Privacy Policy
Hoe wij omgaan met persoonsgegevens.
Privacyverklaring Muzo Digital
1. Wie is verantwoordelijk voor de verwerking van jouw gegevens?
In deze privacyverklaring beschrijven wij hoe Muzo Digital ("Muzo Digital", "Muzo" of "wij"), als verwerkingsverantwoordelijke, omgaat met jouw persoonsgegevens die worden verwerkt in het kader van onze dienstverlening en bedrijfsactiviteiten. Muzo Digital levert digitale consultancy diensten, waaronder inhuur van professionals, projectuitvoering (digitale producten) en procesautomatisering.
2. Wat zijn persoonsgegevens?
Persoonsgegevens zijn alle gegevens die betrekking hebben op een geïdentificeerde of identificeerbare natuurlijke persoon. Of bepaalde informatie als persoonsgegeven kwalificeert, hangt mede af van de vraag of Muzo Digital beschikt over wettige middelen die redelijkerwijs kunnen worden ingezet om een betrokkene te identificeren.
3. Persoonsgegevens die wij verwerken
Wij verwerken persoonsgegevens omdat je deze zelf aan ons verstrekt wanneer je contact met ons opneemt, informatie aanvraagt, een overeenkomst met ons aangaat of omdat jouw gegevens worden verwerkt in het kader van onze dienstverlening. Afhankelijk van de relatie en de geleverde diensten kunnen wij de volgende categorieën persoonsgegevens verwerken:
Door jou aan ons verstrekte of beschikbaar gestelde gegevens
Wanneer je een overeenkomst aangaat met Muzo Digital of contact met ons opneemt, kunnen wij onder meer de volgende gegevens verwerken:
- Naam
- Zakelijke contactgegevens (e-mailadres, telefoonnummer, functietitel)
- Bedrijfsnaam en overige bedrijfsgegevens
- Facturatie- en betaalgegevens (zoals factuuradres, btw-nummer en bankgegevens waar van toepassing)
- Contractuele informatie (zoals gegevens uit SOW/PO's, scope, correspondentie en goedkeuringen)
- Communicatiegegevens (e-mails, berichten, vergaderverslagen, gespreksnotities)
- Overige gegevens die relevant zijn voor de specifieke overeenkomst of aanvraag
Gegevens verwerkt in het kader van de dienstverlening
Wanneer wij diensten leveren aan jou of jouw organisatie, kunnen wij onder meer verwerken:
- Toegangs- en accountgegevens die noodzakelijk zijn voor de uitvoering van de diensten (bijvoorbeeld gebruikers-ID's voor systemen van de Klant, voor zover door de Klant verstrekt)
- Technische log- en auditgegevens die ontstaan in het kader van onze werkzaamheden (zoals deployment-logs, foutmeldingen, tickets), voor zover deze persoonsgegevens bevatten
- Project- en opleveringsinformatie (zoals taken, tickets, documentatie, user stories, testresultaten)
- Overige relevante (ongestructureerde) gegevens die door jou of jouw organisatie worden verstrekt in verband met de dienstverlening
Bijzondere categorieën persoonsgegevens
Muzo Digital heeft niet de intentie bijzondere categorieën persoonsgegevens (zoals gezondheidsgegevens) of gegevens over strafrechtelijke veroordelingen te verwerken. Indien dergelijke gegevens toch aan ons worden verstrekt, verzoeken wij dit te vermijden tenzij dit strikt noodzakelijk en schriftelijk overeengekomen is. In dat geval treffen wij passende waarborgen zoals wettelijk vereist.
4. Grondslagen voor verwerking en gerechtvaardigde belangen
Wij verwerken persoonsgegevens op basis van één of meer van de grondslagen uit artikel 6 van de AVG:
- Toestemming
- Uitvoering van een overeenkomst met jou of jouw organisatie
- Voldoen aan een wettelijke verplichting
- Gerechtvaardigd belang van Muzo Digital of een derde
Gerechtvaardigde belangen kunnen onder meer zijn: marketing en communicatie, business development, beveiliging en fraudepreventie, IT-beheer, interne administratie, kwaliteitsbewaking, analyse en verbetering van diensten, juridische zaken en risicobeheer.
