GDPR-verklaring

Laatst bijgewerkt: 1 januari 2026

Onze toewijding aan de AVG/GDPR

calm-treasury B.V. zet zich in voor de bescherming van uw persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR). Deze pagina beschrijft hoe wij voldoen aan de vereisten van deze verordening.

Verwerkingsverantwoordelijke

calm-treasury B.V. is de verwerkingsverantwoordelijke voor de persoonsgegevens die via deze website worden verzameld.

calm-treasury B.V.
Industrieweg 127
3044 AS Rotterdam
Nederland
E-mail: [email protected]

Rechtsgronden voor verwerking

Wij verwerken persoonsgegevens uitsluitend wanneer wij daarvoor een geldige rechtsgrond hebben:

  • Toestemming (Artikel 6(1)(a) AVG): Wanneer u expliciet toestemming heeft gegeven voor een specifieke verwerking.
  • Uitvoering van een overeenkomst (Artikel 6(1)(b) AVG): Wanneer verwerking noodzakelijk is voor de uitvoering van een overeenkomst waarbij u partij bent.
  • Wettelijke verplichting (Artikel 6(1)(c) AVG): Wanneer wij wettelijk verplicht zijn gegevens te verwerken.
  • Gerechtvaardigd belang (Artikel 6(1)(f) AVG): Wanneer verwerking noodzakelijk is voor onze gerechtvaardigde belangen, mits uw rechten niet prevaleren.

Uw rechten onder de AVG

Als betrokkene heeft u de volgende rechten:

Recht op informatie (Artikelen 13-14)

U heeft recht op duidelijke informatie over hoe wij uw gegevens verwerken. Dit document en ons privacybeleid voorzien hierin.

Recht op inzage (Artikel 15)

U heeft het recht om te weten of wij uw persoonsgegevens verwerken en, indien dat het geval is, toegang te krijgen tot die gegevens en aanvullende informatie.

Recht op rectificatie (Artikel 16)

U heeft het recht om onjuiste persoonsgegevens te laten corrigeren en onvolledige gegevens te laten aanvullen.

Recht op verwijdering (Artikel 17)

U heeft het recht om in bepaalde omstandigheden uw persoonsgegevens te laten verwijderen ("recht om vergeten te worden").

Recht op beperking (Artikel 18)

U heeft het recht om de verwerking van uw gegevens te beperken in bepaalde omstandigheden.

Recht op overdraagbaarheid (Artikel 20)

U heeft het recht om uw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen.

Recht van bezwaar (Artikel 21)

U heeft het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens.

Rechten bij geautomatiseerde besluitvorming (Artikel 22)

U heeft het recht om niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking gebaseerd besluit.

Hoe u uw rechten kunt uitoefenen

Om een van bovenstaande rechten uit te oefenen, kunt u contact met ons opnemen via:

  • E-mail: [email protected]
  • Post: calm-treasury B.V., Industrieweg 127, 3044 AS Rotterdam

Wij zullen binnen 30 dagen reageren op uw verzoek. In complexe gevallen kan deze termijn met maximaal twee maanden worden verlengd, waarover wij u tijdig zullen informeren.

Gegevensbescherming bij ontwerp

Wij hanteren het principe van "privacy by design" en "privacy by default". Dit betekent dat wij bij het ontwerp van onze systemen en processen rekening houden met gegevensbescherming en standaard de meest privacy-vriendelijke instellingen toepassen.

Beveiligingsmaatregelen

Wij implementeren passende technische en organisatorische maatregelen om een beveiligingsniveau te waarborgen dat past bij het risico, waaronder:

  • Encryptie van gegevens tijdens verzending (SSL/TLS)
  • Toegangscontrole en authenticatie
  • Regelmatige beveiligingsaudits
  • Training van medewerkers

Datalekken

In geval van een datalek dat waarschijnlijk een risico vormt voor uw rechten en vrijheden, zullen wij de Autoriteit Persoonsgegevens binnen 72 uur informeren. Indien het lek een hoog risico vormt, zullen wij ook u direct informeren.

Internationale overdracht

Wij dragen uw persoonsgegevens niet over naar landen buiten de Europese Economische Ruimte, tenzij er adequate waarborgen zijn getroffen.

Klachten

U heeft het recht om een klacht in te dienen bij de toezichthoudende autoriteit:

Autoriteit Persoonsgegevens
Postbus 93374
2509 AJ Den Haag
www.autoriteitpersoonsgegevens.nl

Wijzigingen

Wij kunnen deze GDPR-verklaring periodiek bijwerken. Materiële wijzigingen zullen via onze website worden gecommuniceerd.