Privacybeleid

Bedankt voor uw bezoek aan de websites en online diensten van OBM B.V. en OBM Groep (“OBM”, “wij”, “ons” of “onze”). We beschermen uw persoonsgegevens en uw recht op privacy. Vragen? Mail info@obmn.nl of gebruik het adres onderaan.

Deze privacyverklaring legt uit welke gegevens we verwerken, waarom, op welke grondslag, met wie we delen, hoe lang we bewaren, hoe we beveiligen, en welke rechten u heeft. Deze verklaring geldt voor gegevens die we verwerken via onze websites, apps, (online) diensten, marketing en events (samen: de “Diensten”). Voor cookies en vergelijkbare technieken verwijzen wij naar ons Cookiebeleid.

1. Wie is verantwoordelijk?

Verwerkingsverantwoordelijke:

OBM B.V. – Drachmeweg 119a, 2153 PA Nieuw-Vennep, Nederland

E-mail: info@obmn.nl

Wanneer wij diensten leveren aan klanten waarbij wij namens de klant persoonsgegevens verwerken (bijv. campagne- of platformdata), zijn wij verwerker en is de klant verwerkingsverantwoordelijke. In dat geval geldt een afzonderlijke verwerkersovereenkomst.

2. Welke persoonsgegevens verwerken wij?

We verwerken (afhankelijk van uw relatie met ons) de volgende categorieën:

Websitebezoekers

• Online identificatoren (IP-adres, cookie-ID, device-/browserinfo), taal, tijdzone, verwijzende URL, paginaweergaven, events.

• Keuzes in de cookiebanner/CMP.

Prospects & nieuwsbriefontvangers

• Naam, functie, bedrijf, e-mail, telefoon, interesses/voorkeuren, aan/afmeldstatus.

Klanten & leveranciers (B2B)

• Contact- en bedrijfsgegevens, contract- en projectgegevens, communicatie, factuur- en betaalgegevens.

Support/contactformulieren

• Naam, e-mail/telefoon, berichtinhoud en bijlagen, loggegevens.

Sollicitanten (indien van toepassing)

• CV, motivatie, contactgegevens, notities uit gesprekken en referenties (na toestemming).

Apps/SDK’s (indien van toepassing)

• App-gebruiksdata, apparaat-ID, opt-ins (bijv. pushmeldingen).

Bronnen

• Rechtstreeks van u; via cookies/vergelijkbare technieken (zie Cookiebeleid); via publieke bronnen (KVK, LinkedIn/bedrijfswebsites); via partners of leveranciers in de context van een opdracht.

3. Voor welke doeleinden en op welke grondslagen?

We verwerken persoonsgegevens alleen met een wettelijke grondslag (art. 6 AVG). Per doel:

1. Website laten werken & beveiliging

• Doeleinden: essentiële functionaliteit, foutopsporing, beveiliging, misbruikpreventie.

• Grondslag: gerechtvaardigd belang (veilig en werkend platform).

2. Analyse & verbetering

• Doeleinden: inzicht in gebruik, prestatie en contentoptimalisatie.

• Grondslag: toestemming (alleen na uw keuze in de cookiebanner/CMP).

3. Marketing & communicatie

• Doeleinden: nieuwsbrieven, event-info, uitnodigingen, gepersonaliseerde advertenties/retargeting.

• Grondslag: toestemming (nieuwsbrief en online tracking).

• B2B-relaties (soft opt-in): we kunnen u soortgelijke eigen diensten mailen met opt-out.

4. Sales & klantrelaties (B2B)

• Doeleinden: offertes, contracten, projectuitvoering, support.

• Grondslag: uitvoering van overeenkomst of precontractuele fase.

5. Wettelijke verplichtingen

• Doeleinden: fiscale/boekhoudkundige bewaarplichten, verzoeken van autoriteiten.

• Grondslag: wettelijke verplichting.

6. Sollicitaties

• Doeleinden: werving en selectie.

• Grondslag: gerechtvaardigd belang (invullen vacature) en/of toestemming (bewaring CV langer).

7. AI/profilering (beperkt)

• Doeleinden: segmentatie van doelgroepen en personalisatie van communicatie.

• Grondslag: toestemming voor tracking/marketing.

• We nemen geen besluiten die uitsluitend geautomatiseerd zijn en aanzienlijke rechtsgevolgen hebben.

