Privacy
Privacyverklaring
Wij gaan zorgvuldig om met uw persoonsgegevens. In deze verklaring leest u welke gegevens wij verwerken, waarom, hoe lang en welke rechten u heeft.
Versie september 2026 · laatst gewijzigd op 29 september 2026
1. Wie zijn wij?
Abyco Solutions, gevestigd op Coloradodreef 46, 3565 BV Utrecht, ingeschreven bij de Kamer van Koophandel onder nummer 98272594, is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze verklaring. U bereikt ons via info@zorggroepmaasland.nl of 010-7788999. Voor vragen over privacy kunt u terecht bij [Naam aanspreekpunt privacy] via info@zorggroepmaasland.nl.
2. Welke gegevens verwerken wij?
Als u contact met ons opneemt
Via het contactformulier, per e-mail of telefonisch: uw naam, organisatie, e-mailadres, telefoonnummer (als u dat opgeeft), het aantal medewerkers van uw organisatie, het onderwerp en de inhoud van uw bericht. Wij vragen u nadrukkelijk geen medische of andere cliëntgegevens mee te sturen. Het contactformulier wordt verwerkt op onze eigen website; er is geen externe formulierdienst. Uw aanvraag wordt opgeslagen in onze beveiligde beheeromgeving, die alleen toegankelijk is voor bevoegde medewerkers van Abyco Solutions met tweestapsverificatie. U verstuurt het formulier pas nadat u daarvoor uitdrukkelijk toestemming heeft gegeven; wij leggen vast wanneer u die toestemming gaf.
Als u klant bent
Contact- en factuurgegevens van uw contactpersonen, afspraken en correspondentie. Voor de uitvoering van onze diensten verwerken wij gegevens in uw ICT-omgeving als verwerker, op basis van een verwerkersovereenkomst. Die verwerkingen vallen onder die overeenkomst en niet onder deze verklaring.
Als u een online quickscan gebruikt
Bij de NEN 7510-quickscan en de Cyberbeveiligingswet-quickscan worden uw antwoorden alleen in uw eigen browser opgeslagen (lokale opslag). U kunt ze op elk moment wissen met de knop "Opnieuw beginnen" of via de instellingen van uw browser. Alleen als u zelf het formulier "Stuur mij het resultaat en neem contact op" invult en daarvoor toestemming geeft, ontvangen wij uw naam, organisatie, e-mailadres, (optioneel) telefoonnummer en soort zorg, samen met uw antwoorden, scores per thema en de voorgestelde acties. Wij gebruiken die gegevens alleen om contact met u op te nemen en de uitkomst met u te bespreken.
Als u online een afspraak maakt
Via de pagina Afspraak maken kiest u zelf een moment voor een gesprek. Wij verwerken dan: uw naam, organisatie, e-mailadres, (optioneel) telefoonnummer, bij een afspraak op locatie de plaats, uw eventuele toelichting, het gekozen tijdstip en het moment waarop u toestemming gaf. U ontvangt een bevestiging per e-mail met een persoonlijke link om de afspraak in uw agenda te zetten, te verzetten of te annuleren, en een dag van tevoren een herinnering. De afspraak wordt gekoppeld aan uw aanvraag in onze beveiligde beheeromgeving. In de agenda's van onze medewerkers staan alleen het soort afspraak en de naam van uw organisatie, geen contactgegevens. Er wordt geen externe agendadienst gebruikt.
Opvolgmails na de quickscan
Heeft u na de online quickscan uw resultaat naar ons verstuurd en toestemming gegeven om contact met u op te nemen? Dan sturen wij u in de drie weken daarna maximaal vijf korte, persoonlijke e-mails over uw uitslag en de mogelijke vervolgstappen. Wij stoppen daarmee zodra er een gesprek gepland is, zodra u reageert of zodra u zich afmeldt. Afmelden kan altijd met één klik via de link onder elke e-mail, of door te antwoorden met "afmelden". Na afmelding bewaren wij alleen een versleutelde code (hash) van uw e-mailadres, zodat wij u niet per ongeluk opnieuw mailen; uw toestemming voor contact wordt dan ingetrokken. Wij gebruiken geen open- of kliktracking.
Als u het klantportaal gebruikt
Voor medewerkers van onze klanten is er een beveiligd klantportaal (inloggen met wachtwoord en tweestapsverificatie). Daarin verwerken wij uw naam, e-mailadres, rol en de activiteiten die u in het portaal uitvoert (auditlog), en de gegevens die uw organisatie met ons deelt, zoals het overzicht van apparaten en licenties. Deze verwerking gebeurt voor de uitvoering van de overeenkomst met uw organisatie. Voer in het portaal geen patiënt- of cliëntgegevens in.
Als u deelneemt aan de Abyco Academy
Voor deelnemers aan onze e-learning (Academy) verwerken wij de gegevens die nodig zijn om de training te volgen en een certificaat af te geven. Meer informatie staat in de privacyinformatie van de Academy.
