Privacyverklaring

Versie 11 d.d. 30 maart 2026

Introductie

Deze privacyverklaring is bedoeld om u te helpen begrijpen welke persoonsgegevens Merlin verzamelt, hoe we deze informatie gebruiken en welke keuzes u heeft.

Wanneer we in deze verklaring spreken over ‘Merlin’, 'wij', of 'ons', verwijzen we naar Merlin Software BV, gevestigd aan het Koraalrood 153, 2718 SB in Zoetermeer. Wanneer we in deze verklaring over de ‘diensten’ of ‘dienstverlening’ spreken, verwijzen we naar CrisisSuite, de Simulated Media Tool en aanverwante dienstverlening zoals trainingen. Deze diensten worden alleen geleverd op basis van een overeenkomst tussen een klantorganisatie en Merlin. Het is niet mogelijk om als particulier gebruik te maken van onze diensten.

Onze diensten zijn beschikbaar via een webbrowser en/of via de mobiele applicaties die beschikbaar gesteld worden in de appstores voor iOS en Android.

Beveiliging

De beveiliging van de gegevens die door klanten aan ons toevertrouwd worden, is een kritische verantwoordelijkheid die we dragen. Hierbij hebben we aandacht voor de beschikbaarheid, integriteit en vertrouwelijkheid van de gegevens. We werken hard om recht te doen aan het gegeven vertrouwen.

Merlin heeft geen Functionaris Gegevensbescherming (FG). Voor security en/of privacy gerelateerde meldingen of vragen kunt u mailen naar: security@merlincrisis.com

Verwerking van gegevens voor onze dienstverlening

Gegevensverwerking onder dit kopje vindt altijd plaats in opdracht van de klantorganisatie. Merlin opereert in het kader van de AVG als Verwerker, terwijl de klantorganisatie de Verwerkingsverantwoordelijke blijft. De persoonsgegevens die wij in dit kader verwerken, worden door de klantorganisatie aan ons verstrekt.

Persoonsgegevens

Bij onze dienstverlening worden persoonsgegevens vastgelegd, zoals naam, e-mailadressen en telefoonnummers. In sommige gevallen worden ook woonadressen opgeslagen. Daarnaast wordt bij het gebruik van de diensten automatisch logging gegenereerd, waarin informatie over het gebruikte apparaat en het IP-adres opgenomen is.

Deze gegevens zijn noodzakelijk voor de correcte werking van onze diensten. Merlin gebruikt deze gegevens alleen voor de uitvoering van de overeenkomst.

In de CrisisSuite App is het mogelijk om de huidige locatie van de gebruiker toe te voegen aan bijvoorbeeld een nieuwe actie. De gebruiker moet hier zelf voor kiezen en expliciet toestemming geven. De gps-locatie wordt eenmalig bepaald en opgeslagen. Er is geen sprake van locatie-tracking.

U bent wat ons betreft niet verplicht om uw persoonsgegevens met ons te delen. Uw gegevens worden door ons niet gebruikt voor geautomatiseerde besluitvorming.

Doorgifte

In dit kader verwerkte persoonsgegevens worden doorgegeven aan onze hostingpartijen. Deze bevinden zich in Nederland. Ook de gebruikte servers staan in Nederland.

Verwerking van klantgegevens voor bedrijfsvoering

Gegevensverwerking onder dit kopje vindt plaats in het kader van marketing- en salesactiviteiten ten einde nieuwe klanten te verwerven, de administratieve afhandeling van gesloten overeenkomsten te ondersteunen, en de uitvoering van interne bedrijfsprocessen, waaronder personeels- en organisatiebeheer. In dit kader is Merlin zelfstandig Verwerkingsverantwoordelijke.

Persoonsgegevens

Bij de uitvoering van de bedrijfsprocessen van Merlin worden persoonsgegevens vastgelegd, zoals naam, e-mailadres en telefoonnummer. Deze gegevens zijn noodzakelijk om contact te kunnen onderhouden met (potentiële) klanten.

Merlin gebruikt deze gegevens alleen om haar diensten aan te bieden of de correcte afhandeling te ondersteunen. Afhankelijk van het doel vindt deze verwerking plaats op basis van toestemming, de uitvoering van een overeenkomst of een gerechtvaardigd belang.

Bij het bezoeken van onze website(s) kunnen cookies geplaatst worden. Deze informatie kunnen wij gebruiken om bezoekers te identificeren en gerichte marketing- en salesactiviteiten te ontplooien. Cookies worden alleen geplaatst indien u daar toestemming voor geeft. Zie voor meer informatie over het gebruik van cookies ook ons Cookiebeleid.

