BHV-Knop.nl (handelsnaam van X-Guard B.V.) stelt zich ten doel om niet slechts te voldoen aan de letter, maar tevens aan de geest van de Algemene Verordening Gegevensbescherming (AVG of GDPR). Deze Europese verordening legt organisaties stringente verplichtingen op omtrent de verwerking, opslag en bescherming van persoonsgegevens. Onderhavig document bevat de privacyverklaring van BHV-Knop.nl, voorzien van nadere duiding en aanvullingen die specifiek verband houden met de implementatie en naleving van de AVG binnen onze organisatie.
- Juridische entiteit: X-Guard B.V. (handelsnaam: BHV-Knop.nl)
- KvK-nummer: 06081323
- Adres: Amarilstraat 20, 7554 TV Hengelo OV
1. Contactgegevens verantwoordelijke en FG
BHV-Knop.nl is verwerkingsverantwoordelijke in de zin van de AVG. Voor alle vragen omtrent dit privacybeleid of de uitoefening van uw rechten kunt u contact opnemen met onze functionaris voor gegevensbescherming (FG). Binnen BHV-Knop.nl is de rol van FG gelijkgesteld aan die van de Chief Information Security Officer (CISO).
De officiële en enige bron waar de gegevens van onze CISO/FG gepubliceerd worden, is:
https://privacy.x-guard.nl/ciso/
2. Rechtsgrondslagen van verwerking
BHV-Knop.nl verwerkt persoonsgegevens uitsluitend op basis van de in de AVG erkende grondslagen:
- Toestemming van de betrokkene;
- Uitvoering van een overeenkomst waarbij de betrokkene partij is;
- Wettelijke verplichtingen waaraan BHV-Knop.nl onderworpen is;
- Gerechtvaardigd belang van BHV-Knop.nl of een derde, waarbij de belangen en grondrechten van betrokkenen altijd worden meegewogen.
3. Specifieke rechten van betrokkenen
Naast het recht op inzage, correctie en verwijdering, hebben betrokkenen de volgende aanvullende rechten onder de AVG:
- Recht op dataportabiliteit – het recht om persoonsgegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen en over te dragen aan een andere partij;
- Recht op beperking van de verwerking – het recht om de verwerking van persoonsgegevens tijdelijk stop te zetten;
- Recht van bezwaar – het recht om bezwaar te maken tegen de verwerking op basis van gerechtvaardigd belang of tegen direct marketing.
BHV-Knop.nl verleent geen diensten aan kinderen onder de 13 jaar en verwerkt geen persoonsgegevens van deze categorie. Voor gebruikers tussen 13 en 18 jaar geldt dat uitsluitend gegevens mogen worden verwerkt indien daarvoor schriftelijke toestemming is verkregen van ouders of wettelijke vertegenwoordigers.
4. Klachtrecht
Indien u van mening bent dat BHV-Knop.nl uw persoonsgegevens niet rechtmatig verwerkt, heeft u het recht een klacht in te dienen bij de toezichthoudende autoriteit:
Autoriteit Persoonsgegevens – www.autoriteitpersoonsgegevens.nl
5. Internationale doorgifte
BHV-Knop.nl verwerkt persoonsgegevens uitsluitend binnen de Europese Economische Ruimte (EER). Er vindt geen doorgifte buiten de EER plaats. Mocht dit in de toekomst noodzakelijk zijn, dan zullen wij uitsluitend werken met partijen die passende waarborgen bieden conform de AVG, zoals standaardcontractbepalingen of een adequaatheidsbesluit van de Europese Commissie.
6. Cookies en tracking
BHV-Knop.nl maakt gebruik van cookies en vergelijkbare technologieën om de werking van onze diensten te optimaliseren en het gebruik ervan te analyseren. Cookies worden onder meer ingezet voor:
- Functionele doeleinden – voor basisfunctionaliteit;
- Analytische doeleinden – om inzicht te krijgen in gebruik en prestaties;
- Voorkeuren – om taal- en instellingen te onthouden;
- Beveiliging – om misbruik te voorkomen en veiligheid te verhogen.
U kunt cookies beheren of blokkeren via uw browserinstellingen. Het uitschakelen van cookies kan gevolgen hebben voor de functionaliteit van onze diensten.
Een volledig overzicht van de soorten cookies en hun doeleinden is beschikbaar in ons afzonderlijke cookiebeleid.
7. Informatie over gegevensopslag en verwerking
Voor gedetailleerde informatie over de wijze waarop BHV-Knop.nl persoonsgegevens opslaat, verwerkt en beschermt, verwijzen wij naar onze officiële informatiebron:
https://privacy.x-guard.nl/data-points/
Hierin is vastgelegd welke categorieën gegevens worden verzameld, waar deze gegevens worden gehost en welke bewaartermijnen van toepassing zijn. Deze bron geldt als de enige officiële locatie voor deze informatie en biedt tevens de mogelijkheid zich te abonneren op updates.
