Privacyverklaring

Gotoproject B.V. (een dochtermaatschappij van Gotoproject Platform B.V.), versie september 2026.

Deze tekst is in het Nederlands. De Nederlandse tekst is leidend. Engelse pagina’s zijn er niet; Engelse tekst is niet op aanvraag beschikbaar.

Deze verklaring legt uit hoe Gotoproject B.V. (KvK 97729345), Berenkoog 49, Kamer 214, 1822 BN Alkmaar, Nederland, persoonsgegevens verwerkt. Zij geldt voor contact met ons via ieder kanaal: Website, Software, e-mail, telefoon en formulieren, inclusief als je Eindgebruiker bent (omwonende, gast of andere derde van een klant) of zonder account een openbare pagina of Openbare toegang opent. Onder Website vallen onze openbare sites op onder meer gotoproject.nl, g2p.io, gotoproject.eu, gotoproject.com en subdomeinen daarvan. Gotoproject B.V. is de verwerkingsverantwoordelijke voor de hier beschreven verwerking, behalve waar wij verwerker zijn voor Klantdata (zie Rollen).

Gotoproject Platform B.V. (KvK 77746910), op hetzelfde adres, is de moedermaatschappij van Gotoproject B.V. Overeenkomsten, accounts, facturatie en support lopen via Gotoproject B.V. Dat de intellectuele eigendom op de Software bij de moedermaatschappij berust, maakt haar niet tot verwerkingsverantwoordelijke. Delen binnen de groep met de moedermaatschappij staat onder Doorgifte en verwerkers.

Vragen: info@gotoproject.nl. Wij hebben geen functionaris voor gegevensbescherming aangesteld; dat adres is het contactpunt voor privacy.

Wat zijn persoonsgegevens?

Persoonsgegevens zijn alle informatie over een geïdentificeerde of identificeerbare persoon: bijvoorbeeld een naam, contact- of adresgegevens, een e-mailadres, een accountidentificatie, een IP-adres, of een cookie die een apparaat identificeert. Bijzondere categorieën van persoonsgegevens omvatten ras of etnische afkomst, geloof, gezondheid en vergelijkbaar. Wij verzamelen geen bijzondere categorieën van persoonsgegevens. Stuur die ook niet naar ons.

Kinderen onder 16

Wij zijn niet van plan persoonsgegevens van kinderen onder 16 te verwerken. Wij kunnen de leeftijd van een bezoeker niet betrouwbaar controleren. Denk je dat wij gegevens van een kind hebben verzameld zonder toestemming van ouder of voogd, neem dan contact op via info@gotoproject.nl. Wij wissen die gegevens waar dat kan. Als wij ooit gegevens van iemand onder 16 verzamelen, doen wij dat alleen met die toestemming.

Rollen

Schakelt de klant Openbare toegang in of geeft de klant Eindgebruikers een account, dan moet de klant die mensen zelf informeren waar de AVG dat vereist. Deze verklaring maakt Gotoproject niet de verwerkingsverantwoordelijke van hun projectinhoud. Mailt een Eindgebruiker of gast ons over gegevens op het project van een klant, dan sturen wij het verzoek door naar die klant, voor zover wij die kunnen vaststellen. Verzoeken over het eigen account (e-mail, login) behandelen wij zelf.

Wanneer wij jouw gegevens verwerken (verwerkingsverantwoordelijke)

1. Om te helpen als je vragen hebt

Je mag bellen, e-mailen of een formulier gebruiken. Wij kunnen jouw gegevens ook van een derde ontvangen in verband met onze diensten. Wij slaan op:

• Naam
• E-mailadres
• Telefoonnummer
• Jouw bericht

Grondslag: gerechtvaardigd belang (reageren en een dossier van het gesprek bijhouden), en overeenkomst als je al klant bent.

2. Om een overeenkomst uit te voeren, je toegang tot de Software te geven en afspraken te maken

Als je diensten bij ons afneemt, slaan wij op:

• Naam en adres
• E-mailadres
• Telefoonnummer
• Bedrijfsnaam
• Kamer van Koophandel-nummer
• Btw-identificatienummer

Grondslag: uitvoering van de overeenkomst.

