Privacyverklaring

SROI.nu B.V. — Versie 1.0, mei 2026 — AVG-conform

Verwerkingsverantwoordelijke: SROI.nu B.V., Amsterdam, KvK 12345678
Privacyvragen: privacy@sroi.nu

Inhoudsopgave

1. Verwerkingsverantwoordelijke 2. Welke gegevens 3. Doeleinden 4. Rechtsgrond 5. Bewaartermijnen 6. Delen met derden 7. Cookies 8. Uw rechten 9. Beveiliging 10. Klachten 11. Wijzigingen

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG / GDPR) is:

SROI.nu B.V.
Amsterdam, Nederland
KvK-nummer: 12345678
E-mail: privacy@sroi.nu
Website: www.sroi.nu

SROI.nu hecht groot belang aan de bescherming van persoonsgegevens van haar Gebruikers. In deze Privacyverklaring leggen wij uit welke persoonsgegevens wij verzamelen, waarom wij dat doen, hoe lang wij deze bewaren en welke rechten u als betrokkene heeft.

2. Welke Persoonsgegevens Verzamelen Wij?

2.1 Contactgegevens en accountinformatie

Voor- en achternaam van de contactpersoon
Zakelijk e-mailadres
Telefoonnummer (optioneel)
Inloggegevens (gebruikersnaam en versleuteld wachtwoord)

2.2 Bedrijfsgegevens

Bedrijfsnaam en rechtsvorm
Vestigingsadres / regio
Btw-nummer (voor facturatie)
Sector en bedrijfsomschrijving

2.3 PSO-certificering en SROI-gerelateerde gegevens

PSO-trede en certificeringsnummer (voor Aanbieders)
Omvang en aard van SROI-verplichtingen (voor Opdrachtgevers)
Geüploade certificaten of keurmerkdocumenten

2.4 Gebruiksgegevens en technische gegevens

IP-adres
Browsertype en -versie
Bezochte pagina's en klikgedrag op het Platform
Tijdstip en duur van bezoeken
Zoekgeschiedenis binnen het Platform

2.5 Financiële en transactiegegevens

Facturatiegegevens
Betalingshistorie en transactiereferenties
Abonnementstype en looptijd

3. Doeleinden van de Verwerking

3.1 Platformgebruik en accountbeheer

Om u toegang te verlenen tot het Platform, uw Account te beheren en u in staat te stellen gebruik te maken van de functionaliteiten die horen bij uw Abonnement.

3.2 Matching en marktplaatsfuncties

Om Opdrachtgevers en Aanbieders met elkaar in contact te brengen op basis van SROI-verplichtingen, servicecapaciteit, locatie en certificering. SROI.nu treedt op als neutrale intermediair.

3.3 Communicatie

Om u te informeren over uw Account, wijzigingen in het Platform en — met uw toestemming — over relevante nieuwsberichten of aanbiedingen.

3.4 Facturatie en betalingsverwerking

Om abonnementsfacturen te genereren, betalingen te verwerken en te voldoen aan wettelijke fiscale bewaarverplichtingen.

3.5 Kwaliteitsverbetering en platformanalyse

Om het gebruik van het Platform te analyseren en de gebruikservaring te verbeteren, op basis van geanonimiseerde of gepseudonimiseerde data waar mogelijk.

3.6 Naleving van wettelijke verplichtingen

Om te voldoen aan verplichtingen op grond van wet- en regelgeving, waaronder belasting- en boekhoudwetgeving.

4. Rechtsgrond voor de Verwerking

Uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG): verwerking van accountgegevens, bedrijfsgegevens, matchinggegevens en facturatiegegevens is noodzakelijk voor de uitvoering van de Abonnementsovereenkomst.
Wettelijke verplichting (art. 6 lid 1 sub c AVG): bewaring van factuurgegevens en financiële administratie op grond van de Algemene wet inzake rijksbelastingen.
Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): verwerking van gebruiksgegevens voor platformbeveiliging, fraudepreventie en kwaliteitsverbetering.
Toestemming (art. 6 lid 1 sub a AVG): voor nieuwsbrieven, marketingcommunicatie of niet-strikt-noodzakelijke cookies. U kunt uw toestemming te allen tijde intrekken.

5. Bewaartermijnen

Accountgegevens en profielinformatie: zolang het Account actief is en gedurende twee (2) jaar na uitschrijving of beëindiging van het Abonnement.
Factuur- en betalingsgegevens: zeven (7) jaar na het einde van het boekjaar, conform de fiscale bewaarplicht (art. 52 AWR).
Gebruiksloggegevens en technische data: maximaal twaalf (12) maanden.
Marketingtoestemming: totdat u uw toestemming intrekt of bezwaar maakt, plus maximaal zes (6) maanden administratieve periode.
PSO-certificaten en keurmerkdocumenten: zolang het Account actief is en zes (6) maanden na verwijdering van de Listing of beëindiging van het Account.

