Laatst bijgewerkt: mei 2026

Rosalia Interim Audit B.V. vindt een zorgvuldige omgang met persoonsgegevens belangrijk. In deze privacyverklaring leggen wij uit welke persoonsgegevens wij verwerken, waarom wij dat doen, op welke grondslagen, met wie wij gegevens delen en welke rechten betrokkenen hebben.

Deze privacyverklaring is bedoeld voor cliënten, contactpersonen bij cliënten, leveranciers, zakelijke relaties, websitebezoekers en andere personen met wie Rosalia Interim Audit B.V. contact heeft.

1. Wie is verantwoordelijk voor de verwerking?

Rosalia Interim Audit B.V. is de verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring.

Rosalia Interim Audit B.V. Madame Gresstraat 35 3059 MH Rotterdam Nederland

KvK-nummer: 73596264 Website: rosalia-ia.nl E-mail: derwish@rosalia-ia.nl

2. Welke persoonsgegevens verwerken wij?

Wij verwerken alleen persoonsgegevens die nodig zijn voor onze dienstverlening, bedrijfsvoering, communicatie en wettelijke verplichtingen. Afhankelijk van de relatie en situatie kan het gaan om de volgende categorieën persoonsgegevens.

Contact- en identificatiegegevens

• Naam
• Functie
• Bedrijfsnaam
• Zakelijk adres
• Telefoonnummer
• E-mailadres
• Handtekening
• Identificatiegegevens wanneer dit noodzakelijk is voor een opdracht of wettelijke verplichting

Zakelijke en opdrachtgerelateerde gegevens

• Gegevens over de organisatie waarvoor u werkt
• Correspondentie en gespreksnotities
• Offertes, opdrachtbevestigingen en contractgegevens
• Factuur- en betalingsgegevens
• Gegevens die nodig zijn voor de uitvoering van samenstellingsopdrachten, vrijwillige controles, assurance-opdrachten, aan assurance verwante opdrachten, interimwerkzaamheden en adviesdiensten

Financiële en administratieve gegevens

In het kader van onze werkzaamheden kunnen wij persoonsgegevens verwerken die voorkomen in administraties, financiële overzichten, onderliggende documentatie, personeelsgegevens, salarisgegevens, transacties, contracten, bankgegevens of andere stukken die door cliënten worden verstrekt.

Website- en communicatiegegevens

• IP-adres
• Browser- en apparaatgegevens
• Gegevens over het gebruik van de website
• Informatie die u invult via een contactformulier
• E-mailcommunicatie en metadata van communicatie

Bijzondere persoonsgegevens

Wij hebben niet als doel bijzondere persoonsgegevens te verwerken. Toch kunnen dergelijke gegevens voorkomen in documenten die cliënten aanleveren, bijvoorbeeld in personeelsdossiers, salarisadministraties of andere opdrachtinformatie. Wij verwerken deze gegevens alleen voor zover dat noodzakelijk is voor de uitvoering van de opdracht, op basis van een wettelijke verplichting of wanneer de cliënt hiervoor een geldige grondslag heeft.

3. Waarom verwerken wij persoonsgegevens?

Wij verwerken persoonsgegevens voor de volgende doelen.

Uitvoering van opdrachten

Wij verwerken persoonsgegevens om onze diensten te kunnen leveren, waaronder:

• samenstellingsopdrachten
• vrijwillige controles
• assurance-opdrachten
• aan assurance verwante opdrachten
• interimwerkzaamheden
• adviesdiensten
• communicatie over opdrachten
• dossiervorming en kwaliteitsbewaking

Grondslag: uitvoering van een overeenkomst, gerechtvaardigd belang en, waar van toepassing, wettelijke verplichting.

Relatiebeheer en communicatie

Wij gebruiken persoonsgegevens om contact te onderhouden met cliënten, prospects, leveranciers en andere zakelijke relaties.

Grondslag: gerechtvaardigd belang of uitvoering van een overeenkomst.

Offertes, opdrachtbevestigingen en administratie

Wij verwerken gegevens voor het opstellen van offertes, opdrachtbevestigingen, facturen, betalingsadministratie en interne bedrijfsvoering.

Grondslag: uitvoering van een overeenkomst, wettelijke verplichting en gerechtvaardigd belang.

Voldoen aan wettelijke verplichtingen

Wij verwerken persoonsgegevens wanneer dit nodig is om te voldoen aan wet- en regelgeving, zoals fiscale bewaarplichten, administratieve verplichtingen en mogelijke verplichtingen vanuit beroeps- of kwaliteitsregels die van toepassing zijn op onze werkzaamheden.

Grondslag: wettelijke verplichting.

