1. Algemeen
Deze Privacyverklaring beschrijft op welke wijze SIRRA B.V. persoonsgegevens verwerkt van Betrokkenen, met welk doel en op welke grondslag dat gebeurt, hoe lang de gegevens worden bewaard en welke rechten Betrokkene daarbij heeft.
SIRRA B.V. verwerkt persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming en overige toepasselijke wet- en regelgeving op het gebied van gegevensbescherming.
Voor zover SIRRA B.V. in het kader van een Opdracht Persoonsgegevens uitsluitend namens een Opdrachtgever verwerkt als verwerker in de zin van artikel 4 onder 8 AVG, is deze Privacyverklaring op die Verwerking niet van toepassing. Voor die situatie geldt het bepaalde in artikel 6.
2. Definities
“Privacyverklaring”: het bepaalde in dit document. “SIRRA B.V.”: de besloten vennootschap SIRRA B.V., statutair gevestigd te Amsterdam, ingeschreven in het handelsregister onder nummer 42079736. “AVG”: de Algemene Verordening Gegevensbescherming (Verordening (EU) 2016/679). “Persoonsgegevens”: alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon. “Verwerking”: elke bewerking met betrekking tot Persoonsgegevens, waaronder het verzamelen, vastleggen, opslaan, raadplegen, gebruiken, verstrekken en wissen daarvan. “Betrokkene”: de natuurlijke persoon op wie de Persoonsgegevens betrekking hebben. “Opdrachtgever”: de rechts- of natuurlijke persoon met wie SIRRA B.V. de Opdracht aangaat. “Opdracht”: de overeenkomst van opdracht tussen Opdrachtgever en SIRRA B.V. “Autoriteit Persoonsgegevens”: de Nederlandse toezichthoudende autoriteit als bedoeld in artikel 51 AVG.
3. Verwerkingsverantwoordelijke
3.1 SIRRA B.V. is verwerkingsverantwoordelijke in de zin van artikel 4 onder 7 AVG voor de Verwerkingen die in deze Privacyverklaring zijn beschreven.
3.2 De contactgegevens van SIRRA B.V. luiden:
SIRRA B.V.
Naritaweg 127-137
1043 BS Amsterdam
KvK: 42079736
E-mail: info@sirra.nl
3.3 SIRRA B.V. heeft geen functionaris voor gegevensbescherming aangesteld. SIRRA B.V. is daartoe op grond van artikel 37 AVG niet gehouden.
3.4 Vragen over deze Privacyverklaring of over de Verwerking van Persoonsgegevens kunnen worden gericht aan info@sirra.nl.
4. Verwerking van gegevens van websitebezoekers
4.1 Indien Betrokkene het contactformulier op de website van SIRRA B.V. invult, verwerkt SIRRA B.V. de naam, de organisatie, het e-mailadres, het onderwerp en de inhoud van het bericht van Betrokkene.
4.2 Daarnaast worden bij een bezoek aan de website technische gegevens verwerkt die noodzakelijk zijn om de website te tonen en te beveiligen, waaronder het IP-adres, het tijdstip van het bezoek en gegevens over de gebruikte browser en apparatuur.
4.3 De in 4.1 bedoelde gegevens worden verwerkt met het doel de vraag van Betrokkene te beantwoorden en, indien daartoe aanleiding bestaat, een gesprek of Opdracht voor te bereiden. De grondslag is de uitvoering van een overeenkomst dan wel het nemen van precontractuele maatregelen (artikel 6 lid 1 sub b AVG), alsmede het gerechtvaardigd belang van SIRRA B.V. om op vragen te kunnen reageren (artikel 6 lid 1 sub f AVG).
4.4 De in 4.2 bedoelde gegevens worden verwerkt met het doel de website beschikbaar, werkend en beveiligd te houden. De grondslag is het gerechtvaardigd belang van SIRRA B.V. (artikel 6 lid 1 sub f AVG).
