Ignite Group Privacyverklaring

In deze privacyverklaring leggen we uit welke persoonsgegevens we verzamelen via onze website www.ignite-group.com, waarvoor we die gebruiken en op welke juridische grondslag. We vinden de bescherming van je gegevens belangrijk en verwerken deze alleen volgens de Algemene verordening gegevensbescherming (AVG) en de Telecommunicatiewet.

1. Verwerkingsverantwoordelijke

Ignite GmbH
Ernst-Heckel-Straße 6A
66386 St. Ingbert, Duitsland

Telefoon: +49 6894 999 56-0
E-mail: info@ignite-group.de
Website: www.ignite-group.com

Vestiging Nederland:
Strawinskylaan 4117
1077 ZX Amsterdam

Telefoon: +31 (0)88 2020 400
E-mail: info@ignite-group.nl

Directie: Dr. Benjamin Hötzer, Dr. Marc Schaber, Henk Heerink, Maarten Jacobs
Handelsregister: HRB 103148, Amtsgericht Saarbrücken, Duitsland
KvK-nummer: [TODO: KvK-nummer invullen]

Opmerking: Ignite GmbH is een Duitse vennootschap met een vestiging in Nederland. De Duitse entiteit is verwerkingsverantwoordelijke in de zin van de AVG.

2. Functionaris voor gegevensbescherming

Dr. Sebastian Kraska
IITR Datenschutz GmbH
Marienplatz 2
80331 München, Duitsland

E-mail: email@iitr.de
Website: www.iitr.de

3. Website en serverlogbestanden

Onze website wordt gehost door RAIDBOXES GmbH, Hafenweg 16, 48155 Münster, Duitsland, op servers in Duitsland. Met RAIDBOXES hebben we een verwerkersovereenkomst gesloten (art. 28 AVG).

Als je onze website bezoekt, verzamelt onze hostingprovider automatisch de volgende gegevens in serverlogbestanden:

• IP-adres van je apparaat
• Datum en tijdstip van het bezoek
• Bezochte pagina en hoeveelheid overgedragen data
• Browsertype en besturingssysteem
• Verwijzende URL (de pagina van waaruit je kwam)
• Statuscode van het verzoek (bijv. 200, 404)

Deze gegevens zijn technisch noodzakelijk voor het functioneren van de website.

Grondslag: art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij het aanbieden en beveiligen van de website).
Bewaartermijn: logbestanden worden na uiterlijk 90 dagen verwijderd.

Content Management System: WordPress

Onze website draait op de open-source software WordPress, die op onze eigen hosting is geïnstalleerd. Er worden geen gegevens doorgegeven aan de ontwikkelaars van WordPress.

Levering en beveiliging: Cloudflare

Onze website wordt geleverd via het netwerk van Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, VS. Cloudflare beschermt de website tegen aanvallen en versnelt de levering. Alle verzoeken aan onze website lopen via servers van Cloudflare; daarbij worden je IP-adres en de hierboven genoemde technische gegevens verwerkt.

Grondslag: art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij een veilige en snelle levering van de website).
Doorgifte buiten de EER: VS. Cloudflare, Inc. is gecertificeerd onder het EU-VS Data Privacy Framework.
Privacybeleid: https://www.cloudflare.com/privacypolicy/

Lettertypen

Alle lettertypen worden vanaf onze eigen server geleverd. Er wordt geen verbinding gemaakt met Google Fonts of andere aanbieders van lettertypen.

4. SSL/TLS-versleuteling

Onze website maakt gebruik van SSL/TLS-versleuteling. Gegevens die je naar ons verstuurt (bijvoorbeeld via contactformulieren) worden versleuteld verzonden. Je herkent een versleutelde verbinding aan “https://” in de adresbalk van je browser.

5. Contact

Contactformulier

Als je ons contactformulier invult, verwerken we de door jou ingevulde gegevens (zoals naam, e-mailadres, bericht) om je vraag te beantwoorden. Het formulier wordt geleverd door HubSpot (zie paragraaf 10); je gegevens gaan rechtstreeks naar ons HubSpot-account. Ter bescherming tegen geautomatiseerde invullingen gebruikt HubSpot de beveiligingscookie __cf_bm (Cloudflare, duur 30 minuten).

Grondslag: art. 6 lid 1 sub b AVG (uitvoering van precontractuele maatregelen) of art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij het beantwoorden van vragen).
Bewaartermijn: we verwijderen je gegevens zodra je vraag volledig is afgehandeld en er geen wettelijke bewaarplicht geldt.

