Privacyverklaring — Nederland
Hoe Cerrax persoonsgegevens verwerkt onder de AVG, in gewone taal.
1. Wie wij zijn
Cerrax Ltd (‘Cerrax’, ‘wij’) levert software voor verhuisbedrijven: een prijsmotor, en de aanvragen, klantgegevens, offertes en opdrachten daaromheen. Wij hebben geen functionaris voor gegevensbescherming aangesteld. Wij zijn een vennootschap ingeschreven in Engeland en Wales en wij zijn niet gevestigd in de Europese Unie. Deze verklaring legt uit welke persoonsgegevens wij verwerken voor verhuisbedrijven in Nederland en de mensen aan wie zij een offerte uitbrengen, waarom, en welke rechten u hebt. Vragen: hello@cerrax.io.
Wij hebben geen vertegenwoordiger in de Unie aangewezen als bedoeld in artikel 27 van de Algemene verordening gegevensbescherming (AVG), en wij menen dat dat niet nodig is. Voor de klanten, contacten, aanvragen en opdrachtgegevens van een verhuisbedrijf treden wij op als verwerker van dat bedrijf: het bedrijf is in de Unie gevestigd en is de verwerkingsverantwoordelijke, en wij bieden die personen geen goederen of diensten aan, zodat artikel 3, lid 2 — en daarmee artikel 27 — niet van toepassing is op die verwerking (EDPB-richtsnoeren 3/2018 over het territoriale toepassingsgebied). Onze eigen verwerking als verwerkingsverantwoordelijke van gegevens over personen in de Unie beperkt zich tot het beheer van de accounts van onze zakelijke klanten, de afhandeling van verzoeken die aan ons worden gericht, de beveiliging van de dienst en de enkele eigen doeleinden die artikel 1 van onze Verwerkersovereenkomst noemt (niet-herleidbare vastleggingen, beschrijvingen van spullen die 30 dagen worden bewaard); die is incidenteel, brengt weinig risico mee en betreft geen bijzondere categorieën van gegevens, en voor dat deel beroepen wij ons op de uitzondering van artikel 27, lid 2, onder a. Wij toetsen dit standpunt regelmatig en vermelden hier een vertegenwoordiger als het verandert. Neem tot die tijd rechtstreeks contact met ons op via het adres hierboven.
2. Twee verschillende rollen
Onze rol onder de AVG hangt af van wiens gegevens het zijn:
- Uw gegevens (het verhuisbedrijf dat Cerrax gebruikt). Voor de eigen gegevens van accounthouders zijn wij verwerkingsverantwoordelijke.
- De gegevens van uw klanten. Wanneer een verhuisbedrijf Cerrax gebruikt, verwerken wij persoonsgegevens van de mensen met wie het te maken heeft — zijn klanten, de mensen die een aanvraag bij hem doen, zijn andere contacten, en zijn eigen medewerkers en ploeg in hun werkrol — als verwerker, in opdracht van het bedrijf. Het bedrijf is de verwerkingsverantwoordelijke; onze verwerking valt onder onze Verwerkersovereenkomst met het bedrijf. Bent u klant van een verhuisbedrijf, dan geldt de privacyverklaring van dat bedrijf voor u, en kunt u vragen over uw gegevens het best eerst aan het bedrijf stellen.
- Bezoekers van de website. Wij zijn verwerkingsverantwoordelijke voor de beperkte gegevens die u ons rechtstreeks geeft (bijvoorbeeld via een wachtlijst- of contactformulier), en voor de beveiliging van de dienst.
