Privacybeleid voor Hyperion Consulting

Voor de doeleinden van de Algemene Verordening Gegevensbescherming (AVG) is de verwerkingsverantwoordelijke:

Een Register van Verwerkingsactiviteiten (RVA), zoals vereist door artikel 30 van de AVG, wordt intern bijgehouden en is op verzoek beschikbaar voor de toezichthoudende autoriteit.

Wij bewaren uw persoonsgegevens alleen zo lang als noodzakelijk voor de doeleinden uiteengezet in dit Privacybeleid:

Uw persoonsgegevens kunnen worden gedeeld met:

• Interne ontvangers: de oprichter, de enige persoon met toegang tot persoonsgegevens. Hyperion Consulting is een eenmanspraktijk zonder personeel.
• Dienstverleners: Externe bedrijven die diensten namens ons leveren (hosting, e-maildiensten, analytics)
• Juridische autoriteiten: Wanneer wettelijk of door juridische procedures vereist
• Bedrijfsoverdrachten: In geval van fusie, overname of verkoop van activa

Uw informatie, inclusief Persoonsgegevens, kan worden overgedragen naar en onderhouden op computers buiten uw staat, provincie, land of andere overheidsrechtsmacht waar de gegevensbeschermingswetten kunnen verschillen.

Als wij gegevens buiten de Europese Economische Ruimte (EER) overdragen, zorgen wij ervoor dat passende waarborgen aanwezig zijn:

• Door de Europese Commissie goedgekeurde standaardcontractbepalingen
• Adequaatheidsbesluiten
• Uw uitdrukkelijke toestemming

U heeft het recht om informatie over deze waarborgen te verkrijgen door contact met ons op te nemen.

Wij implementeren passende technische en organisatorische maatregelen om een beveiligingsniveau te waarborgen dat past bij het risico, waaronder:

• Versleuteling van gegevens tijdens overdracht en in rust
• Regelmatige beveiligingsbeoordelingen
• Toegangscontroles en authenticatiemaatregelen
• Doorlopende opleiding gegevensbescherming van de oprichter, de enige persoon met toegang

Wij gebruiken geen geautomatiseerde besluitvorming of profilering die juridische gevolgen heeft of u op vergelijkbare wijze aanzienlijk beïnvloedt.

Overeenkomstig artikel 50 van de EU-verordening inzake artificiële intelligentie (Verordening (EU) 2024/1689) informeren wij u dat de volgende AI-systemen op deze website in gebruik zijn:

Voor een gedetailleerde transparantieverklaring per systeem raadpleegt u onze AI-transparantiepagina.

Wij hebben onze verwerkingsactiviteiten getoetst aan de criteria van artikel 35 van de AVG. Geen enkele verwerkingsactiviteit leidt op dit moment tot een verplichte DPIA (wij verwerken geen bijzondere categorieën gegevens op grote schaal, wij doen niet aan systematische profilering met juridische gevolgen en wij voeren geen grootschalige monitoring van openbare ruimten uit). Wij houden deze beoordeling onder voortdurende herziening en zullen een DPIA uitvoeren voor elke nieuwe verwerking die waarschijnlijk een hoog risico voor de betrokkenen met zich meebrengt.

Onze Dienst is niet bedoeld voor personen onder de 18 jaar. Wij verzamelen niet bewust persoonlijke informatie van kinderen onder de 18 jaar.

Onze Dienst kan links bevatten naar websites van derden. Wij zijn niet verantwoordelijk voor de privacypraktijken van deze externe sites. Wij moedigen u aan hun privacybeleid te bekijken.

Wij kunnen ons Privacybeleid van tijd tot tijd bijwerken. Wij zullen u op de hoogte stellen van belangrijke wijzigingen door:

• Het nieuwe Privacybeleid op deze pagina te plaatsen
• De datum "Laatst bijgewerkt" bij te werken
• U een e-mailnotificatie te sturen (voor significante wijzigingen)

Wij raden u aan dit Privacybeleid periodiek te bekijken. Voortgezet gebruik van onze Dienst na wijzigingen vormt aanvaarding van het bijgewerkte beleid.