Privacybeleid

1. Wie is verantwoordelijk

1.1 No-Nonsense Digital, gevestigd te Bennekom, Nederland, ingeschreven bij de Kamer van Koophandel onder nummer 96734027 en geregistreerd onder btw-nummer NL005228768B32, is verwerkingsverantwoordelijke voor de persoonsgegevens die onder dit privacybeleid vallen.

1.2 Contactgegevens: Chris Huygen, e-mail: chris@nonodigital.nl.

2. Reikwijdte van dit privacybeleid

2.1 Dit privacybeleid geldt voor de website www.nonodigital.nl, voor direct contact met NND en voor zakelijke relaties waarbij NND zelf het doel en de middelen van de verwerking bepaalt.

2.2 Dit privacybeleid geldt onder meer wanneer je de website bezoekt, NND benadert per e-mail, telefoon, WhatsApp of LinkedIn, een offerte aanvraagt, een opdracht verstrekt, een factuur ontvangt of op andere wijze met NND communiceert.

2.3 De website maakt geen gebruik van een contactformulier. Wanneer je contact opneemt, gebeurt dat dus rechtstreeks via e-mail, telefoon, WhatsApp, LinkedIn of een ander direct communicatiekanaal.

2.4 Wanneer NND uitsluitend persoonsgegevens verwerkt in opdracht van een klant en niet voor eigen doeleinden, treedt NND op als verwerker. Die verwerking valt dan onder de instructies van die klant en, waar vereist, onder een afzonderlijke verwerkersovereenkomst. Dit privacybeleid vervangt in dat geval niet de privacy-informatie van die klant.

3. Welke persoonsgegevens NND verwerkt

3.1 NND kan de volgende categorieën persoonsgegevens verwerken, afhankelijk van de aard van het contact of de opdracht:

• identiteits- en contactgegevens, zoals naam, bedrijfsnaam, functie, e-mailadres, telefoonnummer en zakelijke adresgegevens;
• communicatiegegevens, zoals de inhoud van e-mails, WhatsApp-berichten, LinkedIn-berichten, notities van telefoongesprekken, afspraken en overige correspondentie;
• offerte-, contract- en administratieve gegevens, zoals opdrachtgegevens, factuurgegevens, betaalstatus, btw-nummer, KvK-gegevens en overige zakelijke administratie;
• website- en technische gegevens, zoals IP-adres, browser- en apparaatgegevens, bezochte pagina's, tijdstip van bezoek, loggegevens en cookievoorkeuren;
• project- en supportgegevens, zoals briefing, feedback, bestanden, toegangen, planning, statusinformatie en andere informatie die nodig is voor de uitvoering van de opdracht;
• openbaar beschikbare zakelijke gegevens uit bijvoorbeeld bedrijfswebsites of zakelijke profielen, voor zover dat nodig is voor een offerte, opdracht, relatiebeheer of de uitvoering van diensten.

3.2 NND heeft niet de bedoeling om bijzondere categorieën persoonsgegevens of gegevens van kinderen te verwerken. Verstrek dergelijke gegevens niet ongevraagd.

4. Doeleinden en rechtsgronden

4.1 NND verwerkt persoonsgegevens uitsluitend voor een gerechtvaardigd, concreet en vooraf bepaald doel. De belangrijkste doelen en rechtsgronden zijn:

• het technisch laten functioneren en beveiligen van de website, op basis van het gerechtvaardigd belang van NND bij een veilige en stabiele online omgeving;
• het meten en verbeteren van het gebruik van de website door middel van functionele of beperkt analytische metingen, op basis van gerechtvaardigd belang of, wanneer wettelijk vereist, op basis van toestemming;
• het beantwoorden van vragen, het voeren van zakelijke gesprekken en het plannen van kennismakingen of overleggen, op basis van het verzoek van de betrokkene en/of het gerechtvaardigd belang van NND bij normale zakelijke communicatie;
• het opstellen van offertes, het sluiten en uitvoeren van overeenkomsten en het leveren van diensten, op basis van de noodzakelijkheid voor het aangaan of uitvoeren van een overeenkomst;
• het voeren van administratie, facturatie, inning, boekhouding en het voldoen aan fiscale en andere wettelijke verplichtingen, op basis van een wettelijke verplichting en, waar relevant, uitvoering van de overeenkomst;
• het beschermen van rechten en belangen van NND, het behandelen van klachten of geschillen, het voorkomen van misbruik en het beveiligen van systemen en gegevens, op basis van het gerechtvaardigd belang van NND.

4.2 Wanneer NND zich beroept op een gerechtvaardigd belang, gaat het onder meer om het belang van een veilige website, efficiënte bedrijfsvoering, normale zakelijke communicatie, het verbeteren van dienstverlening en het kunnen verdedigen van de eigen rechtspositie.

5. Cookies en vergelijkbare technieken

5.1 NND gebruikt functionele cookies en kan privacyvriendelijk ingerichte analytische cookies of vergelijkbare technieken gebruiken voor beveiliging, basisfunctionaliteit en statistiek.

5.2 Voor tracking-, advertentie-, social media- of andere niet strikt noodzakelijke cookies vraagt NND voorafgaande toestemming voor zover de wet dat vereist. Zonder die toestemming plaatst NND dergelijke cookies niet.

