Privacy bij Bright Cubes

Laatst bijgewerkt: 20 oktober 2026

Bij Bright Cubes werken we dagelijks met technologie, data en digitale oplossingen. Daarbij vinden we het belangrijk dat je weet wat er met je persoonsgegevens gebeurt.

Of je nu onze website bezoekt, solliciteert, deelneemt aan een meetup, contact met ons opneemt of gebruikmaakt van een van onze digitale toepassingen: we gaan zorgvuldig met je gegevens om.

In deze privacyverklaring leggen we uit welke persoonsgegevens we verwerken, waarom we dat doen, hoe we ze beveiligen en welke rechten je hebt.

We houden ons daarbij aan de Algemene verordening gegevensbescherming (AVG) en de toepasselijke Nederlandse privacywetgeving.

1. Wie zijn wij?

Bright Cubes is een Nederlandse IT-dienstverlener gespecialiseerd in Software Development, Data & AI, Cloud en Security.

Voor de verwerking van persoonsgegevens zoals beschreven in deze verklaring is Bright Cubes de verwerkingsverantwoordelijke, tenzij we uitdrukkelijk anders aangeven.

Contactgegevens

Bright Cubes
Willemsplein 8F
5211 AK ’s-Hertogenbosch
Nederland

Website: www.brightcubes.nl
E-mail: info@brightcubes.nl
Telefoon: +31 (0)88 81 81 100

Voor vragen over privacy of verzoeken met betrekking tot persoonsgegevens kun je contact opnemen via bovenstaand e-mailadres.

2. Welke persoonsgegevens verwerken we?

Welke persoonsgegevens we verwerken, hangt af van je relatie met Bright Cubes en de diensten of toepassingen die je gebruikt.

Het kan gaan om:

• Naam en contactgegevens, zoals e-mailadres en telefoonnummer.
• Bedrijfsnaam, functie en zakelijke contactgegevens.
• Informatie die je zelf verstrekt via formulieren, e-mail of andere communicatiekanalen.
• Sollicitatiegegevens, zoals je cv, werkervaring, opleidingen en certificeringen.
• Gegevens die je verstrekt bij aanmelding voor evenementen en meetups.
• Technische gegevens, zoals IP-adres, browsertype en informatie over het gebruik van onze website.
• Accountgegevens die nodig zijn om onze digitale toepassingen te gebruiken.
• Gegevens die via gekoppelde externe platforms beschikbaar worden gesteld, voor zover noodzakelijk en toegestaan.

We beperken de verwerking tot gegevens die nodig zijn voor het betreffende doel.

3. Waarom verwerken we persoonsgegevens?

We verwerken persoonsgegevens voor verschillende doeleinden.

Contact en zakelijke communicatie

Wanneer je contact met ons opneemt, verwerken we je gegevens om je vraag te beantwoorden, informatie te verstrekken of een zakelijke relatie te onderhouden.

Rechtsgrond: uitvoering van een overeenkomst of ons gerechtvaardigd belang bij zakelijke communicatie, afhankelijk van de situatie.

Sollicitaties en recruitment

Wanneer je solliciteert bij Bright Cubes, gebruiken we je gegevens om je sollicitatie te beoordelen, contact met je te onderhouden en het sollicitatieproces te organiseren.

Dit kunnen ook gegevens zijn die je zelf via LinkedIn of andere professionele platforms beschikbaar stelt.

We bewaren sollicitatiegegevens in beginsel tot vier weken na afronding van de procedure. Met jouw toestemming kunnen we deze gegevens maximaal één jaar bewaren voor toekomstige mogelijkheden.

Je kunt deze toestemming op ieder moment intrekken.

Rechtsgrond: ons gerechtvaardigd belang bij een zorgvuldig sollicitatieproces en, waar van toepassing, jouw toestemming.

Evenementen en meetups

Wanneer je je aanmeldt voor een evenement of meetup, gebruiken we je gegevens om je deelname te organiseren en je informatie over het evenement te sturen.

We gebruiken je gegevens niet automatisch voor andere marketingdoeleinden.

Rechtsgrond: uitvoering van de afspraken rondom deelname of ons gerechtvaardigd belang bij de organisatie van het evenement.

Marketing en nieuwsberichten

We gebruiken contactgegevens om zakelijke relaties te onderhouden en, waar wettelijk toegestaan, informatie te delen over onze diensten, kennisgebieden, evenementen en ontwikkelingen.

