Privacyverklaring Hooghiemstra + Partners B.V.

Deze verklaring is voor het laatst bijgewerkt op 22 september 2026.

1. Over Hooghiemstra + Partners 

Hooghiemstra + Partners (H+P) is een strategisch en juridisch adviesbureau op het gebied van informatie en recht. We hebben een team van 15 adviseurs en zijn gevestigd in Den Haag. Onze experts helpen organisaties om op een verantwoorde en mensgerichte manier om te gaan met vraagstukken op het gebied van informatie en technologie. We bijten ons graag vast in complexe vragen en onderzoeken nieuwe routes voor een oplossing die écht werkt. 

H+P is verwerkingsverantwoordelijke als bedoeld in artikel 4, onderdeel 7, van de Algemene verordening gegevensbescherming (AVG) voor de diensten en activiteiten die in deze privacyverklaring worden beschreven.

2. Welke persoonsgegevens verwerken wij? 

Bij persoonsgegevens gaat het om informatie die ofwel direct over iemand gaat, ofwel indirect tot deze persoon te herleiden is. Bijvoorbeeld door meerdere persoonsgegevens met elkaar te combineren. Voorbeelden van persoonsgegevens zijn naam, woon- en mailadres, telefoonnummer en rekeningnummer. Alle handelingen met betrekking tot persoonsgegevens zijn zogenoemde ‘verwerkingen’ van persoonsgegevens; van verzamelen tot en met vernietigen.‘ Verwerken is dus een breed begrip.

Welke persoonsgegevens wij verwerken is afhankelijk van onze relatie met de persoon - als werkgever verwerken wij bijvoorbeeld andere persoonsgegevens dan als (potentiële) opdrachtnemer.

Personeel

• CV en motivatie van sollicitanten
• NAW-gegevens en contactgegevens
• salarisgegevens, waaronder BSN, en arbeidsovereenkomst;
• verslagen van beoordelings- en functioneringsgesprekken.

Opdrachtgevers

Van onze opdrachtgevers verwerken wij persoonsgegevens in:

• offertes en contractgegevens, zoals naam, e-mailadres en telefoonnummer van personen die namens de opdrachtgever bij de opdracht betrokken zijn.
• projectdossiers en -communicatie.
• factuur- en betalingsgegevens.

Andere zakelijke relaties

Van andere zakelijke relaties verwerken wij: 

• contactgegevens die zakelijke relaties met ons delen, zoals naam, e-mailadres, telefoonnummer.

Bezoekers website

Van bezoekers van onze website verwerken wij:

• IP-adres, bezochte pagina's en verwijzende URL.
• browser, plug-ins en versie van het besturingssysteem en schermresolutie; 
• geschatte stad en land; 
• URL-parameters van marketingcampagnes.

3. Voor welke doeleinden verwerken wij persoonsgegevens?

Wij verwerken persoonsgegevens voor de volgende doeleinden: 

• Sollicitatieprocedures; 
• het leveren van onze diensten;
• bedrijfsvoering;
• facturatie;
• het verbeteren van onze website.

4. Op basis van welke grondslagen verwerken wij persoonsgegevens? 

Wij mogen jouw persoonsgegevens alleen verwerken als we daarvoor een goede reden hebben – een zogenoemde ‘grondslag’. Wij verwerken persoonsgegevens op basis van de volgende grondslagen:  

• De verwerking is noodzakelijk voor de uitvoering van een overeenkomst waarbij de betrokkene (degene van wie de persoonsgegevens worden verwerkt) partij is of om op verzoek van de betrokkene vóór de sluiting van een overeenkomst maatregelen te nemen – bijvoorbeeld wanneer je gebruik wil maken van onze diensten. 
• De verwerking is noodzakelijk om te voldoen aan een wettelijke verplichting die op H+P rust – bijvoorbeeld fiscale verplichtingen; 
• De verwerking is noodzakelijk voor de behartiging van de gerechtvaardigde belangen van H+P of van een derde – bijvoorbeeld om relaties met onze opdrachtgevers en ons bredere netwerk te onderhouden en onze diensten aan te bieden. Indien je bezwaar wil maken tegen de verwerkingen die wij verrichten op basis van het gerechtvaardigd belang, stoppen wij met de verwerking (zie ook par. 10, Rechten van betrokkenen). 
• In sommige gevallen verwerken wij persoonsgegevens op basis van toestemming (zie ook par. 10, Rechten van betrokkenen). Toestemming kun je altijd intrekken. Als je je toestemming intrekt, stoppen wij met de verwerking.

5. Met wie delen wij persoonsgegevens? 

Wij delen persoonsgegevens niet met andere organisaties die de persoonsgegevens voor hun eigen doeleinden verder verwerken, tenzij wij hiertoe wettelijk verplicht zijn of er toestemming voor is gegeven.  

We zijn wettelijk verplicht om gegevens te delen met onder meer deze organisaties:

• politie en justitie bij opsporingsonderzoek;
• Belastingdienst;
• toezichthouders bij controles; 
• rechterlijke instanties;
• overige organisaties die wettelijk bevoegd zijn om gegevens op te vragen.

Toestemming om gegevens met derden te delen kan bijvoorbeeld worden gevraagd ten behoeve van referenties van opdrachtgevers bij het verwerven van een andere opdracht. Wanneer het nodig is voor het leveren van onze diensten, kunnen wij persoonsgegevens delen met zogenoemde ‘verwerkers’, zoals boekhouders of IT-dienstverleners. Deze verwerkers mogen de persoonsgegevens alleen namens H+P verwerken, en niet voor hun eigen doeleinden gebruiken. We sluiten een verwerkersovereenkomst met hen, waarin bijvoorbeeld afspraken staan over de beveiliging van persoonsgegevens, het melden van datalekken en de uitoefening van rechten van betrokkenen. H+P blijft in die gevallen verwerkingsverantwoordelijke voor de persoonsgegevens.

