Privacyverklaring

SM Supports (“wij”, “ons” of “onze”) is een bedrijf voor softwareontwikkeling, design en consultancy dat actief is vanuit Savar, Dhaka, Bangladesh. Voor de toepassing van de geldende wetgeving inzake gegevensbescherming treedt SM Supports op als verwerkingsverantwoordelijke / data fiduciary voor persoonsgegevens die via deze website worden verzameld. Wanneer wij in het kader van een project persoonsgegevens namens een klant verwerken, treden wij op als verwerker volgens de instructies van die klant.

Wij verzamelen gegevens die u rechtstreeks aan ons verstrekt wanneer u:

• Contactformulieren invult of afspraken plant
• Zich abonneert op onze nieuwsbrief of andere berichten
• Een offerte of informatie over onze diensten aanvraagt
• Met ons communiceert via e-mail of andere kanalen

Daarnaast verzamelen wij automatisch beperkte technische gegevens (zoals IP-adres, browsertype, apparaatgegevens en bezochte pagina's) via cookies en vergelijkbare technieken. Zie onze cookieverklaring voor meer informatie. Wij verzamelen via deze website niet bewust gevoelige persoonsgegevens (zoals gegevens over godsdienst, biometrische gegevens of gezondheidsgegevens).

Taal, valuta en WhatsApp

• Uw land: Cloudflare, dat onze website host, gebruikt uw IP-adres om ons te laten weten uit welk land uw bezoek komt. Wij gebruiken alleen het land, niet uw volledige IP-adres, om de website in uw taal en onze prijzen in uw valuta te tonen, en wij slaan het op in een cookie op uw apparaat.
• Wisselkoersen: om prijzen in uw valuta te tonen, haalt onze server wisselkoersen op bij ExchangeRate-API. Er worden geen persoonsgegevens naar ExchangeRate-API verstuurd.
• WhatsApp: als u via WhatsApp contact met ons opneemt, bijvoorbeeld om ons de diensten te sturen die u voor een offerte hebt gekozen, worden uw berichten en telefoonnummer verwerkt door WhatsApp (Meta) volgens de eigen voorwaarden en het eigen privacybeleid van WhatsApp. Wij gebruiken ze om op uw berichten te reageren en uw offerteaanvraag te beantwoorden.

Wij verwerken uw persoonsgegevens alleen als wij daarvoor een rechtsgrond hebben. Afhankelijk van de context baseren wij ons op:

• Toestemming: wanneer u ons duidelijke, specifieke en herroepbare toestemming hebt gegeven (bijvoorbeeld voor marketing per e-mail of niet-noodzakelijke cookies). U kunt uw toestemming op elk moment intrekken.
• Overeenkomst: wanneer de verwerking noodzakelijk is om een dienst te leveren die u hebt aangevraagd, of om maatregelen te nemen voorafgaand aan het sluiten van een overeenkomst.
• Gerechtvaardigd belang: om onze website en diensten te laten werken, te beveiligen en te verbeteren, afgewogen tegen uw rechten.
• Wettelijke verplichting: wanneer wij gegevens moeten verwerken om te voldoen aan de toepasselijke wetgeving.

Volgens de Bangladesh Personal Data Protection Ordinance 2025 ligt de bewijslast voor geldige toestemming bij ons, en kan toestemming even gemakkelijk worden ingetrokken als zij is gegeven.

Wij gebruiken de gegevens die wij verzamelen voor de volgende doeleinden:

• Dienstverlening: om onze diensten voor webontwikkeling, design en consultancy te leveren, te onderhouden en te verbeteren
• Communicatie: om uw vragen te beantwoorden, u updates te sturen en klantenondersteuning te bieden
• Projectmanagement: om uw projecten doeltreffend te beheren en uit te voeren
• Marketing: om u promotiemateriaal en updates over onze diensten te sturen (alleen met uw toestemming)
• Analyse: om te begrijpen hoe onze diensten worden gebruikt en de gebruikerservaring te verbeteren
• Taal en valuta: om onze website in uw taal en onze prijzen in uw lokale valuta te tonen, op basis van het land waaruit uw bezoek komt
• Naleving van wetgeving: om te voldoen aan wettelijke verplichtingen en onze rechten te beschermen

Wij gebruiken cookies en vergelijkbare trackingtechnieken om kernfuncties mogelijk te maken, uw voorkeuren te onthouden en (met uw toestemming) te meten hoe onze website wordt gebruikt. Niet-noodzakelijke cookies worden pas geplaatst nadat u toestemming hebt gegeven. U kunt uw keuzes op elk moment beheren via uw browserinstellingen of onze cookie-instellingen.

Alle details vindt u in onze cookieverklaring.

Wij nemen passende technische en organisatorische beveiligingsmaatregelen, in verhouding tot de gevoeligheid van de gegevens, om uw persoonsgegevens te beschermen tegen onbevoegde toegang, wijziging, openbaarmaking of vernietiging. Deze maatregelen omvatten:

• Versleuteling van gegevens tijdens verzending met SSL/TLS-protocollen
• Veilige opslag van gevoelige informatie
• Regelmatige beveiligingscontroles en updates
• Toegangscontroles en authenticatiemechanismen
• Training van medewerkers en opdrachtnemers op het gebied van gegevensbescherming

Wij werken met klanten en dienstverleners over de hele wereld. Daardoor kunnen uw persoonsgegevens buiten Bangladesh en buiten uw eigen land worden verwerkt en opgeslagen, onder meer in de Verenigde Staten en de Europese Unie, door de betrouwbare dienstverleners die wij gebruiken om onze website te hosten en onze communicatie te verzorgen.