Voor commerciële elektronische berichten vragen we toestemming wanneer dat wettelijk vereist is.

Je kunt je altijd afmelden voor marketingcommunicatie.

Rechtsgrond: toestemming of gerechtvaardigd belang, voor zover de toepasselijke wetgeving dit toestaat.

Digitale toepassingen

Bright Cubes ontwikkelt en gebruikt digitale toepassingen voor onder andere communicatie, marketing, recruitment en interne bedrijfsprocessen.

Binnen deze toepassingen kunnen persoonsgegevens worden verwerkt voor:

• Gebruikersidentificatie en toegangsbeheer.
• Uitvoering van de functionaliteit van de toepassing.
• Beheer van gekoppelde externe accounts.
• Publicatie en beheer van zakelijke content.
• Technische ondersteuning en beveiliging.
• Controle op correct gebruik en het functioneren van de toepassing.

Rechtsgrond: uitvoering van een overeenkomst, gerechtvaardigd belang of toestemming, afhankelijk van de functionaliteit en de betreffende verwerking.

4. Integraties met LinkedIn en andere sociale media

Bright Cubes gebruikt digitale toepassingen die kunnen communiceren met externe platforms, waaronder LinkedIn, Facebook en Instagram.

Deze integraties worden gebruikt om zakelijke communicatie en contentpublicatie te ondersteunen.

LinkedIn API

Wanneer een gebruiker een LinkedIn-account koppelt aan een toepassing van Bright Cubes, maken we gebruik van de officiële LinkedIn API en de daarvoor beschikbaar gestelde autorisatiemethoden.

We vragen uitsluitend toegang tot gegevens en functionaliteiten die nodig zijn voor het gebruik van de toepassing.

Afhankelijk van de verleende toestemming en de beschikbare API-rechten kan het gaan om:

• Basisgegevens van het gekoppelde LinkedIn-account.
• Identificatiegegevens van de gebruiker.
• Informatie over LinkedIn-organisatiepagina’s waarvoor de gebruiker bevoegd is.
• Gegevens die noodzakelijk zijn voor het publiceren en beheren van berichten.
• Publicatiestatus en relevante technische informatie.
• Statistieken over gepubliceerde content, voor zover beschikbaar en toegestaan.

Waarvoor gebruiken we LinkedIn-gegevens?

We gebruiken deze gegevens uitsluitend om de door de gebruiker gekozen functionaliteit uit te voeren.

Dit omvat bijvoorbeeld het publiceren van berichten namens een geautoriseerde LinkedIn-organisatiepagina, het beheren van publicaties en het tonen van beschikbare publicatiestatistieken.

We gebruiken via de LinkedIn API verkregen persoonsgegevens niet voor ongeautoriseerde profilering, het opbouwen van contactendatabases of het verkopen van persoonsgegevens.

We verzamelen geen gegevens buiten de rechten en functionaliteiten die LinkedIn voor de betreffende toepassing heeft toegestaan.

Toestemming en autorisatie

Voordat een LinkedIn-account wordt gekoppeld, informeren we de gebruiker over de gegevens die worden opgevraagd en het doel waarvoor deze worden gebruikt.

De gebruiker moet de koppeling zelf autoriseren.

Waar toestemming de toepasselijke rechtsgrond is, kan deze op ieder moment worden ingetrokken.

Het intrekken van toestemming heeft geen invloed op de rechtmatigheid van eerdere verwerkingen.

Opslag van LinkedIn-gegevens

We slaan gegevens die via LinkedIn beschikbaar worden gesteld uitsluitend op wanneer dit noodzakelijk en volgens de toepasselijke LinkedIn API-voorwaarden toegestaan is.

Toegangstokens worden beveiligd opgeslagen en uitsluitend gebruikt voor de geautoriseerde functionaliteit.

We bewaren LinkedIn-content niet langer dan noodzakelijk of toegestaan.

LinkedIn-account ontkoppelen

Een gebruiker kan de toegang van Bright Cubes tot het LinkedIn-account intrekken via de instellingen van LinkedIn.

Daarnaast kan de gebruiker via info@brightcubes.nl verzoeken om de koppeling te beëindigen en de bijbehorende persoonsgegevens te verwijderen.

Na een geldig verwijderverzoek verwijderen we de via LinkedIn verkregen gegevens en toegangstokens zonder onnodige vertraging, behoudens wettelijke verplichtingen.