3. Wat wij verzamelen
Van verhuisbedrijven die Cerrax gebruiken: account- en contactgegevens (naam, onderneming, e-mailadres, telefoonnummer, en het KVK-nummer en btw-identificatienummer als u die opgeeft) en de opdrachtgegevens die u invoert om een prijs te laten berekenen. In de opdrachtgegevens: adressen en details van de opdracht, die persoonsgegevens van uw klanten kunnen zijn — alleen verwerkt om een prijs te berekenen en toe te lichten en om de uitkomst vast te leggen die u ons meldt. Van de opdracht zelf: wanneer uw ploeg Cerrax op de verhuisdag gebruikt, de foto's die zij maakt van de woning, de toegang en eventueel aangetroffen schade; als u uw klant vraagt de inventarislijst te ondertekenen, de naam die hij opgeeft en de handtekening die hij zet; en, als u daartoe uitnodigt en uw klant daarvoor kiest, een video van zijn woning, of foto's ervan, die hij u stuurt om een offerte op te baseren. Deze gegevens worden bewaard als de vastlegging van de opdracht, in uw opdracht, en worden voor niets anders gebruikt: ze hebben nooit invloed op een prijs en worden nooit met een ander bedrijf gedeeld, tenzij het bedrijf ervoor kiest een link naar zijn ploeg of zijn verzekeraar te sturen (zie hieronder). Van websitebezoekers: wat u invult in een wachtlijst-, demo- of contactformulier. Wij leggen uw surfsessies niet vast en volgen uw gedrag niet voor advertentiedoeleinden.
Contacten en aanvragen (voor bedrijven die ze inschakelen). Een verhuisbedrijf kan voor elk van zijn klanten en aanvragers een contactkaart bijhouden — naam, e-mailadressen, telefoonnummers, onderneming, voorkeurstaal, de adressen waarvan of waarnaar ze zijn verhuisd, waar de aanvraag vandaan kwam, de aantekeningen van het bedrijf, en elke keuze die de persoon heeft gemaakt over de berichten van het bedrijf. Het bedrijf bepaalt wat wordt bewaard en is de verwerkingsverantwoordelijke; wij bewaren het als verwerker, alleen binnen het account van dat bedrijf, en delen het nooit met een ander bedrijf. Om dezelfde persoon te herkennen als die opnieuw komt, bewaren wij een versleutelde sleutel die is afgeleid van het e-mailadres of telefoonnummer en die zonder een geheim dat alleen wij hebben niet terug te lezen is.
Aanvraag-e-mails en AI. Een verhuisbedrijf kan leadwebsites een Cerrax-adres geven waar zij aanvragen naartoe sturen. Wij ontvangen die e-mails (via Amazon Web Services, Londen) en lezen ze om de aanvraag in te vullen. Is een e-mail niet in benoemde regels opgemaakt, dan sturen wij de tekst — zonder doorstuurkoppen of eerder geciteerde berichten — naar Anthropic, een AI-leverancier in de Verenigde Staten, die de naam, contactgegevens, adressen, datum en omvang van de verhuizing voorstelt. Een voorstel wordt alleen gebruikt als de woorden in de e-mail staan, en iemand van het bedrijf controleert het voordat er iets wordt geprijsd of verstuurd. Anthropic gebruikt het niet om zijn modellen te trainen en verwijdert het binnen 30 dagen (alleen langer als het wegens misbruik wordt gemarkeerd). Wij bewaren de tekst van de e-mail niet voor een eigen doel. Beschrijft een bedrijf de spullen en kamers van een opdracht aan Cerrax, dan bewaren wij die beschrijving — zonder e-mailadressen, telefoonnummers of postcodes — 30 dagen om de herkenning van spullen te verbeteren, en verwijderen wij daarna de tekst.
Berichten die een bedrijf via Cerrax verstuurt. Een verhuisbedrijf kan e-mails in zijn eigen naam inschakelen: herinneringen aan iemand die om een offerte vroeg (hooguit drie, die stoppen zodra de persoon antwoordt, aanvaardt of afwijst — in Nederland alleen als de persoon er bij de aanvraag mee heeft ingestemd, zoals artikel 11.7 van de Telecommunicatiewet vereist), een bedankje na de verhuizing, en — alleen als de klant een vakje aanvinkte om ermee in te stemmen — één e-mail na de verhuizing met de vraag of hij iemand kent die gaat verhuizen. Elke e-mail heeft een link om er met één tik mee te stoppen; stoppen geldt voor al deze e-mails van dat bedrijf aan die persoon. Wij bewaren een vastlegging van elke keuze en het tijdstip ervan, zodat het bedrijf die kan tonen, en een versleutelde notitie van een stopverzoek, zodat het ook na verwijdering van andere gegevens wordt gerespecteerd. Het bedrijf is verantwoordelijk voor deze berichten; wij versturen ze in zijn opdracht.
