Privacyverklaring

Laatst bijgewerkt: 31 juli 2026

Deze verklaring beschrijft hoe Deverence Group B.V. omgaat met persoonsgegevens: van je bezoek aan deze site tot de gegevens die we verwerken zolang je klant bent. Concreet waar het kan, juridisch precies waar het moet.

TO CONFIRM Dit is een volledig uitgewerkt concept. De gemarkeerde onderdelen zijn keuzes die eerst intern vastgesteld moeten worden voordat de pagina live gaat.

Wie verwerkt jouw gegevens

Deverence Group B.V., gevestigd in Brummen en ingeschreven bij de Kamer van Koophandel onder nummer 75827816, is verwerkingsverantwoordelijke voor de gegevens die via deze website en in onze eigen bedrijfsvoering worden verwerkt. RUAL is een geregistreerd merk (1501953) van Deverence Group B.V.

Verwerken wij persoonsgegevens in opdracht van een klant, bijvoorbeeld in een applicatie die op Core draait, dan zijn wij verwerker en is de klant verwerkingsverantwoordelijke. Daarvoor geldt de verwerkersovereenkomst, niet deze verklaring.

Welke gegevens we verwerken

Je bezoek aan deze site

Onze webserver legt vast wat nodig is om de site te leveren en te beveiligen, zoals het opgevraagde adres, het tijdstip en het browsertype. Die gegevens gebruiken we voor de werking en de beveiliging van de site, niet om je als persoon te volgen.

Contact, demoaanvragen en support

Vul je een formulier in of bel je ons, dan verwerken we wat je zelf opgeeft: je naam, bedrijf, e-mailadres, telefoonnummer en de inhoud van je vraag. Die gegevens gebruiken we om je vraag te beantwoorden en het contact op te volgen, en voor niets anders.

De klantrelatie

Van klanten verwerken we de contactgegevens van de mensen met wie we samenwerken, gegevens over het gebruik en beheer van de omgeving, en de administratie die bij een overeenkomst hoort, zoals offertes, facturen en supportmeldingen.

Sollicitaties

Solliciteer je bij ons, dan verwerken we je sollicitatie en wat je meestuurt. We delen dat alleen binnen het team dat over de vacature gaat.

Waarom we die gegevens verwerken

• Uitvoering van de overeenkomst: het leveren van het platform, de support en de diensten die je afneemt.
• Gerechtvaardigd belang: het beveiligen van onze systemen, het voorkomen van misbruik, het verbeteren van de site en contact met belangstellenden.
• Wettelijke verplichting: onder meer de fiscale bewaarplicht voor facturen en administratie.
• Toestemming: alleen waar we die expliciet vragen, bijvoorbeeld voor niet-noodzakelijke cookies. Je kunt toestemming altijd weer intrekken.

Cookies en meten

We meten het bezoek aan deze site zelf, op onze eigen server, zonder cookie en zonder externe analysedienst: geen Google Analytics, geen ander meetplatform van een derde partij.

Bij elke pagina die je bezoekt, berekenen we een pseudonieme hash uit je IP-adres en je browsertype, met een salt: een geheime waarde die elke dag willekeurig opnieuw wordt aangemaakt en die we nergens bewaren, niet in een database, niet in een logbestand, en die ook weer verdwijnt bij een herstart van de server. Je IP-adres zelf slaan we niet op: het dient alleen als invoer voor die hash en wordt direct daarna weggegooid. Omdat de salt dagelijks verandert en niet bewaard blijft, is die hash niet tot jou als persoon te herleiden en niet te koppelen aan je bezoek op een andere dag.

Geeft je browser via Sec-GPC (Global Privacy Control) aan dat je niet gevolgd wilt worden, dan telt je bezoek gewoon mee, maar berekenen we geen hash: dat bezoek staat dan aan niets anders gekoppeld.

We gebruiken hiervoor geen cookies en schrijven niets weg in de opslag van je browser. Er is dus ook geen cookiecategorie, geen bewaartermijn per cookie en geen keuze om later te wijzigen of in te trekken: die keuze bestaat niet, omdat we hem niet nodig hebben.

