Privacy Statement for website visitors

Most recently revised: May 2023 comprises several, separate, global, national, regional or other specific websites; each administered by Deloitte Touche Tohmatsu Limited (‘DTTL’) or by one of its affiliated firms or entities (jointly referred to as the ‘Deloitte Network’).

This privacy statement applies exclusively to personal data processed through the use of the specific websites that are intended for the Netherlands, as referred to in the top right corner on the website and the URL ( (hereinafter referred to as ‘this website’). For more information about the processing of personal data of Deloitte customers, suppliers and prospects, see the Privacy Statement for Business Relations.

Deloitte Netherlands, the member firm affiliated to DTTL for the Netherlands (hereinafter also referred to as ‘we’, ‘us’, or ‘our’) is responsible for this website and the processing of personal data associated with visiting this website.

We point out to you that the separate websites that fall under are administered by other entities within the Deloitte Network and therefore not by us. This privacy statement does not apply to these or to other websites linked to this website. We recommend visitors those other websites to read the corresponding privacy statements properly.

Should you have any questions about this privacy statement, please contact us via the 'contact‘ link.

Personal dataPurpose of processingLegal basis for processing
Contact information (such as name, (e-mail) address and phone number) and the content of your query.

This data is provided by you as part of your query, for example the exercise of a privacy right, question, comment, survey reply, or request to access content, receive notifications or register for an event.

This data is necessary for our and your legitimate interest, so we can answer to or fulfil your query and send replies to you where appropriate.
Other content you provide through blogs, forum posts and social media applications.Allowing you to express yourself and communicate through these channels.This data is necessary for our and your legitimate interest to facilitate these services.
Web client data such as your IP address, browser type and language, access time, referring website addresses, cookies (small text files that are stored in your browser) and web beacons (electronic images allowing this website to count how many visitors have visited a specific page).This data is automatically collected when you visit this website, in order to show you the webpages, offer additional functionality and for marketing purposes. More information about this can be found in our Cookie Notice.This data is necessary for our and your legitimate interest to be able to manage and show you the website and offer certain functionality. In line with our Cookie Notice, certain cookies are processed only on the basis of consent, which you can freely give and revoke at any time.

We do not collect special personal data, such as data relating to race or ethnic origin, religious conviction, criminal record, physical and mental health status or sexual orientation of visitors.

You may at all times request us to no longer send you e-mails or notifications that are created in response to the personal data provided by you via this website.

The personal data you provide through this website, such as name, e-mail address and phone number in case of a request, will be kept for as long as necessary to carry out the purposes of processing this data, such as carrying out the request.

Content you have provided such as entries on blogs, forums, wikis and other social media applications, will be retained until you choose to delete this content.

Most web client data is deleted as soon you close this website. However, certain web client data such as certain cookies are stored for longer. See the cookie notice for more information on the retention of cookies. 

We may provide your personal data to other entities within the Deloitte Network so that you receive information that may be of interest to you, or to carry out market research or other forms of research. Personal data may also be provided to other entities within the Deloitte Network and others in order to comply with your requests (for information).

Although it is possible that we provide information relating to visitors to service providers who process this information on our behalf, it is not usual that we share this information with third parties or other parts within the Deloitte Network for other purposes.

It is, however, possible that personal data is transferred cross-border to other parts within the Deloitte Network or to third parties for the purposes as set out above. The above also means that there may be a transfer of personal data to countries or regions without legislation protecting personal data that is equal to the protection the visitor to the website enjoys in his country of origin. However, each time we will take suitable measures in this respect, so that in a situation in which such transfer of data takes place, this transfer of data always takes place in a manner where there is an ‘adequate level of protection’ of the data.