6. Internationale gegevensdoorgifte

Ons uitgangspunt is om persoonsgegevens in de Europese Economische Ruimte (EER) te verwerken. Als dat niet lukt, verstrekken wij alleen persoonsgegevens aan organisaties buiten de EER indien een passend beschermingsniveau wordt geboden.

7. Geautomatiseerde besluitvorming en profilering

Wij maken geen gebruik van geautomatiseerde besluitvorming zonder menselijke tussenkomst, waaronder profilering, op een manier die rechtsgevolgen heeft voor jou of jou anderszins aanzienlijk beïnvloedt. 
 

8. Hoe beveiligen wij persoonsgegevens? 

Wij nemen maatregelen om ervoor te zorgen dat jouw persoonsgegevens op al onze systemen goed beveiligd zijn met behulp van passende technische en organisatorische maatregelen. Deze maatregelen omvatten onder meer fysieke toegangscontroles bij kantoor, technische toegangscontroles voor onze IT-omgeving en apparaten en beleid over thuiswerken en sterke wachtwoorden. Alle communicatie met onze website wordt versleuteld en onze medewerkers krijgen trainingen over informatiebeveiliging.

Wij controleren of onze verwerkers hun contractuele en wettelijke beveiligingsverplichtingen nakomen. Wanneer wij een verwerker inschakelen, streven wij ernaar een aanbieder te selecteren die binnen de Europese Unie is gevestigd. Indien dit niet haalbaar is, zorgen wij ervoor dat elke overdracht van persoonsgegevens buiten de Europese Unie onderworpen is aan passende waarborgen, zoals een adequaatheidsbesluit van de Europese Commissie of de implementatie van andere wettelijk erkende overdrachtsmechanismen, waaronder standaardcontractbepalingen.

9. Hoe lang bewaren wij persoonsgegevens?

Wij bewaren persoonsgegevens niet langer dan nodig voor de gestelde doeleinden en houden ons aan de wettelijke bewaartermijnen. Hieronder staat een overzicht van gehanteerde bewaartermijnen.

10. Rechten van betrokkenen 

De AVG voorziet in verschillende rechten die je hebt bij de verwerking van jouw persoonsgegevens (‘rechten van betrokkenen’). Onderstaande rechten kun je uitoefenen door een verzoek sturen naar info@hooghiemstra-en-partners.nl. Wij streven ernaar jouw verzoek binnen een maand te behandelen. Bij uitgebreide of complexe verzoeken kunnen we deze termijn verlengen met twee maanden. We informeren je hier tijdig over.

• Recht op informatie 
  Je hebt het recht om te worden geïnformeerd over hoe wij jouw persoonsgegevens verwerken. Dat doen wij door middel van deze privacyverklaring.
• Recht op inzage 
  Je hebt het recht ons te vragen welke persoonsgegevens van jou wij verwerken.
• Recht op rectificatie 
  Kloppen je persoonsgegevens niet, of ontbreken er gegevens? Je hebt het recht persoonsgegevens die wij verwerken, te rectificeren, te wijzigen of aan te vullen.
• Recht op gegevenswissing 
  Je hebt het recht ons te vragen om je persoonsgegevens te verwijderen.
• Recht op beperking Gedurende de periode waarin we jouw verzoek behandelen (bijvoorbeeld je verzoek tot rectificatie of gegevenswissing) kun je ons vragen om tijdelijk te stoppen met het gebruik van jouw gegevens (‘beperking van de verwerking’)
• Recht op overdraagbaarheid van gegevens
  Je kunt ons vragen om jouw persoonsgegevens in een gangbaar formaat aan jou of aan een andere organisatie over te dragen. Dit recht kan alleen worden uitgeoefend als de verwerking plaatsvindt op basis van toestemming of op basis van een overeenkomst.
• Recht van bezwaar
  Als wij persoonsgegevens verwerken op basis van een gerechtvaardigd belang of algemeen belang, kun je daartegen bezwaar maken. Daarna maken wij een belangenafweging (tenzij het een verwerking in verband met direct marketing betreft, dan stoppen we altijd met de verwerking).
• Recht om toestemming in te trekken 
  Je hebt altijd het recht om de door jou gegeven toestemming in te trekken. Het intrekken van toestemming heeft geen invloed op de rechtmatigheid van de verwerking van persoonsgegevens vóór de intrekking.
• Recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens
  Je hebt het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens, als je van mening bent dat jouw rechten zijn geschonden. Bezoek de website van de Autoriteit Persoonsgegevens voor meer informatie over het indienen van een klacht.

11. Vragen, opmerkingen of klachten?

Als je vragen of klachten hebt over deze privacyverklaring of als je je rechten wil uitoefenen met betrekking tot jouw persoonsgegevens die H+P verwerkt, dan kun je contact opnemen via info@hooghiemstra-en-partners.nl of bellen met ons secretariaat dat bereikbaar is op telefoonnummer: +31  6 39 27 85 33. 
 

Bezoekadres

Bezuidenhoutseweg 161 
2594 AG Den Haag 
 

KvK-nummer

Hooghiemstra + Partners B.V. staat bij de Kamer van Koophandel geregistreerd onder nummer: 73390356.