5. Doeleinden van de verwerking van persoonsgegevens
Muzo Digital verwerkt jouw persoonsgegevens voor de volgende doeleinden. Het nummer achter ieder doel correspondeert met de grondslagen genoemd in artikel 4:
- Het leveren van onze diensten en het uitvoeren van de Overeenkomst, waaronder projectuitvoering, inhuur, consultancy en procesautomatisering [grondslagen: 2, 4]
- Communicatie met jou over onze diensten, de Overeenkomst, planning, voortgang, support en administratieve zaken [grondslagen: 2, 4]
- Het verzenden van nieuwsbrieven, uitnodigingen, updates en promotionele communicatie over onze diensten, voor zover toegestaan en conform jouw voorkeuren en toepasselijke wetgeving [grondslagen: 1, 4]
- Het voeren van onze bedrijfsvoering, waaronder facturatie, betalingen, contractbeheer, administratie en interne rapportages [grondslagen: 2, 3, 4]
- Beveiliging van onze systemen, het voorkomen van misbruik, het onderzoeken van incidenten en het waarborgen van continuïteit [grondslagen: 3, 4]
- Analyse en verbetering van onze diensten en processen (bijvoorbeeld trendanalyse en kwaliteitsverbetering), bij voorkeur op geaggregeerd niveau [grondslagen: 4]
- Het voldoen aan wettelijke verplichtingen en het beantwoorden van rechtmatige verzoeken van bevoegde autoriteiten [grondslagen: 3]
6. Analytische, statistische en onderzoeksverwerkingen
Wij kunnen persoonsgegevens verwerken voor marktonderzoek, historische analyses om trends en verbanden te identificeren, of ter verbetering van onze diensten, processen en beveiliging. Waar mogelijk worden deze verwerkingen uitgevoerd met geaggregeerde of gepseudonimiseerde gegevens (bijvoorbeeld door hashing, aggregatie of versleuteling), zodat gegevens niet direct herleidbaar zijn tot een individu. De verwerking in dit kader vindt plaats op basis van gerechtvaardigd belang. Je kunt hiertegen bezwaar maken via de contactgegevens in artikel 13.
7. Delen van persoonsgegevens met derden
Wij kunnen jouw persoonsgegevens delen met derden in de volgende situaties. Het nummer achter ieder punt correspondeert met de grondslagen genoemd in artikel 4:
- Indien wij een evenement organiseren in samenwerking met een derde partij, voor registratie- en deelname doeleinden [grondslagen: 2, 4]
- Indien betaling vereist is, met betalingsdienstverleners of partijen die onze financiële administratie ondersteunen [grondslagen: 2, 3]
- Indien je een supportvraag of technisch probleem meldt, met gekwalificeerde medewerkers van Muzo en/of door Muzo ingeschakelde leveranciers voor afhandeling [grondslagen: 2, 4]
- Met dienstverleners die ons ondersteunen, zoals hosting- en cloudproviders, e-mail- en samenwerkingstools, ticketingsystemen, analyticsproviders en professionele adviseurs (deze partijen kunnen kwalificeren als verwerker) [grondslagen: 2, 4]
- In het kader van onderhoud, support, beveiliging en incident response [grondslagen: 2, 3, 4]
- In het kader van een bedrijfs- of vermogensoverdracht, zoals een fusie, overname of verkoop van (een deel van) de onderneming [grondslagen: 4]
- Indien wij hiertoe wettelijk verplicht zijn of op grond van een bindend bevel van een bevoegde autoriteit [grondslagen: 3]
Indien derden kwalificeren als verwerker, sluit Muzo Digital passende verwerkersovereenkomsten. Verwerkers handelen uitsluitend op instructie en onder verantwoordelijkheid van Muzo Digital.
Doorgifte buiten de EER
Persoonsgegevens worden in beginsel binnen de Europese Economische Ruimte (EER) opgeslagen. Indien gegevens worden doorgegeven buiten de EER, gebeurt dit alleen indien sprake is van een passend beschermingsniveau of passende waarborgen, zoals standaardcontractbepalingen. Voor meer informatie kun je contact met ons opnemen (zie artikel 13).
