1. Wie zijn wij
Veratlas is een handelsnaam van MPM ICT Services B.V., gevestigd in Nederland (De Nieuwe Erven 3, Unit 14610, 5431 NV Cuijk, Nederland). Wij leveren security- en compliance managed services voor B2B SaaS-bedrijven. Wanneer wij in dit beleid spreken over "Veratlas", "wij", "ons" of "onze", bedoelen wij MPM ICT Services B.V.
Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens die in dit beleid worden beschreven. U kunt ons bereiken via hello@veratlas.com.
2. Welke gegevens wij verzamelen en waarom
2.1 Contactformulier en aanvragen
Wanneer u ons contactformulier invult of ons een e-mail stuurt, verzamelen wij:
- Uw naam en e-mailadres
- De naam van uw bedrijf en het geschatte aantal medewerkers
- Het platform dat u gebruikt (Microsoft 365 of Google Workspace)
- Uw compliance-doelstellingen en eventuele berichten die u meestuurt
Rechtsgrondslag: Gerechtvaardigd belang (Art. 6(1)(f) AVG) — om uw aanvraag te beantwoorden en te beoordelen of wij u kunnen helpen. Wanneer u een formulier indient met de intentie om diensten af te nemen, is verwerking noodzakelijk voor precontractuele stappen (Art. 6(1)(b) AVG).
2.2 Levering van diensten
Als u klant wordt, verwerken wij persoonsgegevens die nodig zijn voor de levering van de overeengekomen diensten, waaronder:
- Contactgegevens van uw medewerkers en beheerders
- Inloggegevens en toegangstokens die nodig zijn om assessments uit te voeren of security controls te beheren (verwerkt onder uw instructies, voor zover wij als verwerker optreden)
- Auditlogs en compliance-bewijs namens u
Rechtsgrondslag: Uitvoering van de overeenkomst (Art. 6(1)(b) AVG) en, waar wij als verwerker optreden, uw gedocumenteerde instructies.
2.3 Website-analyse
Wij kunnen privacyvriendelijke analytics gebruiken om te begrijpen hoe bezoekers onze website gebruiken. Wanneer een analytics-tool cookies plaatst of persoonsgegevens verwerkt, vragen wij u eerst om toestemming (Art. 6(1)(a) AVG). Momenteel laden wij geen analytics-scripts van derden zonder toestemming.
2.4 Cookies
Onze website gebruikt standaard alleen technisch noodzakelijke cookies. Analytics-cookies (Google Analytics) worden uitsluitend geladen nadat u uitdrukkelijk toestemming heeft gegeven via onze cookiebanner. Wij gebruiken geen advertentiecookies of cross-site tracking-cookies. Zie voor volledige details ons Cookiebeleid.
3. Hoe wij uw gegevens gebruiken
- Om uw aanvraag te beantwoorden en een verkennend gesprek in te plannen
- Om onze security- en compliance-diensten te leveren en te verbeteren
- Om te voldoen aan onze wettelijke verplichtingen (bijv. bewaartermijnen voor facturen onder Nederlandse belastingwetgeving)
- Om onze gerechtvaardigde bedrijfsbelangen te beschermen (bijv. fraudepreventie)
Wij verkopen uw persoonsgegevens niet. Wij gebruiken uw gegevens niet voor geautomatiseerde profilering die juridische of vergelijkbare aanzienlijke gevolgen heeft.
4. Met wie wij gegevens delen
Wij kunnen uw persoonsgegevens delen met:
- Subverwerkers: Cloudinfrastructuur- en toolingleveranciers (bijv. e-mail, CRM, planningstools), onder passende verwerkersovereenkomsten
- Professionele adviseurs: Accountants en juristen, gebonden aan geheimhoudingsverplichtingen
- Bevoegde autoriteiten: Wanneer dit wettelijk verplicht is of op grond van een gerechtelijk bevel
Wij dragen uw persoonsgegevens niet over naar landen buiten de Europese Economische Ruimte (EER) zonder passende waarborgen (bijv. EU-modelcontractbepalingen).
5. Bewaartermijn
Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn verzameld:
- Aanvragen: Tot 12 maanden na het laatste contact als er geen samenwerking volgt
- Klantgegevens: Voor de duur van de overeenkomst plus 7 jaar (Nederlandse wettelijke bewaarplicht voor financiële administratie)
- Website-logs: Maximaal 30 dagen
6. Uw rechten onder de AVG
Als betrokkene in de EU/EER heeft u de volgende rechten:
- Recht op inzage — U kunt een kopie opvragen van de persoonsgegevens die wij van u verwerken.
- Recht op rectificatie — U kunt verzoeken om correctie van onjuiste of onvolledige gegevens.
- Recht op verwijdering — U kunt verzoeken om verwijdering van uw gegevens wanneer wij geen rechtsgrondslag hebben om deze te bewaren.
- Recht op beperking — U kunt verzoeken om beperking van de verwerking terwijl een geschil wordt opgelost.
- Recht op dataportabiliteit — Wanneer de verwerking gebaseerd is op toestemming of overeenkomst, kunt u uw gegevens opvragen in een gestructureerd, machine-leesbaar formaat.
- Recht van bezwaar — U kunt te allen tijde bezwaar maken tegen verwerking op grond van gerechtvaardigd belang.
- Recht om toestemming in te trekken — Wanneer de verwerking gebaseerd is op toestemming, kunt u deze te allen tijde intrekken zonder dat dit de rechtmatigheid van eerdere verwerking aantast.
Om een van deze rechten uit te oefenen, stuurt u een e-mail naar hello@veratlas.com. Wij reageren binnen een maand. U heeft tevens het recht om een klacht in te dienen bij de Nederlandse toezichthouder: Autoriteit Persoonsgegevens.
7. Beveiliging
Wij treffen technische en organisatorische maatregelen die passen bij het risico, waaronder versleuteling tijdens transport (TLS), toegangscontroles en periodieke evaluatie van onze gegevensverwerking. Als security-dienstverlener is beveiliging voor ons geen bijzaak — het is onze kerncompetentie.
8. Wijzigingen in dit beleid
Wij kunnen dit beleid van tijd tot tijd aanpassen. Wij publiceren de bijgewerkte versie op deze pagina met een nieuwe datum. Bij ingrijpende wijzigingen die uw rechten raken, informeren wij u rechtstreeks wanneer wij over uw contactgegevens beschikken.
9. Contact
Voor vragen over dit Privacybeleid of uw persoonsgegevens kunt u contact opnemen met:
MPM ICT Services B.V. (Veratlas)
E-mail: hello@veratlas.com
De Nieuwe Erven 3, Unit 14610, 5431 NV Cuijk, Nederland