Laatst bijgewerkt: 26 juni 2026
Dit privacybeleid beschrijft hoe Engyon persoonsgegevens verzamelt, gebruikt en deelt wanneer u onze website bezoekt, een account aanmaakt of gebruikmaakt van onze Dienst. Daarnaast leest u welke rechten u onder de Algemene Verordening Gegevensbescherming (AVG) heeft en hoe u deze kunt uitoefenen.
Engyon verwerkt persoonsgegevens in twee verschillende rollen:
De verwerkingsverantwoordelijke voor de in dit beleid beschreven verwerkingen is:
Engyon B.V.
Stationsplein 45 – 3.111, 3013 AK Rotterdam, Nederland
KvK-nummer: 94076987
E-mail: info@engyon.eu
Afhankelijk van uw relatie met Engyon verwerken wij de volgende categorieën gegevens:
Onze Dienst is gericht op zakelijke gebruikers. Wij verzamelen geen bijzondere categorieën van persoonsgegevens via de Website.
Wij verwerken uw persoonsgegevens uitsluitend voor de hieronder genoemde doeleinden, telkens op de daarbij vermelde grondslag uit artikel 6 AVG.
| Doel | Gegevens | Grondslag (AVG) |
|---|---|---|
| De Dienst leveren, beschikbaar houden en beheren | Account-, gebruiks- en technische gegevens | Uitvoering van de overeenkomst (art. 6 lid 1 sub b) |
| Uw account aanmaken en beheren | Account- en profielgegevens | Uitvoering van de overeenkomst (art. 6 lid 1 sub b) |
| De overeenkomst en facturatie uitvoeren | Account- en factuurgegevens | Uitvoering van de overeenkomst (art. 6 lid 1 sub b) |
| Met u communiceren over de Dienst, waaronder beveiligings- en serviceberichten | Account- en contactgegevens | Uitvoering van de overeenkomst / gerechtvaardigd belang (art. 6 lid 1 sub b/f) |
| Uw vragen en verzoeken behandelen | Communicatie- en supportgegevens | Gerechtvaardigd belang (art. 6 lid 1 sub f) |
| Onze Dienst beveiligen, misbruik voorkomen en de werking analyseren en verbeteren | Gebruiks- en technische gegevens | Gerechtvaardigd belang (art. 6 lid 1 sub f) |
| Niet-essentiële cookies en analyse plaatsen | Cookiegegevens | Toestemming (art. 6 lid 1 sub a) |
| U informeren over vergelijkbare diensten en updates (zie Marketing) | Naam en e-mailadres | Gerechtvaardigd belang / toestemming (art. 6 lid 1 sub f/a) |
| Voldoen aan wettelijke verplichtingen en reageren op verzoeken van bevoegde autoriteiten | Relevante gegevens | Wettelijke verplichting (art. 6 lid 1 sub c) |
| Een eventuele bedrijfsoverdracht (fusie, overname, reorganisatie) voorbereiden of uitvoeren | Relevante gegevens | Gerechtvaardigd belang (art. 6 lid 1 sub f) |
Wanneer wij ons op een gerechtvaardigd belang baseren, hebben wij dat belang afgewogen tegen uw privacy. Verwerkt Engyon gegevens op grond van uw toestemming, dan kunt u die toestemming op elk moment intrekken.
Wij gebruiken cookies en vergelijkbare technieken om de Website te laten functioneren, uw voorkeuren te onthouden en het gebruik te analyseren. Voor andere dan strikt noodzakelijke cookies vragen wij vooraf uw toestemming via onze cookiebanner. U kunt uw keuze op elk moment wijzigen of intrekken via de cookie-instellingen op de Website.
Op dit moment plaatsen wij de volgende cookies en diensten:
| Dienst | Aanbieder | Categorie | Doel | Toestemming | Bewaartermijn |
|---|---|---|---|---|---|
| Cookie-toestemming (CMP) | Engyon | Strikt noodzakelijk | Onthouden van uw cookiekeuze | Nee | ca. 12 maanden |
| Sessie- en beveiligingscookies | Engyon | Strikt noodzakelijk | Inloggen, sessiebeheer en beveiliging | Nee | Sessie |
| Google Tag Manager | Functioneel | Beheren van scripts en tags op de Website | Nee | Plaatst zelf geen cookies | |
| Google Fonts | Functioneel | Correct weergeven van lettertypen | Nee | — | |
| Google CDN | Content Delivery Network | Sneller en betrouwbaar laden van website-inhoud | Nee | — | |
| Google Analytics 4 | Analytisch | Meten van bezoek aan en gebruik van de Website | Ja | tot 24 maanden (_ga) |
Analytische cookies plaatsen wij uitsluitend nadat u daarvoor toestemming heeft gegeven. Google Analytics kan daarbij gegevens, waaronder uw IP-adres, naar Google verwerken; zie de paragraaf Internationale doorgifte.
Bent u klant van Engyon, dan kunnen wij u per e-mail informeren over vergelijkbare diensten, productupdates en relevant nieuws, op grond van ons gerechtvaardigd belang. Bent u geen klant, dan doen wij dat alleen met uw toestemming. In beide gevallen geldt:
Wij verkopen uw persoonsgegevens niet. Wij schakelen wel zorgvuldig geselecteerde subverwerkers in die in onze opdracht en onder onze instructie gegevens verwerken, zoals onze hostingprovider (AWS), e-mail- en communicatiedienst, betalingsdienstverlener en support- en analysetooling. Met deze partijen sluiten wij verwerkersovereenkomsten en wij blijven verantwoordelijk voor hun handelen.
De actuele lijst van goedgekeurde subverwerkers is openbaar beschikbaar via https://trust.engyon.eu/subprocessors. Wij informeren onze klanten over nieuwe subverwerkers conform de DPA.