4.5 Berichten uit het contactformulier worden bewaard tot twaalf maanden na het laatste contact met Betrokkene. Leidt het bericht tot een Opdracht, dan gelden de termijnen van artikel 5.5. Technische logbestanden worden bewaard gedurende ten hoogste zes maanden.
5. Verwerking van gegevens van Opdrachtgevers en relaties
5.1 Van contactpersonen bij Opdrachtgevers, samenwerkingspartners en overige relaties verwerkt SIRRA B.V. de naam, functie, organisatie, zakelijke contactgegevens en de gevoerde correspondentie, alsmede de gegevens die noodzakelijk zijn voor offertes, opdrachtbevestigingen, urenverantwoording en facturatie.
5.2 Bij de uitvoering van een Opdracht kan SIRRA B.V. Persoonsgegevens tegenkomen die tot de organisatie van Opdrachtgever behoren, waaronder in documenten, projectdossiers, verslagen en gesprekken. SIRRA B.V. verwerkt deze uitsluitend voor zover dat voor de uitvoering van de Opdracht noodzakelijk is.
5.3 De in dit artikel bedoelde gegevens worden verwerkt met het doel offertes uit te brengen, Opdrachten uit te voeren, te factureren, de administratie te voeren, relaties te onderhouden en verantwoording te kunnen afleggen over de verrichte werkzaamheden.
5.4 De grondslag is de uitvoering van de overeenkomst (artikel 6 lid 1 sub b AVG), het voldoen aan een wettelijke verplichting waaronder de fiscale bewaarplicht (artikel 6 lid 1 sub c AVG), en het gerechtvaardigd belang van SIRRA B.V. bij het onderhouden van haar zakelijke relaties en het kunnen verantwoorden van haar werkzaamheden (artikel 6 lid 1 sub f AVG).
5.5 De financiële administratie wordt bewaard gedurende zeven jaar, overeenkomstig de wettelijke bewaarplicht. Projectdossiers worden bewaard tot zeven jaar na afronding van de Opdracht, mede met het oog op verantwoording en de mogelijkheid zich te verweren tegen aanspraken. Contactgegevens van relaties worden bewaard zolang de relatie voortduurt en daarna gedurende twee jaar, tenzij een langere bewaartermijn noodzakelijk of wettelijk verplicht is.
6. Verwerkerschap
6.1 Indien SIRRA B.V. in het kader van een Opdracht Persoonsgegevens verwerkt namens Opdrachtgever, is SIRRA B.V. verwerker en niet verwerkingsverantwoordelijke. Opdrachtgever bepaalt in dat geval het doel en de middelen van de Verwerking.
6.2 In de in 6.1 bedoelde situatie leggen partijen de afspraken vast in een verwerkersovereenkomst als bedoeld in artikel 28 lid 3 AVG, overeenkomstig het bepaalde in artikel 12.3 van de Algemene Voorwaarden van SIRRA B.V.
6.3 In de in 6.1 bedoelde situatie is voor de Verwerking die SIRRA B.V. namens Opdrachtgever verricht het privacybeleid van Opdrachtgever leidend. Deze Privacyverklaring blijft van toepassing op Verwerkingen waarvoor SIRRA B.V. zelf verwerkingsverantwoordelijke is.
7. Verwerking van gegevens van sollicitanten
7.1 Indien Betrokkene bij SIRRA B.V. solliciteert, verwerkt SIRRA B.V. de naam, contactgegevens, het curriculum vitae, de motivatiebrief en de aantekeningen die tijdens de sollicitatieprocedure worden gemaakt. SIRRA B.V. kan tevens openbaar beschikbare informatie raadplegen, waaronder het profiel van Betrokkene op LinkedIn.
7.2 Deze gegevens worden verwerkt met het doel de geschiktheid van Betrokkene voor de functie te beoordelen en de sollicitatieprocedure te doorlopen.
7.3 De grondslag is het gerechtvaardigd belang van SIRRA B.V. bij het werven en selecteren van medewerkers alsmede het nemen van precontractuele maatregelen (artikel 6 lid 1 sub b en sub f AVG). Voor het bewaren van gegevens na afloop van de procedure is de grondslag de toestemming van Betrokkene (artikel 6 lid 1 sub a AVG).