Beveiliging, kwaliteitscontrole en geschillen

Wij verwerken gegevens voor beveiliging, interne controle, kwaliteitsbewaking, risicobeheersing, klachtenbehandeling en het behandelen of voorkomen van geschillen.

Grondslag: gerechtvaardigd belang en, waar van toepassing, wettelijke verplichting.

Website en contactformulier

Wij verwerken gegevens die u via de website of een contactformulier verstrekt om uw vraag te beantwoorden of contact met u op te nemen.

Grondslag: toestemming, gerechtvaardigd belang of voorbereiding op een overeenkomst.

4. Van wie ontvangen wij persoonsgegevens?

Wij kunnen persoonsgegevens ontvangen van:

• de betrokkene zelf
• cliënten en hun medewerkers
• opdrachtgevers en contactpersonen
• leveranciers en zakelijke relaties
• openbare bronnen, zoals het Handelsregister van de Kamer van Koophandel
• administraties, dossiers en documenten die cliënten aanleveren
• de website of digitale communicatiekanalen

Wanneer een cliënt persoonsgegevens van derden aan ons verstrekt, is de cliënt verantwoordelijk voor een rechtmatige verstrekking van die gegevens aan Rosalia Interim Audit B.V.

5. Met wie delen wij persoonsgegevens?

Wij delen persoonsgegevens alleen wanneer dat nodig is voor onze dienstverlening, bedrijfsvoering of wettelijke verplichtingen. Persoonsgegevens kunnen worden gedeeld met:

• IT- en hostingproviders
• aanbieders van e-mail, cloudopslag en kantoorsoftware
• boekhoudkundige of administratieve dienstverleners
• juridisch, fiscaal of professioneel adviseurs
• toezichthouders, overheidsinstanties of bevoegde autoriteiten wanneer dit wettelijk verplicht is
• andere partijen wanneer dit noodzakelijk is voor de uitvoering van een opdracht en daarvoor een geldige grondslag bestaat

Met partijen die persoonsgegevens namens ons verwerken, sluiten wij waar nodig een verwerkersovereenkomst. Daarin staan afspraken over beveiliging, vertrouwelijkheid en het gebruik van persoonsgegevens.

Wij verkopen geen persoonsgegevens aan derden.

6. Doorgifte buiten de Europese Economische Ruimte

Wij streven ernaar persoonsgegevens zoveel mogelijk binnen de Europese Economische Ruimte te verwerken. Het kan voorkomen dat dienstverleners of systemen persoonsgegevens verwerken buiten de Europese Economische Ruimte.

Als doorgifte buiten de Europese Economische Ruimte plaatsvindt, zorgen wij ervoor dat passende waarborgen worden getroffen, bijvoorbeeld door gebruik van standaardcontractbepalingen van de Europese Commissie of andere passende maatregelen zoals vereist onder de Algemene verordening gegevensbescherming.

7. Hoe lang bewaren wij persoonsgegevens?

Wij bewaren persoonsgegevens niet langer dan noodzakelijk is voor het doel waarvoor ze zijn verzameld, tenzij een langere bewaartermijn wettelijk verplicht of gerechtvaardigd is.

Wij hanteren in hoofdlijnen de volgende bewaartermijnen:

• Administratieve en fiscale gegevens: in beginsel 7 jaar, voor zover dit voortvloeit uit fiscale bewaarplichten.
• Opdrachtdossiers: zolang dit nodig is voor de uitvoering van de opdracht, kwaliteitsbewaking, beroepsmatige verantwoording en mogelijke geschillen. Afhankelijk van de aard van de opdracht kan dit meerdere jaren zijn.
• Correspondentie en relatiegegevens: zolang de zakelijke relatie bestaat of zolang dit redelijkerwijs nodig is voor relatiebeheer.
• Sollicitatie- of vergelijkbare gegevens, indien van toepassing: niet langer dan noodzakelijk voor het betreffende doel.
• Website- en contactformuliergegevens: zolang nodig is om de vraag te behandelen en eventueel opvolging te geven.

Wanneer persoonsgegevens niet langer nodig zijn, worden deze verwijderd of geanonimiseerd, tenzij verdere bewaring wettelijk verplicht of gerechtvaardigd is.

8. Hoe beveiligen wij persoonsgegevens?

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging.

Voorbeelden van maatregelen zijn:

• beveiligde toegang tot systemen
• gebruik van wachtwoorden en waar mogelijk aanvullende beveiliging
• beperking van toegang tot persoonsgegevens
• zorgvuldige selectie van IT-dienstverleners
• afspraken met verwerkers over beveiliging en vertrouwelijkheid
• beveiliging van apparaten en bestanden
• zorgvuldige omgang met vertrouwelijke opdrachtinformatie

Wij stemmen de beveiligingsmaatregelen af op de aard van de gegevens, de risico’s van de verwerking en de stand van de techniek.