E-mail en telefoon

Als je contact met ons opneemt per e-mail of telefoon, verwerken we je contactgegevens en de inhoud van je vraag. De grondslag en bewaartermijn zijn gelijk aan het contactformulier.

6. Afspraken plannen

Via onze website kun je een adviesgesprek inplannen. Daarbij verwerken we de door jou ingevulde gegevens (naam, e-mailadres, gewenste datum, eventueel aanvullende informatie) om je afspraakverzoek te verwerken.

Grondslag: art. 6 lid 1 sub b AVG (uitvoering van precontractuele maatregelen).
Bewaartermijn: 12 maanden na de afspraak, tenzij een wettelijke bewaarplicht geldt.
Leverancier: de planning loopt via HubSpot (zie paragraaf 10).

7. Nieuwsbrief

Als je je aanmeldt voor onze nieuwsbrief, verwerken we je e-mailadres en eventueel vrijwillig opgegeven gegevens voor de verzending.

Aanmeldprocedure: we gebruiken een dubbele bevestiging (double opt-in). Na aanmelding ontvang je een bevestigingsmail met een link. Pas na klikken op die link is je abonnement actief.
Grondslag: art. 6 lid 1 sub a AVG (toestemming).
Intrekking: je kunt je toestemming op elk moment intrekken. In elke nieuwsbrief staat een afmeldlink.
Verzendtool: de nieuwsbrief wordt verstuurd via HubSpot (zie paragraaf 10).
Tracking: we meten open- en klikpercentages om de nieuwsbrief te verbeteren. Ook hiervoor is je toestemming de grondslag.

8. Sollicitaties

Als je via onze website of per e-mail solliciteert, verwerken we je sollicitatiegegevens (motivatiebrief, cv, diploma’s, contactgegevens) voor het sollicitatieproces.

Grondslag: art. 6 lid 1 sub b AVG (sluiten van een arbeidsovereenkomst).
Bewaartermijn: bij afwijzing verwijderen we je gegevens uiterlijk 4 weken na afronding van de procedure, tenzij je toestemming hebt gegeven voor opname in ons talentenbestand. Met je toestemming bewaren we je gegevens tot 1 jaar na afwijzing.
Ontvangers: bij groepsvennootschappen kan je sollicitatie met je toestemming of bij gerechtvaardigd belang worden doorgestuurd aan de moeder- of zustervennootschap.

Let op: de bewaartermijn voor sollicitaties in Nederland is 4 weken (aanbeveling Autoriteit Persoonsgegevens), tegenover 6 maanden in Duitsland. Met toestemming mag het langer.

9. Cookies en toestemmingsbeheer

Onze website plaatst cookies. Cookies zijn kleine tekstbestanden die je browser op je apparaat opslaat.

Technisch noodzakelijke cookies worden zonder toestemming geplaatst, omdat ze nodig zijn voor het functioneren van de website (bijv. taalkeuze, sessie).
Grondslag: art. 6 lid 1 sub f AVG en art. 11.7a lid 3 Telecommunicatiewet.

Analytische en marketingcookies worden pas geplaatst na je toestemming. Je kunt je toestemming op elk moment intrekken via de cookiemelding.
Grondslag: art. 6 lid 1 sub a AVG en art. 11.7a lid 1 Telecommunicatiewet.

Cookie-toestemming met Cookiebot

Onze website maakt gebruik van de cookie-consenttool “Cookiebot” om uw toestemming voor het opslaan van bepaalde cookies op uw apparaat of voor het gebruik van specifieke technologieën te verkrijgen en deze op een privacyvriendelijke manier te documenteren. Deze dienst wordt aangeboden door Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Denemarken (hierna “Cookiebot”).

Wanneer u onze website bezoekt, wordt er een verbinding tot stand gebracht met de servers van Cookiebot om uw toestemmingen en andere verklaringen met betrekking tot het cookiegebruik te registreren. Vervolgens slaat Cookiebot een cookie op in uw browser om de door u verleende toestemming (of het intrekken daarvan) te kunnen onthouden. De op deze wijze verzamelde gegevens worden bewaard totdat u ons verzoekt deze te verwijderen, u de Cookiebot-cookie zelf wist, of het doel voor de gegevensopslag komt te vervallen. Wettelijke bewaarplichten blijven ongewijzigd van kracht.

Rechtsgrondslag: Het gebruik van Cookiebot vindt plaats om te voldoen aan de wettelijk verplichte toestemming voor het gebruik van niet-technische (optionele) cookies. De rechtsgrondslag hiervoor is art. 6 lid 1 sub c AVG (Voldoen aan een wettelijke verplichting).

