Privacyverklaring
Laatst bijgewerkt: 28 maart 2026
1. Wie is verantwoordelijk?
NahNova is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring.
2. Welke persoonsgegevens verwerken wij?
2.1 Contactformulier
Wanneer u ons contactformulier invult, verwerken wij:
- Naam
- E-mailadres
- Onderwerp
- Bericht
Grondslag: Gerechtvaardigd belang (Art. 6 lid 1 sub f AVG). Het beantwoorden van uw vraag en het aangaan van een eventuele zakelijke relatie.
Bewaartermijn: Maximaal 12 maanden na het laatste contact. Indien een overeenkomst tot stand komt, gelden de bewaartermijnen zoals beschreven onder 2.3.
2.2 Google reCAPTCHA v3
Wij gebruiken Google reCAPTCHA v3 om ons contactformulier te beschermen tegen spam en misbruik. reCAPTCHA verzamelt technische gegevens zoals uw IP-adres, browserinformatie en interactiegegevens.
Grondslag: Gerechtvaardigd belang (Art. 6 lid 1 sub f AVG). Beveiliging van onze website.
Verwerker: Google Ireland Limited, Dublin, Ierland. Google is gecertificeerd onder het EU-US Data Privacy Framework.
2.3 Klant- en opdrachtgegevens
Indien u klant wordt, verwerken wij aanvullend:
- Bedrijfsnaam en contactgegevens
- KvK-nummer en BTW-nummer
- Factuurgegevens en betalingshistorie
- Correspondentie met betrekking tot de opdracht
Grondslag: Uitvoering van de overeenkomst (Art. 6 lid 1 sub b AVG) en wettelijke verplichting (Art. 6 lid 1 sub c AVG, fiscale bewaarplicht).
Bewaartermijn: 7 jaar na het einde van het boekjaar (fiscale bewaarplicht, Art. 52 AWR).
2.4 E-mailcommunicatie via Brevo
Wij gebruiken Brevo (voorheen Sendinblue) voor het verzenden van e-mails. Wanneer wij u een e-mail sturen, worden uw e-mailadres en naam verwerkt door Brevo.
Verwerker: Brevo SAS, Parijs, Frankrijk. Brevo verwerkt gegevens binnen de EU/EER.
3. Delen met derden
| Partij | Dienst | Locatie |
|---|---|---|
| Vercel Inc. | Website hosting | VS (EU-US DPF) |
| Google Ireland Ltd. | reCAPTCHA v3 | Ierland/VS (EU-US DPF) |
| Brevo SAS | E-mailverzending | Frankrijk (EU/EER) |
Wij delen uw gegevens niet met andere derden, tenzij wij hiertoe wettelijk verplicht zijn.
4. Doorgifte buiten de EER
Sommige van onze verwerkers (Vercel, Google) zijn gevestigd in de Verenigde Staten. De doorgifte is gebaseerd op het EU-US Data Privacy Framework (adequaatheidsbesluit van de Europese Commissie, 10 juli 2023).
5. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen, waaronder:
- Versleutelde verbindingen (TLS/SSL)
- Beperkte toegang tot persoonsgegevens
- Regelmatige updates van software en systemen
6. Uw rechten
Op grond van de AVG heeft u de volgende rechten:
- Recht op inzage (Art. 15 AVG): U kunt opvragen welke gegevens wij van u verwerken.
- Recht op rectificatie (Art. 16 AVG): U kunt onjuiste gegevens laten corrigeren.
- Recht op verwijdering (Art. 17 AVG): U kunt verzoeken uw gegevens te verwijderen, tenzij een wettelijke bewaarplicht van toepassing is.
- Recht op beperking (Art. 18 AVG): U kunt verzoeken de verwerking te beperken.
- Recht op dataportabiliteit (Art. 20 AVG): U kunt verzoeken uw gegevens in een gestructureerd formaat te ontvangen.
- Recht van bezwaar (Art. 21 AVG): U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
U kunt uw verzoek richten aan info@nahnova.com. Wij reageren binnen 1 maand.
7. Klacht indienen
U heeft het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens:
Postbus 93374, 2509 AJ Den Haag
8. Cookies
Onze website maakt uitsluitend gebruik van technisch noodzakelijke cookies (Google reCAPTCHA). Wij gebruiken geen analytische of marketing cookies. Voor technisch noodzakelijke cookies is geen toestemming vereist (Art. 11.7a lid 3 Telecommunicatiewet).
9. Wijzigingen
Wij behouden ons het recht voor deze privacyverklaring te wijzigen. De meest actuele versie is altijd beschikbaar op onze website.