Software trainen. Cerrax vraagt klanten in Nederland niet om toestemming hun video of foto's te bewaren om software te trainen: elke video en de bijbehorende foto's volgen de regel van 90 dagen uit §10.
Links die een bedrijf kiest te delen. Een bedrijf kan zijn ploeg een link naar een werkbon sturen, en zijn verzekeraar, tussenpersoon of schadebehandelaar een link naar het bewijsmateriaal van een klus — de naam van de klant, de foto's, video en handtekeningen, nooit het e-mailadres of telefoonnummer. Bewijslinks verlopen na een termijn die het bedrijf kiest, hoogstens 90 dagen; ze kunnen altijd worden ingetrokken en leggen elke keer vast wanneer ze worden geopend. Wie een link krijgt, beslist het bedrijf.
Agendafeeds. Abonneert een bedrijf zijn eigen agenda (bijvoorbeeld Google, Apple of Microsoft) op zijn Cerrax-agendalink, dan haalt die agendaleverancier de geboekte klussen op — inclusief naam, adressen en telefoonnummer van de klant, tenzij het bedrijf de privéversie kiest — en bewaart die kopie onder de eigen overeenkomst van het bedrijf met die leverancier.
Berichten over een klus. Als onderdeel van een klus kan een bedrijf zijn klant boekingsbevestigingen, herinneringen op de verhuisdag, verzoeken om een video of een betaling, een bericht voordat een offerte verloopt en, na de verhuizing, een verzoek om een beoordeling sturen — via WhatsApp als het bedrijf dat heeft gekoppeld en de klant het gebruikt, anders per e-mail. De klant kan het beoordelingsverzoek ook privé beantwoorden, met een cijfer van 1 tot 5 en een opmerking die alleen het bedrijf ziet. Een bedrijf kan ook opvolgtaken over een klant bijhouden, met notities.
Als een klant een offerte accepteert, leggen wij het tijdstip vast, de versie van de voorwaarden van het bedrijf en de getoonde verklaring over herroeping, en elk vakje dat de klant heeft aangevinkt. Wij leggen geen IP-adres of apparaat vast. Ook tellen wij hoe vaak de pagina van een offerte wordt geopend en noteren wij wanneer dat het laatst gebeurde, zodat het bedrijf kan zien of zijn offerte is bekeken.
Het team van een bedrijf. De accounts van de mensen die een bedrijf uitnodigt — naam, e-mailadres en inloggegevens, inclusief tweestapsverificatie als zij die aanzetten (het geheim dat hun authenticator-app koppelt, en eenmalige herstelcodes die versleuteld worden bewaard) — zijn accountgegevens waarvoor wij verantwoordelijk zijn. Wat een bedrijf voor zijn klussen over zijn ploeg vastlegt — de mobiele nummers waarnaar werkbonnen gaan, wie aan welke klus is toegewezen en de tijden waarop zij aankomst of afronding melden — zijn gegevens van het bedrijf, die wij namens het bedrijf verwerken. Er wordt nooit een locatie vastgelegd.
Gezichten op foto's en video. Niets in Cerrax herkent een gezicht of bewaart enige meting ervan. Waar gezichten onherkenbaar worden gemaakt, zoekt software ze alleen op om ze onherkenbaar te maken, waarna het origineel wordt verwijderd.
Feedback en probleemmeldingen. Als iemand bij een bedrijf vanuit Cerrax een probleem meldt of ons feedback stuurt, bewaren wij dat met diens naam en account, zodat wij het kunnen onderzoeken en laten weten wanneer het is opgelost. Wij kunnen Anthropic gebruiken om feedback in te delen.
