Privacyverklaring Innolics B.V.

Laatst bijgewerkt: 29 oktober 2026

1. Wie zijn wij?

Innolics B.V. ontwikkelt softwareoplossingen waarmee organisaties complexe processen kunnen beheren, automatiseren en inzichtelijk maken. Met het Innolics-platform ondersteunen wij onder andere onderwijs- en onderzoeksinstellingen bij het beheren van onderzoeksprojecten, workflows, besluitvorming en projectinformatie.

Wij hechten grote waarde aan privacy en de bescherming van persoonsgegevens. Wij verwerken persoonsgegevens zorgvuldig en in overeenstemming met de Algemene verordening gegevensbescherming (AVG) en overige toepasselijke privacywetgeving.

Bedrijfs- en contactgegevens

Voor vragen over deze privacyverklaring of de verwerking van persoonsgegevens kunt u contact opnemen via bovenstaand e-mailadres.

2. Toepasselijkheid

Deze privacyverklaring is van toepassing op de verwerking van persoonsgegevens door Innolics B.V. in het kader van:

  • Het bezoeken van onze website;

  • Het opnemen van contact met Innolics;

  • Het aanvragen van informatie of demonstraties;

  • Het aangaan en onderhouden van zakelijke relaties;

  • Het leveren, onderhouden en ondersteunen van onze softwarediensten.

Bij het gebruik van het Innolics-platform door klanten wordt onderscheid gemaakt tussen de verantwoordelijkheid van Innolics B.V. en die van de betreffende klant.

Wanneer Innolics persoonsgegevens verwerkt namens een onderwijsinstelling of andere klant, handelt Innolics in beginsel als verwerker. De klant is dan verwerkingsverantwoordelijke en bepaalt voor welke doeleinden persoonsgegevens binnen het platform worden verwerkt.

De afspraken hierover worden, waar vereist, vastgelegd in een verwerkersovereenkomst.

3. Welke persoonsgegevens verwerken wij?

3.1 Websitebezoekers en zakelijke contacten

Wanneer u onze website bezoekt of contact met ons opneemt, kunnen wij de volgende persoonsgegevens verwerken:

  • Voor- en achternaam;

  • Zakelijk e-mailadres;

  • Telefoonnummer, indien verstrekt;

  • Organisatienaam;

  • Functie binnen de organisatie;

  • Inhoud van berichten, vragen of aanvragen;

  • Technische gegevens die noodzakelijk zijn voor het functioneren en beveiligen van de website.

Wij verzamelen uitsluitend persoonsgegevens die noodzakelijk zijn voor het betreffende doel.

3.2 Gebruikers van het Innolics-platform

Het Innolics-platform wordt ingezet voor onder andere onderzoeksmanagement, projectaanvragen, workflowbeheer en rapportages.

Afhankelijk van de inrichting door de klant kunnen binnen het platform onder andere de volgende persoonsgegevens worden verwerkt:

  • Naam en zakelijk e-mailadres;

  • Gebruikersidentificatie en accountgegevens;

  • Organisatie, instituut en eventueel lectoraat;

  • Rollen, rechten en verantwoordelijkheden;

  • Projectinformatie en projectaanvragen;

  • Formuliergegevens en bijbehorende documenten;

  • Beoordelingen, opmerkingen en beslissingen;

  • Proceshistorie en auditregistraties;

  • Technische gegevens die nodig zijn voor authenticatie en beveiliging.

De klant bepaalt welke gegevens binnen de beschikbare functionaliteiten worden vastgelegd en wie toegang heeft tot deze gegevens.

4. Voor welke doeleinden verwerken wij persoonsgegevens?

Innolics verwerkt persoonsgegevens uitsluitend voor gerechtvaardigde en vooraf bepaalde doeleinden.

Dit betreft onder andere:

  • Het beantwoorden van vragen en contactverzoeken;

  • Het onderhouden van zakelijke relaties;

  • Het uitvoeren van overeenkomsten;

  • Het leveren en ondersteunen van onze software;

  • Het verlenen van technische ondersteuning;

  • Het beheren en beveiligen van onze systemen;

  • Het voldoen aan wettelijke verplichtingen.

Voor persoonsgegevens die via het Innolics-platform worden verwerkt, bepaalt de klant de specifieke verwerkingsdoeleinden.

Innolics gebruikt klantgegevens niet voor eigen marketingdoeleinden en verkoopt geen persoonsgegevens aan derden.

5. Rechtsgrondslagen

Wanneer Innolics zelf verwerkingsverantwoordelijke is, verwerken wij persoonsgegevens op basis van een of meer van de volgende rechtsgrondslagen:

Uitvoering van een overeenkomst
Wanneer verwerking noodzakelijk is voor het uitvoeren van een overeenkomst waarbij de betrokkene partij is, of voor het nemen van maatregelen voorafgaand aan een dergelijke overeenkomst op verzoek van de betrokkene.

