Privacybeleid

1. Gegevens van de Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens via deze website is:

2. Reikwijdte van de Verwerkte Persoonsgegevens

Wij hanteren een strikt beleid van dataminimalisatie. Wij verzamelen uitsluitend persoonsgegevens die u vrijwillig verstrekt via ons contactformulier:

• Identificatiegegevens: Volledige naam.
• Zakelijke contactgegevens: Zakelijk e-mailadres, bedrijfs- of organisatienaam.
• Projectparameters: Gewenste dienstverlening, geschatte budgetindicatie, gewenste planning en ingediende projectbeschrijving.
• Technische diagnostische data: IP-adres (geanonimiseerd/gemaskeerd voor rate-limiting), verzendtijdstip en browsermetadata ter spampreventie.

3. Juridische Grondslagen voor Verwerking (Artikel 6 AVG)

Wij verwerken uw persoonsgegevens op basis van de volgende grondslagen:

• Uitvoering van precontractuele maatregelen (Art. 6 lid 1 sub b AVG): Om te reageren op uw aanvraag en projectvoorstellen of offertes voor te bereiden.
• Gerechtvaardigd belang (Art. 6 lid 1 sub f AVG): Waarborging van websitebeveiliging, netwerkbescherming, spambestrijding en betrouwbare zakelijke communicatie.
• Toestemming (Art. 6 lid 1 sub a AVG): Voor eventuele niet-noodzakelijke analytische cookies, indien uitdrukkelijk verleend via onze cookiebanner.

4. Bewaartermijnen van Gegevens

Wij bewaren persoonsgegevens niet langer dan strikt noodzakelijk is voor de verwezenlijking van de vermelde doeleinden:

• Aanvraagberichten: Maximaal 24 maanden bewaard ter ondersteuning van doorlopend zakelijk contact, waarna deze veilig worden verwijderd tenzij er een overeenkomst van opdracht tot stand komt.
• Beveiligingslogs & IP-records: Maximaal 30 dagen bewaard ter voorkoming van misbruik, waarna deze automatisch worden overschreven.

5. Verstrekking aan Derden & Subverwerkers

Wij verkopen, verhuren of verhandelen uw persoonsgegevens nooit. Gegevens worden uitsluitend verwerkt door geverifieerde infrastructuurpartners onder formele verwerkersovereenkomsten (DPA’s):

• Hosting & Edge-infrastructuur: Vercel Inc. (conform goedgekeurde modelcontractbepalingen / Standard Contractual Clauses).
• Transactionele e-maildienst: Resend / SMTP-provider (uitsluitend na configuratie).

6. Uw Rechten Onder de AVG / GDPR

Als betrokkene binnen de Europese Economische Ruimte beschikt u over de volgende rechten:

• Recht op inzage in uw persoonsgegevens (Art. 15 AVG).
• Recht op rectificatie van onjuiste gegevens (Art. 16 AVG).
• Recht op gegevenswissing ("Recht op vergetelheid") (Art. 17 AVG).
• Recht op beperking van de verwerking (Art. 18 AVG).
• Recht op overdraagbaarheid van gegevens (Art. 20 AVG).
• Recht om een klacht in te dienen bij de toezichthoudende autoriteit (in Nederland: de Autoriteit Persoonsgegevens).

Om een van deze rechten uit te oefenen, kunt u contact opnemen via info@nability.nl.