You have the following rights under the General Data Protection Regulation (GDPR):

  • Right of access: you have the right to request access to your personal data that we process
  • Right to rectification: you may request that any inaccurate personal data be rectified, and any incomplete personal data be completed by us
  • Right to erasure (right to be forgotten): you have the right to request the erasure of your personal data when the data is no longer necessary for the original purpose of processing, when consent is withdrawn, or when you believe there is no legitimate interest in processing or processing is unlawful
  • Right to restriction of processing: you have the right to request that processing of your personal data be restricted in certain circumstances, such as when accuracy or lawfulness of processing is contested
  • Right to data portability: you have the right to receive a copy of your personal data in a structured, commonly used, and machine-readable format. You may also request that the data be transferred to another organization
  • Right to object: you may object to the processing of your personal data on grounds relating to your particular situation. This includes the right to object to direct marketing and processing for scientific or historical research purposes

If you wish to exercise your GDPR rights or to unsubscribe for notifications for example, you can contact the Deloitte Privacy office via the 'contact‘ link and select the ‘Privacy’ subject. In this document, you will find an explanation of the submission of your request and what your request has to comply witsh. If your request does not comply with these requirements, we may not process your request.

If you feel that we have not processed your personal data properly, we request you to view our complaints procedure. You may also lodge a complaint with the Dutch supervisory authority, the ‘Autoriteit Persoonsgegevens’. View the website of the Autoriteit Persoonsgegevens for more information (information provided in Dutch).

We have a high level of technological and operational security to protect all the information provided by visitors via this website against disclosure to, or inspection, change or destruction by unauthorised parties.
We understand the importance of protecting the privacy of children in the interactive world of the internet. This website was not designed for, or intentionally aimed at, children of 16 years or younger. It is not our policy to intentionally collect or retain information of persons of 16 years or younger.
We may adjust or change this privacy statement from time to time. If we make changes, we will amend the revision date stated above and the amended or changed version applies to you and your data from the date of revision. We recommend that you regularly read this privacy statement so that you are always aware of the way in which we protect your data.
If you have any questions or concerns about your privacy in respect of the use of this website, please contact us via the 'contact‘ link. If you wish to contact the Data Protection Officer, please indicate this in your request and we will forward the message. omvat meerdere, afzonderlijke, mondiale, landelijke, regionale of andere specifieke websites; elk beheerd door Deloitte Touche Tohmatsu Limited (‘DTTL’) of door een van de aan haar gelieerde bedrijven of entiteiten (gezamenlijk aangeduid als het ‘Deloitte Netwerk’).

Deze privacyverklaring is uitsluitend van toepassing op persoonsgegevens die worden verwerkt via het gebruik van de specifieke websites die bestemd zijn voor Nederland, zoals vermeld in de rechterbovenhoek op de website en de URL ( (hierna 'deze website' genoemd). Voor meer informatie over de verwerking van persoonsgegevens van Deloitte klanten, leveranciers en prospects, zie de privacyverklaring voor zakelijke relaties.

Deloitte Nederland, de voor Nederland bij DTTL aangesloten firma (hierna ook wel ‘wij’, ‘ons’ of ‘onze’ genoemd) is verantwoordelijk voor deze website en de verwerking van persoonsgegevens die gepaard gaat met het bezoek aan deze website.

Wij wijzen u erop dat de afzonderlijke websites die onder vallen, worden beheerd door andere entiteiten binnen het Deloitte Netwerk en dus niet door ons. Deze privacyverklaring is niet van toepassing op deze of op andere websites die aan deze website zijn gekoppeld. Wij raden bezoekers van die andere websites aan de bijbehorende privacyverklaringen goed te lezen.

Mocht u vragen hebben over deze privacyverklaring, dan kunt u contact met ons opnemen via de link 'contact'.