Dicteren. Dicteert u in Cerrax, dan zet de eigen spraakherkenning van uw browser (Google in Chrome, Apple in Safari) uw spraak om in tekst voordat die ons bereikt, onder de voorwaarden van uw browser. Wij ontvangen alleen de tekst; u kunt ook typen.
Verzendlogboek en auditlogboek. Voor elke e-mail die via Cerrax wordt verstuurd, bewaren wij het adres van de ontvanger, het onderwerp en of de e-mail is afgeleverd, om afleverproblemen te onderzoeken. Ook houden wij bij welke belangrijke handelingen in een account zijn verricht en door wie, voor de veiligheid en verantwoording van de dienst.
4. Cookies
Wij gebruiken alleen de cookies die nodig zijn om de website en de dienst te laten werken (bijvoorbeeld om u ingelogd te houden). Wij gebruiken geen advertentiecookies of cookies die u over websites heen volgen, dus een cookiebanner voor toestemming is niet nodig. Voegen wij ooit analytische of andere niet-noodzakelijke cookies toe, dan vragen wij eerst uw toestemming, zoals artikel 11.7a van de Telecommunicatiewet vereist.
Wij meten hoeveel mensen deze pagina's bezoeken met Vercel Web Analytics, dat is ontworpen om privacy te beschermen: het plaatst geen cookie, slaat geen identificator op en kan u niet volgen tussen websites of sessies. Het vertelt ons aantallen paginaweergaven, verwijzende websites en landen — nooit wie u bent.
Wij bewaren ook een paar dingen in uw browser zodat de dienst werkt — bijvoorbeeld een concept dat u nog niet hebt opgeslagen, of uw taal. Die zijn strikt noodzakelijk en worden nooit gebruikt om u te volgen.
5. Waarvoor wij ze gebruiken, en onze rechtsgronden
- Om de dienst te leveren — de uitvoering van onze overeenkomst met u (artikel 6, lid 1, onder b, AVG). Wij hebben uw naam en e-mailadres nodig om een account te openen; zonder die gegevens kunnen wij Cerrax niet leveren.
- Om de dienst te beveiligen en misbruik te voorkomen (bijvoorbeeld verzoeklimieten, het blokkeren van aanvallen, en controleren of een bezoeker van de openbare prijscheck een mens is) — ons gerechtvaardigd belang bij de veiligheid van Cerrax en de bedrijven die het gebruiken (artikel 6, lid 1, onder f).
- Om de prijsmotor te verbeteren — ons gerechtvaardigd belang bij het kalibreren van prijzen (artikel 6, lid 1, onder f), met gegevens die niet tot personen herleidbaar zijn (zie §7); en, om de herkenning van spullen te verbeteren, het 30 dagen bewaren van beschrijvingen van de spullen en kamers van een opdracht, zonder e-mailadressen, telefoonnummers of postcodes (zie §3).
- Om aan wettelijke verplichtingen te voldoen — bijvoorbeeld de boekhouding en het beantwoorden van rechtmatige verzoeken van autoriteiten (artikel 6, lid 1, onder c).
6. Geautomatiseerde prijsberekening
Cerrax berekent automatisch een prijs op basis van de opgegeven gegevens en instellingen. Het is een hulpmiddel voor het verhuisbedrijf: het bedrijf beslist wat het zijn klant in rekening brengt (zie onze Voorwaarden). Cerrax kan een aanvraag prijzen zodra die binnenkomt, maar die prijs is een voorstel aan het bedrijf: het bekijkt de prijs en kiest of het die verstuurt, wijzigt of geen offerte uitbrengt, en een klant is altijd vrij een offerte af te wijzen. AI in Cerrax stelt alleen gegevens voor die iemand bevestigt; het stelt nooit een prijs vast. Cerrax neemt geen besluit dat uitsluitend op geautomatiseerde verwerking berust en dat voor iemand rechtsgevolgen heeft of hem anderszins in aanmerkelijke mate treft in de zin van artikel 22 van de AVG.