9. Verantwoordelijkheden van cliënten

Bij de uitvoering van opdrachten ontvangen wij vaak persoonsgegevens van cliënten. De cliënt blijft verantwoordelijk voor de rechtmatigheid, juistheid en volledigheid van de gegevens die aan Rosalia Interim Audit B.V. worden verstrekt.

Dit betekent onder meer dat de cliënt ervoor zorgt dat:

• persoonsgegevens rechtmatig zijn verzameld
• betrokkenen waar nodig zijn geïnformeerd
• er een geldige grondslag bestaat voor verstrekking aan Rosalia Interim Audit B.V.
• niet meer persoonsgegevens worden verstrekt dan noodzakelijk
• bijzondere persoonsgegevens alleen worden verstrekt wanneer daarvoor een geldige grondslag bestaat
• vertrouwelijke of gevoelige informatie op een veilige manier wordt aangeleverd

Rosalia Interim Audit B.V. verwerkt de aangeleverde gegevens uitsluitend voor zover nodig voor de uitvoering van de opdracht, wettelijke verplichtingen of gerechtvaardigde bedrijfsbelangen.

10. Rechten van betrokkenen

Betrokkenen hebben op grond van de privacywetgeving verschillende rechten. Afhankelijk van de situatie heeft u het recht om:

• inzage te krijgen in uw persoonsgegevens
• onjuiste persoonsgegevens te laten corrigeren
• persoonsgegevens te laten verwijderen
• beperking van de verwerking te vragen
• bezwaar te maken tegen verwerking
• gegevensoverdraagbaarheid te vragen
• toestemming in te trekken, wanneer de verwerking op toestemming is gebaseerd

U kunt een verzoek indienen via derwish@rosalia-ia.nl.

Wij kunnen vragen om aanvullende informatie om uw identiteit te controleren. Wij reageren in beginsel binnen één maand op uw verzoek. Als een verzoek complex is of als er meerdere verzoeken zijn, kan deze termijn worden verlengd volgens de regels van de Algemene verordening gegevensbescherming.

Soms kunnen wij niet volledig aan een verzoek voldoen, bijvoorbeeld wanneer wij gegevens moeten bewaren vanwege een wettelijke verplichting, beroepsmatige verantwoordingsplicht of een gerechtvaardigd belang zoals het behandelen van een geschil.

11. Klacht indienen bij de Autoriteit Persoonsgegevens

Als u vindt dat wij niet zorgvuldig omgaan met uw persoonsgegevens, horen wij dat graag zodat wij samen naar een oplossing kunnen zoeken.

U heeft ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens. Meer informatie vindt u op:

https://www.autoriteitpersoonsgegevens.nl

12. Cookies en websitegebruik

De website rosalia-ia.nl kan gebruikmaken van cookies of vergelijkbare technieken. Cookies zijn kleine tekstbestanden die op uw apparaat worden geplaatst wanneer u de website bezoekt.

Wij kunnen gebruikmaken van:

• functionele cookies: nodig om de website goed te laten werken
• analytische cookies: om inzicht te krijgen in het gebruik van de website, bij voorkeur op een privacyvriendelijke manier
• overige cookies: alleen wanneer daarvoor toestemming wordt gevraagd, voor zover wettelijk vereist

Als de website een contactformulier bevat, verwerken wij de gegevens die u invult om uw bericht te kunnen behandelen en contact met u op te nemen. Verstrek via het contactformulier geen gevoelige of bijzondere persoonsgegevens, tenzij dit noodzakelijk is voor uw vraag.

U kunt cookies uitschakelen of verwijderen via de instellingen van uw browser. Het kan dan zijn dat bepaalde onderdelen van de website minder goed werken.

13. Vertrouwelijkheid

Rosalia Interim Audit B.V. gaat vertrouwelijk om met informatie die zij in het kader van opdrachten ontvangt. Persoonsgegevens en andere vertrouwelijke gegevens worden alleen gedeeld met personen of partijen voor wie toegang noodzakelijk is en voor zover daarvoor een geldige grondslag bestaat.

14. Wijzigingen in deze privacyverklaring

Wij kunnen deze privacyverklaring aanpassen wanneer onze dienstverlening, wetgeving of werkwijze verandert. De meest actuele versie wordt gepubliceerd op de website of op verzoek verstrekt.

Wij adviseren u om deze privacyverklaring regelmatig te raadplegen.

15. Contact

Heeft u vragen over deze privacyverklaring of over de verwerking van persoonsgegevens door Rosalia Interim Audit B.V.? Neem dan contact met ons op.

Rosalia Interim Audit B.V. Madame Gresstraat 35 3059 MH Rotterdam Nederland

KvK-nummer: 73596264 Website: rosalia-ia.nl E-mail: derwish@rosalia-ia.nl