Ons website-adres is: https://gjlegal.nl. Onze advocaten zijn ingeschreven bij de Nederlandse Orde van Advocaten, Neuhuyskade 94 (2596 XM) in Den Haag (tel. 070 – 335 35 35 / info@advocatenorde.nl. GJ Legal, GJ-Legal en GJ Legal Advocaten zijn handelsnamen van de besloten vennootschap Schipper Advocatuur B.V., van waaruit het werk voor onze cliënten wordt gedaan. Schipper Advocatuur B.V. is ingeschreven in het handelsregister onder nummer 343 26 883. Het vestigingsnummer is 000018107699. Wij zijn gevestigd in Hoofddorp, in het Crown Business Center Schiphol, aan de Planetenweg 5.
Als wij voor u werkzaamheden gaan verrichten, worden uw gegevens ingevoerd in ons dossier- en boekhoudprogramma en opgeslagen in een beveiligde cloudomgeving. Daarop is Nederlandse wet- en regelgeving van toepassing. Persoonsgegevens worden nooit met derden gedeeld, behalve in de hierna genoemde gevallen. Persoonsgegevens worden uitsluitend gebruikt voor het vaststellen van de identiteit, voor het verzenden van opdrachtbevestigingen en relevante correspondentie. Ook worden ze gebruikt in verband met juridische procedures. Voordat dossiers worden gesloten en gearchiveerd, kunnen originele stukken uit het dossier worden opgehaald. Daarvan wordt dan een kopie in het gearchiveerde dossier bewaard. Dossiers zijn gedurende tien jaar in het archief aanwezig en worden na afloop daarvan vernietigd. Na vernietiging van het dossier zullen betreffende persoonsgegevens uit onze systemen worden verwijderd, tenzij er op dat moment nog dossiers actief zijn waarvoor verwerking van die persoonsgegevens nodig zijn.
Onze website bevat een contactformulier. Daarbij worden uw naam, eventueel uw telefoonnummer en uw e-mailadres vastgelegd. Uw gegevens worden tijdelijk bewaard in een beveiligde cloudomgeving, waarop de Nederlandse wet- en regelgeving van toepassing is. Uw persoonsgegevens worden uitsluitend gebruikt om u desgewenst een reactie te kunnen zenden. Persoonsgegevens worden niet met derden gedeeld en niet voor marketingdoeleinden gebruikt. Uw gegevens van het contactformulier worden verwijderd nadat een reactie op uw bericht is verzonden en nooit langer dan één jaar.
U kunt ons altijd vragen uw gegevens permanent te verwijderen. Uitzondering vormen data die wij verplicht moeten bewaren in verband met wettelijke eisen of voorschriften van de Nederlandse Orde van Advocaten.
Onze website voldoet aan de allerhoogste beveiligingsstandaarden; de domeinnaam ‘gjlegal.nl’ is ook opgenomen in de ‘hall of fame‘ van de website internet.nl, een initiatief van het Platform internetstandaarden, een samenwerkingsverband van de Nederlandse overheid en Nederlandse internetbedrijven.
Alle data – inclusief uw persoonsgegevens – worden eerst lokaal versleuteld (voor wie het wil weten: gecombineerde AES-256 / RSA end-to-end encryption) en daarna bewaard in een gecertificeerde en beveiligde cloudopslag, op grondgebied van de EU en onder toepasselijkheid van Nederlands recht. GJ Legal hanteert een sterk wachtwoordbeleid voor individuele persoonlijke accounts en tweede factor-authenticatie wordt waar nodig gebruikt.
GJ Legal maakt gebruik van geregistreerde en gecertificeerde digitale handtekeningen. Definitieve versies van overeenkomsten en soortgelijke documenten kunnen worden voorzien van echtheidskenmerken, zodat zeker is dat u een origineel en ongewijzigd exemplaar in handen heeft.
Bij een ‘datalek’ is sprake van een inbreuk op de beveiliging, waardoor persoonsgegevens verloren zijn gegaan, ongeoorloofd zijn gewijzigd, verstrekt of ingezien. GJ Legal beperkt dergelijke risico’s, bijvoorbeeld door versleuteling en geen usb-sticks te gebruiken voor vertrouwelijke stukken en andere documenten met persoonsgegevens.
Vertrouwelijke documenten en andere gevoelige gegevens worden door ons kantoor niet per e-mail verzonden, maar kunnen via een beveiligde verbinding worden gedownload. Het opgehaalde bestand pas kan worden geopend met een code die u apart ontvangt.
GJ Legal houdt een register bij met een overzicht van alle verwerkingen binnen ons kantoor. Daarmee wordt voldaan aan onze wettelijke verantwoordingsverplichtingen. Partijen die voor ons kantoor betrokken zijn bij de verwerking van persoonsgegevens (bijvoorbeeld op IT- en financieel terrein) zijn altijd gebonden aan afspraken, vastgelegd in een verwerkersovereenkomst. Daarin zijn bepalingen opgenomen over onder meer aard en doeleinden van de verwerking, het soort persoonsgegevens dat verwerkt wordt, geheimhoudingsplicht, instructies over de verwerking, beveiligingsmaatregelen, privacyrechten van betrokkenen, audits/controle en het retourneren en/of verwijderen van persoonsgegevens door de verwerker. Het kan voorkomen dat wij werken met een partij die – net als ons – als verwerkingsverantwoordelijke kan worden aangemerkt. Dan is een verwerkersovereenkomst niet nodig, maar maken wij waar nodig wel aanvullende afspraken.