7. Het leercorpus (belangrijk)
Cerrax wordt nauwkeuriger naarmate het meer echte uitkomsten ziet. Wanneer een opdracht is afgerond, maken wij er in opdracht van het bedrijf een afzonderlijke niet tot personen herleidbare vastlegging van: het volume, een afstandsklasse, de toegangskenmerken, de ploeg, de voertuigen, de uren, de prijs en de kosten, de maand van de verhuizing, en een gebied dat nooit fijner is dan de eerste twee cijfers van de postcode (bijvoorbeeld ‘10’). Ze bevat nooit een naam, contactgegevens, een volledige postcode, een adres, een positie op een kaart, vrije tekst, een foto, een video, een handtekening, de identiteit van het bedrijf, of een verwijzing die naar de opdracht terugleidt. Zolang wij de oorspronkelijke opdracht nog bewaren, wordt ze als persoonsgegeven behandeld, net als de opdracht zelf; zodra het origineel is verwijderd, of de klant gewist, kan niemand er met redelijkerwijs te gebruiken middelen een levend persoon mee identificeren — dan is ze anoniem, en bewaren wij haar onbeperkt. Wij proberen nooit iemand opnieuw te identificeren. Samengevoegde inzichten kunnen regionale vergelijkingsmaatstaven voeden; wij maken nooit de prijzen van een afzonderlijk bedrijf of de identiteit van een klant zichtbaar.
8. Met wie wij ze delen
Wij verkopen geen persoonsgegevens. Wij maken onder contract gebruik van een klein aantal dienstverleners (subverwerkers), op dit moment onder meer: cloudhosting, database en bestandsopslag (Google Cloud en Firebase, regio Londen) en geocodering (Google Maps, voor de afstand tussen adressen). Wanneer een bedrijf een functie gebruikt die leest wat het krijgt — een beschrijving van een opdracht, een foto van een lijst, een spreadsheet, of een aanvraag-e-mail zonder benoemde regels (§3) — worden die invoergegevens verwerkt door een AI-leverancier (Anthropic, Verenigde Staten), die er niet op traint en ze binnen 30 dagen verwijdert. Vercel draait onze website, de Cerrax-app en de pagina's die uw klanten openen (servers in Londen, Amerikaans bedrijf), en levert de cookieloze bezoekersstatistieken uit §4. Cloudflare Turnstile controleert of een bezoeker van onze openbare prijscheck een mens is en geen robot. E-mail wordt bezorgd, en de aanvraag-e-mails op uw Cerrax-adres worden ontvangen, via Amazon Web Services (SES en SNS, regio Londen). Stripe verwerkt de betaling van uw Cerrax-abonnement; koppelt u uw eigen Stripe-account om aanbetalingen of restbedragen te innen, dan verwerkt Stripe de betalingen van uw klanten op uw account. Als u uw eigen WhatsApp Business-nummer koppelt, worden de berichten die u daarmee aan uw klanten stuurt bezorgd door Meta (WhatsApp Business). Als u uw eigen Xero-account koppelt, worden de factuurgegevens van de opdrachten die u daarnaartoe stuurt — de naam en het adres van uw klant en de bedragen — als conceptfacturen in dat account gezet, bij Xero. Koppelt u in plaats daarvan uw eigen Exact Online-administratie, dan worden de naam van uw klant en de bedragen daarin als conceptfacturen gezet, bij Exact. Koppelt u uw eigen Moneybird-administratie, dan gebeurt hetzelfde bij Moneybird. Stripe (voor de betalingen van uw klanten), Meta, Xero, Exact Online en Moneybird handelen onder uw eigen account en uw eigen overeenkomst met hen wanneer u ze koppelt. Wij houden deze lijst actueel en vermelden alleen diensten die daadwerkelijk worden gebruikt; wij mailen accounteigenaren ten minste 30 dagen voordat een nieuwe leverancier de gegevens van hun klanten gaat verwerken.
