/ juridisch

Privacyverklaring

Laatst bijgewerkt: 13 juni 2026

Deze privacyverklaring beschrijft hoe Sima Tech Ltd (Сима Тек ООД), een in Bulgarije geregistreerde vennootschap onder UIC 206762842 met statutaire zetel in Pernik, Bulgarije („Simatech”, „wij”, „ons”), persoonsgegevens verwerkt in verband met de website simatech.bg en de diensten die wij leveren.

Wij treden op als verwerkings­verantwoordelijke voor persoonsgegevens die wij via onze website en directe zakelijke relaties verzamelen, en als verwerker wanneer wij persoonsgegevens verwerken namens onze klanten op basis van een verwerkers­overeenkomst.

Deze verklaring wordt opgesteld in overeenstemming met Verordening (EU) 2016/679 (de Algemene Verordening Gegevensbescherming of „AVG”), de Bulgaarse wet op de bescherming van persoonsgegevens en Richtlijn 2002/58/EG (de ePrivacy-richtlijn) zoals geïmplementeerd in Bulgarije.

1. Verwerkings­verantwoordelijke en contact

Sima Tech Ltd · UIC 206762842 · BTW BG206762842 · Pernik, Bulgarije.
E-mail: privacy@simatech.bg

Wij hebben geen wettelijke functionaris voor gegevensbescherming (FG) benoemd, omdat dit op grond van art. 37 AVG niet vereist is; het bovenstaande e-mailadres bereikt de persoon die verantwoordelijk is voor privacyzaken.

2. Categorieën persoonsgegevens die wij verwerken

  • Identificatie- en contactgegevens: naam, zakelijk e-mailadres, telefoon, werkgever, functie.
  • Communicatie: berichten die u ons stuurt via e-mail, contactformulieren of geplande gesprekken.
  • Contract- en factuurgegevens: rechtsvorm, inkooporders, facturen, betalings­referenties.
  • Sollicitatiegegevens: cv's, certificeringen, werkervaring en referenties ingediend via sollicitaties of via scrumjobs.net.
  • Technische gegevens: IP-adres, browser- en apparaatinformatie, bezochte pagina's, verwijzer, tijdstempels en beperkte analyse-events (alleen met uw toestemming).

3. Doeleinden en rechtsgronden

  • Beantwoorden van vragen en beheer van klantrelaties — art. 6 lid 1 sub b AVG (uitvoering van een overeenkomst of precontractuele stappen) en art. 6 lid 1 sub f (gerechtvaardigd belang bij het voeren van onze onderneming).
  • Uitvoeren van diensten en leveren van nearshore-teams — art. 6 lid 1 sub b AVG.
  • Facturatie, boekhouding en wettelijke bewaarplichten — art. 6 lid 1 sub c AVG (wettelijke verplichting onder Bulgaars fiscaal en boekhoudkundig recht).
  • Werving — art. 6 lid 1 sub b AVG (precontractuele stappen) en art. 6 lid 1 sub a (toestemming voor opname in de talentenpool buiten één specifieke vacature).
  • Websitebeveiliging, fraudepreventie en misbruikmonitoring — art. 6 lid 1 sub f AVG.
  • Analyses en niet-essentiële cookies — art. 6 lid 1 sub a AVG (toestemming). Zie ons Cookiebeleid.
  • Marketing-e-mails aan bestaande klanten — art. 6 lid 1 sub f AVG (gerechtvaardigd belang, soft opt-in onder de ePrivacy-richtlijn), met een afmeldmogelijkheid in elk bericht.

4. Ontvangers en verwerkers

Wij delen persoonsgegevens uitsluitend met zorgvuldig geselecteerde dienstverleners die als verwerker optreden onder AVG-conforme verwerkers­overeenkomsten, waaronder: cloud- en hostingproviders (waar mogelijk in de EU/EER), e-mail- en CRM-platformen, boekhouding en salarisadministratie, en professionele adviseurs (advocaten, accountants). Wij verkopen nooit persoonsgegevens.

5. Internationale doorgifte

Indien een verwerker buiten de EU/EER is gevestigd, vindt doorgifte plaats op basis van een adequaatheidsbesluit van de Europese Commissie of via de EU-modelcontract­bepalingen (Commissiebesluit 2021/914), met aanvullende maatregelen waar nodig ingevolge het „Schrems II”-arrest van het HvJ EU.

6. Bewaartermijnen

  • Contract- en boekhoudgegevens: 10 jaar (Bulgaarse boekhoudwet).
  • Klant- en prospectgegevens: tot 3 jaar na het laatste zinvolle contact.
  • Niet-succesvolle sollicitaties: tot 6 maanden, of langer met uw uitdrukkelijke toestemming.
  • Website-logs: tot 12 maanden.

7. Uw rechten onder de AVG

U hebt het recht om:

  • uw persoonsgegevens in te zien (art. 15);
  • rectificatie (art. 16) of wissing (art. 17) te vragen;
  • de verwerking te beperken (art. 18) of bezwaar te maken (art. 21);
  • uw gegevens in een overdraagbaar formaat te ontvangen (art. 20);
  • toestemming op elk moment in te trekken, zonder dat dit afdoet aan de rechtmatigheid van eerdere verwerking (art. 7 lid 3);
  • een klacht in te dienen bij de Bulgaarse Commissie voor Bescherming van Persoonsgegevens (CPDP) op cpdp.bg of bij uw lokale EU/EER-toezichthouder (in Nederland de Autoriteit Persoonsgegevens).

Om deze rechten uit te oefenen, stuur een e-mail naar privacy@simatech.bg. Wij reageren binnen één maand (art. 12 lid 3 AVG).

8. Beveiliging

Wij treffen passende technische en organisatorische maatregelen op grond van art. 32 AVG, waaronder versleuteling tijdens transport en opslag, toegangscontroles op need-to-know-basis, auditlogging, veilige ontwikkelpraktijken en geheimhoudings­verplichtingen voor personeel.

9. Geautomatiseerde besluitvorming

Wij voeren geen uitsluitend geautomatiseerde besluitvorming uit met rechtsgevolgen of vergelijkbaar aanzienlijke gevolgen in de zin van art. 22 AVG.

10. Wijzigingen van deze verklaring

Wij kunnen deze verklaring van tijd tot tijd wijzigen. Wezenlijke wijzigingen worden op deze pagina aangekondigd met een nieuwe datum „Laatst bijgewerkt”.