4. Cookies en vergelijkbare technieken

We gebruiken essentiële cookies en – na uw keuze – analytische/marketingcookies en pixels/SDK’s (o.a. LinkedIn, Meta, TikTok, Microsoft Ads) via een tagmanager. Details, looptijden en uw keuzes: zie ons Cookiebeleid en de Cookie-instellingen (op elke pagina toegankelijk).

5. Met wie delen wij gegevens?

Alleen waar nodig en met passende waarborgen:

• Verwerkers/dienstverleners (hosting/cloud, e-mail, CRM, analytics, tagmanager/CMP, advertentieplatformen, design- en productietools, IT-support). Met hen sluiten we verwerkersovereenkomsten.

• Zakelijke partners bij gezamenlijke projecten/campagnes (voor zover nodig en proportioneel).

• Autoriteiten als wij daartoe wettelijk verplicht zijn.

• Zakelijke overdracht: in geval van fusie/overname/herstructurering kunnen gegevens onderdeel zijn van de transactie (met waarborgen).

Wij verkopen geen persoonsgegevens.

6. Doorgiften buiten de EER

Sommige leveranciers verwerken (onderdelen van) data buiten de EER (bijv. VS of Singapore). In dat geval gebruiken we passende waarborgen, zoals het EU-VS Data Privacy Framework (DPF) en/of Standaardcontractbepalingen (SCC’s), aangevuld met technische en organisatorische maatregelen. Meer info vindt u in ons Cookiebeleid en in de privacydocumentatie van de betreffende aanbieders.

7. Hoe lang bewaren we gegevens?

We bewaren niet langer dan nodig. Indicatieve termijnen:

• Website-analytics (indien actief): tot 14 maanden.

• Marketing/nieuwsbrief: tot u zich afmeldt; bewijslast toestemming tot 24 maanden na laatste gebruik.

• Contact/support: tot 24 maanden na afhandeling.

• Klant- en contractdata: duur klantrelatie + tot 2 jaar na einde, tenzij langer nodig.

• Financiële administratie: 7 jaar (wettelijke plicht).

• Sollicitaties: 4 weken na afronding; met uw toestemming tot 1 jaar.

Als verwijderen niet direct kan (bijv. back-ups), isoleren we gegevens tot verwijdering mogelijk is.

8. Beveiliging

We treffen passende technische en organisatorische maatregelen, zoals versleutelde verbindingen (TLS), toegangsbeheer/least privilege, logging/monitoring, versleuteling waar passend, back-ups, medewerkerstraining en periodieke reviews. Internet is nooit 100% veilig, maar we doen er alles aan om risico’s te beperken.

9. Minderjarigen

Onze Diensten zijn niet gericht op personen jonger dan 18 jaar. We vragen niet bewust om gegevens van minderjarigen. Als u denkt dat wij toch gegevens van een minderjarige hebben verzameld, neem contact op via info@obmn.nl; we verwijderen deze gegevens zodra mogelijk.

10. Uw rechten

U heeft – binnen de AVG – de volgende rechten:

• Inzage in uw gegevens

• Rectificatie (verbetering)

• Wissing (recht op vergetelheid)

• Beperking van verwerking

• Overdraagbaarheid (dataportabiliteit)

• Bezwaar tegen verwerking (o.a. direct marketing)

• Intrekken van toestemming (met terugwerkende kracht onbeïnvloed)

U kunt uw verzoek sturen naar info@obmn.nl. We reageren binnen 30 dagen. We kunnen u vragen zich te identificeren om uw rechten te beschermen.

Klacht indienen? U kunt terecht bij de Autoriteit Persoonsgegevens: https://www.autoriteitpersoonsgegevens.nl.

11. Do-Not-Track & voorkeurssignalen

Er bestaat geen eenduidige EU-standaard voor browser-DNT. Wij respecteren uw CMP-keuzes (cookiebanner) en – waar technisch ondersteund – relevante privacyvoorkeuren in uw browser. Voor cookies/pixels geldt altijd uw keuze via Cookie-instellingen.

12. Wijzigingen in deze verklaring

We kunnen deze privacyverklaring aanpassen, bijvoorbeeld als wetgeving of onze verwerking verandert. De meest actuele versie staat op deze pagina. Bij ingrijpende wijzigingen informeren we u actief (bijv. melding op de site).

13. Contact

OBM B.V.

Drachmeweg 119a, 2153 PA Nieuw-Vennep, Nederland

E-mail: info@obmn.nl