Privacyverklaring
WELKE BIJZONDERE PERSOONSGEGEVENS WE VERZAMELEN
Onze websites en/of diensten hebben niet de intentie gegevens te verzamelen over websitebezoekers die jonger zijn dan 16 jaar. Tenzij ze toestemming hebben van ouders of voogd. We kunnen echter niet controleren of een bezoeker ouder dan 16 is. We raden ouders dan ook aan betrokken te zijn bij de online activiteiten van hun kinderen, om zo te voorkomen dat er gegevens over kinderen verzameld worden zonder ouderlijke toestemming. Als je ervan overtuigd bent dat we zonder die toestemming persoonlijke gegevens hebben verzameld over een minderjarige, neem dan contact op via privacy@nexify.me, dan verwijderen we deze informatie.
WAAROM WE PERSOONSGEGEVENS VERZAMELEN
Nexify verwerkt jouw persoonsgegevens voor de volgende doelen:
-
Het afhandelen van jouw betaling (Noodzaak voor uitvoering overeenkomst)
-
Het leveren van een bestelling (Noodzaak voor uitvoering overeenkomst)
-
Het leveren van je dienstverlening (Noodzaak voor uitvoering overeenkomst)
-
Om contact op te nemen n.a.v. een verzoek daartoe via de website of op een andere manier (Toestemming)
-
Je te kunnen bellen of e-mailen indien dit nodig is om onze dienstverlening uit te kunnen voeren (Noodzaak voor uitvoering overeenkomst)
-
Je te informeren over wijzigingen van onze diensten en producten (Toestemming)
-
Je de mogelijkheid te bieden een account aan te maken (Noodzaak voor uitvoering overeenkomst)
-
Om goederen en diensten bij je af te leveren (Noodzaak voor uitvoering overeenkomst)
-
Nexify analyseert jouw gedrag op de website om daarmee de website te verbeteren en het aanbod van producten en diensten af te stemmen op jouw voorkeuren.
-
Nexify verwerkt ook persoonsgegevens als wij hier wettelijk toe verplicht zijn, zoals gegevens die wij nodig hebben voor onze belastingaangifte of facturering. (Wettelijke plicht)Het registreren voor een nieuwsbrief (Toestemming)
-
Het versturen van promotiematerialen(Toestemming)
-
Het identificeren van betrokkenen wanneer zij hun rechten onder de privacywetgeving uitoefenen; (Wettelijke plicht)
-
Het vorderen van nakoming van een overeenkomst; (Gerechtvaardigde belangen verwerkingsverantwoordelijke)
-
Het uit handen geven van een vordering op nakoming van een overeenkomst; (Gerechtvaardigde belangen verwerkingsverantwoordelijke)
-
Het voeren van rechtszaken; (Gerechtvaardigde belangen verwerkingsverantwoordelijke)
-
Geautomatiseerde beslissingen; (Toestemming)
-
Profilering. (Toestemming)
GEAUTOMATISEERDE BESLUITVORMING
Nexify neemt niet op basis van geautomatiseerde verwerkingen besluiten over zaken die (aanzienlijke) gevolgen kunnen hebben voor personen. Het gaat hier om besluiten die worden genomen door computerprogramma’s of -systemen, zonder dat daar een mens (bijvoorbeeld een medewerker van Nexify) tussen zit.
WAT ER GEBEURT ALS PERSOONSGEGEVENS NIET WORDEN GEDEELD
Bij het niet delen van persoonsgegevens kan het zijn dat we een dienst niet kunnen leveren. Voor online diensten/producten zijn minimaal naam en e-mailadres nodig voor inloggegevens.
Voor betaling zijn locatiegegevens en NAW gegevens nodig om tot een overeenkomst te kunnen komen.
GEGEVENS DIE ONLINE WORDEN GEPUBLICEERD
De volgende gegevens kunnen online worden gepubliceerd:
-
Voornaam
-
Profielfoto via Gravatar
Het is altijd mogelijk om een verzoek in te dienen om deze gegevens te anonimiseren.