3. Om te factureren en te innen

Wij slaan dezelfde categorieën op als in punt 2.

Grondslag: wettelijke verplichting (fiscale en administratieve bewaarplicht) en uitvoering van de overeenkomst.

4. Om je te informeren over wijzigingen in onze diensten, Voorwaarden of deze verklaring

Wij gebruiken:

• Naam
• E-mailadres

Grondslag: gerechtvaardigd belang (bestaande klanten en gebruikers informeren over wijzigingen die hen raken), en overeenkomst als de wijziging bij de overeenkomst hoort. Dit is geen marketing. Je kunt je niet afmelden voor essentiële contractberichten zolang de overeenkomst loopt.

5. Marketing, nieuwsbrieven en vergelijkbaar

Als je hebt aangegeven onze nieuwsbrief of vergelijkbare commerciële berichten te willen, slaan wij op:

• Naam
• E-mailadres

Grondslag: toestemming. Je mag toestemming altijd intrekken (afmeldlink of e-mail). Intrekking raakt eerdere verwerking niet. Wij plaatsen geen retargetingpixels, Google Analytics of vergelijkbare advertentietrackers in onze producten. Onze openbare marketing-Website kan naar sociale netwerken linken; die netwerken zijn zelf verwerkingsverantwoordelijke als je de link volgt.

6. Om accounts, beveiliging en de Software te laten werken (als je een login hebt)

Wij verwerken accountidentificaties, e-mail, wachtwoordhashes (niet het wachtwoord zelf), rol en beveiligingsgebeurtenissen (bijvoorbeeld mislukte logins). Dat geldt voor accounts van klanten en van Eindgebruikers.

Taalvoorkeur, sessietoken, IP-adressen, accesslogs en vergelijkbare technieken: alleen wat nodig is om de dienst te laten werken en misbruik te beperken. Wat dit product precies opslaat, onder welke sleutel, en hoe lang, staat in de productbijlage. Wij gebruiken die gegevens niet als analytics of marketing.

Grondslag: als je klant bent, uitvoering van de Overeenkomst en gerechtvaardigd belang (beveiliging, misbruik voorkomen, de dienst laten draaien). Als je Eindgebruiker bent, uitvoering van de accountrelatie die jij zelf aangaat (het account laten werken) en gerechtvaardigd belang (beveiliging). Een account is geen Softwarelicentie en geen Overeenkomst tot Diensten.

7. Rechtsvorderingen en naleving

Wij mogen gegevens verwerken die nodig zijn om rechtsvorderingen in te stellen, uit te oefenen of te verdedigen, of om een wettelijke plicht na te komen.

Grondslag: wettelijke verplichting of gerechtvaardigd belang.

Wij gebruiken geen geautomatiseerde besluitvorming die rechtsgevolgen of vergelijkbaar aanzienlijke gevolgen heeft.

Cookies en vergelijkbare technieken

Zie de cookieverklaring. In onze producten gebruiken wij alleen strikt noodzakelijke technieken. Wij plaatsen geen Google Analytics, advertentie- of social-trackingcookies. De volledige lijst voor dit product staat in de productbijlage.

IP-adressen of zoektermen die naar een kaarttegel- of plaatszoek-aanbieder gaan (als het product een kaart of zoekfunctie heeft) zijn persoonsgegevens bij die aanbieder. Dat verzoek gaat vanuit de browser, niet via onze database, tenzij de bijlage iets anders zegt. Zie Doorgifte en verwerkers.

Doorgifte en verwerkers

Wij gebruiken leveranciers om onze diensten uit te voeren. Categorieën zijn onder meer:

• Betaling en incasso
• Hosting, databases, opslag en logging: Microsoft Azure, in een EER-regio (standaard Nederland, westeurope), wanneer Gotoproject de Software voor jou host. Host jij zelf in jouw eigen Azure-abonnement, dan is Microsoft in de regel jouw verwerker, niet de onze. Zie artikel 10.14 van de algemene voorwaarden.
• Openbare HTTPS-edge: zoals in de productbijlage. Standaard eindigt TLS in dezelfde EER-regio (Application Gateway). Azure Front Door alleen als het product dat gebruikt: origin en datastores blijven in de EER; requestmetadata kan op wereldwijde points of presence worden verwerkt. Dat is geen geografische replicatie van klantdata.
• Transactionele e-mail: Azure Communication Services in een EER-regio, wanneer het product mail verstuurt
• Aanmelden: Microsoft Entra ID, wanneer Microsoft SSO aanstaat. Accountidentificaties kunnen door Microsoft worden verwerkt. Entra/Graph is niet gegarandeerd alleen-EER. Wij schakelen de EU Data Boundary van Microsoft in als de tenant dat kan; of dat voor een gegeven omgeving is gedaan, staat in de productbijlage.
• Boekhouding
• Telefonie
• Overige software die nodig is om de organisatie te runnen
• Groepsvennootschappen: Gotoproject Platform B.V. (KvK 77746910), moedermaatschappij van Gotoproject B.V., op hetzelfde adres. Werk met de klant (overeenkomst, hosting, support) voert Gotoproject B.V. uit. De moedermaatschappij is geen tweede verwerkingsverantwoordelijke voor accounts of Klantdata. Zij kan persoonsgegevens ontvangen voor groepsadministratie, beheer van IE en ondersteuning van de werkmaatschappij. Grondslag: gerechtvaardigd belang (de groep runnen). Verwerkt zij namens Gotoproject B.V., dan doet zij dat als verwerker. De moedermaatschappij zit in de EER.

Met verwerkers sluiten wij een verwerkersovereenkomst en/of een geheimhoudingsovereenkomst. Wij werken met partijen die aan de AVG kunnen voldoen.

Wij verwerken jouw gegevens in de eerste plaats in de EU/EER. Wij repliceren persoonsgegevens van klanten niet geografisch naar regio’s buiten de EER. Waar een leverancier buiten de EER verwerkt (bijvoorbeeld Microsoft Entra / Graph, dat niet gegarandeerd alleen-EER is), steunen wij op een adequaatheidsbesluit en/of de standaardcontractbepalingen van de leverancier en extra maatregelen, in lijn met de AVG.

OpenStreetMap-tegeltjes (als het product een kaart toont): het IP-adres van de bezoeker gaat vanuit de browser naar het wereldwijde tegelcluster van de OpenStreetMap Foundation. Wij slaan dat IP niet op, tenzij de bijlage iets anders zegt. Dat is een aanvaarde afweging tegenover commerciële Amerikaanse kaart-API’s. Wij kunnen in plaats daarvan PDOK of zelf gehoste tegels gebruiken; de productbijlage zegt welke.

Plaatszoeken (als de kaart of een maatwerktool dat aanbiedt): de getypte zoekterm kan vanuit de browser naar een derde gaan. Die derde en de URL staan in de productbijlage. Lagen of datasets die de klant zelf koppelt (WMS, WFS of vergelijkbaar) sturen verzoeken naar de host van die laag.

GitHub gebruiken wij voor broncode, niet als opslag van persoonsgegevens van klanten.

Wij verkopen jouw persoonsgegevens niet. Wij mogen gegevens verstrekken als een wettelijke plicht dat vereist.

Een actuele lijst van subverwerkers voor dit product is op verzoek beschikbaar via info@gotoproject.nl en in de productbijlage.

Beveiliging

Wij treffen passende technische en organisatorische maatregelen tegen misbruik, onrechtmatig of ongeautoriseerd gebruik, en verlies. Partijen die voor ons gegevens verwerken (subverwerkers) of die ze kunnen zien (medewerkers of ingehuurde krachten) tekenen een verwerkersovereenkomst of een geheimhoudingsovereenkomst. Die overeenkomsten bewaren wij zolang wij met die partijen werken.

Hoe lang wij gegevens bewaren

Je mag ons altijd vragen gegevens te wissen; zie Jouw rechten. Wettelijke bewaarplicht kan betekenen dat wij sommige stukken moeten bewaren.