Gerechtvaardigd belang
Voor bijvoorbeeld zakelijke communicatie, het onderhouden van klantrelaties en het beveiligen van onze systemen, voor zover de belangen en rechten van betrokkenen zich hier niet tegen verzetten.

Wettelijke verplichting
Wanneer persoonsgegevens moeten worden verwerkt of bewaard om aan wettelijke verplichtingen te voldoen.

Toestemming
Wanneer specifieke verwerkingen toestemming vereisen.

Wanneer Innolics als verwerker optreedt, is de klant verantwoordelijk voor het vaststellen van een geldige rechtsgrondslag.

6. Hosting en opslag van klantgegevens

Het Innolics-platform wordt geïmplementeerd binnen de eigen Microsoft Azure-omgeving van de klant.

Dit betekent dat de operationele gegevens van het platform, waaronder projectgegevens, formuliergegevens, documenten en proceshistorie, worden opgeslagen binnen de infrastructuur van de betreffende klant.

Innolics beschikt niet over een centrale database waarin de projectgegevens van alle klanten worden opgeslagen.

De klant behoudt de controle over zijn eigen Azure-omgeving en de daarin opgeslagen gegevens.

Innolics kan, wanneer dit noodzakelijk is voor implementatie, onderhoud of technische ondersteuning en hiervoor toestemming of een passende contractuele basis bestaat, toegang krijgen tot onderdelen van de klantomgeving.

Dergelijke toegang wordt beperkt tot wat noodzakelijk is voor de uitvoering van de betreffende werkzaamheden.

De verantwoordelijkheden voor hosting, infrastructuur, beveiliging, back-ups en gegevensbeheer worden nader vastgelegd in de afspraken tussen Innolics en de klant.

7. Authenticatie en toegangsbeheer

Het Innolics-platform ondersteunt veilige authenticatie en autorisatie van gebruikers.

Hiervoor kan gebruik worden gemaakt van Keycloak, in combinatie met een externe identity provider zoals Microsoft Entra ID.

Hiermee kunnen gebruikers inloggen met hun bestaande organisatieaccount.

Binnen het platform wordt gebruikgemaakt van rollen en rechten om te bepalen welke gebruikers toegang hebben tot specifieke functionaliteiten en gegevens.

Toegang tot projectinformatie en andere persoonsgegevens wordt beperkt op basis van de toegekende bevoegdheden en de inrichting van de klantomgeving.

8. Bewaartermijnen

Innolics bewaart persoonsgegevens niet langer dan noodzakelijk is voor het doel waarvoor zij worden verwerkt, tenzij een wettelijke bewaarplicht een langere termijn voorschrijft.

Voor zakelijke en administratieve gegevens worden de toepasselijke wettelijke bewaartermijnen gehanteerd.

Voor overige persoonsgegevens geldt dat deze worden verwijderd of geanonimiseerd wanneer zij niet langer noodzakelijk zijn voor het oorspronkelijke verwerkingsdoel, tenzij een andere wettelijke verplichting van toepassing is.

Gegevens binnen het Innolics-platform

De gegevens die klanten binnen het Innolics-platform verwerken, worden opgeslagen in hun eigen Azure-omgeving.

De betreffende klant bepaalt als verwerkingsverantwoordelijke de bewaartermijnen voor deze gegevens, rekening houdend met toepasselijke wet- en regelgeving.

Innolics bewaart deze klantgegevens niet standaard in een eigen centrale omgeving.

Afspraken over het verwijderen, retourneren of bewaren van gegevens na beëindiging van een overeenkomst worden vastgelegd in de contractuele afspraken met de klant.

9. Beveiliging van persoonsgegevens

Innolics neemt de bescherming van persoonsgegevens serieus en streeft naar een passend niveau van informatiebeveiliging.

Bij de ontwikkeling, implementatie en ondersteuning van onze software houden wij rekening met principes zoals:

  • Toegangsbeveiliging en authenticatie;

  • Rollen- en rechtenbeheer;

  • Beperking van toegang tot bevoegde gebruikers;

  • Logging en controleerbaarheid van relevante handelingen;

  • Bescherming tegen onbevoegde toegang en ongeoorloofde wijzigingen;

  • Veilig beheer en onderhoud van software;

  • Passende technische en organisatorische beveiligingsmaatregelen.

Innolics streeft ernaar haar informatiebeveiligingsprocessen en werkwijzen in te richten volgens de relevante eisen en principes van ISO/IEC 27001.

Innolics B.V. is momenteel niet ISO 27001-gecertificeerd. Het streven naar deze norm mag niet worden opgevat als een verklaring dat alle eisen reeds aantoonbaar zijn geïmplementeerd of dat een certificering is behaald.

De daadwerkelijke beveiligingsmaatregelen zijn mede afhankelijk van de inrichting en het beheer van de Azure-omgeving van de klant.

10. Delen van persoonsgegevens met derden

Innolics deelt persoonsgegevens uitsluitend met derden wanneer dit noodzakelijk is voor het uitvoeren van onze dienstverlening, het nakomen van wettelijke verplichtingen of wanneer daarvoor een andere geldige grondslag bestaat.