Ook wanneer de betreffende toepassing wordt beëindigd of LinkedIn dit op grond van zijn voorwaarden vereist, verwijderen we de betrokken LinkedIn-gegevens.

Andere sociale-mediaplatforms

Voor integraties met andere platforms, waaronder Facebook en Instagram, hanteren we dezelfde uitgangspunten:

• Alleen toegang na de vereiste autorisatie.
• Alleen gegevens verwerken die noodzakelijk zijn.
• Geen ongeautoriseerd gebruik of delen van gegevens.
• Beveiligde opslag van toegangsgegevens.
• Mogelijkheid om een koppeling te beëindigen.
• Verwijdering van gegevens wanneer deze niet langer noodzakelijk of toegestaan zijn.

Het gebruik van externe platforms valt daarnaast onder de privacyvoorwaarden van de betreffende aanbieder.

5. Met wie delen we persoonsgegevens?

We verkopen geen persoonsgegevens.

Voor onze dienstverlening maken we gebruik van externe leveranciers en technische dienstverleners.

Dit kunnen onder andere aanbieders zijn van:

• Hosting en cloudinfrastructuur.
• CRM- en marketingsoftware.
• E-mail- en communicatiediensten.
• Recruitment- en evenementensoftware.
• Sociale-mediaplatforms en API-diensten.
• Beveiligings- en beheertoepassingen.

We delen uitsluitend gegevens wanneer dit noodzakelijk is voor het betreffende doel en hiervoor een geldige rechtsgrond bestaat.

Wanneer een leverancier namens ons persoonsgegevens verwerkt, sluiten we waar vereist een verwerkersovereenkomst.

6. Doorgifte buiten de Europese Economische Ruimte

Sommige leveranciers en externe platforms kunnen persoonsgegevens verwerken buiten de Europese Economische Ruimte (EER).

Wanneer dit gebeurt, zorgen we ervoor dat hiervoor een geldige doorgiftegrondslag bestaat.

Dit kan bijvoorbeeld een adequaatheidsbesluit van de Europese Commissie zijn of het gebruik van goedgekeurde standaardcontractbepalingen, aangevuld met passende maatregelen wanneer dat noodzakelijk is.

Je kunt contact met ons opnemen voor meer informatie over de toepasselijke waarborgen.

7. Hoe lang bewaren we persoonsgegevens?

We bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn verzameld.

Daarbij hanteren we de volgende uitgangspunten:

Contactgegevens: zolang dit noodzakelijk is voor de afhandeling van het contact of het onderhouden van een bestaande zakelijke relatie.

Sollicitatiegegevens: maximaal vier weken na afronding van de procedure, tenzij je toestemming hebt gegeven voor een langere bewaartermijn van maximaal één jaar.

Evenementgegevens: zolang dit noodzakelijk is voor de organisatie en administratieve afhandeling van het evenement.

Marketinggegevens: totdat je je afmeldt of de gegevens niet langer noodzakelijk zijn.

Accountgegevens: zolang het account actief is en daarna uitsluitend zolang een gerechtvaardigd doel of wettelijke verplichting dit vereist.

LinkedIn API-gegevens: uitsluitend zolang noodzakelijk en toegestaan volgens de toepasselijke LinkedIn API-voorwaarden. Gegevens waarvoor LinkedIn onmiddellijke verwijdering voorschrijft, verwijderen we overeenkomstig die verplichting.

Administratieve gegevens: gedurende de toepasselijke wettelijke bewaartermijnen.

8. Hoe beveiligen we persoonsgegevens?

We nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, onbevoegde toegang, ongeoorloofde wijziging en misbruik.

Afhankelijk van de verwerking omvatten deze maatregelen onder andere:

• Beveiligde verbindingen.
• Toegangsbeheer op basis van gebruikersrollen.
• Beperking van toegang tot bevoegde medewerkers.
• Beveiligde opslag van authenticatiegegevens en toegangstokens.
• Monitoring van systemen en beveiligingsincidenten.
• Periodieke beoordeling van beveiligingsmaatregelen.
• Afspraken over vertrouwelijkheid en gegevensbescherming met leveranciers.

We evalueren onze beveiligingsmaatregelen en passen deze waar nodig aan.

9. Cookies en websiteanalyse

Onze website kan gebruikmaken van cookies en vergelijkbare technieken.

Functionele cookies zijn bedoeld om de website correct te laten werken.

Daarnaast kunnen analytische technieken worden gebruikt om inzicht te krijgen in het functioneren en gebruik van de website.