Jouw rechten

Je hebt recht op inzage, rectificatie en wissing van jouw persoonsgegevens; op beperking van de verwerking; op bezwaar tegen verwerking op grond van gerechtvaardigd belang; op gegevensoverdraagbaarheid waar de grondslag toestemming of overeenkomst is en de verwerking geautomatiseerd is; en op intrekking van toestemming waar toestemming de grondslag is.

Stuur verzoeken naar info@gotoproject.nl. Wij reageren zonder onredelijke vertraging en uiterlijk binnen één maand. Wij mogen dat met twee extra maanden verlengen waar nodig, en zeggen dan waarom. Gaat het verzoek over Klantdata of over gegevens die je als Eindgebruiker of gast op Openbare toegang of in het project van een klant hebt ingediend, stuur het dan bij voorkeur naar die klant (de verwerkingsverantwoordelijke). Wij sturen het door als het bij ons binnenkomt en wij de klant kunnen vaststellen. Gaat het over jouw eigen account bij ons, dan behandelen wij het zelf.

Wij moeten kunnen vaststellen dat het verzoek van jou komt. Dat doen wij eerst via het e-mailadres van het account of een correspondentieadres dat wij al hebben. Wij vragen niet standaard om een kopie van een identiteitsbewijs. Extra bewijs vragen wij alleen als wij redelijkerwijs twijfelen aan jouw identiteit. Als dan toch een kopie van een ID nodig is: maak de foto, MRZ, documentnummer en burgerservicenummer (BSN) zwart, en wij wissen de kopie als het verzoek is afgerond.

Als jouw verzoek een cookie betreft, stuur de cookie of een screenshot daarvan mee.

Je mag een klacht indienen bij de Nederlandse toezichthouder, de Autoriteit Persoonsgegevens (https://www.autoriteitpersoonsgegevens.nl).

Datalekken

Als er een datalek is, volgen wij de wettelijke meldplicht: wij melden bij de Autoriteit Persoonsgegevens zonder onredelijke vertraging en, waar vereist, binnen 72 uur nadat wij ervan kennis hebben, tenzij het lek waarschijnlijk geen risico voor personen oplevert. Is het lek waarschijnlijk een hoog risico voor jou, dan informeren wij jou ook.

Voor Klantdata in Gehoste Software is de klant de verwerkingsverantwoordelijke. Wij informeren die klant zoals in de algemene voorwaarden (in ieder geval binnen 24 uur). Zie Rollen.

Ontdek je een lek in verband met onze diensten, meld dat dan zo spoedig mogelijk via info@gotoproject.nl (wij vragen dat dit binnen 24 uur na ontdekking is) zodat wij kunnen handelen.

Sites van derden

Deze verklaring dekt persoonsgegevens die Gotoproject B.V. verwerkt zoals hierboven beschreven (inclusief delen binnen de groep met Gotoproject Platform B.V.). Wij zijn niet verantwoordelijk voor websites of diensten van derden, inclusief sites waarnaar wij linken.

Wijzigingen

Wij mogen deze verklaring wijzigen om de wet of ons bedrijf te volgen. Voor klanten met een Overeenkomst melden wij wezenlijke wijzigingen (nieuw doel, nieuwe gegevenscategorie, of een nieuwe verwerker buiten de EER) per e-mail of via het account. Door gebruik blijven maken geef je geen toestemming. Waar wij op toestemming steunen, vragen wij opnieuw als de wijziging dat vereist. Andere bezoekers kunnen deze pagina van tijd tot tijd nakijken.

Productbijlage

Deze bijlage geldt voor dit product. Zij vervangt deze verklaring niet. Cookies, voorwaarden en disclaimer verwijzen hiernaar; de bijlage staat alleen op deze pagina. Vul alleen feiten die voor dit product waar zijn.

Productbijlage (Gotoproject Share)

Deze bijlage geldt alleen voor Gotoproject Share op https://share.g2p.io. Zij vervangt de verklaring hierboven niet.

Contact

Gotoproject B.V. (verwerkingsverantwoordelijke): KvK 97729345

Gotoproject Platform B.V. (moedermaatschappij): KvK 77746910

Berenkoog 49, Kamer 214

1822 BN Alkmaar

Nederland

E-mail: info@gotoproject.nl

Telefoon: +31 85 488 3688