7.4 De gegevens worden uiterlijk vier weken na afronding van de sollicitatieprocedure verwijderd. Indien SIRRA B.V. de gegevens langer wenst te bewaren met het oog op een mogelijk later ontstaande functie, wordt daarvoor de toestemming van Betrokkene gevraagd. In dat geval worden de gegevens ten hoogste één jaar bewaard. Betrokkene kan de toestemming te allen tijde intrekken.
7.5 SIRRA B.V. verzoekt Betrokkene geen bijzondere categorieën van Persoonsgegevens als bedoeld in artikel 9 AVG te verstrekken en verwerkt deze niet in de sollicitatieprocedure.
8. Gerechtvaardigde belangen
8.1 Voor zover SIRRA B.V. een Verwerking baseert op artikel 6 lid 1 sub f AVG, betreffen de gerechtvaardigde belangen van SIRRA B.V.:
- het kunnen reageren op vragen en verzoeken van geïnteresseerden;
- het onderhouden van zakelijke relaties;
- de beveiliging en beschikbaarheid van de website, de systemen en de gegevens van SIRRA B.V.;
- het kunnen verantwoorden van de verrichte werkzaamheden en het instellen, uitoefenen of onderbouwen van een rechtsvordering, dan wel de verdediging daartegen;
- het werven en selecteren van medewerkers;
- de kwaliteit van de dienstverlening van SIRRA B.V.
8.2 SIRRA B.V. weegt bij elk van deze Verwerkingen haar belang af tegen de belangen, grondrechten en fundamentele vrijheden van Betrokkene. Betrokkene kan tegen een Verwerking op deze grondslag bezwaar maken overeenkomstig artikel 12.4.
9. Verstrekking van Persoonsgegevens
9.1 SIRRA B.V. verzamelt niet meer Persoonsgegevens dan noodzakelijk is voor de in deze Privacyverklaring omschreven doeleinden.
9.2 Het verstrekken van Persoonsgegevens is in veel gevallen niet wettelijk verplicht, maar kan noodzakelijk zijn om de vraag van Betrokkene te beantwoorden, een Opdracht voor te bereiden of uit te voeren, aan wettelijke verplichtingen te voldoen dan wel een sollicitatie te beoordelen. Indien de benodigde gegevens niet worden verstrekt, kan SIRRA B.V. de betreffende werkzaamheden mogelijk niet of niet volledig verrichten.
10. Ontvangers en verwerkers
10.1 SIRRA B.V. verkoopt Persoonsgegevens niet en verstrekt deze niet aan derden voor commerciële doeleinden.
10.2 SIRRA B.V. maakt voor haar bedrijfsvoering gebruik van externe dienstverleners. Persoonsgegevens kunnen daarbij, voor zover noodzakelijk, worden verwerkt door of verstrekt aan de volgende categorieën ontvangers:
- leveranciers van ICT-, cloud- en e-maildiensten;
- leveranciers van hosting- en websitediensten;
- leveranciers van administratieve, financiële en boekhoudkundige diensten;
- overige professionele dienstverleners en adviseurs die SIRRA B.V. ondersteunen bij haar bedrijfsvoering of dienstverlening.
10.3 Voor zover een externe dienstverlener namens SIRRA B.V. Persoonsgegevens verwerkt als verwerker in de zin van de AVG, maakt SIRRA B.V. met die partij de afspraken die op grond van artikel 28 AVG vereist zijn.
10.4 SIRRA B.V. kan Persoonsgegevens daarnaast verstrekken aan overheidsinstanties, toezichthouders, de Belastingdienst, verzekeraars en professionele adviseurs, zoals accountants of juridisch adviseurs, voor zover SIRRA B.V. daartoe wettelijk verplicht is of dit noodzakelijk is voor de behartiging van haar gerechtvaardigde belangen.
10.5 Voor zover Persoonsgegevens in het kader van een Opdracht aan andere partijen worden verstrekt, gebeurt dit uitsluitend indien dat voor de uitvoering van de Opdracht noodzakelijk is en met inachtneming van de toepasselijke privacyregels en de afspraken met Opdrachtgever.