Voor cookies waarvoor wettelijk toestemming vereist is, vragen we deze toestemming voordat de cookies worden geplaatst.

Je kunt toestemming weigeren of later intrekken.

Waar nodig bieden we hiervoor een mogelijkheid via de cookie-instellingen van onze website.

We informeren je over de gebruikte categorieën cookies, hun doeleinden en de betrokken externe partijen.

10. Geautomatiseerde besluitvorming en AI

Bright Cubes ontwikkelt en gebruikt toepassingen waarin automatisering en kunstmatige intelligentie een rol kunnen spelen.

Wanneer daarbij persoonsgegevens worden verwerkt, gelden dezelfde privacybeginselen als bij andere verwerkingen.

We gebruiken persoonsgegevens niet voor uitsluitend geautomatiseerde besluiten met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen voor betrokkenen, tenzij hiervoor een geldige wettelijke grondslag en de vereiste waarborgen bestaan.

Wanneer we AI inzetten bij processen waarin persoonsgegevens een rol spelen, beoordelen we welke gegevens noodzakelijk zijn en welke beveiligings- en privacymaatregelen passend zijn.

11. Welke rechten heb je?

Op grond van de AVG heb je verschillende rechten met betrekking tot je persoonsgegevens.

Je kunt ons verzoeken om:

• Inzage in de persoonsgegevens die we van je verwerken.
• Correctie van onjuiste of onvolledige gegevens.
• Verwijdering van persoonsgegevens.
• Beperking van de verwerking.
• Overdracht van persoonsgegevens, wanneer het recht op dataportabiliteit van toepassing is.
• Bezwaar tegen bepaalde verwerkingen, waaronder direct marketing.
• Intrekking van eerder gegeven toestemming.

Deze rechten zijn niet in alle situaties onbeperkt van toepassing.

Je kunt een verzoek indienen via:

info@brightcubes.nl

We reageren in beginsel binnen één maand op je verzoek.

Wanneer een verzoek complex is, kan deze termijn onder de voorwaarden van de AVG worden verlengd. We informeren je daarover tijdig.

Om misbruik te voorkomen, kunnen we vragen om aanvullende informatie waarmee we je identiteit kunnen vaststellen.

12. Verwijderen van gegevens uit gekoppelde applicaties

Wanneer je gebruikmaakt van een digitale toepassing van Bright Cubes, kun je verzoeken om verwijdering van de persoonsgegevens die binnen deze toepassing worden verwerkt.

Dit geldt ook voor persoonsgegevens die via LinkedIn of andere gekoppelde platforms zijn verkregen.

Stuur hiervoor een e-mail naar:

info@brightcubes.nl

Vermeld bij voorkeur om welke toepassing of accountkoppeling het gaat.

We beoordelen het verzoek en verwijderen de gegevens overeenkomstig de AVG en de toepasselijke platformvoorwaarden.

Wanneer een externe koppeling wordt beëindigd, verwijderen of deactiveren we de bijbehorende toegangstokens en verwijderen we de gekoppelde persoonsgegevens voor zover we deze niet langer mogen of hoeven bewaren.

Het verwijderen van gegevens bij Bright Cubes betekent niet automatisch dat berichten of gegevens op het externe platform worden verwijderd. Daarvoor kunnen de instellingen en procedures van het betreffende platform van toepassing zijn.

13. Privacy van kinderen

Onze zakelijke dienstverlening en digitale toepassingen zijn niet specifiek gericht op kinderen.

We verzamelen niet bewust persoonsgegevens van kinderen voor doeleinden waarvoor ouderlijke toestemming vereist is, zonder dat aan de toepasselijke wettelijke voorwaarden is voldaan.

14. Klachten

Heb je vragen of klachten over de manier waarop we met persoonsgegevens omgaan? Neem dan contact met ons op via info@brightcubes.nl.

We proberen je vraag of klacht zorgvuldig af te handelen.

Daarnaast heb je het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Website: www.autoriteitpersoonsgegevens.nl

15. Wijzigingen in deze privacyverklaring

Technologie, wetgeving en onze dienstverlening ontwikkelen zich voortdurend.

Daarom kunnen we deze privacyverklaring aanpassen.

De meest recente versie is altijd beschikbaar via:

www.brightcubes.nl/privacy

Bij belangrijke wijzigingen die gevolgen hebben voor de verwerking van persoonsgegevens informeren we betrokkenen wanneer dit wettelijk vereist is.