Bij reviews/testimonials wordt altijd gevraagd of dit met/zonder naam en met/zonder foto mag worden gepubliceerd.
Het is mogelijk dat deze gegevens meegenomen worden in zoekresultaten.
COOKIES EN VERGELIJKBARE TECHNIEKEN
Nexify gebruikt functionele, analytische en tracking cookies. Een cookie is een klein tekstbestand dat bij het eerste bezoek aan deze website wordt opgeslagen in de browser van je computer, tablet of smartphone. Nexify gebruikt cookies met een puur technische functionaliteit. Deze zorgen ervoor dat de website naar behoren werkt en dat bijvoorbeeld jouw voorkeursinstellingen onthouden worden. Deze cookies worden ook gebruikt om de website goed te laten werken en deze te kunnen optimaliseren. Daarnaast plaatsen cookies die jouw surfgedrag bijhouden zodat we op maat gemaakte content en advertenties kan aanbieden. Bij jouw eerste bezoek aan de website hebben we je al geïnformeerd over deze cookies en hebben we je toestemming gevraagd voor het plaatsen ervan. Je kunt je afmelden voor cookies door je internetbrowser zo in te stellen dat deze geen cookies meer opslaat. Daarnaast kun je ook alle informatie die eerder is opgeslagen via de instellingen van je browser verwijderen. Zie voor een toelichting: https://veiliginternetten.nl/themes/situatie/cookies-wat-zijn-het-en-wat-doe-ik-ermee
NIEUWSBRIEF
Nexify verstuurt regelmatig relevante content voor informatie- en marketingdoeleinden via ActiveCampaign. Het is te allen tijde mogelijk om gegevens te wijzigen en je af te melden voor deze e-mails via de link in de e-mails.
DELEN MET DERDEN
Nexify verkoopt jouw gegevens niet aan derden en zal deze uitsluitend verstrekken indien dit nodig is voor de uitvoering van onze overeenkomst met jou of om te voldoen aan een wettelijke verplichting. Met bedrijven die jouw gegevens verwerken in onze opdracht, sluiten we een verwerkersovereenkomst om te zorgen voor eenzelfde niveau van beveiliging en vertrouwelijkheid van jouw gegevens. Deze derde partijen mogen de gegevens niet voor hun eigen doeleinden verwerken. Nexify blijft verantwoordelijk voor deze verwerkingen.
GEGEVENS BUITEN EUROPA
De meeste gegevens die we opslaan, worden opgeslagen in de Cloud.
Alle partijen waarbij we gegevens opslaan bevinden zich binnen Europa of hebben een een adequaatsheidsbesluit.
BEWAARTERMIJNEN
Nexify bewaart je persoonsgegevens niet langer dan strikt nodig is om de doelen te realiseren waarvoor je gegevens worden verzameld.
Wij hanteren de volgende bewaartermijnen voor de volgende (categorieën) van persoonsgegevens:
(Categorie) persoonsgegevens > Bewaartermijn > Reden
Naam en e-mailadres > 3 maanden na laatste interactie > bewaren zolang als nodig. Als 3 maanden na laatste interactie dan automatisch verwijderen.
NAW en bestelhistorie in administratie > 7 jaar > In boekhouding voor wettelijke bewaartermijn
NAW en Bestelhistorie in webshop > 2 jaar > Huidig en vorig boekjaar voor controle boekhouding
Naam en e-mailadres in Mailbox/Agenda > 2 jaar > Huidig en vorig boekjaar voor feedback en overleg
IP-adres in logs > 1 week > Voor probleemoplossing en beveiliging
Naam, e-mailadres in Zoom of andere Videobel applicaties > 30 dagen na Zoommeeting > Indien er een meeting is waarvoor logingegevens moeten worden opgegeven dan wordt de meeting binnen 1 maand verwijderd.
Naam, e-mailadres, profiel in websites > 1 jaar na laatste inlog > toegang tot aankopen en bestelgegevens.