11. Doorgifte buiten de Europese Economische Ruimte
11.1 SIRRA B.V. streeft ernaar Persoonsgegevens binnen de Europese Economische Ruimte te verwerken.
11.2 Indien SIRRA B.V. gebruikmaakt van een dienstverlener die Persoonsgegevens buiten de Europese Economische Ruimte verwerkt, of die daarvoor een subverwerker buiten de Europese Economische Ruimte inschakelt, kan sprake zijn van doorgifte naar een derde land.
11.3 Indien sprake is van een dergelijke doorgifte, draagt SIRRA B.V. zorg voor een passende grondslag en waarborgen overeenkomstig hoofdstuk V AVG, bijvoorbeeld op basis van een adequaatheidsbesluit van de Europese Commissie of door gebruik te maken van door de Europese Commissie vastgestelde modelcontractbepalingen, waar nodig aangevuld met aanvullende maatregelen.
11.4 Betrokkene kan bij SIRRA B.V. opvragen welke doorgiften plaatsvinden en op welke grondslag.
12. Rechten van Betrokkene
12.1 Betrokkene heeft het recht op inzage: het recht om van SIRRA B.V. uitsluitsel te verkrijgen over het al dan niet verwerken van hem betreffende Persoonsgegevens en om daarvan een kopie te ontvangen.
12.2 Betrokkene heeft het recht op rectificatie: het recht om onjuiste of onvolledige Persoonsgegevens te laten corrigeren dan wel aan te vullen.
12.3 Betrokkene heeft het recht op wissing: het recht om Persoonsgegevens te laten verwijderen, onder meer indien deze niet langer noodzakelijk zijn voor de doeleinden waarvoor zij zijn verzameld dan wel indien de Verwerking niet langer gerechtvaardigd is.
12.4 Betrokkene heeft het recht van bezwaar: het recht om vanwege zijn specifieke situatie bezwaar te maken tegen een Verwerking die is gebaseerd op artikel 6 lid 1 sub f AVG. SIRRA B.V. staakt de Verwerking alsdan, tenzij zij dwingende gerechtvaardigde gronden aanvoert die zwaarder wegen dan de belangen, rechten en vrijheden van Betrokkene.
12.5 Betrokkene heeft het recht op beperking van de Verwerking. Dit recht kan worden ingeroepen in vier situaties: in afwachting van de beoordeling van een verzoek tot rectificatie; indien de gegevens gewist zouden moeten worden maar Betrokkene wissing niet wenst; indien SIRRA B.V. de gegevens niet langer nodig heeft doch Betrokkene deze nodig heeft voor een rechtsvordering; en in afwachting van de beoordeling van een bezwaar.
12.6 Betrokkene heeft het recht op overdraagbaarheid van gegevens: het recht om de door hem verstrekte Persoonsgegevens die worden verwerkt op grond van toestemming of een overeenkomst in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen dan wel rechtstreeks aan een andere verwerkingsverantwoordelijke te laten overdragen.
12.7 Voor zover een Verwerking berust op toestemming, heeft Betrokkene het recht die toestemming te allen tijde in te trekken. Het intrekken van de toestemming laat de rechtmatigheid van de Verwerking vóór de intrekking onverlet.
12.8 Betrokkene oefent de in dit artikel bedoelde rechten uit door een verzoek te richten aan info@sirra.nl. Het uitoefenen van deze rechten is kosteloos, tenzij een verzoek kennelijk ongegrond of buitensporig is.
12.9 SIRRA B.V. reageert binnen één maand na ontvangst van het verzoek. Deze termijn kan met twee maanden worden verlengd indien het verzoek complex is dan wel indien SIRRA B.V. een groot aantal verzoeken ontvangt. SIRRA B.V. stelt Betrokkene daarvan binnen de eerste maand in kennis.