Verwerkersovereenkomst: Wij hebben met de aanbieder Usercentrics A/S (Cookiebot) een verwerkersovereenkomst (Data Processing Agreement / DPA) gesloten. Dit garandeert dat uw gegevens strikt doelgebonden en in overeenstemming met de Europese privacyvoorwaarden worden verwerkt.

Cookie-overzicht:

Welke cookies daadwerkelijk worden geplaatst, hangt af van je keuze. Zonder toestemming worden alleen technisch noodzakelijke cookies geplaatst.

10. Webanalyse en marketing

We gebruiken, met je toestemming, verschillende diensten om het gebruik van de website te analyseren en onze advertenties te verbeteren. De integratie loopt via de Google Tag Manager, die zelf geen persoonsgegevens verzamelt maar de onderstaande diensten technisch activeert.

Google Tag Manager

De Google Tag Manager is een technisch beheertool. Het laadt andere diensten (Analytics, Ads enzovoort) afhankelijk van je toestemmingskeuze.

Leverancier: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland
Grondslag: art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij het technisch beheren van tags).

Server-side tagging: Stape

De Google Tag Manager wordt geladen via ons eigen subdomein (load.trk.ignite-group.com) en verwerkt op een servercontainer die door Stape wordt beheerd. Trackinggegevens gaan eerst naar deze servercontainer en worden pas van daaruit, volgens je toestemmingskeuze, doorgestuurd naar de hieronder beschreven diensten. Zo bepalen we zelf welke gegevens de afzonderlijke leveranciers bereiken.

Leverancier: Stape (stape.io)
Grondslag: art. 6 lid 1 sub a AVG (toestemming) voor de doorgestuurde trackinggegevens; art. 6 lid 1 sub f AVG voor het technisch beheer van de container.
Privacybeleid: https://stape.io/privacy-policy

Google Analytics

Google Analytics maakt gepseudonimiseerde gebruiksprofielen van onze website. Daarmee analyseren we het gebruik en verbeteren we de website. IP-adressen worden geanonimiseerd.

Leverancier: Google Ireland Limited
Verzamelde gegevens: paginaweergaven, verblijfsduur, herkomst, apparaatinformatie, pseudoniem gebruikers-ID
Grondslag: art. 6 lid 1 sub a AVG (toestemming).
Doorgifte buiten de EER: VS. Google LLC is gecertificeerd onder het EU-VS Data Privacy Framework.
Opt-out: https://tools.google.com/dlpage/gaoptout
Privacybeleid: https://policies.google.com/privacy

Google Ads en conversietracking

We gebruiken Google Ads om aandacht te vragen voor onze diensten. Als je via een Google-advertentie op onze website terechtkomt, wordt een conversiecookie geplaatst. Daarmee meten we of een advertentie tot een actie heeft geleid (bijv. contactverzoek). We ontvangen daarbij geen gegevens waarmee we je persoonlijk kunnen identificeren.

Leverancier: Google Ireland Limited
Grondslag: art. 6 lid 1 sub a AVG (toestemming).
Doorgifte buiten de EER: VS (EU-VS Data Privacy Framework).
Opt-out: https://support.google.com/My-Ad-Center-Help/answer/12155451

Microsoft Advertising (Bing UET Tag)

Met de Microsoft UET-tag meten we of klikken op onze Bing-advertenties tot acties op onze website leiden. Daarnaast kunnen we websitebezoekers indelen in doelgroepen voor advertenties op het Microsoft-advertentienetwerk.

Leverancier: Microsoft Ireland Operations Limited, South County Business Park, Leopardstown, Dublin 18, Ierland
Cookieduur: 390 dagen
Grondslag: art. 6 lid 1 sub a AVG (toestemming).
Doorgifte buiten de EER: VS (EU-VS Data Privacy Framework).
Opt-out: https://optout.networkadvertising.org/
Privacybeleid: https://privacy.microsoft.com/privacystatement

LinkedIn Insight Tag

We gebruiken de LinkedIn Insight Tag om de effectiviteit van onze LinkedIn-advertenties te meten en websitebezoekers op LinkedIn relevante advertenties te tonen. LinkedIn ontvangt daarbij gegevens zoals de URL, verwijzende pagina, IP-adres, apparaat- en browserkenmerken en tijdstip, en kan het bezoek aan je LinkedIn-profiel koppelen als je bent ingelogd.