Dit kan bijvoorbeeld betrekking hebben op partijen die technische voorzieningen of zakelijke ondersteuningsdiensten leveren.

Wanneer externe dienstverleners namens Innolics persoonsgegevens verwerken, worden waar vereist passende contractuele afspraken gemaakt.

Voor het Innolics-platform geldt dat de klant zelf verantwoordelijk is voor de inrichting van zijn Azure-omgeving en de daarin gebruikte diensten, voor zover contractueel niet anders is overeengekomen.

Innolics verkoopt geen persoonsgegevens aan derden.

11. Internationale doorgifte van persoonsgegevens

Innolics richt haar dienstverlening op organisaties in Nederland en heeft niet als doel persoonsgegevens buiten de Europese Economische Ruimte (EER) te verwerken.

Het Innolics-platform wordt gehost binnen de Azure-omgeving van de klant. De klant bepaalt mede de geografische inrichting van deze omgeving.

Voor zover Innolics persoonsgegevens zelf verwerkt of toegang verleent aan dienstverleners, wordt beoordeeld of daarbij sprake kan zijn van doorgifte buiten de EER.

Indien persoonsgegevens buiten de EER worden doorgegeven, gebeurt dit uitsluitend wanneer daarvoor een geldige rechtsgrond en de vereiste waarborgen onder de AVG aanwezig zijn, bijvoorbeeld een toepasselijk adequaatheidsbesluit of standaardcontractbepalingen.

12. Cookies en websitegebruik

De website van Innolics maakt momenteel geen gebruik van analytische of marketingtools om bezoekersgedrag te volgen.

Wij gebruiken momenteel geen Google Analytics of vergelijkbare trackingdiensten om bezoekersprofielen op te bouwen.

De website kan gebruikmaken van technisch noodzakelijke cookies of vergelijkbare technieken die nodig zijn voor de werking, beveiliging en stabiliteit van de website.

Voor het gebruik van cookies waarvoor wettelijk toestemming vereist is, zullen wij vooraf toestemming vragen.

Wanneer wij in de toekomst analytische of marketingcookies gaan gebruiken, zullen wij onze website en privacyverklaring hierop aanpassen.

13. Rechten van betrokkenen

Wanneer Innolics verwerkingsverantwoordelijke is, heeft u op grond van de AVG, afhankelijk van uw situatie, onder andere de volgende rechten:

  • Recht op inzage;

  • Recht op rectificatie van onjuiste gegevens;

  • Recht op verwijdering van persoonsgegevens;

  • Recht op beperking van de verwerking;

  • Recht op overdraagbaarheid van gegevens;

  • Recht om bezwaar te maken tegen bepaalde verwerkingen;

  • Recht om eerder gegeven toestemming in te trekken.

U kunt een verzoek indienen via steven@innolics.nl.

Wij behandelen privacyverzoeken binnen de wettelijke termijnen.

Wanneer uw verzoek betrekking heeft op persoonsgegevens die door een onderwijsinstelling of andere klant binnen het Innolics-platform worden verwerkt, kunt u zich richten tot de betreffende organisatie als verwerkingsverantwoordelijke.

Innolics ondersteunt haar klanten bij de afhandeling van dergelijke verzoeken voor zover dit voortvloeit uit de toepasselijke contractuele afspraken.

14. Datalekken en beveiligingsincidenten

Innolics streeft ernaar beveiligingsincidenten en mogelijke datalekken zorgvuldig te beoordelen en af te handelen.

Wanneer een incident betrekking heeft op persoonsgegevens die Innolics namens een klant verwerkt, wordt de betreffende klant hierover zonder onredelijke vertraging geïnformeerd nadat Innolics kennis heeft genomen van een datalek met betrekking tot die persoonsgegevens.

Innolics werkt waar nodig samen met de klant om de gevolgen van het incident te beperken en de benodigde informatie beschikbaar te stellen.

De verantwoordelijkheden voor meldingen aan toezichthouders en betrokkenen worden bepaald door de AVG en de rolverdeling tussen Innolics en de klant.

15. Vragen en klachten

Heeft u vragen over deze privacyverklaring of de verwerking van uw persoonsgegevens? Neem dan contact op via:

Innolics B.V.
Reduitlaan 27
4814 DC Breda
E-mail: steven@innolics.nl
Website: https://www.innolics.nl

Wanneer u van mening bent dat uw persoonsgegevens niet op de juiste manier worden verwerkt, kunt u ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Meer informatie vindt u op:

https://autoriteitpersoonsgegevens.nl

16. Wijzigingen in deze privacyverklaring

Innolics kan deze privacyverklaring aanpassen wanneer onze dienstverlening, technische inrichting of toepasselijke wet- en regelgeving verandert.

De meest recente versie wordt gepubliceerd op onze website.

Bij belangrijke wijzigingen informeren wij betrokkenen aanvullend wanneer dit wettelijk vereist is.