Privacybeleid
Dit beleid legt uit hoe Point-IT AS persoonsgegevens verwerkt in verband met point-it.no en de Penny-diensten.
Laatst bijgewerkt: 5 september 2026
Verwerkingsverantwoordelijke
Point-IT AS, organisatienummer 937 051 379, Noorwegen, is verwerkingsverantwoordelijke voor persoonsgegevens die via de website worden verstrekt en voor de eigen klantenadministratie.
Welke gegevens we verwerken
We kunnen contact- en bedrijfsgegevens, bestelgegevens, geautoriseerde domeinen en IP-adressen, correspondentie, facturatiegegevens, technische serverlogs en assessmentmetadata verwerken. Technisch bewijsmateriaal kan incidenteel persoonsgegevens bevatten die publiek zichtbaar zijn op geautoriseerde diensten.
Doeleinden en rechtsgrond
We verwerken gegevens om vragen te beantwoorden, precontractuele stappen te nemen, overeenkomsten uit te voeren en te beheren, autorisatie en scope te documenteren, systemen te beveiligen, misbruik te voorkomen, wettelijke verplichtingen na te leven en rechtsvorderingen te behandelen. Afhankelijk van de verwerking is de rechtsgrond overeenkomst/precontractuele maatregelen, wettelijke verplichting of gerechtvaardigd belang.
Assessmentdata en GDPR-rollen
Wanneer Point-IT persoonsgegevens uitsluitend volgens gedocumenteerde instructies van de klant verwerkt als onderdeel van een assessment, kan een verwerkersovereenkomst vereist zijn. De partijen bepalen de juiste GDPR-rollen op basis van de concrete dienst en gegevensverwerking.
Hosting en ontvangers
De website, mailomgeving en Penny-infrastructuur worden in Duitsland gehost. Gegevens kunnen waar nodig worden gedeeld met hosting-, mail- of boekhoudleveranciers en professionele adviseurs, onder passende contractuele en vertrouwelijkheidswaarborgen.
Bewaartermijnen
We bewaren gegevens alleen zolang dat nodig is voor het doel. Bestel-, contract- en boekhoudgegevens kunnen gedurende wettelijke termijnen worden bewaard. Rapporten en technisch bewijs kunnen worden bewaard voor dienstverlening, geschillen en securitydocumentatie en daarna worden verwijderd of geminimaliseerd.
Beveiliging
We gebruiken toegangscontrole, versleuteld transport, scheiding tussen publieke en assessmentsystemen en dataminimalisatie. Geen enkele internetdienst kan volledig veilig worden gegarandeerd.
Uw rechten
Onder toepasselijk recht kunnen betrokkenen inzage, correctie, verwijdering, beperking of overdraagbaarheid vragen en bezwaar maken tegen bepaalde verwerkingen. Klachten kunnen worden ingediend bij de Noorse privacytoezichthouder of een andere bevoegde EER-toezichthouder.
Cookies
De huidige website gebruikt geen marketingcookies of externe gedragsanalyse. Noodzakelijke technische verwerking kan plaatsvinden om de website en diensten te leveren en te beveiligen.