Versie: september 2026
Deze verklaring beschrijft hoe Stichting Nederlands-Arabische Handelskamer, handelend onder de naam DUKAAT, omgaat met persoonsgegevens: van bezoekers van deze site, van wie ons schrijft of de intake gebruikt, van leden en van wie voor het lidmaatschap is voorgedragen of zich heeft aangemeld, en van de contactpersonen van de bedrijven waarmee wij zakendoen.
Veel van wat via DUKAAT loopt, is bedrijfsinformatie. De Algemene verordening gegevensbescherming (AVG) is van toepassing zodra die informatie over een identificeerbaar persoon gaat — een contactpersoon, een bestuurder, een eenmanszaak — en op precies dat deel ziet deze verklaring.
Deze verklaring verschijnt in het Nederlands, het Engels en het Arabisch. Bij verschil tussen de taalversies gaat de Nederlandse tekst voor.
Artikel 1Wie wij zijn
Verwerkingsverantwoordelijke voor de verwerkingen in deze verklaring is Stichting Nederlands-Arabische Handelskamer, een stichting naar Nederlands recht die handelt onder de naam DUKAAT — Dutch–Arab Business Club, gevestigd in de regio Rotterdam. Bezoekadres: Kelvinring 11, 2952 BG Alblasserdam. KvK-nummer: 73318205.
Voor elke vraag over deze verklaring of over uw gegevens kunt u schrijven aan [e-mailadres — domein in afwachting].
Artikel 2Welke gegevens wij verwerken
Intake en correspondentie. Wanneer u het intakeformulier gebruikt, ontvangen wij de gekozen route, uw bedrijf, uw naam, uw e-mailadres, uw land, uw bericht en de taalversie van de site die u gebruikte. Wanneer u ons schrijft of spreekt, bewaren wij de correspondentie en onze aantekeningen van het gesprek.
Voordrachten. Wanneer een lid u voordraagt, ontvangen wij van dat lid uw naam, uw bedrijf en uw contactgegevens, samen met wat het lid ons over u vertelt.
Leden. Voor toelating en lidmaatschap verwerken wij uw ledenprofiel — bedrijfsgegevens, contactpersonen, wat u aanbiedt en wat u zoekt, uw markten en sectoren, en de beelden die u aanlevert — en uw lidnummer. Voor de verificatie verwerken wij uw inschrijving in het handelsregister, btw-nummer, website, adres, exportervaring, certificaten, de referenties die u opgeeft, de documenten die u aanlevert, en gegevens over de personen die het bedrijf bezitten of er zeggenschap over hebben. Vragen wij om een identiteitsbewijs, dan vragen wij alleen wat de verificatie vereist: u mag de pasfoto en nationale identificatienummers afschermen, en wij vragen nooit om een burgerservicenummer (BSN).
Deelname en facturatie. Wanneer u deelneemt aan een evenement, een handelsmissie of een introductie, leggen wij uw deelname vast, met de praktische gegevens die daarvoor nodig zijn. Voor de facturatie verwerken wij factuurgegevens en betalingsgegevens.
Technische gegevens. Wanneer uw browser een pagina opvraagt, legt onze hostingprovider technische gegevens vast in serverlogs: IP-adres, datum en tijd, de opgevraagde pagina en de gebruikte browser. Die logs dienen uitsluitend voor de werking en beveiliging van de site. De site gebruikt geen analytische of trackingcookies (zie het Cookiebeleid).
Wij vragen niet om bijzondere persoonsgegevens, zoals gegevens over gezondheid, godsdienst of politieke opvattingen; stuurt u die ons alstublieft niet. U bent niet verplicht ons gegevens te verstrekken, maar zonder de gegevens die de intake vraagt kunnen wij u niet antwoorden, en zonder verificatiegegevens kunnen wij u niet toelaten.