8. Bewaartermijnen
Wij bewaren persoonsgegevens conform ons interne bewaartermijnenbeleid en/of zolang:
- jij of jouw organisatie klant is of interesse toont in onze diensten,
- wij wettelijk verplicht zijn gegevens te bewaren, of
- wij op redelijke gronden gegevens mogen bewaren.
Persoonsgegevens worden niet langer bewaard dan noodzakelijk voor de doeleinden zoals beschreven in deze privacyverklaring. Bewaartermijnen kunnen verschillen per type gegevens en wettelijke verplichting (zoals fiscale bewaarplichten).
9. Jouw rechten
Je hebt het recht om te weten welke persoonsgegevens wij van jou verwerken en aan wie deze zijn verstrekt. Je kunt hiervoor contact met ons opnemen via de gegevens in artikel 13. Wij streven ernaar binnen de wettelijke termijn te reageren. Kennelijk ongegronde of buitensporige verzoeken kunnen worden geweigerd of tegen vergoeding worden behandeld, voor zover toegestaan. Daarnaast heb je de volgende rechten:
- Het recht om jouw toestemming in te trekken, voor zover de verwerking daarop is gebaseerd
- Het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens
- Het recht op rectificatie
- Het recht op verwijdering
- Het recht op beperking van verwerking
- Het recht op dataportabiliteit
- Het recht om bezwaar te maken tegen direct marketing
- Het recht om bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang, afhankelijk van jouw persoonlijke omstandigheden
Ter verificatie van jouw identiteit kunnen wij aanvullende informatie vragen. Indien wij om een kopie van een identiteitsbewijs vragen, verzoeken wij je om pasfoto, MRZ, documentnummer en BSN onleesbaar te maken. Deze kopie wordt direct vernietigd na verificatie.
10. Stopzetten van verwerking en intrekken van toestemming
Je kunt ons op ieder moment verzoeken de verwerking van jouw persoonsgegevens te stoppen, voor zover dit wettelijk mogelijk is. Neem hiervoor contact met ons op via de contactgegevens in artikel 13. Gegevens die wij op grond van een wettelijke verplichting moeten bewaren, blijven bewaard.
Marketingcommunicatie
Indien je geen marketingcommunicatie meer wenst te ontvangen, kun je je afmelden via de afmeldlink onderaan elke e-mail of door contact met ons op te nemen. Serviceberichten die noodzakelijk zijn voor de uitvoering van de Overeenkomst blijven mogelijk worden verzonden.
11. Cookies en analytics
Onze website en online diensten kunnen gebruikmaken van cookies en vergelijkbare technieken (zoals pixels) om gebruik te analyseren en prestaties te verbeteren. Waar wettelijk vereist vragen wij vooraf toestemming voor het plaatsen van niet-noodzakelijke cookies. Informatie kan worden verwerkt door analyticsproviders en, indien van toepassing, worden opgeslagen buiten de EER met passende waarborgen. Cookievoorkeuren kun je beheren via je browserinstellingen en eventuele cookie-instellingen op onze website.
12. Beveiliging
Muzo Digital treft passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen onrechtmatige of onbevoegde verwerking en tegen verlies, vernietiging, beschadiging, wijziging of openbaarmaking. Deze maatregelen kunnen onder meer bestaan uit beveiligde servers, toegangsbeperkingen, versleuteling, netwerkbeveiliging, logging en monitoring.
13. Contact
Voor vragen en/of opmerkingen over deze privacyverklaring kun je contact opnemen met: Muzo Digital T.a.v. Privacy E-mail: privacy-data@muzo.digital Indien Muzo Digital een Functionaris Gegevensbescherming (FG) heeft aangesteld, is deze bereikbaar via hetzelfde e-mailadres, tenzij anders gecommuniceerd.
14. Wijzigingen van deze privacyverklaring
De wijze waarop wij persoonsgegevens verwerken en de soorten persoonsgegevens die wij verwerken, kunnen wijzigen. Wij behouden ons daarom het recht voor deze privacyverklaring aan te passen. Indien sprake is van wezenlijke wijzigingen, zullen wij je hierover informeren waar dit wettelijk vereist is. Deze privacyverklaring is voor het laatst herzien in januari 2026.
Laatst bijgewerkt: januari 2026