5.3 Je kunt cookievoorkeuren beheren via de cookiebanner, voor zover op dat moment cookies worden gebruikt waarvoor toestemming nodig is, en daarnaast via de instellingen van je browser of apparaat.

5.4 Een tool zoals Google Tag Manager kan technisch worden gebruikt om scripts te beheren. Zo'n tool is op zichzelf geen doel, maar een middel. De feitelijke verwerking hangt af van de diensten die via die tagmanager worden geladen.

6. Met wie NND gegevens deelt

6.1 NND verkoopt geen persoonsgegevens.

6.2 NND kan persoonsgegevens delen met categorieën van ontvangers die nodig zijn voor de bedrijfsvoering of dienstverlening, zoals hosting- en IT-leveranciers, e-mail- en communicatieproviders, cloudopslag, projectmanagement- en productiviteitstools, software voor automatisering of AI-ondersteuning, analytische diensten, boekhouders of accountants, banken of betaalproviders, juridisch adviseurs, verzekeraars en door NND ingeschakelde hulppersonen of leveranciers.

6.3 NND deelt persoonsgegevens verder alleen wanneer dat noodzakelijk is voor de uitvoering van een overeenkomst, om te voldoen aan een wettelijke verplichting, ter bescherming van vitale belangen, ter onderbouwing of verdediging van een rechtsvordering of met jouw toestemming.

6.4 Wanneer je zelf contact opneemt via WhatsApp of LinkedIn, dan verwerken ook die aanbieders gegevens volgens hun eigen voorwaarden en privacybeleid. Wie dat niet wil, kan contact opnemen via e-mail of telefoon.

7. Doorgiften buiten de EER

7.1 NND probeert persoonsgegevens zoveel mogelijk binnen de Europese Economische Ruimte te verwerken of te laten verwerken. In de praktijk kunnen bepaalde software- of cloudleveranciers, communicatieproviders of AI-tools echter geheel of gedeeltelijk buiten de EER opereren of daar support, opslag of doorgifte hebben.

7.2 Als sprake is van een doorgifte buiten de EER, zorgt NND ervoor dat daarvoor een geldige doorgiftegrondslag wordt gebruikt, zoals een adequaatheidsbesluit van de Europese Commissie, EU-standaardcontractbepalingen of een andere wettelijk toegestane waarborg, aangevuld met passende maatregelen waar dat nodig is.

8. Bewaartermijnen

8.1 NND bewaart persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor zij zijn verzameld, tenzij een wettelijke plicht of een zwaarwegend belang een langere bewaartermijn rechtvaardigt.

Standaard bewaartermijnen

8.2 Wanneer gegevens nodig zijn voor een lopend geschil, een incassotraject, een beveiligingsonderzoek, een wettelijke bewaarplicht of de verdediging van rechten van NND, kan NND die gegevens langer bewaren zolang dat noodzakelijk is.

9. Beveiliging

9.1 NND neemt passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen verlies, misbruik, onbevoegde toegang, ongewenste openbaarmaking en onrechtmatige verwerking.

9.2 De maatregelen worden afgestemd op de aard van de gegevens, de context van de verwerking, de stand van de techniek en het risiconiveau. Daaronder kunnen vallen: toegangsbeperking, wachtwoordbeheer, back-ups, logging, updates, versleuteling waar passend en minimale gegevensverwerking.

10. Jouw rechten

10.1 Je hebt onder de AVG onder meer recht op inzage, rectificatie, verwijdering, beperking van verwerking, overdraagbaarheid van gegevens en bezwaar tegen verwerkingen die zijn gebaseerd op gerechtvaardigd belang.

10.2 Wanneer NND persoonsgegevens verwerkt op basis van toestemming, kun je die toestemming op ieder moment intrekken. Die intrekking werkt niet terug voor verwerkingen die al eerder rechtmatig hebben plaatsgevonden.

10.3 Een verzoek over jouw privacyrechten kun je sturen naar chris@nonodigital.nl. NND reageert in beginsel binnen één maand. Wanneer dat nodig is om misbruik te voorkomen, kan NND eerst aanvullende informatie vragen om je identiteit te verifiëren.

10.4 Niet ieder verzoek kan volledig worden ingewilligd. Zo kan NND bepaalde gegevens moeten blijven bewaren op grond van fiscale of andere wettelijke verplichtingen of vanwege een lopend geschil.

11. Geautomatiseerde besluitvorming

11.1 NND neemt geen uitsluitend geautomatiseerde besluiten die rechtsgevolgen hebben of jou anderszins in aanmerkelijke mate treffen in de zin van de AVG.

12. Klachten, externe links en wijzigingen

12.1 Als je van mening bent dat NND onjuist met jouw persoonsgegevens omgaat, dan kun je contact opnemen via chris@nonodigital.nl.

12.2 Je hebt daarnaast het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

12.3 De website van NND kan links naar externe websites of diensten bevatten. Voor de verwerking van persoonsgegevens door zulke derden is hun eigen privacybeleid van toepassing.

12.4 NND kan dit privacybeleid wijzigen. De meest actuele versie wordt gepubliceerd op of beschikbaar gesteld via de website van NND, met vermelding van de datum van de laatste wijziging.