Doorgifte

In dit kader verwerkte persoonsgegevens worden doorgegeven aan tools die wij gebruiken voor CRM, projectmanagement, interne communicatie en administratie. Een deel van deze ontvangers bevindt zich buiten de Europese Economische Ruimte (EER), met name in de Verenigde Staten (VS).

Voor doorgifte van persoonsgegevens naar ontvangers buiten de EER zorgen wij ervoor dat passende waarborgen worden getroffen in overeenstemming met de AVG. Dit betekent dat:

  • ontvangers in de Verenigde Staten deelnemen aan het EU-US Data Privacy Framework (DPF), of
  • er gebruik wordt gemaakt van door de Europese Commissie goedgekeurde standaardcontractbepalingen (Standard Contractual Clauses, SCC’s).

Indien u als betrokkene meer informatie wenst over de getroffen waarborgen met betrekking tot internationale doorgiften van uw persoonsgegevens, kunt u contact met ons opnemen via het in deze verklaring genoemde e-mailadres.

Delen en openbaarmaking

Merlin kan informatie delen volgens onze overeenkomst met de klant en de instructies van de klant, waaronder:

  • Met dienstverleners en derde partijen. Wij kunnen bedrijven of medewerkers van derden benaderen om klantgegevens te verwerken.
  • Wij kunnen bedrijven of medewerkers van derden, zoals betalingsverwerkers, betrekken om informatie namens ons te verwerken.

Merlin kan klantengegevens en andere informatie delen of openbaar maken in de volgende situaties:

  • Om te voldoen aan wettelijke vereisten en om te reageren op legale verzoeken, gerechtelijke bevelen en juridische processen.
  • Om de rechten, eigendommen of veiligheid van ons of derden te beschermen en te verdedigen, met inbegrip van het handhaven van contracten of beleid, of in verband met het onderzoeken en voorkomen van fraude.

Bewaartermijnen

Gegevens worden gedurende de looptijd van het contract, en 1 jaar na het beëindigen van het contract bewaard op een beveiligde server. Uw contactpersoon wordt drie maanden voor het einde van de gegevensbewaring op de hoogte gesteld dat uw gegevens verwijderd gaan worden. Wij bieden de mogelijkheid om een back-up te ontvangen van deze gegevens.

Informatieverzoeken en recht van verzet

Als u vragen heeft over dit beleid, neem dan contact op via het e-mailadres dat in de introductie genoemd wordt.

Indien u gebruik wilt maken van uw rechten met betrekking tot uw persoonsgegevens, kunt u hiervoor een verzoek indienen bij de Verwerkingsverantwoordelijke. Als het gaat om uw gegevens in CrisisSuite of de Simulated Media Tool, is dit de organisatie die gebruik maakt van onze dienstverlening.

U heeft op grond van de AVG de volgende rechten:

  • Recht op inzage
    U heeft het recht om te weten welke persoonsgegevens wij verwerken en om deze gegevens in te zien.
  • Recht op rectificatie
    U heeft het recht om onjuiste of onvolledige persoonsgegevens te laten corrigeren.
  • Recht op verwijdering (recht op vergetelheid)
    U kunt verzoeken om uw persoonsgegevens te laten verwijderen, voor zover wij deze niet langer nodig hebben of wettelijk verplicht zijn te bewaren.
  • Recht op beperking van de verwerking
    U heeft het recht om de verwerking van uw persoonsgegevens tijdelijk te laten beperken, bijvoorbeeld als u de juistheid van de gegevens betwist.
  • Recht op overdraagbaarheid van gegevens (dataportabiliteit)
    U heeft het recht om uw persoonsgegevens in een gestructureerde, gangbare en machineleesbare vorm te ontvangen en over te dragen aan een andere partij.
  • Recht van bezwaar‍
    U kunt bezwaar maken tegen de verwerking van uw persoonsgegevens, bijvoorbeeld wanneer deze plaatsvindt op basis van een gerechtvaardigd belang.

Indien de verwerking van uw persoonsgegevens is gebaseerd op uw toestemming, heeft u het recht om deze toestemming op ieder moment in te trekken.

Daarnaast heeft u te allen tijde het recht om een klacht in te dienen bij de toezichthoudende autoriteit. In Nederland is dit de Autoriteit Persoonsgegevens.

Wij kunnen u vragen om uw identiteit te verifiëren voordat wij uw verzoek in behandeling nemen.

Wijzigingen

Wij behouden te allen tijde het recht ons privacybeleid en deze privacyverklaring te wijzigen. Op deze pagina vindt u echter altijd de meest recente versie van onze privacyverklaring. We raden u aan om regelmatig op deze pagina de laatste versie te controleren.