Artikel 3Waar de gegevens vandaan komen
De meeste gegevens ontvangen wij van u zelf. Daarnaast ontvangen wij gegevens van een lid dat u voordraagt; uit openbare bronnen, zoals handelsregisters, bedrijfswebsites en de sanctielijsten van de Europese Unie, de Verenigde Naties en Nederland; van de referenties die u opgeeft; en, in de loop van een introductie, van de tegenpartij aan wie u wordt voorgesteld. Ontvangen wij uw gegevens van een ander dan uzelf, dan laten wij u dat weten bij ons eerste contact, en uiterlijk binnen een maand.
Geeft u ons de gegevens van een ander — een collega, een referentie — laat die persoon dat dan weten en wijs hem of haar op deze verklaring.
Artikel 4Doeleinden en grondslagen
Om een intake te beantwoorden, een toelating te beoordelen en het lidmaatschap en eventueel projectwerk uit te voeren: antwoorden, verifiëren, koppelen, introduceren, evenementen en handelsmissies organiseren, leden de nieuwsbrieven en kansenmeldingen sturen die bij hun niveau horen, en factureren. Grondslag: de stappen die op uw verzoek vóór een overeenkomst worden gezet, en de overeenkomst zelf (artikel 6 lid 1 sub b AVG).
Om te voldoen aan wettelijke verplichtingen, zoals de bewaarplicht voor de administratie en, waar de wet dat vereist, de identificatie van de partijen met wie wij werken en de controle aan de hand van sanctielijsten. Grondslag: wettelijke verplichting (artikel 6 lid 1 sub c AVG).
Om tegenpartijen te verifiëren voordat iemand wordt geïntroduceerd, een voordracht of aanmelding te beoordelen, vast te leggen welke introducties wij maken, deze site en onze systemen te beveiligen tegen misbruik, en om rechtsvorderingen in te stellen of ons ertegen te verweren. Grondslag: ons gerechtvaardigd belang, en dat van onze leden, om zaken te doen met partijen die zijn wie zij zeggen te zijn (artikel 6 lid 1 sub f AVG). Wij wegen die belangen af tegen de uwe, en u kunt bezwaar maken (zie artikel 10).
Om gegevens over u of uw bedrijf te publiceren in het Ledenregister, in DUKAAT Market en in Verhalen. Grondslag: uw toestemming (artikel 6 lid 1 sub a AVG). U kunt die op elk moment intrekken; dat laat de rechtmatigheid van publicatie daarvóór onverlet, en wij verwijderen het betreffende onderdeel dan zonder onnodige vertraging. De pagina ‘Publicatie van ledengegevens’ beschrijft wat wordt gepubliceerd en hoe.
Artikel 5Wie gegevens ontvangt
Onze dienstverleners verwerken gegevens in onze opdracht en op basis van een verwerkersovereenkomst: Vercel, dat deze site host; Resend, dat de berichten uit het intakeformulier in onze mailbox aflevert; en de leveranciers van onze e-mail-, kantoor- en boekhoudsoftware.
Andere partijen ontvangen gegevens alleen waar ons werk dat vereist: een tegenpartij, een specialist of een ambassadeur, als onderdeel van een introductie waarom u hebt gevraagd of met uw toestemming; andere leden en bezoekers van deze site, voor zover u publicatie hebt goedgekeurd; accountants en juridisch adviseurs die wij inschakelen en die tot geheimhouding verplicht zijn; en overheidsinstanties, waar de wet ons daartoe verplicht.
Artikel 6Doorgifte buiten de Europese Economische Ruimte
Introducties tussen Europa en de Arabische wereld kunnen betekenen dat gegevens naar landen buiten de Europese Economische Ruimte gaan, en de dienstverleners die deze site hosten en de berichten uit de intake afleveren, zijn gevestigd in de Verenigde Staten. Zulke doorgifte vindt alleen plaats met de waarborgen die de AVG vereist, zoals de standaardcontractbepalingen van de Europese Commissie. De pagina ‘Doorgifte buiten de EU’ legt uit wanneer gegevens reizen, welke gegevens dat zijn en hoe u een kopie van de waarborgen verkrijgt.