Leverancier: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ierland
Grondslag: art. 6 lid 1 sub a AVG (toestemming).
Doorgifte buiten de EER: VS (EU-VS Data Privacy Framework).
Opt-out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out
Privacybeleid: https://www.linkedin.com/legal/privacy-policy

Microsoft Clarity

Microsoft Clarity analyseert hoe bezoekers onze website gebruiken. De dienst registreert muisbewegingen, klikken en scrollgedrag, kan sessies opnemen en maakt daar heatmaps van. Invoer in formuliervelden wordt gemaskeerd en niet opgenomen.

Leverancier: Microsoft Ireland Operations Limited, South County Business Park, Leopardstown, Dublin 18, Ierland
Grondslag: art. 6 lid 1 sub a AVG (toestemming).
Doorgifte buiten de EER: VS (EU-VS Data Privacy Framework).
Privacybeleid: https://privacy.microsoft.com/privacystatement

Leadinfo

We gebruiken Leadinfo om bezoeken van bedrijven aan onze website te herkennen. Leadinfo gebruikt het IP-adres om te bepalen of de bezoeker bij een bedrijf hoort en toont ons openbaar beschikbare bedrijfsgegevens (bijv. bedrijfsnaam, adres). Leadinfo identificeert geen individuele personen.

Leverancier: Leadinfo B.V., Rotterdam, Nederland
Serverlocatie: EU
Grondslag: art. 6 lid 1 sub a AVG (toestemming).
Privacybeleid: https://www.leadinfo.com/nl/privacy/

Ahrefs Web Analytics

We gebruiken Ahrefs Web Analytics om het bereik van onze website te meten. De dienst gebruikt geen cookies en slaat geen IP-adressen op; paginaweergaven worden alleen geaggregeerd geanalyseerd.

Leverancier: Ahrefs Pte. Ltd., 16 Raffles Quay, #33-03 Hong Leong Building, Singapore 048581
Grondslag: art. 6 lid 1 sub a AVG (toestemming).
Doorgifte buiten de EER: Singapore. De doorgifte is gebaseerd op EU-modelcontractbepalingen (art. 46 lid 2 sub c AVG).
Privacybeleid: https://ahrefs.com/legal/privacy-policy

HubSpot

We gebruiken HubSpot als CRM-systeem (klantrelatiebeheer) en voor verschillende marketingfuncties: contactformulieren, afspraken plannen, nieuwsbriefverzending, leadtracking en webanalyse. HubSpot plaatst daarvoor cookies.

Leverancier: HubSpot Ireland Limited, Ground Floor, Two Dockland Central, Guild Street, Dublin 1, Ierland (moedermaatschappij: HubSpot Inc., VS)
Verzamelde gegevens: IP-adres (verkort), bezochte pagina’s, verblijfsduur, herkomst, formulierinvoer, interactie met e-mails
Serverlocatie: EU (Ierland). In uitzonderlijke gevallen doorgifte naar de VS (daar IP-verkorting).
Cookieduur: tot 13 maanden
Grondslag: art. 6 lid 1 sub a AVG (toestemming) voor tracking; art. 6 lid 1 sub b AVG (uitvoering van een overeenkomst) voor formulieren en afspraken.
Intrekking: via de cookiemelding.
Privacybeleid: https://legal.hubspot.com/privacy-policy

Interactieve formulieren en funnels (Heyflow)

Wij maken gebruik van de dienst Heyflow voor het aanbieden van interactieve formulieren, clickfunnels en het genereren van aanvragen. De aanbieder is Heyflow GmbH, Jungfernstieg 41-42, 20354 Hamburg, Duitsland (hierna “Heyflow”).

Wanneer u gegevens invult in onze interactieve formulieren of een aanvraag indient, worden deze gegevens doorgestuurd naar de servers van Heyflow en daar opgeslagen. Heyflow verzamelt ook technische loggegevens (bijv. IP-adres, browsertype, datum en tijd van toegang) om de functionaliteit en veiligheid van de dienst te garanderen. De gegevensverwerking vindt uitsluitend plaats op servers binnen de Europese Unie.

Rechtsgrondslag: De verwerking van uw gegevens via Heyflow is gebaseerd op art. 6 lid 1 sub b AVG, mits uw aanvraag dient ter uitvoering van een overeenkomst of noodzakelijk is voor het nemen van precontractuele maatregelen. Als er geen contractuele relatie is, is het gebruik gebaseerd op ons gerechtvaardigd belang (art. 6 lid 1 sub f AVG) bij een gebruiksvriendelijke, moderne en efficiënte contactopname en leadgeneratie.

