Inspectum B.V. – Privacyverklaring – versie 1.2 – 2026

Inspectum B.V. (“Inspectum”) respecteert de privacy van betrokkenen en hecht grote waarde aan de zorgvuldige omgang met persoonsgegevens. In deze privacyverklaring wordt uitgelegd welke persoonsgegevens Inspectum verwerkt, met welk doel en op basis van welke rechtsgrond. Deze verklaring is van toepassing op alle werkzaamheden, diensten en activiteiten van Inspectum.

1. Verwerkingsverantwoordelijke

Inspectum B.V. is de verwerkingsverantwoordelijke in de zin van artikel 4 lid 7 van de Algemene Verordening Gegevensbescherming.

Contactgegevens:
Inspectum B.V.
Vlierweg 12
1032 LG Amsterdam

E-mail: info@inspectum.nl
Website: https://inspectum.nl

Inspectum is een dochteronderneming van e-NUF Holding B.V. (Network Uncovering Fraud). Onderzoeken kunnen worden gecoördineerd en opgeschaald onder regie van de holding met inzet van externe, gecertificeerde specialisten.

Inspectum verricht werkzaamheden die kunnen vallen onder de reikwijdte van de Wet particuliere beveiligingsorganisaties en recherchebureaus (WPBR). Inspectum handelt bij de uitvoering van haar werkzaamheden in overeenstemming met de toepasselijke wet- en regelgeving en de geldende gedragsnormen binnen deze sector. Een vergunning als bedoeld in de WPBR is aangevraagd bij Justis. Inspectum handelt te allen tijde in overeenstemming met de toepasselijke wet- en regelgeving, de Algemene Verordening Gegevensbescherming (AVG) en The ACFE Code of Professional Ethics.

2. Persoonsgegevens die worden verwerkt

Inspectum verwerkt persoonsgegevens die noodzakelijk zijn voor de uitvoering van haar werkzaamheden.

Persoonsgegevens kunnen door Inspectum worden verkregen:

• rechtstreeks van betrokkenen
• via opdrachtgevers
• via derden
• uit openbare bronnen
• in het kader van onderzoeksactiviteiten

Deze gegevens kunnen betrekking hebben op onder meer:

• opdrachtgevers
• werknemers
• bestuurders
• aandeelhouders
• zakenrelaties
• overige betrokkenen

De verwerkte persoonsgegevens kunnen onder meer omvatten:

• naam, adres en contactgegevens
• geboortedatum en identificerende gegevens (indien relevant)
• gegevens verstrekt door opdrachtgever of derden
• gegevens over betrokkenen in het kader van onderzoeken
• communicatiegegevens (e-mail, correspondentie, gespreksnotities)
• technische gegevens zoals IP-adressen en websitegebruik

Inspectum verwerkt geen persoonsgegevens die niet noodzakelijk zijn voor de uitvoering van haar werkzaamheden.

3. Doeleinden van de verwerking

Inspectum verwerkt persoonsgegevens uitsluitend voor de volgende doeleinden:

• het uitvoeren van opdrachten op het gebied van onderzoek, analyse, advisering en integriteitsvraagstukken
• het verrichten van (forensisch) onderzoek, feitenonderzoek en integriteitsonderzoek
• het opstellen van rapportages en adviezen
• het uitvoeren van overeenkomsten met opdrachtgevers
• het beoordelen en aanvaarden van (potentiële) opdrachten, waaronder conflictchecks
• het voldoen aan wettelijke verplichtingen
• het waarborgen van de kwaliteit, integriteit en veiligheid van dienstverlening
• het uitvoeren van interne controles en risicobeheersing
• het verdedigen van rechten en belangen van Inspectum
• het doen van aangifte of melding bij bevoegde autoriteiten indien daartoe aanleiding bestaat

4. Rechtsgrondslagen

Inspectum verwerkt persoonsgegevens uitsluitend op basis van één of meer van de volgende grondslagen uit artikel 6 AVG:

• uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG)
• wettelijke verplichting (art. 6 lid 1 sub c AVG)
• gerechtvaardigd belang (art. 6 lid 1 sub f AVG), waaronder:
  • het uitvoeren van onderzoeksopdrachten
  • fraudepreventie en risicobeheersing
  • conflictchecks en opdrachtacceptatie
  • kwaliteitsbewaking en interne controle
  • bescherming van rechten en belangen van Inspectum

Indien vereist, kan verwerking plaatsvinden op basis van toestemming (art. 6 lid 1 sub a AVG).

