering van de toepasselijke wettelijke verplichtingen, met een bewaartermijn per gegevenscategorie
Google Analytics 4	14 maanden voor de gegevens waarop de ingestelde bewaartermijn van toepassing is

 

Wanneer een toepasselijke bewaartermijn is verstreken, worden persoonsgegevens verwijderd of, indien passend, onomkeerbaar geanonimiseerd, tenzij verdere bewaring op grond van een wettelijke verplichting of andere geldige grondslag noodzakelijk is. IPMadviseurs voert de verwijdering van sollicitatiegegevens momenteel handmatig uit. Voor andere persoonsgegevens worden de toepasselijke bewaartermijnen en verwijderingsprocedures afgestemd op de systemen waarin deze gegevens zijn opgeslagen. Wanneer een toepasselijke bewaartermijn is verstreken, verwijderen wij de betreffende persoonsgegevens ook uit andere gebruikte systemen waarin kopieën zijn opgeslagen, tenzij verdere bewaring op een wettelijke verplichting of andere geldige grondslag berust.

14. Rechten van betrokkenen

Betrokkenen hebben op grond van de AVG verschillende rechten met betrekking tot hun persoonsgegevens. Afhankelijk van de specifieke situatie kunnen zij gebruikmaken van de volgende rechten:

• Recht op inzage in hun persoonsgegevens.
• Recht op rectificatie van onjuiste of onvolledige persoonsgegevens.
• Recht op verwijdering van persoonsgegevens wanneer aan de wettelijke voorwaarden is voldaan.
• Recht op beperking van de verwerking.
• Recht op overdraagbaarheid van persoonsgegevens, voor zover dit recht van toepassing is.
• Recht om bezwaar te maken tegen bepaalde verwerkingen.
• Recht om eerder gegeven toestemming in te trekken.

Betrokkenen kunnen een verzoek indienen via de zakelijke contactgegevens van IPMadviseurs.

IPMadviseurs beoordeelt ieder verzoek afzonderlijk en handelt het af overeenkomstig de toepasselijke wettelijke vereisten. Wanneer een verzoek tot verwijdering gegrond is, worden de betreffende persoonsgegevens verwijderd, tenzij een wettelijke bewaarplicht of andere geldige uitzondering verdere bewaring rechtvaardigt.

15. Behandeling van privacyverzoeken

Privacyverzoeken kunnen via de zakelijke e-mail van IPMadviseurs worden ingediend.

Binnengekomen verzoeken worden door bevoegde medewerkers opgepakt en beoordeeld. IPMadviseurs reageert in beginsel binnen één maand na ontvangst van het verzoek. Wanneer de AVG dit toestaat, kan deze termijn met maximaal twee maanden worden verlengd. De betrokkene wordt binnen de oorspronkelijke termijn geïnformeerd over de verlenging en de redenen daarvoor.

Wanneer dit noodzakelijk is om de identiteit van de verzoeker vast te stellen, kan IPMadviseurs om aanvullende informatie vragen.

IPMadviseurs vraagt daarbij niet meer persoonsgegevens dan noodzakelijk is voor de verificatie van de identiteit.

Indien IPMadviseurs besluit niet aan een verzoek te voldoen, wordt de betrokkene hierover geïnformeerd, met vermelding van de redenen en de beschikbare mogelijkheden om een klacht in te dienen of een rechtsmiddel in te stellen.

16. Datalekken

IPMadviseurs treft passende maatregelen om persoonsgegevens te beschermen tegen verlies, ongeoorloofde toegang en onrechtmatige verwerking.

Wanneer zich een inbreuk in verband met persoonsgegevens voordoet, beoordeelt IPMadviseurs de aard, omvang en mogelijke gevolgen van het incident.

Indien sprake is van een meldingsplichtig datalek, wordt dit overeenkomstig de AVG gemeld bij de Autoriteit Persoonsgegevens.

Wanneer een datalek waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van betrokkenen, worden de betreffende personen geïnformeerd, tenzij een wettelijke uitzondering van toepassing is.

IPMadviseurs documenteert datalekken overeenkomstig de toepasselijke wettelijke verplichtingen.

17. Klachten

Wanneer een betrokkene vragen of klachten heeft over de verwerking van persoonsgegevens, kan deze contact opnemen met IPMadviseurs via de contactgegevens op onze website.

Wij proberen vragen en klachten zorgvuldig en binnen een redelijke termijn te behandelen.

Daarnaast heeft iedere betrokkene het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Meer informatie hierover is beschikbaar via: https://autoriteitpersoonsgegevens.nl

18. Wijzigingen in deze privacyverklaring

IPMadviseurs kan deze privacyverklaring wijzigen wanneer haar dienstverlening, bedrijfsvoering, gegevensverwerkingen of toepasselijke wet- en regelgeving daartoe aanleiding geven.

De meest actuele versie van de privacyverklaring wordt gepubliceerd op de website van IPMadviseurs.

Bij belangrijke wijzigingen die gevolgen hebben voor de verwerking van persoonsgegevens, worden betrokkenen hierover geïnformeerd wanneer dit op grond van de AVG noodzakelijk is.

Datum laatste wijziging: 22 september 2026.