Privacybeleid

Laatst bijgewerkt: oktober 2026

1. Wie wij zijn

Skales IT ("Skales", "wij", "ons") is een managed IT-dienstverlener, geregistreerd in Nederland en werkend onder Nederlands recht. Wij verzorgen werkplek-IT, identity governance en compliancediensten voor scale-ups.

Contact: hello@skales.nl
Adres: Amsterdam, Nederland

Vragen over dit beleid of over je persoonsgegevens? Mail naar hello@skales.nl.

2. Welke gegevens we verzamelen en waarom

2.1 Als je deze website bezoekt

We verzamelen standaard serverlogs (IP-adres, browsertype, bezochte pagina's, verwijzende pagina en tijdstip) voor beveiliging en analyse. We bewaren ze maximaal 90 dagen. Ze worden niet gebruikt voor advertenties en niet aan anderen verkocht.

Klik je in de cookiebanner op "Alles accepteren", dan laden we ook de websitetracker van Apollo.io. Apollo gebruikt je IP-adres en je surfgedrag op deze site om te bepalen van welk bedrijf een bezoek komt, zodat we kunnen zien welke organisaties interesse hebben in onze diensten. Kies je "Alleen essentieel", dan wordt Apollo niet geladen.

2.2 Als je een gesprek plant

Op onze contactpagina staat een afsprakenplanner van Google Agenda. Als je boekt, verwerken Google en Skales:

  • je naam en e-mailadres
  • de datum en tijd die je kiest
  • eventuele notities bij de afspraak

We gebruiken dit alleen om het gesprek te plannen en te voeren. Voor gegevens die via Google Agenda worden verwerkt, geldt het privacybeleid van Google: policies.google.com/privacy.

2.3 Als je het formulier voor het gesprek invult

Na het boeken kun je een kort formulier invullen over je bedrijf en IT-omgeving. We slaan je antwoorden (waaronder naam, functie, e-mailadres en bedrijfsgegevens) op in onze database, gehost door Supabase, en sturen onszelf een melding per e-mail via Resend. We gebruiken de antwoorden alleen om het gesprek voor te bereiden.

2.4 Als je klant wordt

Bij het leveren van onze diensten verwerken we persoonsgegevens van jullie medewerkers, zoals namen, e-mailadressen, device-ID's en toegangslogs, als verwerker in jullie opdracht. Met elke klant sluiten we voor de start een verwerkersovereenkomst, volgens artikel 28 AVG.

3. Grondslag

We verwerken persoonsgegevens op deze grondslagen uit artikel 6 AVG:

  • Gerechtvaardigd belang (art. 6(1)(f)): serverlogs en beveiliging
  • Uitvoering van een overeenkomst (art. 6(1)(b)): gesprekken plannen en onze diensten leveren
  • Toestemming (art. 6(1)(a)): de Apollo-tracker en andere niet-essentiële cookies, alleen nadat je ze accepteert
  • Wettelijke verplichting (art. 6(1)(c)): gegevens die we volgens Nederlands recht moeten bewaren

4. Cookies

Deze website gebruikt:

  • Essentiële opslag: onthoudt je cookiekeuze en taal. Altijd aan.
  • Functionele cookies: geplaatst door Google Agenda, zodat de planner op de contactpagina werkt. Ze laden als je die pagina opent.
  • Analyse: de tracker van Apollo.io, alleen als je op "Alles accepteren" klikt.

Wil je je keuze wijzigen? Wis de cookies en lokale opslag van deze site in je browser. Bij je volgende bezoek verschijnt de cookiebanner opnieuw.

5. Met wie we gegevens delen

We verkopen geen persoonsgegevens. We delen ze alleen met:

  • Google LLC: afspraken via Google Agenda en, voor klanten, beheer van Google Workspace. Google is gecertificeerd onder het EU-US Data Privacy Framework.
  • Cloudflare, Inc.: host deze website en verwerkt verzoekgegevens voor zijn netwerk- en beveiligingsdiensten.
  • Supabase, Inc.: host de database met de antwoorden op het formulier.
  • Resend: verstuurt de melding als iemand het formulier invult.
  • Apollo.io: herkent bedrijven die de website bezoeken, alleen met je toestemming.
  • Tools voor klantwerk, zoals Okta, JumpCloud, Iru en Jamf, afhankelijk van de opdracht. Klanten krijgen de volledige lijst subverwerkers in hun verwerkersovereenkomst.

Gaan gegevens naar een land buiten de Europese Economische Ruimte, dan zorgen we voor passende waarborgen, zoals modelcontractbepalingen of een adequaatheidsbesluit.

6. Hoe lang we gegevens bewaren

  • Websitelogs: 90 dagen
  • Afspraken, formulierantwoorden en e-mails voor een opdracht: 24 maanden na ons laatste contact
  • Gegevens uit klantopdrachten: zolang het contract loopt, plus 7 jaar voor financiële en juridische administratie, zoals het Burgerlijk Wetboek vraagt

7. Je rechten onder de AVG

Je hebt het recht op:

  • Inzage: een kopie van de persoonsgegevens die we van je hebben
  • Rectificatie: correctie van onjuiste gegevens
  • Verwijdering: het wissen van je gegevens als er geen gerechtvaardigde reden is om ze te bewaren
  • Beperking: minder verwerking van je gegevens in bepaalde gevallen
  • Overdraagbaarheid: je gegevens in een gestructureerd, machineleesbaar formaat
  • Bezwaar: tegen verwerking op basis van gerechtvaardigd belang
  • Intrekken van toestemming: waar we op toestemming steunen, kun je die altijd intrekken

Wil je een van deze rechten gebruiken? Mail naar hello@skales.nl. We reageren binnen 30 dagen.

Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

8. Beveiliging

We beschermen persoonsgegevens met technische en organisatorische maatregelen tegen ongeoorloofde toegang, verlies of openbaarmaking, waaronder versleuteling tijdens transport en opslag, toegangscontrole en regelmatige securityreviews. Het zijn dezelfde standaarden die we voor onze klanten inrichten.

9. Wijzigingen

We kunnen dit beleid aanpassen. Belangrijke wijzigingen maken we op deze website bekend. De datum bovenaan de pagina laat de laatste versie zien.