Privacyverklaring

Privacyverklaring
Versie 2026.01
Laatst herzien op: 29 mei 2026

SDB Groep B.V. kan eenzijdig wijzigingen aanbrengen in deze privacyverklaring. Wij raden u aan om deze privacyverklaring regelmatig te raadplegen zodat u van de wijzigingen op de hoogte bent.

Wie zijn wij?

Al  50 jaar ontwikkelt en levert SDB Groep B.V. (hierna: SDB, we, wij) innovatieve gebruiksvriendelijke software voor  de zorgsector en de kinderopvang. Om onze diensten te kunnen leveren, verwerken wij persoonsgegevens. Daar leest u in deze privacyverklaring meer over.

SDB is gevestigd aan Lorentzlaan 3, 3401 MX IJsselstein, en geregistreerd in het handelsregister van de Kamer van Koophandel onder nummer 71577521. Voor onze algemene contactgegevens verwijzen wij u naar https://sdbzorgt.nl/. In het kader van haar dienstverlening verzorgt SDB de hosting en het beheer van gegevens voor zorginstellingen en kinderopvangorganisaties. Onze klanten blijven daarbij verantwoordelijk voor de persoonsgegevens van de betrokkenen. Het uitoefenen van de privacyrechten van betrokkenen, wordt via de betreffende organisatie geregeld. Voor meer informatie verwijzen wij u naar de organisatie die verantwoordelijk is voor de verwerking van uw gegevens.

Verwerkingen door SDB

Hieronder treft u de categorieën van persoonsgegevens die wij zelf verwerken. Per categorie is uitgewerkt welke gegevens precies verwerkt worden, voor welk doel, op basis van welke rechtsgrond, en wat de bewaartermijnen van die gegevens zijn.

Waar verstrekking van gegevens contractueel of wettelijk vereist is – bijvoorbeeld bij sollicitaties of bij het aangaan en uitvoeren van een overeenkomst met een zakelijke relatie – bent u niet verplicht deze gegevens aan ons te verstrekken. Het niet verstrekken kan echter tot gevolg hebben dat wij uw sollicitatie niet in behandeling kunnen nemen of de overeenkomst niet (volledig) kunnen uitvoeren.

Bescherming van persoonsgegevens

Bij SDB worden technische en organisatorische maatregelen getroffen om te waarborgen dat de verwerkte persoonsgegevens passend worden beveiligd. SDB is ISO27001 en NEN7510 gecertificeerd. Medewerkers van SDB kunnen alleen bij data die zij uit hoofde van hun functie nodig hebben om hun werkzaamheden uit te oefenen.

Voor vragen die zich specifiek richten op security en technische maatregelen, kunt u contact met ons opnemen via: security@sdbgroep.nl.

Wij streven ernaar zo min mogelijk persoonsgegevens te delen met andere partijen. In sommige gevallen kan het niet anders. Het kan in zo’n geval voorkomen dat wij persoonsgegevens aan derden verstrekken, omdat:

• U ons hiervoor toestemming geeft;
• SDB zich kan beroepen op een gerechtvaardigd belang;
• SDB wettelijk verplicht is om de gegevens te delen;
• Het delen van de persoonsgegevens noodzakelijk is voor de uitvoer van een overeenkomst.

Wij kunnen gegevens delen met de volgende categorieën ontvangers: leveranciers van onze IT-systemen (hosting, cloudopslag, beheertools), aanbieders van e-mail- en marketingtooling, aanbieders van support- en klantcontactsystemen, accountants en andere professionele adviseurs, en – in voorkomende gevallen – evenementenlocaties en betalingsdienstverleners. Met partijen die in onze opdracht persoonsgegevens verwerken sluiten wij een verwerkersovereenkomst.

Als het gaat om een situatie waarbij SDB als verwerker optreedt, is de verwerkingsverantwoordelijke altijd op de hoogte van deze doorgifte.

SDB verwerkt persoonsgegevens in beginsel binnen de Europese Economische Ruimte (EER). Indien doorgifte naar een land buiten de EER plaatsvindt, gebeurt dit uitsluitend op basis van een passende waarborg zoals bedoeld in hoofdstuk V AVG, bijvoorbeeld een adequaatheidsbesluit van de Europese Commissie (waaronder het EU-US Data Privacy Framework) of door de Europese Commissie vastgestelde Standard Contractual Clauses (SCC’s), waar nodig aangevuld met aanvullende technische en organisatorische maatregelen. Betrokkenen kunnen op verzoek inzage krijgen in de getroffen waarborgen via de contactgegevens onder ‘Contact’.