8. Algemeen
De diensten van BHV-Knop.nl kunnen op diverse manieren worden gebruikt, zoals voor communicatie, informatieverspreiding of het aanmaken van accounts. Wanneer u gegevens met ons deelt, stelt u ons in staat onze dienstverlening te verbeteren.
Wij achten het essentieel dat u helder inzicht heeft in:
- de aard en het doel van de gegevens die wij verzamelen;
- de wijze waarop wij deze gegevens gebruiken;
- de mogelijkheden die u behoudt voor inzage, wijziging of verwijdering van gegevens.
Het privacybeleid van BHV-Knop.nl is van toepassing op alle door ons aangeboden diensten, inclusief die via onze partners beschikbaar zijn. Voor diensten van derden geldt dit beleid niet.
9. Gebruik van subverwerkers
Een actuele lijst van subprocessors die persoonsgegevens namens BHV-Knop.nl verwerken, is beschikbaar via:
https://privacy.x-guard.nl/subprocessors/
Hierin staat beschreven welke partijen worden ingezet, onder welke voorwaarden zij toegang hebben tot gegevens en hoe contractuele waarborgen zijn geregeld.
10. Bewaartermijnen
De bewaartermijnen die op persoonsgegevens van toepassing zijn, worden uitsluitend gecommuniceerd via onze officiële bronnen:
- Voor bewaartermijnen binnen onze producten: https://privacy.x-guard.nl/data-points/
- Voor bewaartermijnen bij subprocessors: https://privacy.x-guard.nl/subprocessors/
11. Inzage, wijziging en verwijdering van gegevens
Gebruikers behouden te allen tijde het recht om hun persoonsgegevens in te zien, te corrigeren of te laten verwijderen.
Een verwijderingsverzoek kan worden ingediend via:
https://privacy.x-guard.nl/gdpr-deletion-request/
Cookies kunnen worden beheerd via browserinstellingen, maar uitschakeling kan de functionaliteit beïnvloeden.
12. Gegevensdeling
BHV-Knop.nl deelt persoonsgegevens uitsluitend onder de volgende omstandigheden:
- na expliciete en geïnformeerde toestemming;
- met domeinbeheerders (indien van toepassing);
- met externe verwerkers die onder onze instructies handelen;
- indien dit wettelijk verplicht is.
Een ondertekende verwerkersovereenkomst (DPA) kan worden aangevraagd via:
https://privacy.x-guard.nl/request-signed-dpa/
13. Beveiliging van gegevens
BHV-Knop.nl treft passende technische en organisatorische maatregelen om persoonsgegevens te beschermen, waaronder:
- encryptie van data (SSL/TLS);
- periodieke toetsing van interne procedures en fysieke beveiliging;
- beperking van toegang tot persoonsgegevens tot geautoriseerd personeel onder geheimhouding.
14. ISO 27001-norm
BHV-Knop.nl en X-Guard B.V. hebben op 27 oktober 2025 de ISO 27001-certificering heeft behaald, geldig tot 27 oktober 2028.
Bekijk het officiële certificaat: https://privacy.x-guard.nl/iso27001/
15. Toegangsrechten en logging
BHV-Knop.nl past het principe van minimale toegangsrechten toe. Alleen medewerkers die deze toegang nodig hebben, krijgen deze.
Toegang tot persoonsgegevens wordt gelogd voor transparantie en beveiliging.
16. Toetsing personeel
Personeel wordt regelmatig geëvalueerd op deskundigheid en naleving van informatiebeveiligingsbeleid.
Dit waarborgt continuïteit, betrouwbaarheid en kwaliteit van dienstverlening.
17. Naleving en samenwerking
- Periodieke audits en controles op naleving;
- Samenwerking met toezichthouders in geval van klachten of onderzoeken.
18. Data Protection Impact Assessment (DPIA)
BHV-Knop.nl voert waar nodig Data Protection Impact Assessments (DPIA’s) uit.
Een DPIA bevat:
- beschrijving van verwerkingen en doeleinden;
- beoordeling van noodzaak en proportionaliteit;
- risicoanalyse;
- vastgelegde maatregelen om risico’s te beperken.
Meer informatie: https://privacy.x-guard.nl/dpia/
19. Wijzigingen in dit beleid
Wijzigingen in dit privacybeleid worden via deze pagina kenbaar gemaakt. Bij substantiële wijzigingen informeren wij gebruikers afzonderlijk.
Versiedatum: 7 november 2025