Anthropic wordt ook gebruikt om aanpassingen voor te stellen op basis van de notities bij een offerte, om voor een klant een verhuischecklist te schrijven op basis van de postcodes, datum en notities van de klus, en om feedback die ons wordt gestuurd in te delen. Anthropic traint niet op deze gegevens en verwijdert ze binnen 30 dagen.
9. Waar uw gegevens worden bewaard
Uw gegevens worden bewaard in het Verenigd Koninkrijk, in Londen. Voor een verhuisbedrijf in Nederland is dat een doorgifte van persoonsgegevens buiten de Europese Unie, en die is rechtmatig omdat de Europese Commissie heeft besloten dat het Verenigd Koninkrijk een passend beschermingsniveau biedt (Besluit (EU) 2021/1772, verlengd bij Uitvoeringsbesluit (EU) 2025/2574 van 19 december 2025 tot en met 27 december 2031). Waar een dienstverlener gegevens buiten de Unie en het Verenigd Koninkrijk verwerkt — de AI-verwerking in de Verenigde Staten is daar vandaag het voorbeeld van — steunen wij op het EU-VS-kader voor gegevensbescherming voor dienstverleners die daaronder zijn gecertificeerd, en anders op de standaardcontractbepalingen van de Unie (Anthropic valt daaronder via zijn verwerkersovereenkomst). Wij verplaatsen geen persoonsgegevens zonder een geldig doorgiftemechanisme.
Zoals het er vandaag voor staat: de gegevens achter elk Cerrax-account worden in Londen bewaard. Dat is een feitelijke vaststelling op de datum bovenaan deze pagina, geen belofte voor de toekomst — hebt u het schriftelijk nodig voor een bepaald account, of wilt u weten waar een specifieke dienst gegevens verwerkt, vraag het ons dan via hello@cerrax.io en wij vertellen het u.
10. Hoe lang wij ze bewaren
Uw accountgegevens (waarvoor wij de verwerkingsverantwoordelijke zijn): zolang uw account actief is en tot zes jaar nadat het is gesloten, om te voldoen aan onze wettelijke, boekhoudkundige en fiscale verplichtingen — tenzij de wet een langere termijn voorschrijft.
De gegevens van uw klanten (waarvoor wij uw verwerker zijn): zolang u ze bij ons bewaart, en verwijderd of aan u teruggegeven wanneer u daarom vraagt, zoals de Verwerkersovereenkomst bepaalt. Tenzij u ons anders opdraagt, worden opdrachtvastleggingen — een offerte, de boeking en de uitkomst ervan, de werkbriefjes van de ploeg en alle opname- of schadefoto's die daarbij horen — bewaard tot zes jaar na de verhuizing (of na de offerte, als de opdracht niet is doorgegaan), tenzij er over die opdracht nog een claim of geschil loopt, en daarna verwijderd. Foto's hebben geen eigen termijn: ze worden bewaard zolang de opdrachtvastlegging waartoe ze behoren, en samen daarmee verwijderd. De video van een klant, en de foto's die hij meestuurt, worden verwijderd 90 dagen na de laatste datum van de opdracht.
Tenzij een bedrijf andere termijnen instelt: een aanvraag die nooit is geprijsd of verstuurd wordt 12 maanden na de laatste activiteit verwijderd; een offerte die is verstuurd maar nooit aanvaard, 24 maanden na verzending; een contactkaart wordt bewaard zolang er een opdrachtvastlegging aan gekoppeld is, en 12 maanden nadat de laatste is verdwenen verwijderd (of 12 maanden na aanmaak als ze nooit aan een opdracht gekoppeld is geweest). De vastlegging van iemands toestemming wordt bewaard zolang zijn contactkaart bestaat en zes jaar daarna, zodat het bedrijf die kan tonen; een versleutelde vastlegging van een verzoek om te stoppen met berichten wordt onbeperkt bewaard, zodat het gerespecteerd blijft.
