Zorgvuldig met jouw gegevens.

Privacyverklaring

Hier lees je welke persoonsgegevens ICTWaarborg verwerkt, waarom we dat doen en welke rechten je hebt.

Versie: 11 oktober 2026, bijgewerkt voor gepland Analytics-gebruik.

Wie is verantwoordelijk?

Stichting Branche-organisatie ICT Waarborg, handelend als ICTWaarborg (KvK 09143284), is verantwoordelijk voor de verwerking via deze publieke website. Ons post- en vestigingsadres is Molenpolder 126, 3453 NZ De Meern. Je bereikt ons via info@ictwaarborg.nl of 088 – 77 300 73.

Deze verklaring beschrijft de publieke website en de aanmeldprocedure. Zij beschrijft niet alle verwerkingen binnen Mijn ICTWaarborg, Kantoor of onze overige dienstverlening.

Gegevens bij het aanmelden

Het aanmeldformulier vraagt om bedrijfsnaam, KvK-nummer, adres, gekozen vakgroep, naam van de contactpersoon, zakelijk e-mailadres en telefoonnummer. Je kunt een afwijkende facturatienaam en een factuuradres opgeven. Bij de incassostap vraagt het formulier om IBAN en rekeninghouder, een machtiging, verklaringen over bevoegdheid en deelnameafspraken en een getekende handtekening.

Wanneer je naar het overzicht gaat of je bankgegevens laat controleren, stuurt het formulier de ingevulde bedrijfs-, contact- en eventuele facturatie- en bankgegevens naar onze server. De server controleert de invoer en geeft een overzicht terug. Deze controle maakt geen aanmelddossier aan. De getekende handtekening en aangevinkte verklaringen worden bij deze controle niet meegestuurd.

De definitieve bevestiging is momenteel niet beschikbaar. Via deze procedure wordt daarom geen deelname vastgelegd, geen bevestigingsmail verzonden en niets overgedragen aan Kantoor of Mijn ICTWaarborg. De verplichte invoervelden zijn nodig om het overzicht te kunnen controleren; zonder die gegevens kun je die stap niet afronden. Het lezen van de privacyverklaring en het geven van een incassomachtiging zijn verschillende verklaringen.

Wat wordt bewaard?

Het formulier houdt je invoer en handtekening in het geheugen van de geopende pagina. De website slaat die gegevens niet op in localStorage of sessionStorage. Bij het opnieuw laden of sluiten van de pagina gaat dit formuliergeheugen verloren. De controle op de server schrijft de ingevulde gegevens niet weg als dossier; het teruggestuurde overzicht blijft in de geopende pagina.

Voor beveiliging bewaart de aanmeldprocedure een hash van het IP-adres en het tijdstip van aanvragen. Een hash is een afgeleide code; wij behandelen deze als persoonsgegevens. Aanvraagregistraties ouder dan één uur worden door de opruimtaak verwijderd. Bij een poging tot definitieve bevestiging wordt een hash van het beveiligingstoken maximaal tien minuten geldig gehouden en daarna opgeruimd. Tellers zonder afzonderlijke IP-adressen houden aantallen beveiligingsgebeurtenissen bij.

Websitebezoek en beveiliging

De webserver verwerkt je IP-adres, tijdstip, opgevraagde URL, browserinformatie en eventueel de verwijzende pagina in technische logs. Deze gegevens helpen bij het onderzoeken van fouten en misbruik. Voor de aanmeldpagina, de aanmeld-API en de zoekroutes is het vastleggen van verzoeken in de toegangslogs uitgeschakeld. Zet geen vertrouwelijke gegevens in een URL.

De website gebruikt HTTPS. De aanmeldprocedure controleert de sessie, beperkt de grootte en het aantal aanvragen en gebruikt Cloudflare Turnstile om geautomatiseerd misbruik te herkennen. Een beveiligingslimiet of mislukte controle kan een verzoek tegenhouden; dat is geen beslissing over toelating als deelnemer.