Artikel 7Hoe lang wij gegevens bewaren
Wij bewaren persoonsgegevens niet langer dan het doel vereist.
Intakes, voordrachten en aanmeldingen die niet tot een lidmaatschap of een projectopdracht leiden: [12] maanden na ons laatste contact.
Leden- en projectgegevens — profiel, verificatiegegevens, correspondentie en projectdossiers: zolang het lidmaatschap of de opdracht duurt, en daarna niet langer dan [24] maanden, tenzij een wettelijke termijn langer bewaren vereist. Een gepubliceerd profiel wordt zonder onnodige vertraging van de site verwijderd wanneer het lidmaatschap eindigt of u uw toestemming intrekt.
Facturen, betalingsgegevens en de overige financiële administratie: zeven jaar, zoals de Nederlandse fiscale en civielrechtelijke bewaarplicht voorschrijft.
Serverlogs: gedurende de beperkte termijn die onze hostingprovider hanteert, waarna zij automatisch worden verwijderd. Zijn gegevens nodig om een rechtsvordering in te stellen of ons ertegen te verweren, dan bewaren wij ze tot die zaak is afgerond.
Artikel 8Beveiliging
Wij nemen passende technische en organisatorische maatregelen tegen verlies, misbruik en onbevoegde toegang. Deze site is alleen via een versleutelde verbinding bereikbaar; toegang tot ledendossiers is beperkt tot wie die voor het werk nodig heeft, steeds met een geheimhoudingsplicht; en onze dienstverleners zijn gebonden aan verwerkersovereenkomsten.
Doet zich een datalek voor dat een risico voor u meebrengt, dan melden wij dat binnen 72 uur bij de Autoriteit Persoonsgegevens en informeren wij u, bij een hoog risico, zonder onnodige vertraging.
Artikel 9Mensen nemen de beslissingen
Technologie verkleint het zoekveld; mensen verifiëren. Over toelating beslissen mensen, en een mens beoordeelt elke match voordat die u bereikt — wij sturen geen lijsten. Wij nemen geen besluiten die uitsluitend op geautomatiseerde verwerking berusten, profilering daaronder begrepen, en die rechtsgevolgen voor u hebben of u anderszins in aanmerkelijke mate treffen.
Artikel 10Uw rechten
U hebt het recht op inzage in de persoonsgegevens die wij van u verwerken; op rectificatie of wissing daarvan; op beperking van de verwerking; op ontvangst van de gegevens die u ons hebt verstrekt in een gestructureerde, gangbare vorm en op overdracht daarvan aan een ander; en op bezwaar tegen verwerking die op een gerechtvaardigd belang berust. Berust een verwerking op uw toestemming, dan kunt u die toestemming op elk moment intrekken.
Stuur uw verzoek aan [e-mailadres — domein in afwachting]. Wij kunnen u vragen uw identiteit te bevestigen. Wij antwoorden binnen een maand; bij complexe verzoeken kan die termijn met ten hoogste twee maanden worden verlengd, en dan laten wij u binnen de eerste maand weten waarom. Het uitoefenen van uw rechten is kosteloos, tenzij een verzoek kennelijk ongegrond of buitensporig is.
Artikel 11Contact en klachten
Vragen over deze verklaring kunt u sturen aan [e-mailadres — domein in afwachting], of per post aan Stichting Nederlands-Arabische Handelskamer, Kelvinring 11, 2952 BG Alblasserdam.
Vindt u dat wij niet goed met uw gegevens omgaan, laat het ons dan eerst weten, zodat wij het kunnen herstellen. U hebt daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), of bij de toezichthouder in het EU-land waar u woont of werkt.
Artikel 12Wijzigingen
Wij passen deze verklaring aan wanneer onze diensten of de wet veranderen. De versiedatum bovenaan toont welke tekst geldt. Leden worden over wezenlijke wijzigingen per e-mail geïnformeerd voordat die ingaan.