Privacyverklaring That Fits IT

Privacyverklaring That Fits IT

That Fits IT (hierna: wij of ons) is een IT- en cybersecuritypartner voor ZZP en MKB. Wij leveren beheerde IT-diensten op het gebied van cloud, connectiviteit en werkplek (Managed Cloud, Managed Connectivity en Managed Workspace), met Cybersecurity als fundament.

Bij de uitvoering van onze dienstverlening verwerken wij persoonsgegevens die klanten en websitebezoekers aan ons toevertrouwen. Wij gaan hier veilig, zorgvuldig en transparant mee om en handelen volledig volgens de Algemene verordening gegevensbescherming (AVG).

1. De rol van That Fits IT: verwerker en verwerkingsverantwoordelijke

Binnen de IT-dienstverlening maakt de AVG onderscheid tussen twee rollen:

• That Fits IT als verwerker (in opdracht van klanten): Wanneer wij in opdracht van een klant (opdrachtgever) het beheer van cloud, connectiviteit, werkplekken, monitoring, support of back-ups verzorgen, verwerken wij mogelijk persoonsgegevens die in de systemen van de klant staan. De opdrachtgever bepaalt het doel en de middelen en is daarmee de verwerkingsverantwoordelijke. That Fits IT treedt op als verwerker. De afspraken hierover zijn conform artikel 28 AVG vastgelegd in de verwerkersovereenkomst in deel B van onze algemene voorwaarden (of in een afzonderlijk ondertekende verwerkersovereenkomst).
• That Fits IT als verwerkingsverantwoordelijke (eigen bedrijfsvoering): Voor de gegevens die wij verwerken voor ons eigen klant- en contractbeheer, onze financiële administratie, communicatie en onze website (zoals het aanvraagformulier voor de gratis IT- & cybersecurity check), is That Fits IT zelf verwerkingsverantwoordelijke.

2. Wat zijn persoonsgegevens?

Persoonsgegevens zijn alle gegevens die direct of indirect te herleiden zijn tot een natuurlijk persoon (de betrokkene), zoals een naam, zakelijk e-mailadres, telefoonnummer of IP-adres. Bijzondere of gevoelige persoonsgegevens worden door That Fits IT niet actief verzameld voor de eigen bedrijfsvoering.

3. Waarom en waarvoor verwerken wij persoonsgegevens?

Wij verwerken persoonsgegevens uitsluitend op basis van een overeenkomst, een gerechtvaardigd bedrijfsbelang, jouw toestemming of een wettelijke verplichting:

A. Uitvoering van de dienstenovereenkomst (als verwerker):

• Het 24/7 monitoren, onderhouden en beveiligen van cloud, connectiviteit en werkplekken;
• Het bieden van support en hulp op afstand aan eindgebruikers;
• Het maken, controleren en beheren van (immutable) back-ups en herstelvoorzieningen;
• Het inrichten van veilig toegangsbeheer (zoals Microsoft 365, MFA en rechtenstructuren).

B. Klantbeheer, kennismaking & bedrijfsvoering (als verwerkingsverantwoordelijke):

• Het behandelen van je aanvraag via het contactformulier of voor de gratis IT- & cybersecurity check;
• Het opstellen van offertes en overeenkomsten en het onderhouden van klantcontact;
• Facturatie, administratie en het voldoen aan wettelijke verplichtingen (zoals de fiscale bewaarplicht).

4. Welke persoonsgegevens verwerken wij van contactpersonen?

• Voor- en achternaam en bedrijfsnaam;
• Zakelijk adres en vestigingsplaats;
• Telefoonnummer en zakelijk e-mailadres;
• Gegevens die je zelf meestuurt in een contact- of supportverzoek.

5. Hoe beveiligen wij persoonsgegevens? (VOG & geheimhouding)

Wij verwerken nooit meer persoonsgegevens dan noodzakelijk is (dataminimalisatie) en treffen strikte technische en organisatorische cybersecuritymaatregelen:

• Alleen geautoriseerde medewerkers die de gegevens nodig hebben voor hun werkzaamheden hebben toegang;
• Alle medewerkers van That Fits IT zijn in het bezit van een geldige Verklaring Omtrent het Gedrag (VOG) en hebben een strikte geheimhoudingsverklaring ondertekend;
• Onze systemen en verbindingen zijn beveiligd met versleuteling (TLS/HTTPS), Multi-Factor Authenticatie (MFA), 24/7 endpoint-monitoring en strikte toegangsscheiding.

6. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk. Financiële en administratieve gegevens bewaren wij conform de wettelijke bewaarplicht 7 jaar voor de Belastingdienst. Overige gegevens worden na beëindiging van de overeenkomst zorgvuldig verwijderd of vernietigd.

7. Delen van gegevens met derden

That Fits IT verkoopt jouw gegevens nooit aan derden. Wij delen gegevens uitsluitend met zorgvuldig geselecteerde toeleveranciers (zoals cloud- of beveiligingsleveranciers) wanneer dit noodzakelijk is voor de dienstverlening, vastgelegd in een verwerkersovereenkomst, of wanneer wij daartoe wettelijk verplicht zijn.

8. Cookies & Google Analytics (Consent Mode v2)

Op onze website maken wij onderscheid tussen noodzakelijke (functionele) cookies en analytische cookies:

• Functionele cookies: Technisch noodzakelijk om de website veilig te laten werken en om jouw cookievoorkeur (tf_cookie_consent, bewaartermijn 6 tot 12 maanden) te onthouden.
• Analytische cookies (Google Analytics 4): Alleen wanneer je in onze cookiebanner op Accepteren klikt, plaatsen wij analytische cookies van Google Ireland Limited (_ga en _ga_*) om inzicht te krijgen in bezoekersaantallen. Via Google Consent Mode v2 worden er zonder toestemming géén analytische cookies geplaatst. IP-adressen worden geanonimiseerd en wij delen geen gegevens voor advertentiedoeleinden van derden.
• Cookievoorkeuren aanpassen: Je kunt je keuze op elk moment wijzigen via Cookievoorkeuren aanpassen.

9. Jouw privacyrechten (inzage, correctie & verwijdering)

Je hebt het recht op inzage, correctie, verwijdering, beperking en overdracht van je persoonsgegevens, en het recht om bezwaar te maken. Een verzoek kun je sturen naar [email protected]. Verwerken wij jouw gegevens uitsluitend als verwerker namens een opdrachtgever, dan verwijzen wij het verzoek door naar de betreffende organisatie.

10. Contactgegevens & wijzigingen

• Naam: That Fits IT
• Bezoek- en postadres: De Els 14, 5107 RK Dongen
• Telefoon: +31 (0)85 4004 580
• E-mail: [email protected]

Laatst bijgewerkt: 2026. Op onze dienstverlening zijn tevens onze algemene voorwaarden van toepassing.