Privacyverklaring MDF Infra B.V.

Versie: 15 september 2026

MDF Infra B.V.
Rietbaan 11, 2908 LP Capelle aan den IJssel
KvK: 65580044

Privacy en algemeen: info@mdfinfra.com
IT, cybersecurity en datalekken: it@mdfinfra.com

Deze privacyverklaring is bestemd voor publicatie op www.mdfinfra.com.

1. Wie zijn wij?

MDF Infra B.V. is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring wanneer wij zelf het doel en de middelen van die verwerking bepalen. Wij behandelen persoonsgegevens zorgvuldig en in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en overige toepasselijke Nederlandse privacywetgeving.

Voor algemene privacyvragen of verzoeken kunt u contact opnemen via info@mdfinfra.com.
Voor IT-beveiligingsvragen, technische privacykwesties of meldingen van mogelijke datalekken kunt u contact opnemen via it@mdfinfra.com.

2. Op wie is deze privacyverklaring van toepassing?

Deze privacyverklaring is van toepassing op personen van wie MDF Infra persoonsgegevens verwerkt in het kader van haar website en bedrijfsactiviteiten. Dit betreft onder meer websitebezoekers, klanten, opdrachtgevers, zakelijke contactpersonen, leveranciers, onderaannemers, sollicitanten en andere personen die met MDF Infra communiceren.

3. Welke persoonsgegevens kunnen wij verwerken?

Welke persoonsgegevens wij verwerken hangt af van uw relatie met MDF Infra en van de diensten of communicatie waarvan u gebruikmaakt. Wij kunnen onder meer de volgende categorieën verwerken:

  • naam, functie, bedrijfsnaam en zakelijke contactgegevens;
  • adres-, factuur- en administratieve gegevens;
  • inhoud van e-mails, contactformulieren en andere zakelijke correspondentie;
  • gegevens die nodig zijn voor offertes, overeenkomsten en uitvoering van werkzaamheden;
  • sollicitatiegegevens, zoals cv, motivatie en werkervaring;
  • technische gegevens, zoals IP-adres, datum en tijd van toegang, browser- en apparaatgegevens en beperkte loggegevens;
  • gegevens die nodig zijn voor informatiebeveiliging, toegangsbeheer, fraudepreventie en incidentonderzoek.

Wij verwerken niet meer persoonsgegevens dan redelijkerwijs nodig is voor het betreffende doel.

4. Hoe verkrijgen wij persoonsgegevens?

Wij ontvangen persoonsgegevens meestal rechtstreeks van u, bijvoorbeeld wanneer u onze website bezoekt, contact met ons opneemt, een formulier invult, een offerte aanvraagt, een overeenkomst aangaat of solliciteert. In zakelijke situaties kunnen wij gegevens ook ontvangen van uw werkgever, opdrachtgever, een leverancier, een zakelijke partner of een openbare zakelijke bron, voor zover dit rechtmatig is.

5. Waarvoor gebruiken wij persoonsgegevens en op welke grondslag?

Wij verwerken persoonsgegevens uitsluitend wanneer daarvoor een geldige AVG-grondslag bestaat. Afhankelijk van de situatie gaat het om uitvoering van een overeenkomst, het treffen van precontractuele maatregelen, een wettelijke verplichting, toestemming of een gerechtvaardigd belang.

DoelVoorbeeldenMeest voorkomende grondslag
Dienstverlening en contractenOffertes, planning, uitvoering van werkzaamheden en klantcontactOvereenkomst / precontractuele maatregelen
Administratie en facturatieFinanciële administratie, facturen en wettelijke administratieWettelijke verplichting / overeenkomst
RelatiebeheerZakelijke communicatie en opvolging van bestaande relatiesGerechtvaardigd belang / overeenkomst
Website en IT-beveiligingTechnisch beheer, beveiligingslogs, misbruik- en incidentdetectieGerechtvaardigd belang
Verbetering bedrijfsvoeringInterne analyse van dienstverlening, processen en zakelijke prestatiesGerechtvaardigd belang
SollicitatiesBeoordeling en communicatie met kandidatenPrecontractuele maatregelen / gerechtvaardigd belang

6. Interne analyse en verbetering van onze dienstverlening

MDF Infra kan persoonsgegevens die rechtmatig in het kader van de normale bedrijfsvoering zijn verkregen gebruiken voor interne analyses, kwaliteitsverbetering, relatiebeheer, procesoptimalisatie en de ontwikkeling of verbetering van producten en diensten, voor zover dit verenigbaar is met het oorspronkelijke doel en wettelijk is toegestaan.

Waar passend werken wij met geaggregeerde of geanonimiseerde informatie. MDF Infra verkoopt geen rechtstreeks identificeerbare persoonsgegevens als zelfstandig handelsproduct aan willekeurige derden.

7. Website, cookies en technische gegevens

Bij gebruik van onze website kunnen technische gegevens worden verwerkt die nodig zijn om de website veilig en goed te laten functioneren, zoals IP-adres, datum en tijd van toegang, apparaat- en browserinformatie en beperkte serverlogs.

Indien MDF Infra analytische, marketing- of andere niet-noodzakelijke cookies of vergelijkbare technieken gebruikt waarvoor toestemming vereist is, worden deze pas geplaatst nadat daarvoor geldige toestemming is gegeven. Via de cookiebanner of cookie-instellingen kunt u, waar van toepassing, uw voorkeuren wijzigen of toestemming intrekken.

