Goedemorgen
Juridisch
Privacyverklaring
Hoe SBA met jouw persoonsgegevens omgaat: leesbaar opgeschreven, zonder dat er iets tussen de regels verstopt zit.
De korte versie
We verwerken persoonsgegevens omdat dat nodig is om ons werk te doen: klanten helpen, facturen sturen, sollicitaties lezen. We verkopen niets door, we adverteren niet met jouw gegevens en we verzamelen niet meer dan het werk vraagt. Op deze website meten we alleen iets als jij daar ja op zegt, en het anonieme profiel dat de site voor je bijhoudt kun je zelf bekijken en wissen.
Dat is de samenvatting. Hieronder staat het volledige verhaal, en dat wijkt er niet van af.
Wie we zijn en waarvoor dit geldt
SBA (Sander Brouwer Automatisering B.V.) is een ICT-dienstverlener voor de zakelijke markt. Bij het leveren van onze diensten verwerken we persoonsgegevens van directe en indirecte, bestaande of potentiële relaties, en van onze eigen medewerkers. Die verwerking is operationeel, technisch of juridisch noodzakelijk, bijvoorbeeld om:
- je te kunnen bellen, e-mailen of schrijven voor onze dienstverlening of facturatie;
- orders te verwerken, te bezorgen en te plaatsen bij leveranciers;
- je toegang te geven tot online selfservice-omgevingen;
- je te informeren over wijzigingen in wetgeving en in onze producten en diensten;
- een overeenkomst met jou uit te voeren, te managen en te ondersteunen;
- te voldoen aan wettelijke bewaarplichten, zoals voor de belastingdienst.
In deze gevallen is SBA verwerkingsverantwoordelijke. Daarnaast verwerken we als ICT-dienstverlener gegevens namens onze klanten, bijvoorbeeld bij het hosten van een klantendatabase. Dan is SBA verwerker en leggen we in een verwerkersovereenkomst vast welke gegevens we verwerken en hoe we ze beschermen. Verwerking gebeurt in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG).
Welke persoonsgegevens we verwerken
Wat we verwerken hangt af van de relatie en van jouw rol daarin. Je verstrekt gegevens doordat je gebruikmaakt van onze producten en diensten, een formulier op de website invult of ons e-mailt.
Klanten en hun medewerkers en direct betrokkenen
Naam, aanhef en waar nodig geboortedatum; bij bepaalde diensten een kopie, documentnummer en geldigheid van een verstrekt legitimatiebewijs; adresgegevens, telefoonnummers en e-mailadressen; personeelsnummers, afdelingen en kostenallocaties voor factuurspecificaties; specificaties van afgenomen diensten, verbindingen, hard- en software en licenties; IP- en MAC-adressen; inloggegevens en handelingen binnen selfservice-omgevingen, afgenomen diensten en gekoppelde inlogsystemen; en de onderliggende communicatie via post, e-mail, telefonie, contactformulieren en social media. Voor business analytics en de uitvoering van de overeengekomen diensten kunnen gegevens worden geordend, samengebracht, geanonimiseerd, geaggregeerd en versleuteld.
Leveranciers en prospects
Naam, aanhef, adresgegevens, telefoonnummers, e-mailadressen en de onderliggende communicatie. Bij prospects daarnaast de manier waarop het contact ontstond: mondelinge toestemming, een visitekaartje, een cv, een e-mail of een formulier.
Medewerkers van SBA
Naast de gebruikelijke contactgegevens: een kopie van het legitimatiebewijs, BSN, bank- en salarisgegevens – omdat een werkgever die wettelijk nodig heeft.
Cameratoezicht
In en rond ons kantoor hangen zichtbaar geplaatste camera’s ter bescherming van onze medewerkers en van jouw en onze eigendommen; bij betreding word je daarop geattendeerd. We hebben daarvoor een gerechtvaardigd belang (voorkoming van ontvreemding en opsporing). Beelden worden na maximaal 90 dagen automatisch verwijderd, tenzij ze deel zijn van een lopend onderzoek.
Wat deze website doet
Deze site is er een die zich aan zijn bezoeker aanpast, en juist daarom zijn we er precies over wat hij bijhoudt.
Het adaptieve profiel. De site onthoudt anoniem, onder een willekeurig nummer in een cookie, welke onderwerpen je op deze site leest, en past daar volgorde, accent en uitleg op aan. Er zit geen naam, e-mailadres of IP-adres aan vast en het verlaat onze server niet. Op de profielpagina zie je alles wat de site over je bezoek weet, en wis je het met één klik.