De gemeten gegevens komen alleen bij Deverence Group B.V. terecht, verwerkt op onze eigen infrastructuur in Nederland: er is geen externe analysedienst bij betrokken. Onderweg staan ze kort gebufferd op onze eigen server, in de praktijk meestal een paar seconden, in afwachting van doorlevering. Is die doorlevering tijdelijk niet mogelijk, dan blijven ze in die buffer staan en proberen we het later opnieuw; de buffer is begrensd op 100.000 gebeurtenissen en bewaart nooit langer dan zeven dagen en een uur. Wat ouder is of niet meer past, ruimen we automatisch op, zonder het alsnog door te sturen.

Hoe lang we gegevens bewaren

We bewaren gegevens niet langer dan nodig is voor het doel waarvoor ze zijn verzameld, of zolang de wet ons verplicht ze te bewaren. Daarna verwijderen we ze.

TO CONFIRM De concrete bewaartermijnen per categorie moeten nog worden vastgelegd: serverlogs, contact- en demoaanvragen, sollicitaties, klantadministratie en supportmeldingen.

Met wie we gegevens delen

We verkopen geen gegevens en delen ze niet met derden voor hun eigen doeleinden. We schakelen wel leveranciers in die voor ons verwerken, zoals ons datacenter en onze kantoor- en boekhoudsoftware. Met zo’n leverancier sluiten wij een verwerkersovereenkomst, en die partij mag niets anders met de gegevens doen dan wat wij opdragen.

Welke partijen dat zijn voor klantomgevingen staat in de verwerkersovereenkomst.

Waar jouw gegevens staan

Onze clusters draaien op eigen hardware in de datacenters van BIT in Ede, gecertificeerd voor ISO 27001, ISO 9001 en NEN 7510 en volledig op groene stroom. RUAL en onze datacenterpartner zijn Nederlandse bedrijven zonder Amerikaanse moedermaatschappij, waardoor de Amerikaanse CLOUD Act niet van toepassing is op wat hier staat. Hoe dat is opgebouwd lees je op de hostingpagina.

Hoe we gegevens beveiligen

Beveiliging zit in het platform zelf: rechten per rol, logging van beheerhandelingen en een automatische melding zodra er iets gevoeligs met een account gebeurt, zoals inloggen vanaf een nieuwe locatie of een wijziging in de two-factor instellingen. Medewerkers die met klantgegevens in aanraking kunnen komen, worden getoetst aan de hand van een Verklaring omtrent Gedrag en zijn contractueel gebonden aan geheimhouding. Wat er verder standaard aan staat, lees je op de securitypagina.

Jouw rechten

• Inzage in de gegevens die we van je verwerken.
• Rectificatie als er iets niet klopt.
• Verwijdering, voor zover we niet wettelijk verplicht zijn om te bewaren.
• Beperking van de verwerking, en bezwaar tegen verwerking op grond van gerechtvaardigd belang.
• Overdraagbaarheid van de gegevens die je zelf hebt aangeleverd.
• Intrekken van je toestemming, zonder dat wat daarvoor gebeurde daarmee ongeldig wordt.

Wil je een van deze rechten uitoefenen, laat het ons weten. We reageren zo snel mogelijk en uiterlijk binnen de wettelijke termijn van een maand. Ben je het niet eens met hoe we je verzoek afhandelen, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Contact over privacy

TO CONFIRM Het e-mailadres voor privacyverzoeken moet nog worden vastgesteld, net als de vraag of RUAL een functionaris voor gegevensbescherming aanstelt of een vaste contactpersoon aanwijst.

Tot die tijd komen privacyvragen binnen via support@deverence.com en +31 (0)10 300 67 78.

Wijzigingen in deze verklaring

Verandert er iets in de manier waarop we gegevens verwerken, dan passen we deze verklaring aan. De datum bovenaan laat zien wanneer dat voor het laatst gebeurde.