BEVEILIGING
Nexify neemt de bescherming van jouw gegevens serieus en neemt passende maatregelen om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging tegen te gaan. Als jij het idee hebt dat jouw gegevens toch niet goed beveiligd zijn of er zijn aanwijzingen van misbruik, neem dan contact op via privacy@groeigarage.nl.
Nexify heeft de volgende maatregelen genomen om jouw persoonsgegevens te beveiligen:
-
Beveiligingssoftware, zoals een virusscanner en firewall op gebruikte apparaten.
-
Versleuteling van de gebruikte apparaten.
-
TLS (voorheen SSL) We versturen jouw gegevens via een beveiligde internetverbinding. Dit kun je zien aan de adresbalk ‘https’ en het hangslotje in de adresbalk.
-
DKIM, SPF en DMARC zijn drie internetstandaarden die wij, waar mogelijk, gebruik om te voorkomen dat jij uit onze naam e-mails ontvangt die virussen bevatten, spam zijn of bedoeld zijn om persoonlijke (inlog)gegevens te bemachtigen.
-
DNSSEC is een extra beveiliging (aanvullend op DNS) voor het omzetten van een domeinnaam naar het hieraan gekoppelde IP-adres (servernaam); het wordt voorzien van een digitale handtekening. Je kunt die handtekening automatisch laten controleren. Op die manier voorkomen we dat je omgeleid wordt naar een vals IP-adres.
-
Alle websites van Nexify zijn voorzien van beveiligingssoftware en er wordt regelmatig een backup van gemaakt.
-
Waar mogelijk wordt 2-factor Authentication gebruikt voor inlog op systemen.
-
Alle wachtwoorden voor apparaten, systemen en websites zijn sterke wachtwoorden die versleuteld worden bewaard in een zogenoemde wachtwoordkluis.
RECHTEN
Je hebt het recht om je persoonsgegevens in te zien, te corrigeren of te verwijderen. Daarnaast heb je het recht om je eventuele toestemming voor de gegevensverwerking in te trekken of bezwaar te maken tegen de verwerking van jouw persoonsgegevens door Nexify en heb je het recht op gegevensoverdraagbaarheid. Dat betekent dat je bij mij een verzoek kan indienen om de persoonsgegevens die we van jou hebben in een computerbestand naar jou of een ander, door jou genoemde organisatie, te sturen. Je kunt een verzoek tot inzage, correctie, verwijdering, gegevensoverdraging van je persoonsgegevens of verzoek tot intrekking van je toestemming of bezwaar op de verwerking van jouw persoonsgegevens sturen naar privacy@groeigarage.nl. Om er zeker van te zijn dat het verzoek tot inzage door jou is gedaan, vragen we jou een kopie van je identiteitsbewijs met het verzoek mee te sturen. Maak in deze kopie je pasfoto, MRZ (machine readable zone, de strook met nummers onderaan het paspoort), paspoortnummer en Burgerservicenummer (BSN) zwart. Dit ter bescherming van je privacy. We reageren zo snel mogelijk, maar zeker binnen vier weken, op jouw verzoek . Nexify wil je er tevens op wijzen dat je de mogelijkheid hebt om een klacht in te dienen bij de nationale toezichthouder, de Autoriteit Persoonsgegevens. Dat kan via de volgende link: https://autoriteitpersoonsgegevens.nl/nl/contact-met-de-autoriteit-persoonsgegevens/tip-ons
Graag lossen we het, indien mogelijk, eerst direct met jou op.
VRAGEN
Heb je naar aanleiding van deze informatie nog specifieke vragen of opmerkingen over onze privacyverklaring? Neem dan gerust contact met ons op. Je kunt hiervoor een mail sturen naar privacy@nexify.me.
WIJZIGINGEN
Nexify behoudt zich het recht voor om, waar nodig, wijzigingen aan te brengen in de privacyverklaring. Je bent zelf verantwoordelijk voor het op de hoogte blijven van de laatste versie van deze privacyverklaring. Inhoudelijke wijzigingen worden altijd gecommuniceerd via de ‘Nieuwsbrief’.
Deze Privacyverklaring is voor het laatst gewijzigd op 13 april 2023
Kwalisite