Daarnaast kunnen wij gegevens delen wanneer dit wettelijk verplicht is, op verzoek van een bevoegde autoriteit, of in het kader van een bedrijfsoverdracht; in dat laatste geval informeren wij u voordat uw gegevens worden overgedragen aan een ander privacybeleid.
Wij verwerken uw persoonsgegevens binnen de Europese Economische Ruimte (EER). Onze Dienst wordt gehost op de infrastructuur van Amazon Web Services in Frankfurt (Duitsland) en in Nederland.
Verwerkt een subverwerker gegevens buiten de EER, dan zorgen wij voor een passend beschermingsniveau, bijvoorbeeld op basis van een adequaatheidsbesluit van de Europese Commissie of de modelcontractbepalingen (Standard Contractual Clauses) met aanvullende waarborgen. Zo kan onze analysedienst (Google) gegevens naar de Verenigde Staten doorgeven; dit gebeurt uitsluitend nadat u toestemming heeft gegeven en op basis van het EU-VS Data Privacy Framework en, waar nodig, de modelcontractbepalingen. U kunt bij ons informatie opvragen over de toegepaste waarborgen.
Wij bewaren uw persoonsgegevens niet langer dan nodig is voor de doeleinden waarvoor ze zijn verzameld, of zo lang als wettelijk vereist.
| Categorie | Bewaartermijn |
|---|---|
| Account- en profielgegevens | Zolang het account actief is; daarna verwijderd conform de overeenkomst en de DPA |
| Cliëntgegevens in het platform | Tot 60 dagen na beëindiging op te halen; daarna veilige verwijdering (conform de DPA) |
| Factuur- en administratiegegevens | 7 jaar (wettelijke fiscale bewaarplicht) |
| Communicatie- en supportgegevens | 24 maanden na afhandeling |
| Gegevens van geïnteresseerden / prospects | Tot intrekking van de toestemming of 18 maanden na het laatste contact |
| Gebruiks- en loggegevens | 12 maanden, tenzij langer nodig voor beveiliging |
| Cookiegegevens | Conform de levensduur per cookie (zie cookietabel) |
De beveiliging van uw gegevens is voor ons belangrijk. Onze Dienst draait op AWS-infrastructuur en Engyon is ISO/IEC 27001-gecertificeerd. Wij nemen passende technische en organisatorische maatregelen, waaronder versleuteling van gegevens, toegangscontrole, meervoudige authenticatie (MFA) en periodieke beveiligingsbeoordelingen. Medewerkers met toegang tot persoonsgegevens zijn gebonden aan geheimhouding. Een overzicht van onze beveiligingsmaatregelen (Information Security Overview) is op verzoek beschikbaar. Geen enkele methode van overdracht of opslag is echter volledig veilig; wij kunnen geen absolute veiligheid garanderen.
Bij een datalek dat een risico vormt voor uw rechten en vrijheden melden wij dit binnen 72 uur aan de Autoriteit Persoonsgegevens en, waar vereist, aan u.
U heeft op grond van de AVG de volgende rechten met betrekking tot uw persoonsgegevens:
U kunt uw rechten uitoefenen door contact met ons op te nemen via info@engyon.eu. Wij reageren in beginsel binnen één maand. Om uw verzoek te kunnen behandelen, kunnen wij u vragen uw identiteit te bevestigen.
Bent u het niet eens met de manier waarop wij met uw gegevens omgaan, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens (www.autoriteitpersoonsgegevens.nl).
In het kader van dit privacybeleid nemen wij geen besluiten uitsluitend op basis van geautomatiseerde verwerking die voor u rechtsgevolgen hebben of u anderszins in aanmerkelijke mate treffen.
Wanneer onze klanten cliëntgegevens in het Engyon-platform invoeren ten behoeve van financiële audits en CSRD-assurance, treedt Engyon op als verwerker en de klant als verwerkingsverantwoordelijke. Het gaat daarbij doorgaans om gegevens van werknemers, opdrachtnemers en klanten van onze klant, zoals namen, contactgegevens en gegevens over het dienstverband.
Engyon verwerkt die gegevens uitsluitend volgens de gedocumenteerde instructies van de klant en de afspraken in de DPA. Engyon gebruikt cliëntgegevens niet voor eigen doeleinden en zet ze niet in om AI-modellen buiten de Engyon-software te trainen. Datalekken worden binnen 24 uur aan de betrokken klant gemeld. Na beëindiging van de overeenkomst kunnen ingevoerde gegevens tot 60 dagen worden opgehaald, waarna deze veilig worden verwijderd.
Betreft uw verzoek gegevens die door een klant in het platform zijn ingevoerd, neem dan contact op met die klant als verwerkingsverantwoordelijke.
Onze Dienst is niet gericht op personen jonger dan 16 jaar en wij verzamelen niet bewust gegevens van hen. Vermoedt u dat wij zonder de vereiste toestemming gegevens van een minderjarige hebben verzameld, neem dan contact met ons op, zodat wij die gegevens kunnen verwijderen.
Onze Dienst kan links naar websites van derden bevatten. Wij hebben geen controle over en zijn niet verantwoordelijk voor de inhoud en het privacybeleid van die websites. Wij raden u aan het privacybeleid van elke site die u bezoekt te raadplegen.
Wij kunnen dit privacybeleid van tijd tot tijd aanpassen. Bij wijzigingen passen wij de datum 'Laatst bijgewerkt' bovenaan deze pagina aan en, bij ingrijpende wijzigingen, informeren wij u via e-mail of een duidelijke melding in de Dienst. Wij raden u aan dit beleid regelmatig te raadplegen.
Heeft u vragen over dit privacybeleid of over de verwerking van uw gegevens, neem dan contact met ons op: