Data & Privacyverklaring
Hoe XTROVERSO™ persoonlijke gegevens verwerkt onder Nederlands en Europees privacyrecht.
XTROVERSO™ beschouwt persoonsgegevens als onderdeel van een vertrouwensrelatie, niet als een commercieel goed.
Deze verklaring legt uit welke persoonsgegevens wij verwerken, waarom wij dit doen, hoe wij deze beschermen, en welke rechten u heeft met betrekking tot die verwerking.
Open verklaring
Gegevens van de verwerkingsverantwoordelijke
XTROVERSO™ is een handelsnaam van WIGEPA B.V., een besloten vennootschap opgericht naar Nederlands recht en gevestigd in Amersfoort, Nederland.
WIGEPA B.V.
handelend alsXTROVERSO™
De Stuwdam 33-35
3815 KM Amersfoort
Nederland
KvK: 70402787
BTW: NL 8583.07.790 B 01
BECON: 685811
De verwerking van persoonsgegevens onder de naam XTROVERSO™ wordt uitgevoerd door WIGEPA B.V. in overeenstemming met Verordening (EU) 2016/679, bekend als de Algemene Verordening Gegevensbescherming, samen met andere toepasselijke Nederlandse en Europese privacyregels.
Voor vragen over deze verklaring of over de wijze waarop uw persoonsgegevens worden verwerkt, kunt u contact opnemen met onze afdeling Legal & Compliance via privacy@xtroverso.com of legal@xtroverso.com, of schrijven naar het bovengenoemde adres.
Wij streven ernaar om privacygerelateerde vragen duidelijk, serieus en zonder onnodige vertraging te beantwoorden.
Onze privacyprincipes
Transparantie is niet onderhandelbaar
U heeft het recht te begrijpen hoe uw gegevens worden verzameld, opgeslagen en gebruikt. Wij verbergen ons niet achter vage of onnodig complexe bewoordingen.
Uw gegevens blijven onder wettelijke bescherming
Indien toestemming de wettelijke grondslag is, kunt u die toestemming intrekken. Indien een andere wettelijke grondslag geldt, streven wij ernaar deze grondslag duidelijk en proportioneel toe te lichten.
Beveiliging is onderdeel van de standaard werkwijze
Wij beschermen gegevens door middel van veilige opslag, beperkte toegang, waar passend encryptie, gecontroleerde back-uplogica en gestructureerde evaluatie van onze omgeving.
Minimalisme in gegevensverzameling
Wij verzamelen alleen de informatie die daadwerkelijk nodig is voor communicatie, dienstverlening, onboarding, support, naleving en operationele continuïteit, en niet meer dan dat.
Ethische verwerking
Wij verwerken persoonsgegevens om diensten te leveren, legitieme bedrijfsactiviteiten te ondersteunen, te voldoen aan wettelijke verplichtingen en de integriteit van de zakelijke relatie te beschermen. Wij verkopen geen persoonsgegevens.
Geen volledig geautomatiseerde beslissingen in deze context
Wij vertrouwen niet op volledig geautomatiseerde besluitvorming zonder menselijke tussenkomst bij de verwerking die via deze website wordt beschreven.
Wanneer wij uw gegevens verwerken
De persoonsgegevens die wij verwerken, zijn afhankelijk van de relatie en het contact dat u met ons aangaat.
Dit kan gebeuren wanneer u contact opneemt met XTROVERSO™, een formulier indient, zich aanmeldt voor updates, informatie opvraagt, een contract aangaat, solliciteert naar een functie of delen van de website gebruikt.
De betrokken informatie kan contactgegevens, bedrijfsgegevens, communicatie-inhoud, onboarding-informatie, dienstgerelateerde interacties en andere gegevens omvatten die noodzakelijk zijn voor het betreffende doel.
Waarom wij uw gegevens verwerken
Wij verwerken persoonsgegevens om te communiceren, ondersteuning te bieden, verzoeken te beoordelen, diensten te leveren, onboarding te beheren, contracten uit te voeren, operationele beveiliging te waarborgen en te voldoen aan wettelijke en reglementaire verplichtingen.
Wij bewaren persoonsgegevens slechts zolang dat nodig is voor het doel waarvoor ze zijn verzameld, of zolang de toepasselijke wetgeving dit vereist.
Wij behandelen persoonsgegevens niet als een toevallig nevenproduct. De verwerking ervan maakt onderdeel uit van de bredere vertrouwens- en controlestructuur van de onderneming.
Opslag, verwerkers en internationale overdrachten
Persoonsgegevens worden opgeslagen op beveiligde systemen en verwerkt met passende technische en organisatorische waarborgen.
Om diensten effectief en veilig te leveren, kunnen wij vertrouwen op een beperkt aantal zorgvuldig geselecteerde derden die onze infrastructuur, systemen, communicatie of operationele processen ondersteunen.
Persoonsgegevens worden verwerkt binnen de Europese Unie, tenzij er een rechtmatige en goed onderbouwde grondslag bestaat voor een andere regeling. Indien een derde partij gegevens namens ons verwerkt, wordt verwacht dat deze partij alleen onder onze instructies en onder GDPR-conforme voorwaarden handelt.
Wij staan niet toe dat derden uw persoonsgegevens gebruiken voor hun eigen, niet-verwante doeleinden.
Hoe wij uw gegevens beschermen
versleuteling
toegangscontrole
regular review
veilige back-ups
Toegang tot persoonsgegevens is beperkt tot geautoriseerd personeel die deze toegang nodig hebben om diensten te leveren, systemen te onderhouden of wettelijke en operationele verantwoordelijkheden na te komen.
Uw rechten
Onder voorbehoud van de voorwaarden van toepasselijke wetgeving, hebt u mogelijk het recht om toegang te krijgen tot uw persoonsgegevens, correctie van onjuiste gegevens te verzoeken, verwijdering te verzoeken, bepaalde verwerkingen te beperken, bezwaar te maken waar de wet dit toestaat, gegevensoverdraagbaarheid te ontvangen waar van toepassing, en toestemming in te trekken indien toestemming de rechtsgrond is.
U hebt tevens het recht om niet onderworpen te worden aan beslissingen die uitsluitend gebaseerd zijn op geautomatiseerde verwerking, indien de wet die bescherming biedt.
Verzoeken kunnen worden ingediend via ons contactkanaal voor Legal & Compliance.
Wat wij niet doen
Wij verkopen geen persoonsgegevens.
Wij maken geen misbruik van persoonlijke informatie voor manipulatie, ongepaste profilering of misbruik.
Wij beschouwen privacyverplichtingen niet als optioneel enkel omdat een bedrijf klein is of de relatie informeel aanvoelt.
Klachten en wijzigingen
Als u van mening bent dat uw privacyrechten niet zijn gerespecteerd, kunt u een klacht indienen bij de bevoegde toezichthoudende autoriteit. In Nederland is dit de Autoriteit Persoonsgegevens.
Wij kunnen deze verklaring aanpassen wanneer dit wettelijk vereist is, door operationele wijzigingen of door veranderingen in de wijze waarop diensten worden geleverd. De actuele versie die op deze website staat, is altijd de publiekelijk geldende versie.
Laatst bijgewerkt: 17 april 2026
Vragen over privacy?
Als u opheldering nodig heeft over de wijze waarop XTROVERSO™ met persoonsgegevens omgaat, neem dan contact met ons op via ons Legal & Compliance-kanaal of via de algemene contactpagina.
Een serieus kader moet ook duidelijk zijn over de wijze waarop het vertrouwen behandelt.