Als u deze website bezoekt
Onze hostingpartij [naam hostingpartij] verwerkt technische gegevens die nodig zijn om de website te tonen en te beveiligen, zoals uw IP-adres, het tijdstip en de opgevraagde pagina (serverlogs). Deze worden [bewaartermijn serverlogs] bewaard. De lettertypen op deze website worden geladen via Google Fonts; daarbij wordt uw IP-adres aan Google doorgegeven. [Vervang deze zin als u de lettertypen zelf host.]
3. Waarvoor en op welke grondslag?
| Doel | Grondslag (AVG) |
|---|---|
| Beantwoorden van uw vraag, bespreken van uw quickscan-resultaat en plannen van een kennismaking | Uw toestemming (die u altijd kunt intrekken) |
| Online afspraken: bevestiging, herinnering, verzetten en annuleren | Uw toestemming (die u altijd kunt intrekken) |
| Opvolgmails na de quickscan (maximaal vijf, afmelden altijd mogelijk) | Uw toestemming (die u altijd kunt intrekken) |
| Bijhouden van afmeldingen, zodat wij u niet opnieuw mailen | Wettelijke verplichting en gerechtvaardigd belang |
| Klantportaal en overzicht van apparaten en licenties | Uitvoering van een overeenkomst |
| Opstellen van een offerte en uitvoeren van een overeenkomst | Uitvoering van een overeenkomst |
| Facturatie en administratie | Wettelijke verplichting |
| Beveiligen en goed laten werken van de website en de beheeromgeving (o.a. misbruikpreventie en een auditlog) | Gerechtvaardigd belang |
4. Hoe lang bewaren wij uw gegevens?
- Contactverzoeken en verstuurde quickscan-resultaten zonder vervolg: 12 maanden na het laatste contact. Daarna worden ze automatisch verwijderd.
- Online afspraken: 12 maanden na de datum van de afspraak. Daarna worden ze automatisch verwijderd.
- Verzendlog van opvolgmails (welke mail wanneer is verstuurd, zonder de inhoud): 12 maanden.
- Afmeldingen voor e-mail: alleen een versleutelde code (hash) van het e-mailadres, zolang nodig om u niet opnieuw te mailen.
- Auditlog van de beheeromgeving (wie wat wanneer heeft gewijzigd, met een ingekort IP-adres): 24 maanden.
- Tellers tegen misbruik van formulieren (versleutelde sleutel, geen leesbaar IP-adres): maximaal 7 dagen.
- Resultaten van de Academy: 36 maanden, zodat u een certificaat kunt laten controleren.
- Klantgegevens: zolang de overeenkomst loopt en daarna [bewaartermijn].
- Financiële administratie: 7 jaar, op grond van de fiscale bewaarplicht.
- Geaccepteerde offertes: 7 jaar (onderdeel van de administratie). Afgewezen of verlopen offertes: 2 jaar.
- Serverlogs: [bewaartermijn serverlogs].
5. Met wie delen wij gegevens?
Wij verkopen uw gegevens niet. Wij delen gegevens alleen als dat nodig is voor de doelen hierboven, met:
- onze hostingpartij: [naam hostingpartij];
- onze e-mail- en kantoorsoftware: [bijv. Microsoft 365];
- onze adviespartner Ritzky Organisatieadvies, als dat nodig is voor uw traject en alleen met uw medeweten;
- overheidsinstanties, als wij daartoe wettelijk verplicht zijn.
Met partijen die gegevens in onze opdracht verwerken, sluiten wij een verwerkersovereenkomst. Wij streven ernaar gegevens binnen de EU/EER te verwerken. [Beschrijf hier eventuele doorgifte buiten de EER en de waarborgen daarvoor.]
6. Cookies en analytics
Deze website plaatst geen tracking- of analysecookies en gebruikt geen analyse- of trackingdiensten. Alleen de beveiligde beheeromgeving (voor medewerkers), het klantportaal, de Academy, de afspraakpagina en de afmeldpagina gebruiken een strikt noodzakelijk sessiecookie om u ingelogd te houden of (op de afspraak- en afmeldpagina) het formulier te beveiligen; dat cookie verdwijnt als u de browser sluit of na een periode van inactiviteit. Hiervoor is geen toestemming nodig. [Pas deze paragraaf aan als u later analytics, cookies of ingesloten diensten toevoegt, en vraag waar nodig vooraf toestemming.]
7. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen verlies en onrechtmatig gebruik. De website wordt uitsluitend via een beveiligde verbinding (HTTPS) aangeboden. Formulieren zijn beschermd tegen misbruik, de beheeromgeving is alleen toegankelijk met een persoonlijk account en tweestapsverificatie, en elke wijziging wordt vastgelegd. Meldingen die wij intern per e-mail ontvangen over nieuwe aanvragen bevatten geen persoonsgegevens.
8. Uw rechten
U heeft het recht om uw gegevens in te zien, te laten corrigeren of verwijderen, de verwerking te laten beperken, bezwaar te maken en uw gegevens over te laten dragen. Heeft u toestemming gegeven, dan kunt u die altijd intrekken. Stuur uw verzoek naar info@zorggroepmaasland.nl. Wij reageren binnen een maand.
Bent u het niet eens met hoe wij met uw gegevens omgaan? Laat het ons weten. U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.
9. Wijzigingen
Wij kunnen deze privacyverklaring aanpassen. De meest actuele versie staat altijd op deze pagina.