Bij verwerking op basis van gerechtvaardigd belang maakt Inspectum steeds een zorgvuldige belangenafweging, waarbij proportionaliteit en subsidiariteit worden gewaarborgd.

5. Bijzondere persoonsgegevens

Voor zover in het kader van een opdracht bijzondere categorieën van persoonsgegevens worden verwerkt, gebeurt dit uitsluitend indien en voor zover dit is toegestaan op grond van artikel 9 AVG, bijvoorbeeld indien dit noodzakelijk is voor de instelling, uitoefening of onderbouwing van een rechtsvordering.

6. Bewaartermijnen

Inspectum bewaart persoonsgegevens niet langer dan noodzakelijk is voor de doeleinden waarvoor zij zijn verzameld, met inachtneming van wettelijke bewaartermijnen.

In het algemeen gelden de volgende termijnen:

• onderzoeksdossiers: maximaal 5 jaar na afronding, tenzij een langere bewaartermijn noodzakelijk is
• gegevens die onderdeel uitmaken van de financiële administratie worden bewaard gedurende de wettelijk voorgeschreven termijn (in de regel 7 jaar)
• correspondentie: maximaal 5 jaar
• technische/loggegevens: maximaal 1 jaar

7. Verstrekking aan derden

Inspectum verstrekt persoonsgegevens uitsluitend aan derden indien dit noodzakelijk is voor:

• de uitvoering van de opdracht
• het voldoen aan een wettelijke verplichting
• de behartiging van gerechtvaardigde belangen

Mogelijke ontvangers zijn:

• opdrachtgevers
• advocaten, accountants en andere adviseurs
• gerechtelijke instanties en toezichthouders
• ingeschakelde deskundigen of derden

Met verwerkers worden verwerkersovereenkomsten gesloten conform artikel 28 AVG.

8. Internationale doorgifte

Indien persoonsgegevens worden doorgegeven buiten de Europese Economische Ruimte (EER), zal Inspectum passende waarborgen treffen in overeenstemming met de AVG, bijvoorbeeld door gebruik te maken van standaardcontractbepalingen.

9. Beveiliging van persoonsgegevens

Inspectum neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik en ongeautoriseerde toegang, in overeenstemming met artikel 32 AVG.

Deze maatregelen omvatten onder meer:

• toegangsbeperking op basis van autorisatie
• beveiligde IT-systemen en netwerken
• versleuteling van gegevens waar passend
• logging en monitoring
• interne procedures voor datalekken
• periodieke evaluatie van beveiligingsmaatregelen
• technische maatregelen ter bescherming van online formulieren tegen misbruik en geautomatiseerde inzendingen. Hierbij kan gebruik worden gemaakt van Google reCAPTCHA, waarbij technische gegevens zoals IP-adres, browserinformatie en gebruikersinteracties door Google kunnen worden verwerkt

10. Rechten van betrokkenen

Betrokkenen hebben op grond van hoofdstuk III van de AVG de volgende rechten:

• recht op inzage
• recht op rectificatie
• recht op verwijdering
• recht op beperking van de verwerking
• recht op bezwaar
• recht op gegevensoverdraagbaarheid

Verzoeken kunnen worden ingediend via: info@inspectum.nl

Inspectum kan om identificatie vragen om misbruik te voorkomen.

11. Klachten

Indien een betrokkene klachten heeft over de verwerking van persoonsgegevens, kan deze contact opnemen met Inspectum.

Daarnaast kan een klacht worden ingediend bij de Autoriteit Persoonsgegevens.

12. Wijzigingen

Inspectum behoudt zich het recht voor deze privacyverklaring te wijzigen. De meest actuele versie is beschikbaar op de website van Inspectum.

13. Laatste update

Versienummer: 1.3

Datum: 4 juni 2026