12.10 SIRRA B.V. kan Betrokkene verzoeken zijn identiteit aan te tonen, teneinde te voorkomen dat Persoonsgegevens aan een onbevoegde worden verstrekt of ten onrechte worden gewijzigd.
12.11 De in dit artikel genoemde rechten zijn niet absoluut. Er kunnen zich omstandigheden voordoen waarin SIRRA B.V. geen of niet volledig gevolg kan geven aan een verzoek, bijvoorbeeld wanneer een wettelijke bewaarplicht geldt of wanneer het voldoen aan het verzoek afbreuk zou doen aan de rechten en vrijheden van anderen. SIRRA B.V. beoordeelt elk verzoek afzonderlijk en deelt gemotiveerd mede indien daaraan geen of niet volledig gevolg kan worden gegeven.
13. Geautomatiseerde besluitvorming en profilering
SIRRA B.V. neemt geen besluiten omtrent Betrokkenen die uitsluitend zijn gebaseerd op geautomatiseerde Verwerking als bedoeld in artikel 22 AVG, en past geen profilering toe.
14. Beveiliging
14.1 SIRRA B.V. treft passende technische en organisatorische maatregelen als bedoeld in artikel 32 AVG om Persoonsgegevens te beveiligen tegen verlies en tegen onrechtmatige Verwerking. De maatregelen worden afgestemd op de aard van de gegevens, de Verwerking en de daarmee samenhangende risico’s en omvatten waar passend onder meer toegangsbeveiliging, meervoudige verificatie, versleuteling en beperking van toegang tot personen die de gegevens voor hun werkzaamheden nodig hebben.
14.2 Voor eenieder die namens SIRRA B.V. toegang heeft tot Persoonsgegevens geldt een geheimhoudingsplicht.
14.3 Voor zover partijen namens SIRRA B.V. als verwerker Persoonsgegevens verwerken, verlangt SIRRA B.V. dat zij passende technische en organisatorische beveiligingsmaatregelen treffen en legt SIRRA B.V. de vereiste afspraken vast overeenkomstig artikel 10.3.
15. Cookies
15.1 De website van SIRRA B.V. kan gebruikmaken van functionele cookies en vergelijkbare technieken die noodzakelijk zijn voor het functioneren, beveiligen en beheren van de website. Voor zover voor het gebruik van cookies of vergelijkbare technieken geen toestemming is vereist, worden deze zonder voorafgaande toestemming toegepast.
15.2 Indien SIRRA B.V. analytische, externe of andere niet-noodzakelijke cookies of vergelijkbare technieken gebruikt waarvoor op grond van de toepasselijke wetgeving toestemming is vereist, worden deze pas geactiveerd nadat Betrokkene daarvoor toestemming heeft gegeven. Toestemming kan te allen tijde worden ingetrokken. Voor externe diensten of inhoud van derden geldt daarnaast het privacybeleid van de betreffende aanbieder.
16. Websites van derden
De website van SIRRA B.V. bevat verwijzingen naar websites van derden, waaronder het profiel van SIRRA B.V. op LinkedIn. SIRRA B.V. is niet verantwoordelijk voor de wijze waarop deze derden met Persoonsgegevens omgaan. Op die Verwerkingen is het privacybeleid van de betreffende derde van toepassing.
17. Klachten
17.1 Indien Betrokkene een klacht heeft over de wijze waarop SIRRA B.V. met zijn Persoonsgegevens of met een verzoek als bedoeld in artikel 12 omgaat, verzoekt SIRRA B.V. Betrokkene deze klacht in eerste instantie aan haar kenbaar te maken via info@sirra.nl.
17.2 Betrokkene heeft daarnaast te allen tijde het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens. De contactgegevens daarvan zijn te vinden op autoriteitpersoonsgegevens.nl.
18. Wijzigingen
18.1 SIRRA B.V. kan deze Privacyverklaring wijzigen, onder meer indien haar dienstverlening dan wel de toepasselijke regelgeving daartoe aanleiding geeft.
18.2 De geldende versie van deze Privacyverklaring is te raadplegen op sirra.nl. Deze versie is vastgesteld op 6 september 2026.