PersoonsgegevensDoeleinden van de verwerkingGrondslag voor de verwerking
Contactinformatie (zoals naam, (e-mail) adres en telefoonnummer) en de inhoud van uw verzoek.Deze gegevens worden door u verstrekt als onderdeel van uw verzoek, bijvoorbeeld de uitoefening van een privacyrecht, vraag, opmerking, antwoord op een enquête of verzoek om toegang tot inhoud, het ontvangen van meldingen of het registreren voor een evenement.Deze gegevens zijn nodig voor ons en uw gerechtvaardigd belang, zodat we uw verzoek kunnen beantwoorden of vervullen en waar nodig u antwoorden kunnen sturen.
Andere inhoud die u verstrekt via blogs, forumberichten en sociale media-applicaties.Zodat u zich via deze kanalen kunt uitdrukken en communiceren.Deze gegevens zijn nodig voor ons en uw gerechtvaardigd belang om deze diensten mogelijk te maken.
Webclientgegevens zoals uw IP-adres, browsertype en -taal, toegangstijd, verwijzende websiteadressen, cookies (kleine tekstbestanden die worden opgeslagen in uw browser) en webbeacons (elektronische afbeeldingen waarmee deze website kan tellen hoeveel bezoekers een specifieke pagina hebben bezocht).

Deze gegevens worden automatisch verzameld wanneer u deze website bezoekt, om u de webpagina's te tonen, extra functionaliteit aan te bieden en voor marketingdoeleinden. Meer informatie hierover vindt u in onze Cookieverklaring.

Deze gegevens zijn nodig voor ons en uw gerechtvaardigd belang om de website te kunnen beheren en aan u te kunnen tonen en bepaalde functionaliteiten aan te kunnen bieden. In overeenstemming met onze Cookieverklaring worden bepaalde cookies alleen verwerkt op basis van toestemming, die u op elk moment vrijelijk kunt geven en intrekken.

Wij verzamelen geen bijzondere persoonsgegevens, zoals gegevens over ras of etnische afkomst, geloofsovertuiging, strafblad, lichamelijke en geestelijke gezondheidstoestand of seksuele geaardheid van bezoekers.

U kunt ons te allen tijde verzoeken om u geen e-mails of notificaties meer te sturen die tot stand komen naar aanleiding van de door u via deze website verstrekte persoonsgegevens.

De persoonsgegevens die u via deze website verstrekt, zoals naam, e-mailadres en telefoonnummer in geval van een verzoek, worden bewaard zo lang als nodig is voor het uitvoeren van de doeleinden van de verwerking van deze gegevens, zoals het uitvoeren van het verzoek.

Inhoud die u hebt verstrekt, zoals berichten op blogs, forums, wiki's en andere sociale media-applicaties, wordt bewaard totdat u ervoor kiest om deze inhoud te verwijderen.

De meeste webclientgegevens worden verwijderd zodra u deze website sluit. Bepaalde webclientgegevens zoals uw cookies worden echter langer bewaard. Zie de Cookieverklaring voor meer informatie over het bewaren van cookies.

Wij kunnen uw persoonsgegevens verstrekken aan andere entiteiten binnen het Deloitte Netwerk zodat u informatie ontvangt die voor u interessant kan zijn, of om marktonderzoek of andere vormen van onderzoek uit te voeren. Ook kunnen persoonsgegevens worden verstrekt aan andere entiteiten binnen het Deloitte Netwerk en anderen om aan uw (informatie)verzoeken te voldoen.

Hoewel het mogelijk is dat wij informatie over bezoekers verstrekken aan dienstverleners die deze informatie namens ons verwerken, is het niet gebruikelijk dat wij deze informatie delen met derden of andere onderdelen binnen het Deloitte Netwerk voor andere doeleinden.

Het is echter mogelijk dat persoonsgegevens internationaal worden doorgegeven aan andere onderdelen binnen het Deloitte Netwerk of aan derden voor de doeleinden zoals hierboven uiteengezet. Bovenstaande houdt ook in dat er een doorgifte van persoonsgegevens kan plaatsvinden naar landen of regio's zonder wetgeving ter bescherming van persoonsgegevens die gelijkwaardig is aan de bescherming die de bezoeker van de website geniet in zijn land van herkomst. Wij zullen hier echter telkens passende maatregelen voor nemen, zodat in een situatie waarin een dergelijke doorgifte van gegevens plaatsvindt, deze doorgifte altijd plaatsvindt op een wijze waarbij sprake is van een ‘adequaat beschermingsniveau’ van de gegevens.