Statistieken alleen met jouw ja. We gebruiken Google Analytics om te zien hoe de site gebruikt wordt – maar de meetcode wordt pas geladen nadat jij daar via de cookiebalk mee hebt ingestemd. Zeg je niets of nee, dan wordt er niets gemeten. We hebben Google geen toestemming gegeven om deze informatie voor eigen diensten of advertenties te gebruiken. Details staan in het cookiebeleid.
Formulieren. Wat je in een formulier invult gaat per e-mail naar de collega die het afhandelt en gebruiken we alleen om je vraag, sollicitatie of melding op te volgen.
Video’s. Video’s op de site komen van Vimeo en YouTube. We laden ze in de privacyvriendelijke stand (Do Not Track respectievelijk het cookievrije domein), zodat het bekijken van een pagina met video geen volgcookies oplevert.
Wat er niet is. Geen advertentiecookies, geen tracking door LinkedIn, Microsoft of andere marketingplatforms, geen doorverkoop van bezoekdata.
Links naar websites van derden zijn met zorg gekozen, maar voor de omgang met persoonsgegevens dáár geldt de privacyverklaring van die websites; SBA is daar niet verantwoordelijk voor. Externe links openen bij ons herkenbaar in een nieuw venster.
Hoe lang we bewaren en hoe we beveiligen
We bewaren jouw gegevens zolang dat voor de gesloten overeenkomst nodig is, tenzij een administratieve of wettelijke bewaarplicht een langere termijn voorschrijft. Voor prospects is dat de periode waarin je redelijkerwijs als geïnteresseerde geldt; voor camerabeelden maximaal 90 dagen. Jouw gegevens staan op onze eigen servers en VPS-omgevingen in Nederland.
We nemen passende technische en organisatorische maatregelen tegen misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging:
- iedereen die namens SBA jouw gegevens kan inzien is gehouden aan geheimhouding;
- gebruikersnaam- en wachtwoordbeleid op al onze systemen, waar mogelijk met MFA en/of SSO;
- versleuteling van persoonsgegevens waar daar aanleiding toe is;
- back-ups om gegevens te kunnen herstellen bij fysieke of technische incidenten;
- jaarlijkse externe toetsing van beleid en maatregelen volgens de ISO 27001-norm;
- medewerkers die geïnformeerd zijn over het belang van gegevensbescherming.
Denk je een zwakke plek in onze beveiliging gevonden te hebben? Meld het via onze Coordinated Vulnerability Disclosure.
Met wie we delen
Voor het leveren van bepaalde diensten schakelen we derde partijen in. Voor zover die bij hun werk toegang hebben tot jouw gegevens, hebben we contractueel en organisatorisch geregeld dat jouw gegevens uitsluitend voor de hierboven beschreven doeleinden worden verwerkt. Zit een leverancier buiten Europa, dan garanderen we dat de verwerking met dezelfde waarborgen is omkleed. We delen alleen wat noodzakelijk is.
Bij een verandering in eigendom of zeggenschap over (een deel van) SBA – door fusie, verkoop, reorganisatie of vergelijkbare procedures – kunnen verzamelde gegevens onderdeel zijn van die overdracht; ook dan blijft deze privacyverklaring erop van toepassing.
Jouw rechten
Op grond van de AVG kun je bij ons terecht voor inzage in de gegevens die we van je verwerken, correctie van onjuiste gegevens, verwijdering en bezwaar tegen verwerking, beperking van de verwerking zolang je verzoek loopt, en overdracht van je gegevens in een gangbaar bestandsformaat. Toestemming die je eerder gaf kun je op elk moment intrekken; voor de statistieken op deze site kan dat direct op de cookiebeleidpagina, voor het adaptieve profiel op de profielpagina.
Stuur voor een verzoek je volledige naam en adres mee, en een kopie van een geldig legitimatiebewijs – voorzien van een watermerk en met afgeschermd BSN. Soms hebben we aanvullende informatie nodig, of loopt een verzoek via de werkgever die de gegevens binnen een zakelijke overeenkomst verstrekte. Voor herhaalde verzoeken van dezelfde persoon kunnen, uitsluitend voor zover wettelijk toegestaan, kosten in rekening worden gebracht.
Ben je niet tevreden over hoe wij met jouw privacy omgaan? Neem contact met ons op, dan zoeken we samen een oplossing. Je kunt daarnaast altijd een klacht indienen bij de Autoriteit Persoonsgegevens.
Vragen of een verzoek?
Per post: SBA (Sander Brouwer Automatisering B.V.), t.a.v. Privacy Officer, Antoniuslaan 1E, 3341 GA Hendrik-Ido-Ambacht
Per e-mail: contact@sba.nl
SBA kan de inhoud van deze privacyverklaring aanpassen. Deze verklaring (versie 2.0) is voor het laatst bijgewerkt op 30-08-2026.