De actuele cookiebanner en cookie-instellingen op www.mdfinfra.com geven aan welke niet-noodzakelijke cookies of vergelijkbare technieken daadwerkelijk worden gebruikt.

8. Met wie delen wij persoonsgegevens?

MDF Infra verkoopt persoonsgegevens niet. Persoonsgegevens kunnen wel worden gedeeld met of toegankelijk zijn voor partijen die noodzakelijk zijn voor onze bedrijfsvoering of dienstverlening, zoals:

  • hosting-, cloud- en IT-dienstverleners;
  • software-, communicatie- en beveiligingsleveranciers;
  • administratieve, financiële en professionele adviseurs;
  • opdrachtgevers, leveranciers en onderaannemers voor zover nodig voor uitvoering van werkzaamheden;
  • overheidsinstanties of toezichthouders wanneer wij wettelijk verplicht zijn gegevens te verstrekken.

Wanneer een externe partij uitsluitend namens MDF Infra persoonsgegevens verwerkt, maken wij waar vereist passende afspraken over gegevensbescherming, waaronder een verwerkersovereenkomst.

9. Doorgifte buiten de Europese Economische Ruimte

Sommige IT- of clouddienstverleners kunnen persoonsgegevens buiten de Europese Economische Ruimte verwerken of vanuit een land buiten de EER toegankelijk maken. Wanneer dit gebeurt, zorgen wij ervoor dat de doorgifte plaatsvindt op basis van een geldige AVG-grondslag en passende waarborgen, bijvoorbeeld een adequaatheidsbesluit of door de Europese Commissie goedgekeurde standaardcontractbepalingen.

10. Hoe lang bewaren wij persoonsgegevens?

MDF Infra bewaart persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor zij zijn verzameld, tenzij een wettelijke bewaarplicht of een andere gerechtvaardigde reden een langere bewaartermijn vereist.

  • financiële en fiscale gegevens worden bewaard gedurende de toepasselijke wettelijke bewaartermijn;
  • sollicitatiegegevens van afgewezen kandidaten worden in beginsel uiterlijk vier weken na afronding van de procedure verwijderd, tenzij toestemming is gegeven voor langere bewaring;
  • contact-, klant- en projectgegevens worden bewaard zolang dit redelijkerwijs noodzakelijk is voor de relatie, dienstverlening, administratie en eventuele juridische aanspraken;
  • technische en beveiligingslogs worden niet langer bewaard dan nodig is voor beveiliging, incidentonderzoek en systeembeheer.

11. Hoe beveiligen wij persoonsgegevens?

MDF Infra neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, onbevoegde toegang, ongeoorloofde wijziging en misbruik. Afhankelijk van de systemen en risico’s kunnen deze maatregelen onder meer bestaan uit toegangsbeheer, multi-factor authentication, logging, beveiligingsupdates, back-ups en versleutelde verbindingen.

Wij beperken toegang tot persoonsgegevens zoveel mogelijk tot medewerkers en dienstverleners die deze gegevens voor hun werkzaamheden nodig hebben. Geen enkel digitaal systeem kan echter absolute veiligheid garanderen.

12. Uw privacyrechten

Afhankelijk van de omstandigheden heeft u onder de AVG onder meer recht op inzage, rectificatie, verwijdering, beperking van verwerking, gegevensoverdraagbaarheid en bezwaar tegen bepaalde verwerkingen. Wanneer een verwerking op toestemming is gebaseerd, kunt u die toestemming op ieder moment intrekken.

Een privacyverzoek kan worden gestuurd naar info@mdfinfra.com
Wanneer dat noodzakelijk is om misbruik te voorkomen, kunnen wij aanvullende informatie vragen om uw identiteit vast te stellen. Wij behandelen verzoeken binnen de wettelijke termijnen.

13. Direct marketing

Voor zover MDF Infra persoonsgegevens gebruikt voor direct marketing, gebeurt dit uitsluitend wanneer dit op grond van de toepasselijke wetgeving is toegestaan. U kunt te allen tijde bezwaar maken tegen verwerking voor direct marketing. Daarna gebruiken wij uw persoonsgegevens niet langer voor dat doel.

14. Datalekken en beveiligingsincidenten

Bij een mogelijke inbreuk in verband met persoonsgegevens beoordelen wij de aard, omvang en mogelijke gevolgen van het incident. Indien de AVG dit vereist, melden wij het datalek aan de Autoriteit Persoonsgegevens en informeren wij betrokkenen wanneer sprake is van een hoog risico voor hun rechten en vrijheden.

Meldingen over mogelijke beveiligingsincidenten of datalekken kunnen worden gestuurd naar it@mdfinfra.com

15. Klachten

Heeft u een klacht over de verwerking van uw persoonsgegevens, dan kunt u eerst contact opnemen met MDF Infra via info@mdfinfra.com
U heeft daarnaast het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

16. Wijzigingen in deze privacyverklaring

MDF Infra kan deze privacyverklaring aanpassen wanneer onze dienstverlening, wetgeving, systemen of gegevensverwerkingen veranderen. De meest recente versie wordt via www.mdfinfra.com beschikbaar gesteld.

Laatste wijziging: 15 september 2026