Privacyverklaring

Conceptversie 2026-10-23, gebaseerd op sjablonen/privacyverklaring.md (run 8).

Wie verantwoordelijk is

mr. P. (Pim) de Vries, handelend onder de naam mr. Pim, [vestigingsadres volgt], KVK [volgt], is verantwoordelijk voor de verwerking van persoonsgegevens via de website mrpim.nl en in opdrachten. Vragen: info@mrpim.nl.

Welke gegevens, waarvoor en op welke grondslag

Via het contactformulier of per mail: uw naam, e-mailadres, eventueel organisatie en telefoonnummer, en de inhoud van uw vraag. Doel: uw vraag beantwoorden en een opdracht voorbereiden. Grondslag: maatregelen op uw verzoek vóór het sluiten van een overeenkomst (artikel 6 lid 1 onder b AVG). Stuur via het formulier geen burgerservicenummer en geen medische gegevens; het formulier weigert een burgerservicenummer.

In een opdracht: de gegevens die in het besluit, de stukken en de correspondentie staan en die nodig zijn om de opdracht uit te voeren, waaronder soms gegevens van derden. Doel: uitvoering van de overeenkomst (artikel 6 lid 1 onder b) en, voor gegevens van derden, het gerechtvaardigd belang van juridische bijstand (artikel 6 lid 1 onder f). Bijzondere of strafrechtelijke gegevens verwerk ik alleen als dat noodzakelijk is voor de vaststelling, uitoefening of onderbouwing van een rechtsvordering (artikel 9 lid 2 onder f AVG en de UAVG).

Voor de administratie: naam, adres, factuur- en betaalgegevens, op grond van een wettelijke plicht, waaronder de fiscale bewaarplicht (artikel 6 lid 1 onder c).

Op de website: geen cookies en geen accounts.

Wie de gegevens nog meer verwerken

Ik werk met leveranciers die in mijn opdracht gegevens verwerken en met wie een verwerkersovereenkomst bestaat: de hosting en het contactformulier [Cloudflare, na keuze], de dossieradministratie en planning [Notion], de zakelijke mail [keuze volgt], de boekhouding [keuze volgt] en een digitale assistent die onder mijn toezicht concepten voorbereidt [keuze en verwerkersovereenkomst volgen]. Waar een leverancier gegevens buiten de Europese Economische Ruimte verwerkt, gebeurt dat op basis van een adequaatheidsbesluit of standaardcontractbepalingen. Geen uitkomst van een digitaal hulpmiddel gaat zonder mijn controle naar u of naar een derde.

Hoe lang

Vragen zonder opdracht: zes maanden na het laatste contact. Dossiers: zeven jaar na afronding, daarna vernietiging; langer alleen als een lopende procedure of een wettelijke plicht dat vraagt.

Beveiliging

Tweestapsverificatie op elke dienst, versleutelde verbindingen, geen dossiers op onbeveiligde apparaten, en toegang alleen voor mijzelf en, voor zover nodig, de genoemde leveranciers. Een datalek dat een risico voor u oplevert, meld ik bij de Autoriteit Persoonsgegevens en, als het risico hoog is, aan u.

Uw rechten

U kunt inzage, correctie, verwijdering, beperking en overdracht van uw gegevens vragen en bezwaar maken tegen verwerking op grond van gerechtvaardigd belang, via info@mrpim.nl. Ik antwoord binnen een maand. U kunt een klacht indienen bij de Autoriteit Persoonsgegevens.

Wijzigingen

Bij een wijziging staat de nieuwe versie met datum op deze pagina.