Cloudflare Turnstile en doorgifte

Turnstile wordt geladen bij de servercontrole van je aanmeldgegevens. Cloudflare ontvangt daarbij onder meer je IP-adres en technische browser- en verbindingssignalen. De website stuurt de ingevulde formuliervelden en je handtekening niet naar Turnstile. Bij een poging tot definitieve bevestiging controleert de server het beveiligingstoken bij Cloudflare en geeft daarbij het IP-adres door.

Cloudflare, Inc. verwerkt beveiligingssignalen namens de website en gebruikt signalen ook onder eigen verantwoordelijkheid om botdetectie te verbeteren. Zie de Turnstile-privacyinformatie.

Cloudflare vermeldt dat gegevens in de Verenigde Staten en de EER worden opgeslagen en wereldwijd kunnen worden verwerkt. Cloudflare beschrijft voor doorgifte naar de VS het EU–US Data Privacy Framework en voor andere doorgiften standaardcontractbepalingen in haar privacybeleid, onderdeel 7. Daar vind je ook informatie over de waarborgen en hoe je daarover vragen kunt stellen.

Google Analytics: huidig en gepland gebruik

Op de huidige stagingwebsite is Google Analytics niet ingeschakeld. Er worden hier geen Analytics-cookies geplaatst en geen meetgegevens naar Google Analytics gestuurd.

ICTWaarborg wil Google Analytics bij livegang gebruiken om inzicht te krijgen in bezoekersaantallen, het gebruik van pagina’s en de werking van de website. Voor dit geplande gebruik vragen we vooraf je toestemming. Zonder toestemming laden we geen Analytics-tags en sturen we ook geen cookieloze Analytics-meetverzoeken. Weigeren heeft geen gevolgen voor je toegang tot de website. Bij ingeschakeld gebruik kun je je keuze wijzigen of toestemming intrekken via de cookievoorkeuren.

Google Analytics kan daarbij gegevens verwerken over bezochte pagina’s, tijdstippen, interacties, de verwijzende website, browser en apparaat, geschatte locatie en cookie- of sessiekenmerken. Google ontvangt bij de verbinding ook het IP-adres. Volgens Google wordt het IP-adres van bezoekers uit de EU bij GA4 gebruikt voor locatiebepaling en verwijderd vóór de verdere registratie. Dat maakt de overige meetgegevens niet automatisch anoniem. Zie Googles uitleg over verwerking van Europese gegevens.

Bij dit toekomstige gebruik is Google ontvanger van de meetgegevens. Verwerking kan ook buiten de EER plaatsvinden. De uitleg over de daadwerkelijk gebruikte Google-dienst, gegevens, cookies, bewaartermijnen en doorgiftewaarborgen geldt vanaf het moment dat Analytics wordt ingeschakeld; op deze stagingwebsite vindt die Analytics-verwerking nu niet plaats.

Cookies en externe websites

Op de huidige stagingwebsite zijn geen advertentiepixels of marketingtracking actief. Lettertypen en afbeeldingen worden lokaal geladen. De beveiligingscontrole van Cloudflare is de externe insluiting in de aanmeldprocedure. Lees meer over de beveiligingscookie en het formuliergeheugen op de cookiepagina.

Als je een link naar Mijn ICTWaarborg of een andere website volgt, verlaat je deze publieke website. Raadpleeg daar de toepasselijke privacyinformatie.

Je privacyrechten

Je kunt vragen om inzage, verbetering, verwijdering of beperking van je persoonsgegevens. Je kunt bezwaar maken tegen verwerking op basis van een gerechtvaardigd belang. Waar de AVG dat bepaalt, kun je je gegevens overdragen. Als een verwerking op toestemming berust, kun je die intrekken; dit verandert niets aan de rechtmatigheid van de eerdere verwerking.

Stuur je verzoek naar info@ictwaarborg.nl. Vermeld op welke verwerking je verzoek betrekking heeft. We kunnen informatie vragen om je identiteit vast te stellen als daar redelijke twijfel over bestaat. De wettelijke reactietermijn is in beginsel één maand; bij een toegestane verlenging ontvang je binnen die maand bericht met de reden.

Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens. Je hoeft daarvoor niet eerst contact met ons op te nemen.

Samen verder

Jouw volgende stap begint hier.

Een stevige basis voor je bedrijf. En ruimte om vooruit te kijken.