6. Delen van Persoonsgegevens met Derden

6.1 SROI.nu deelt uw persoonsgegevens niet met derden, tenzij dit noodzakelijk is voor de uitvoering van de Overeenkomst, wij hiertoe wettelijk verplicht zijn, of u hiervoor toestemming heeft gegeven.

6.2 Wij kunnen gebruik maken van verwerkers (hostingprovider, betalingsverwerker, e-mailprovider). Met deze partijen sluiten wij verwerkersovereenkomsten af conform artikel 28 AVG.

6.3 Doorgifte buiten de EER vindt uitsluitend plaats op basis van een adequaatheidsbesluit of standaard contractbepalingen (SCC's).

6.4 Bedrijfsprofielinformatie en Listings die Gebruikers zelf openbaar maken zijn zichtbaar voor andere geregistreerde Gebruikers. Gebruikers zijn zelf verantwoordelijk voor de keuze om bepaalde informatie openbaar te maken.

7. Cookies

7.1 Functionele cookies

Noodzakelijk voor het functioneren van het Platform, zoals het bijhouden van uw inlogsessie en het onthouden van uw voorkeuren. Bewaartermijn: sessieduur of maximaal 12 maanden.

7.2 Analytische cookies

Geanonimiseerde analytische cookies om inzicht te krijgen in het gebruik van het Platform. Voor zover deze cookies persoonsgegevens verwerken, vragen wij uw toestemming. Bewaartermijn: maximaal 13 maanden.

7.3 Geen tracking- of advertentiecookies

SROI.nu maakt geen gebruik van cookies voor gepersonaliseerde advertentiedoeleinden of cross-site tracking.

U kunt uw cookievoorkeuren aanpassen via de instellingen van uw browser. Het weigeren van functionele cookies kan de werking van het Platform beperken.

8. Uw Rechten als Betrokkene

Op grond van de AVG heeft u de volgende rechten:

Recht op inzage (art. 15) U heeft het recht te weten welke persoonsgegevens wij van u verwerken en op welke wijze.

Recht op rectificatie (art. 16) U heeft het recht onjuiste of onvolledige persoonsgegevens te laten corrigeren.

Recht op verwijdering (art. 17) U heeft het recht uw persoonsgegevens te laten verwijderen, tenzij wij een gegronde reden hebben deze te bewaren.

Recht op beperking (art. 18) U heeft het recht de verwerking te laten beperken in bepaalde omstandigheden.

Recht van bezwaar (art. 21) U heeft het recht bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang of direct marketing.

Dataportabiliteit (art. 20) U heeft het recht uw gegevens in een gangbaar formaat te ontvangen en over te dragen aan een andere partij.

Om een beroep te doen op uw rechten kunt u contact opnemen via privacy@sroi.nu. Wij reageren binnen vier (4) weken op uw verzoek.

9. Beveiliging van Persoonsgegevens

SROI.nu treft passende technische en organisatorische maatregelen om uw persoonsgegevens te beveiligen tegen verlies, ongeautoriseerde toegang of andere vormen van onrechtmatige verwerking. Deze maatregelen omvatten onder meer versleuteling van gegevenstransport (TLS/HTTPS), toegangscontrole en periodieke beveiligingsaudits.

Bij een datalek dat een hoog risico voor uw rechten oplevert, zullen wij u hierover zo spoedig mogelijk informeren overeenkomstig artikel 34 AVG.

10. Klachten en Toezichthouder

Indien u van mening bent dat wij uw persoonsgegevens niet op de juiste wijze verwerken, verzoeken wij u eerst contact met ons op te nemen via privacy@sroi.nu.

Indien u van mening bent dat wij uw klacht niet adequaat hebben afgehandeld, heeft u het recht een klacht in te dienen bij:

Autoriteit Persoonsgegevens
Postbus 93374, 2509 AJ Den Haag
www.autoriteitpersoonsgegevens.nl

11. Wijzigingen in deze Privacyverklaring

SROI.nu behoudt zich het recht voor deze Privacyverklaring te wijzigen om deze in overeenstemming te houden met gewijzigde wetgeving of veranderingen in onze dienstverlening. De meest actuele versie is altijd beschikbaar via www.sroi.nu/privacy. Bij wezenlijke wijzigingen informeren wij Gebruikers actief via e-mail of een melding op het Platform.

Deze Privacyverklaring is voor het laatst bijgewerkt in mei 2026.