Op grond van de Algemene Verordening Gegevensbescherming (AVG) heeft u de volgende rechten:

  • Recht op inzage: u heeft het recht om inzage te vragen in uw persoonsgegevens die wij verwerken
  • Recht op rectificatie: u kunt verzoeken dat eventuele onjuiste persoonsgegevens worden gecorrigeerd en dat eventuele onvolledige persoonsgegevens door ons worden aangevuld
  • Recht op verwijdering (recht op vergetelheid): u heeft het recht om te verzoeken om verwijdering van uw persoonsgegevens wanneer de gegevens niet langer nodig zijn voor het oorspronkelijke doel van verwerking, wanneer toestemming wordt ingetrokken of wanneer u van mening bent dat er geen legitiem belang bij verwerking is of verwerking onrechtmatig is
  • Recht op beperking van de verwerking: u hebt het recht om te verzoeken dat de verwerking van uw persoonsgegevens wordt beperkt in bepaalde omstandigheden, bijvoorbeeld wanneer de juistheid of rechtmatigheid van de verwerking wordt betwist
  • Recht op overdraagbaarheid van gegevens: u heeft het recht om een kopie van uw persoonsgegevens te ontvangen in een gestructureerd, gangbare en machineleesbare vorm. U kunt ook vragen om de gegevens over te dragen aan een andere organisatie
  • Recht van bezwaar: u kunt bezwaar maken tegen de verwerking van uw persoonsgegevens om redenen die verband houden met uw specifieke situatie. Dit omvat het recht om bezwaar te maken tegen direct marketing en verwerking voor wetenschappelijke of historische onderzoeksdoeleinden

Indien u uw AVG-rechten wilt uitoefenen of u bijvoorbeeld wilt afmelden voor notificaties, kunt u via de link 'contact' contact opnemen met het Deloitte Privacy office door het onderwerp ‘Privacy’ te selecteren. In dit document vindt u uitleg over het indienen van uw verzoek en waar uw verzoek aan moet voldoen. Als uw verzoek niet aan deze vereisten voldoet, is het mogelijk dat we uw verzoek niet in behandeling nemen.

Indien u vindt dat wij uw persoonsgegevens niet goed hebben verwerkt, verzoeken wij u onze klachtenprocedure in te zien. U kunt ook een klacht indienen bij de Nederlandse toezichthouder, de Autoriteit Persoonsgegevens. Bekijk de website van de Autoriteit Persoonsgegevens voor meer informatie.

Wij beschikken over een hoog niveau van technologische en operationele beveiliging om alle informatie die door bezoekers via deze website wordt verstrekt, te beschermen tegen openbaarmaking aan, of inspectie, wijziging of vernietiging door onbevoegden.
We begrijpen hoe belangrijk het is om de privacy van kinderen te beschermen in de interactieve wereld van internet. Deze website is niet ontworpen voor, of opzettelijk gericht op, kinderen van 16 jaar of jonger. Het is niet ons beleid om opzettelijk informatie te verzamelen of te bewaren van personen van 16 jaar of jonger.
We kunnen deze privacyverklaring van tijd tot tijd wijzigen. Als we wijzigingen aanbrengen, zullen we de hierboven vermelde herzieningsdatum aanpassen en is de gewijzigde versie van toepassing op u en uw gegevens vanaf de datum van herziening. Wij raden u aan deze privacyverklaring regelmatig te lezen, zodat u altijd op de hoogte bent van de manier waarop wij uw gegevens beschermen.
Als u vragen of zorgen heeft over uw privacy met betrekking tot het gebruik van deze website, neem dan contact met ons op via de link 'contact’. Indien u contact wil opnemen met de Functionaris voor Gegevensbescherming, kunt u dit aangeven in uw verzoek en zullen we het bericht doorsturen.