Verwerkersovereenkomst: Wij hebben met Heyflow GmbH een verwerkersovereenkomst (Data Processing Agreement / DPA) gesloten in overeenstemming met art. 28 AVG. Deze maakt automatisch deel uit van de gebruiksvoorwaarden en verplicht Heyflow om de gegevens van onze websitebezoekers strikt doelgebonden en in overeenstemming met de Europese privacyvoorwaarden te verwerken.

11. Externe diensten

YouTube

Op sommige pagina’s tonen we video’s van YouTube. De video’s laden niet automatisch: zolang je een video niet start, wordt alleen een voorbeeldafbeelding van onze eigen server getoond en wordt er geen verbinding met YouTube gemaakt. Pas als je op afspelen klikt, wordt een verbinding met YouTube-servers gemaakt; YouTube registreert dan welke pagina je hebt bezocht. Als je bent ingelogd op je YouTube-/Google-account, kan YouTube het bezoek aan je profiel koppelen.

Leverancier: Google Ireland Limited
Grondslag: art. 6 lid 1 sub a AVG (toestemming).
Doorgifte buiten de EER: VS (EU-VS Data Privacy Framework).
Privacybeleid: https://policies.google.com/privacy

12. Links naar sociale netwerken

Onze website bevat eenvoudige links naar onze profielen op sociale netwerken (bijv. LinkedIn). Dit zijn geen plugins: bij een bezoek aan onze website worden geen gegevens aan het betreffende netwerk doorgegeven. Pas als je op een link klikt en naar de website van het netwerk gaat, verwerkt dat netwerk gegevens; dan geldt het privacybeleid van de betreffende aanbieder.

13. Doorgifte buiten de EER

Sommige van de bovengenoemde diensten geven persoonsgegevens door naar de VS. De doorgifte vindt plaats op basis van het adequaatheidsbesluit van de Europese Commissie voor het EU-VS Data Privacy Framework (art. 45 AVG), voor zover de betreffende leverancier gecertificeerd is. Details over de certificering: https://www.dataprivacyframework.gov/

Als een leverancier niet gecertificeerd is, baseren we de doorgifte op EU-modelcontractbepalingen (art. 46 lid 2 sub c AVG).

14. Je rechten

Je hebt op grond van de AVG de volgende rechten:

• Inzage (art. 15 AVG): je kunt opvragen of en welke persoonsgegevens we van je verwerken.
• Rectificatie (art. 16 AVG): je kunt verzoeken om onjuiste gegevens te corrigeren.
• Wissing (art. 17 AVG): je kunt verzoeken om je gegevens te verwijderen, als aan de voorwaarden is voldaan.
• Beperking van de verwerking (art. 18 AVG): je kunt verzoeken om de verwerking te beperken.
• Overdraagbaarheid (art. 20 AVG): je kunt verzoeken om je gegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen.
• Bezwaar (art. 21 AVG): je kunt bezwaar maken tegen verwerking op basis van art. 6 lid 1 sub f AVG (gerechtvaardigd belang). We verwerken je gegevens dan niet meer, tenzij er dwingende gerechtvaardigde gronden zijn.
• Intrekking van toestemming (art. 7 lid 3 AVG): als een verwerking op je toestemming berust, kun je die op elk moment intrekken. De rechtmatigheid van de verwerking tot het moment van intrekking blijft onaangetast.

Voor het uitoefenen van je rechten kun je contact opnemen via: info@ignite-group.nl

15. Klacht bij de toezichthouder

Als je vindt dat de verwerking van je gegevens in strijd is met de AVG, heb je het recht om een klacht in te dienen bij een toezichthoudende autoriteit (art. 77 AVG).

De Nederlandse toezichthouder:

Autoriteit Persoonsgegevens
Hoge Nieuwstraat 8
2514 EL Den Haag
Website: https://autoriteitpersoonsgegevens.nl

16. Bewaartermijnen

Voor zover in de afzonderlijke paragrafen geen andere bewaartermijn is vermeld, bewaren we je persoonsgegevens zolang dat nodig is voor het betreffende verwerkingsdoel. Daarna verwijderen we de gegevens, tenzij er een wettelijke bewaarplicht geldt.

17. Wijziging van deze privacyverklaring

We behouden ons het recht voor om deze privacyverklaring aan te passen wanneer wetgeving verandert of wanneer we onze gegevensverwerking wijzigen. De actuele versie vind je altijd op deze pagina.