Rechten van betrokkenen

Uw privacyrechten

Verwerken wij uw persoonsgegevens in de rol van verwerkingsverantwoordelijke? Dan heeft u de volgende rechten. Daarnaast heeft u te allen tijde het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens via https://autoriteitpersoonsgegevens.nl/ indien u van mening bent dat wij uw persoonsgegevens niet correct verwerken.

• Recht op inzage (art. 15 AVG)Dit recht houdt in dat u uitsluitsel kan verkrijgen over het al dan niet verwerken van uw persoonsgegevens, en, indien dit inderdaad het geval is, welke gegevens er op welke manier worden verwerkt door SDB.
• Recht op rectificatie (art. 16 AVG)
  Indien u van mening bent dat wij onjuiste of onvolledige gegevens verwerken, heeft u het recht op rectificatie en vervollediging.
• Recht op vergetelheid (art. 17 AVG)
  U heeft in sommige gevallen het recht op verwijdering van (een deel) van uw gegevens. Indien wij uw gegevens enkel verwerken op basis van de grondslag toestemming, kunt u uw toestemming ten alle tijden intrekken, waarna wij uw gegevens moeten verwijderen. Als u van mening bent dat wij uw gegevens onrechtmatig verwerken, kunt u ons ook verzoeken uw gegevens te wissen. Wij verwijderen geen gegevens waar een wettelijke bewaartermijn aan vastzit, die nog niet is verlopen.
• Recht op beperking van de verwerking (art. 18 AVG)
  U kunt ons vragen om uw gegevens tijdelijk ‘op pauze’ te zetten. Wij gebruiken ze dan niet meer, maar bewaren ze wel.
• Recht op dataportabiliteit (art. 20 AVG)
  Op uw verzoek kunnen wij uw gegevens, zonder hinder, overdragen aan een andere organisatie.
• Recht op bezwaar (art. 21 AVG)
  U heeft het recht om bezwaar te maken tegen de verwerking van uw gegevens door SDB.
• Geen geautomatiseerde besluitvorming (art. 22 AVG)
  SDB neemt geen besluiten op basis van uitsluitend geautomatiseerde verwerking – waaronder profilering – die voor u rechtsgevolgen hebben of u anderszins in aanmerkelijke mate treffen.
• Recht om toestemming in te trekken (art. 7 lid 3 AVG)
  Wanneer wij uw gegevens verwerken op basis van uw toestemming, heeft u het recht die toestemming op elk moment in te trekken. Het intrekken van uw toestemming heeft geen terugwerkende kracht: de verwerking die vóór de intrekking heeft plaatsgevonden, blijft rechtmatig.

Uw privacyrechten gebruiken

Wenst u een van uw privacyrechten uit te oefenen? Dan kunt u contact met ons opnemen via de contactgegevens onder ‘Contact’. Geef alstublieft duidelijk aan op welk recht u zich beroept. Wij kunnen extra gegevens opvragen om u te identificeren. Zo zorgen wij ervoor dat wij zeker zijn dat u, en niet iemand anders, uw privacyrechten uitoefent. Daarnaast weten wij op deze manier zeker dat wij de juiste persoon in onze systemen naar voren halen.

Wij behandelen uw verzoek binnen redelijke termijn, en proberen binnen één maand inhoudelijk op uw verzoek in te gaan. Indien wij een ruimere termijn hanteren, laten wij u dit weten. Bij complexe verzoeken, kunnen wij drie maanden nodig hebben

Applicatie-specifieke bepalingen

SDB Community App

Cookies op deze website

Zie voor het gebruik van cookies op deze website onze cookiebanner (Cookiebot). U kunt daar uw instellingen wijzigen en toestemmingen intrekken.

Contact

Voor vragen, opmerkingen of klachten omtrent de verwerking van persoonsgegevens binnen SDB, kunt u per e-mail contact opnemen met onze Compliance afdeling via compliance@sdbgroep.nl.

SDB heeft een Functionaris Gegevensbescherming. Dit is een functionaris die intern toezicht houdt op de naleving van privacywetgeving. Wenst u uw bericht specifiek te richten aan de Functionaris Gegevensbescherming van SDB? Stuur dan uw bericht naar compliance@sdbgroep.nl, t.a.v. de Functionaris Gegevensbescherming. Berichten gericht aan de Functionaris Gegevensbescherming worden vertrouwelijk en uitsluitend door de FG behandeld.