Privacyverklaring versie februari 2026 gepubliceerd

Privacyverklaring.md

@@ -1,2 +1,77 @@
-# Privacyverklaring
+# Privacyverklaring Gitea-omgeving Semapro B.V.
 
+## 1. Inleiding
+   Deze privacyverklaring is van toepassing op de Gitea-instantie die wordt beheerd door Semapro B.V. en die draait op de eigen infrastructuur van Semapro B.V. De omgeving wordt gebruikt voor het beheren van softwarecode en gerelateerde repository-inhoud.
+
+## 2. Verwerkingsverantwoordelijke
+   Semapro B.V. is verwerkingsverantwoordelijke voor de persoonsgegevens die via deze Gitea-omgeving worden verwerkt.
+
+Contactgegevens:
+Semapro B.V.
+E-mail: [info@semapro.nl](mailto:info@semapro.nl)
+
+Functionaris Gegevensbescherming:
+Eric Burgers, Directeur
+Te bereiken via: [info@semapro.nl](mailto:info@semapro.nl)
+
+## 3. Doel van de gegevensverwerking
+   Persoonsgegevens worden uitsluitend verwerkt voor de volgende doeleinden:
+
+* het aanmaken en beheren van gebruikersaccounts;
+* het verlenen van toegang tot repositories;
+* het registreren en herleidbaar vastleggen van bijdragen (commits);
+* het waarborgen van integriteit, beveiliging en auditbaarheid van ontwikkelactiviteiten.
+
+## 4. Categorieën van betrokkenen
+   De Gitea-omgeving is toegankelijk voor:
+
+* personeel van Semapro B.V.;
+* gasten die toegang hebben gekregen tot één of meerdere repositories.
+
+Accounts worden uitsluitend aangemaakt door de administrator.
+
+## 5. Verwerkte persoonsgegevens
+   Binnen deze Gitea-omgeving worden uitsluitend de volgende persoonsgegevens opgeslagen:
+
+* gebruikersnaam;
+* echte naam;
+* e-mailadres.
+
+Bij iedere commit wordt de gebruikersnaam van de betreffende gebruiker vastgelegd als onderdeel van de repositorygeschiedenis.
+
+Er worden geen aanvullende persoonsgegevens actief verzameld. Indien gebruikers zelf persoonsgegevens opnemen in repository-inhoud, valt dit onder hun eigen verantwoordelijkheid.
+
+## 6. Rechtsgrond van verwerking
+   De verwerking van persoonsgegevens vindt plaats op basis van:
+
+* de uitvoering van een arbeidsovereenkomst (voor personeel);
+* de uitvoering van een overeenkomst of het gerechtvaardigd belang van Semapro B.V. (voor gasten).
+
+Het gerechtvaardigd belang bestaat uit het kunnen beheren, beveiligen en reconstrueren van softwareontwikkeling binnen de organisatie.
+
+## 7. Bewaartermijn
+   Gebruikersaccounts van gasten worden op eerste verzoek van de gebruiker verwijderd door de administrator, tenzij een zwaarwegend organisatorisch of juridisch belang zich daartegen verzet.
+
+ Gebruikersaccounts van personeel worden bij uitdiensttreding van de gebruiker gedeactiveerd en na 2 jaar verwijderd door de administrator, tenzij een zwaarwegend organisatorisch of juridisch belang zich daartegen verzet.
+
+Na verwijdering van een account blijven bijdragen aan repositories behouden in geanonimiseerde vorm. Dit is noodzakelijk om de technische integriteit en consistentie van de repositorygeschiedenis te waarborgen.
+
+## 8. Beveiliging
+   De Gitea-instantie draait op interne infrastructuur van Semapro B.V. en is uitsluitend toegankelijk voor geautoriseerde gebruikers. Er worden passende technische en organisatorische maatregelen getroffen om ongeautoriseerde toegang, verlies of misbruik van gegevens te voorkomen.
+
+## 9. Rechten van betrokkenen
+   Gebruikers hebben het recht om:
+
+* inzage te verkrijgen in hun persoonsgegevens;
+* onjuiste persoonsgegevens te laten corrigeren;
+* hun account te laten verwijderen;
+* bezwaar te maken tegen verwerking, voor zover wettelijk van toepassing.
+
+Verzoeken kunnen worden ingediend via [info@semapro.nl](mailto:info@semapro.nl).
+
+## 10. Wijzigingen
+    Semapro B.V. kan deze privacyverklaring wijzigen indien wetgeving of interne processen daartoe aanleiding geven. De meest actuele versie is beschikbaar via de Gitea-omgeving.
+
+Laatst bijgewerkt: 28 februari 2026
+
+Semapro B.V.