Onze eigen gegevens: wachtlijst-, demo- en contactaanvragen 24 maanden na ons laatste contact met u (of eerder als u dat vraagt); beveiligingslogs 90 dagen. Niet tot personen herleidbare vastleggingen (§7) zijn geen persoonsgegevens en worden onbeperkt bewaard. U kunt ons vragen persoonsgegevens te wissen (§12); vastgelegde prijsberekeningen worden nooit stilzwijgend gewijzigd, maar de persoonsgegevens erin worden verwijderd.
Verder: verzendlogboek, 90 dagen; beveiligingslogboeken, 90 dagen (een blokkade van een adres blijft bewaard zolang die duurt, daarna 90 dagen); auditlogboek, tot zes jaar nadat het account is opgeheven, waarbij de gegevens van een klant worden verwijderd wanneer die klant wordt gewist; feedback en probleemmeldingen, zolang het account bestaat en tot zes jaar daarna; gegevens voor tweestapsverificatie, tot die wordt uitgezet of het account wordt verwijderd.
11. Marketing en communicatie
Wij sturen u de berichten die nodig zijn om uw account te laten werken. Als u een demo aanvraagt of u aanmeldt, kunnen wij contact met u opnemen over Cerrax; u kunt zich op elk moment afmelden voor marketing via de afmeldlink of door ons te mailen. Voor elektronische marketing houden wij ons aan artikel 11.7 van de Telecommunicatiewet.
12. Uw rechten
Onder de AVG en de Uitvoeringswet AVG (UAVG) kunt u vragen om inzage, rectificatie, wissing, beperking van de verwerking en overdraagbaarheid van uw gegevens, en kunt u bezwaar maken tegen verwerking op grond van ons gerechtvaardigd belang. U kunt op elk moment bezwaar maken tegen direct marketing, en dan stoppen wij. Waar wij op uw toestemming steunen, kunt u die op elk moment intrekken, zonder dat dit afdoet aan wat daarvoor is gebeurd. Voor de gegevens van de klanten van een verhuisbedrijf (waarvoor wij verwerker zijn) richt u verzoeken aan het bedrijf als verwerkingsverantwoordelijke; wij helpen het die te beantwoorden. Om een recht uit te oefenen, mailt u naar hello@cerrax.io. Wij antwoorden binnen een maand.
13. Kinderen
Cerrax is een hulpmiddel voor ondernemingen en is niet op kinderen gericht. Wij verzamelen niet bewust gegevens van kinderen.
14. Klachten
Bent u niet tevreden over hoe wij met uw gegevens omgaan, laat het ons dan weten via hello@cerrax.io — wij bevestigen de ontvangst van uw klacht binnen 30 dagen, onderzoeken die zonder onnodige vertraging en laten u de uitkomst weten. U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), de toezichthoudende autoriteit in Nederland.
15. Beveiliging
Wij beschermen gegevens met toegangsbeheer, versleuteling tijdens verzending en bij opslag via onze cloudleverancier, en een controlespoor van beheerhandelingen. Geen enkel systeem is volmaakt veilig, maar wij nemen redelijke maatregelen die passen bij de gegevens.
Bij een inbreuk in verband met persoonsgegevens (een datalek) handelen wij direct: waar wij verwerkingsverantwoordelijke zijn, melden wij dit binnen 72 uur bij de Autoriteit Persoonsgegevens als dat vereist is, en aan de betrokkenen als dat vereist is; waar wij verwerker zijn, informeren wij het betrokken verhuisbedrijf zonder onredelijke vertraging, en binnen 48 uur, zodat het aan zijn eigen verplichtingen kan voldoen.
16. Wijzigingen
Wij kunnen deze verklaring bijwerken; de nieuwe versie wordt hier gepubliceerd met een herziene ingangsdatum, en wij mailen accounteigenaren over elke wijziging die hen raakt.
17. Contact
Cerrax Ltd, 71–75 Shelton Street, Covent Garden, Londen, WC2H 9JQ, Verenigd Koninkrijk. hello@cerrax.io.