Wanneer wij persoonsgegevens internationaal doorgeven, nemen wij maatregelen om een gelijkwaardig beschermingsniveau te waarborgen, zoals vereist door de Bangladesh Personal Data Protection Ordinance 2025 en de AVG. Wij werken bijvoorbeeld met dienstverleners die passende waarborgen bieden (zoals standaardcontractbepalingen) en die erkende certificeringen voor beveiliging en privacy hebben.

Wij maken gebruik van een klein aantal betrouwbare externe dienstverleners (subverwerkers) om onze website en ons bedrijf te laten draaien. Deze dienstverleners kunnen namens ons beperkte persoonsgegevens verwerken en zijn contractueel verplicht deze te beschermen en alleen te gebruiken voor de diensten die zij aan ons leveren:

Deze lijst kan worden bijgewerkt wanneer onze dienstverleners veranderen. Wij verkopen uw persoonsgegevens niet.

Wij bewaren persoonsgegevens niet langer dan nodig is voor de doeleinden die in deze privacyverklaring worden beschreven, tenzij een langere termijn wettelijk vereist of toegestaan is. Als algemene richtlijn geldt:

• Contact- en aanvraaggegevens: tot 24 maanden na ons laatste contact, tenzij u klant wordt
• Klant- en projectgegevens: zolang de samenwerking duurt en tot 6 jaar daarna, voor juridische, fiscale en boekhoudkundige doeleinden
• Marketinggegevens: totdat u zich afmeldt of uw toestemming intrekt
• Analysegegevens: in overeenstemming met de bewaarinstellingen van onze analysedienst

Wanneer wij uw gegevens niet langer nodig hebben, verwijderen of anonimiseren wij ze op een veilige manier.

Afhankelijk van de toepasselijke wetgeving hebt u de volgende rechten met betrekking tot uw persoonsgegevens:

• Inzage: een kopie opvragen van de persoonsgegevens die wij over u bewaren
• Rectificatie: verzoeken om correctie van onjuiste of onvolledige gegevens
• Verwijdering: verzoeken om verwijdering van uw persoonsgegevens (met inachtneming van wettelijke verplichtingen)
• Beperking en bezwaar: bezwaar maken tegen of beperking vragen van bepaalde verwerkingen van uw gegevens
• Toestemming intrekken: uw toestemming op elk moment intrekken, zonder dat dit afbreuk doet aan de rechtmatigheid van eerdere verwerking
• Overdraagbaarheid van gegevens: uw gegevens ontvangen in een overdraagbaar formaat of ze laten overdragen aan een andere aanbieder
• Een klacht indienen: een klacht indienen bij de bevoegde autoriteit (in Bangladesh de National Data Governance Authority)

Om een van deze rechten uit te oefenen, kunt u contact met ons opnemen via [email protected]. Wij reageren binnen de termijn die de toepasselijke wetgeving voorschrijft (doorgaans 30 dagen) en moeten mogelijk eerst uw identiteit verifiëren.

Onze website en diensten zijn bedoeld voor bedrijven en volwassenen. De Bangladesh Personal Data Protection Ordinance 2025 definieert een kind als een persoon jonger dan 18 jaar. Wij verzamelen niet bewust persoonsgegevens van kinderen, en onze diensten zijn niet op hen gericht. Denkt u dat wij onbedoeld persoonsgegevens van een kind hebben verzameld? Neem dan contact met ons op via [email protected], dan verwijderen wij deze onverwijld.

Wij nemen over u geen besluiten met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen die uitsluitend zijn gebaseerd op geautomatiseerde verwerking, waaronder profilering. Wij kunnen AI-ondersteunde tools gebruiken om onze diensten te leveren en te verbeteren (bijvoorbeeld ter ondersteuning van design-, ontwikkel- of contenttaken), maar een mens blijft verantwoordelijk voor besluiten die u raken.

Wanneer wij AI-tools gebruiken in klantprojecten, doen wij dat met passende waarborgen en delen wij zonder toestemming geen vertrouwelijke klantgegevens met die tools. U hebt het recht om bezwaar te maken tegen geautomatiseerde verwerking van uw persoonsgegevens en om, waar van toepassing, menselijke beoordeling te vragen.

Wij hanteren procedures om datalekken op te sporen, te onderzoeken en af te handelen. Als een datalek waarschijnlijk aanzienlijke schade voor u tot gevolg heeft, melden wij dit binnen de wettelijke termijn aan de bevoegde toezichthoudende autoriteit (in Bangladesh de National Data Governance Authority) en informeren wij de betrokken personen zonder onnodige vertraging wanneer dat vereist is.

Wij kunnen deze privacyverklaring van tijd tot tijd bijwerken zodat deze aansluit bij wijzigingen in onze werkwijze of in wettelijke vereisten. Over belangrijke wijzigingen informeren wij u door de nieuwe privacyverklaring op deze pagina te publiceren en de datum bij “Laatst bijgewerkt” aan te passen. Wij raden u aan deze privacyverklaring regelmatig te raadplegen.