Privacyverklaring MKB-Support
Laatst bijgewerkt: 13 oktober 2025
In deze privacyverklaring leggen wij uit hoe MKB-Support (“MKB-Support”, “wij”, “ons”, “onze”) persoonsgegevens verzamelt, gebruikt en deelt wanneer je onze website bezoekt, onze diensten gebruikt of anderszins met ons communiceert (gezamenlijk de “Diensten”). Met “je/jij/jou(w)” bedoelen we iedere betrokkene van wie wij persoonsgegevens verwerken, zoals (potentiële) cliënten, opdrachtgevers, websitebezoekers en contactpersonen.
Lees deze privacyverklaring zorgvuldig door.
1) Wie is verwerkingsverantwoordelijke?
MKB-Support B.V.
Atoomweg 63, 3542 AA Utrecht, Nederland
T: 085-5000 035 • E: info@mkb-support.nl
Voor privacyvragen kun je ons bereiken via info@mkb-support.nl
2) Wijzigingen in deze privacyverklaring
Wij kunnen deze verklaring aanpassen, bijvoorbeeld om wijzigingen in onze werkwijze of wetgeving te verwerken. We plaatsen de bijgewerkte versie op onze website en passen de datum “Laatst bijgewerkt” aan. Waar wettelijk vereist informeren wij je actief.
3) Welke persoonsgegevens verwerken wij?
De soorten gegevens hangen af van je relatie met ons en je gebruik van de Diensten.
a) Gegevens die je rechtstreeks aan ons verstrekt
Contact & aanmelding: naam, e-mailadres, telefoonnummer, woonplaats/regio, organisatie/werkgever (indien van toepassing), bericht/vragen.
Trajecten (re-integratie, coaching, outplacement, 2e/3e spoor): NAW-gegevens, geboortedatum, CV/loopbaangegevens, doelen en voortgang, verslaglegging/afspraken, (eventueel) evaluaties en test/assessment-uitkomsten.
Nieuwsbrief/events: e-mailadres en (optioneel) naam/organisatie.
Facturatie/administratie (bij zakelijke opdrachtgevers): bedrijfs- en contactgegevens, referenties en betaalinformatie die nodig is voor de financiële afhandeling.
b) Gegevens die we automatisch verzamelen (website)
Bij bezoek aan onze website kunnen wij via cookies en vergelijkbare technieken beperkte gebruikers- en apparaatgegevens verwerken, zoals IP-adres (geanonimiseerd waar mogelijk), browsertype, apparaat, pagina’s die je bezoekt en tijdstippen. Zie ook §7 (Cookies).
c) Gegevens van derden
Opdrachtgevers/ketenpartners: UWV, gemeenten, werkgevers/arbodiensten kunnen noodzakelijke dossierinformatie aanleveren in het kader van een traject of opdracht.
Dienstverleners: wij ontvangen gegevens voor operationele doeleinden van onze verwerkers, zoals [hosting/IT], [CRM], [e-mail/agenda] en [analytics].
d) Bijzondere en/of gevoelige gegevens
In (re-)integratiecontext kan informatie over gezondheid/belastbaarheid of arbeidsbeperkingen aan de orde komen. Wij verwerken deze uitsluitend indien:
noodzakelijk voor doelen van het arbeids- en socialezekerheidsrecht of re-integratie (art. 9(2)(b) AVG, i.v.m. nationale wetgeving), en/of
onder verantwoordelijkheid van een beroepsbeoefenaar in de gezondheidszorg (art. 9(2)(h) AVG), en/of
met jouw uitdrukkelijke toestemming (art. 9(2)(a) AVG).
Toestemming kun je altijd intrekken; dit raakt niet de rechtmatigheid van eerdere verwerking.
4) Doeleinden en rechtsgronden
Wij verwerken persoonsgegevens voor:
Uitvoering van trajecten en dienstverlening (intake, plan van aanpak, begeleiding, rapportages, afsprakenbeheer).
Rechtsgrond: uitvoering overeenkomst (art. 6(1)(b) AVG) en, waar relevant, wettelijke verplichting of taak van publieke opdrachtgever (art. 6(1)(c)/(e)).
Contact en klantenservice (beantwoorden vragen, aanvragen).
Rechtsgrond: gerechtvaardigd belang (art. 6(1)(f)) of uitvoering overeenkomst (art. 6(1)(b)).
Verantwoording aan opdrachtgevers/ketenpartners (bijv. UWV/gemeenten/werkgevers, voor zover noodzakelijk).
Rechtsgrond: wettelijke verplichting/taak of overeenkomst (art. 6(1)(c)/(e)/(b)).
Financiële administratie (facturatie, fiscaliteit).
Rechtsgrond: wettelijke verplichting (art. 6(1)(c)).
Nieuwsbrief en events (alleen na toestemming of binnen klantrelatie met opt-out).
Rechtsgrond: toestemming (art. 6(1)(a)) of gerechtvaardigd belang (art. 6(1)(f)) met eerbiediging e-privacyregels.
Websitebeveiliging en statistiek (foutdetectie, prestatie, basale analytics).
Rechtsgrond: gerechtvaardigd belang (art. 6(1)(f)); waar nodig toestemming voor niet-essentiële cookies.
5) Met wie delen wij gegevens?
Wij delen gegevens uitsluitend indien noodzakelijk voor bovengenoemde doelen en met passende contractuele waarborgen (verwerkersovereenkomsten).
Categorieën ontvangers:
Opdrachtgevers/ketenpartners: UWV, gemeenten, werkgevers/arbodiensten (uitsluitend noodzakelijke informatie).
IT & hosting: [websitehost], [cloud/backup], [e-mail/agenda-suite].
Operationeel/CRM/communicatie: [CRM], [planning/telefonie], [videobel].
Financieel/juridisch: [boekhoudpakket], accountant, incassopartner (indien nodig), juridisch adviseur.
Zakelijke transacties en wettelijke plichten: Bij reorganisatie/fusie/overname of waar wet dat vereist (bijv. bevelen van bevoegde autoriteiten) kan verstrekking plaatsvinden, beperkt tot het noodzakelijke.
6) Doorgifte buiten de EER
Indien een ontvanger zich buiten de Europese Economische Ruimte bevindt (bijv. een Amerikaanse cloud- of nieuwsbriefdienst), zorgen wij voor passende waarborgen (zoals EU-US Data Privacy Framework of modelcontractbepalingen) en beoordelen wij risico’s en eventuele aanvullende maatregelen. Details zijn opvraagbaar.
7) Cookies en vergelijkbare technieken
Onze website gebruikt:
Strikt noodzakelijke cookies (voor basisfunctionaliteit en beveiliging);
Analytische cookies (bijv. [GA4/Matomo]) om geaggregeerde statistieken te verkrijgen;
Marketing/third-party cookies alleen met jouw toestemming.
Bij je eerste bezoek vragen we om je voorkeuren. Je kunt deze later wijzigen via [link naar cookie-instellingen]. Het blokkeren van cookies kan invloed hebben op de werking van (delen van) de site. Zie ook onze Cookieverklaring voor details.
8) Bewaartermijnen
Wij bewaren niet langer dan nodig:
Contactaanvragen: tot 12 maanden na afhandeling.
Trajectdossiers: in de regel 7 jaar na afronding (tenzij wet/contract anders vereist).
Financiële administratie: 7 jaar (fiscale bewaarplicht).
Nieuwsbriefgegevens: tot afmelding; afmeldingen bewaren wij op een “zwarte lijst” om je keuze te respecteren.
Log- en beveiligingsgegevens: 6–12 maanden, tenzij incidentonderzoek langer vereist.
9) Beveiliging
Wij nemen passende technische en organisatorische maatregelen, waaronder toegangsbeheer (need-to-know), versleutelde verbindingen (TLS), waar passend versleutelde opslag, MFA waar mogelijk, back-ups, logging/monitoring, actuele software/patching, verwerkersovereenkomsten en interne procedures voor dataminimalisatie en rechtenafhandeling. Toegang tot bijzondere gegevens is strikt beperkt.
10) Jouw rechten
Je hebt het recht op inzage, rectificatie, wissing, beperking, bezwaar (met name tegen verwerkingen o.b.v. gerechtvaardigd belang of direct marketing) en overdraagbaarheid. Waar verwerking op toestemming is gebaseerd, kun je die toestemming altijd intrekken.
Je kunt je rechten uitoefenen via info@mkb-support.nl. Wij kunnen je vragen je identiteit te verifiëren. Wij reageren binnen de wettelijke termijnen.
11) Klachten
Ben je het niet eens met onze verwerking? Neem contact op via bovenstaand e-mailadres. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.
12) Minderjarigen
Onze Diensten zijn gericht op volwassenen. Wij verzamelen niet bewust gegevens van personen jonger dan 16 jaar. Denk je dat dit toch is gebeurd? Neem contact met ons op; wij verwijderen dergelijke gegevens waar mogelijk.
13) Websites en links van derden
Onze website kan links bevatten naar websites of diensten van derden. Hiervoor geldt het privacybeleid van die derde. Wij zijn niet verantwoordelijk voor hun werkwijzen. Lees hun voorwaarden en privacyverklaringen voordat je gegevens verstrekt of cookies accepteert.
14) Communicatie- en marketingvoorkeuren
Je kunt je afmelden voor marketing-e-mails via de afmeldlink in elke e-mail. Je kunt nog wel serviceberichten ontvangen (bijv. over afspraken of administratieve meldingen).
15) Contact
Vragen over privacy of het uitoefenen van je rechten?
MKB-Support B.V.
Atoomweg 63, 3542 AA Utrecht, Nederland
T: 085-5000 035 • E: info@mkb-support.nl
