Privacyverklaring – Altus B.V.

Versie v1.1 · Laatst bijgewerkt op 17 oktober 2026

Wie is Altus?

Altus B.V.
Hoofdstraat 158 B, 7311 BC Apeldoorn
KvK-nummer: 99940442

Kernpunten (samenvatting)

• Altus kan optreden als verwerker (voor klantdata) en als verwerkingsverantwoordelijke (eigen bedrijfsvoering).
• Persoonsgegevens worden verwerkt voor dienstverlening, beveiliging en ondersteuning.
• Verwerking vindt in beginsel plaats binnen de EER.
• Inloggen met Google gebruikt alleen je naam, e-mailadres en profielfoto; deze gegevens worden niet gedeeld, verkocht of gebruikt voor advertenties of AI-training.

1. Inleiding

Altus B.V. (“Altus”, “wij” of “ons”) hecht groot belang aan de bescherming van persoonsgegevens. In deze privacyverklaring leggen wij uit hoe wij omgaan met persoonsgegevens bij het gebruik van het Altus SaaS-platform en aanverwante diensten.

Deze verklaring is opgesteld conform de Algemene Verordening Gegevensbescherming (AVG).

2. Rollen: verwerkingsverantwoordelijke en verwerker

Afhankelijk van de context treedt Altus op als:

Indien Altus als verwerker optreedt, ligt het primaire aanspreekpunt voor rechtenverzoeken doorgaans bij de klant (de verwerkingsverantwoordelijke).

3. Welke persoonsgegevens verwerken wij?

Afhankelijk van het gebruik van het platform kunnen onder andere de volgende gegevens worden verwerkt:

Altus verwerkt geen bijzondere persoonsgegevens, tenzij dit expliciet door de klant wordt ingevoerd en noodzakelijk is voor het gebruik van de Dienst.

4. Doeleinden en grondslagen

Persoonsgegevens worden uitsluitend verwerkt voor de volgende doeleinden en op één of meer grondslagen (art. 6 AVG):

Altus gebruikt persoonsgegevens niet voor commerciële advertenties en verkoopt geen persoonsgegevens aan derden.

5. Datalocatie en doorgiften

• Altus verwerkt en bewaart persoonsgegevens in beginsel binnen de Europese Economische Ruimte (EER).
• Persoonsgegevens worden niet structureel buiten de EER verwerkt.

6. Beveiliging

Altus treft passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen verlies, misbruik en onbevoegde toegang:

• Versleutelde communicatie
• Versleutelde opslag (incl. back-ups)
• Logische scheiding tussen klantomgevingen
• Beperkte en rolgebaseerde toegang
• Monitoring en logging
• Regelmatige back-ups en herstelprocedures

Zie ook: Security Statement (v1.1).

7. Delen met derden

Altus verstrekt persoonsgegevens uitsluitend aan derden indien:

• dit noodzakelijk is voor de uitvoering van de Dienst (subverwerkers);
• dit wettelijk verplicht is; of
• de klant hier expliciet opdracht toe geeft.

Met subverwerkers worden passende verwerkersovereenkomsten gesloten.

8. Bewaartermijnen

Persoonsgegevens worden niet langer bewaard dan noodzakelijk, doorgaans:

• gedurende de looptijd van de overeenkomst;
• tot maximaal 30 dagen na beëindiging voor data-export;
• daarna verwijderd of geanonimiseerd, tenzij wettelijke bewaarplichten anders vereisen.

Back-ups worden conform het reguliere back-upbeleid overschreven of verwijderd.

9. Rechten van betrokkenen

Betrokkenen hebben onder andere de volgende rechten:

• inzage
• rectificatie
• verwijdering
• beperking van verwerking
• dataportabiliteit
• bezwaar
• intrekken van toestemming (indien van toepassing)
• klacht indienen bij de Autoriteit Persoonsgegevens

Verzoeken kunnen worden ingediend via security@altus.nl. Indien Altus als verwerker optreedt, kan Altus verzoeken doorzetten naar de verwerkingsverantwoordelijke (de klant).

10. Datalekken

Indien zich een beveiligingsincident of datalek voordoet dat gevolgen heeft voor persoonsgegevens, informeert Altus de klant onverwijld. Indien melding aan de Autoriteit Persoonsgegevens vereist is, zal Altus uiterlijk binnen 72 uur informeren, conform de AVG.

11. Inloggen met Google

Gebruikers kunnen inloggen op het Altus-platform met hun Google-account (“Sign in with Google”). Altus vraagt daarbij uitsluitend de standaard inlogrechten op (openid, email en profile) en heeft geen toegang tot andere Google-gegevens, zoals e-mail, agenda, contacten of bestanden.

• Welke gegevens: de Google-account-ID, je naam, je e-mailadres (en of dit is geverifieerd) en, indien beschikbaar, je profielfoto en taalvoorkeur.
• Waarvoor: uitsluitend om je te identificeren en aan te melden bij je Altus-account, en om je naam en e-mailadres in je gebruikersprofiel te tonen.
• Delen: Altus deelt, verkoopt of verstrekt deze gegevens niet aan derden, behalve aan subverwerkers die nodig zijn voor het hosten van de Dienst, of als de wet dat verplicht.
• Beveiliging: deze gegevens worden beschermd met dezelfde maatregelen als alle andere gegevens in de Dienst (zie hoofdstuk 6): versleutelde verbindingen, versleutelde opslag en rolgebaseerde toegang.
• Bewaren en verwijderen: Altus bewaart de gegevens zolang je Altus-account bestaat en verwijdert ze volgens de bewaartermijnen in hoofdstuk 8. Je kunt verwijdering aanvragen via security@altus.nl. Je kunt de toegang van Altus tot je Google-account op elk moment intrekken via de Google-accountinstellingen.
• Geen advertenties of AI-training: Google-gegevens worden niet gebruikt voor advertenties, profilering of het ontwikkelen, verbeteren of trainen van AI- of machine-learningmodellen.

Het gebruik en de doorgifte door Altus van informatie die is ontvangen via Google API’s voldoet aan het Google API Services User Data Policy, inclusief de vereisten voor beperkt gebruik (Limited Use).

Summary in English

Altus offers “Sign in with Google” and requests only the openid, email and profile scopes. We receive your Google account ID, name, email address (and whether it is verified), and, if available, your profile picture and language preference. We use this data solely to authenticate you and to show your name and email address in your Altus user profile. We do not access any other Google data. We do not sell or share this data with third parties, except hosting subprocessors needed to run the service or where the law requires it. We protect it with encryption in transit and at rest and with role-based access controls. We keep it for as long as your Altus account exists. You can request deletion at security@altus.nl and revoke access at any time in your Google Account settings. Google user data is never used for advertising or to develop, improve or train AI/ML models. Altus’ use and transfer of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

12. Wijzigingen

Altus behoudt zich het recht voor deze privacyverklaring te wijzigen. Bij wezenlijke wijzigingen worden klanten waar passend geïnformeerd.

13. Contact

Vragen of klachten over privacy en gegevensbescherming kunnen worden gericht aan:

• security@altus.nl
• support@altus.nl
• sales@altus.nl