Privacyverklaring

Versie: 8 mei 2025

Introductie

Bij Nomios zetten we ons in voor het veilig, transparant en met integriteit verwerken van jouw persoonsgegevens. Deze Privacyverklaring legt uit welke persoonsgegevens we verzamelen, hoe we deze gebruiken en je rechten met betrekking tot je persoonsgegevens. We raden je aan om deze Privacyverklaring periodiek door te nemen, van tijd tot tijd kan deze namelijk worden bijgewerkt naar aanleiding van wijzigingen in onze diensten of de wetgeving.

Voor meer informatie moet deze Privacyverklaring gelezen worden in samenhang met de Cookieverklaring.

Wie zijn wij?

Nomios Netherlands is verantwoordelijk voor de verwerking van jouw persoonsgegevens en is aangeduid als de verantwoordelijke.

Nomios Netherlands is onderdeel van een groep van Nomios entiteiten gevestigd in verschillende Europese landen (de Nomios Groepsentiteiten). Alle groepsentiteiten werken samen alsof er geen scheiding is in entiteit. De Nomios Groepsentiteiten kunnen daarom informatie en persoonsgegevens delen in hun dagelijkse bedrijfsactiviteiten. We hebben alle benodigde maatregelen getroffen zodat, ongeacht welke groepsentiteit je persoonsgegevens verwerkt, de verwerking conform de Europese en lokale gegevensbeschermingswetgeving plaatsvindt.

Functionaris Gegevensbescherming

Binnen Nomios is er een Functionaris Gegevensbescherming (FG) aangesteld om te zorgen voor naleving van gegevensbeschermingswetgeving, waaronder de Algemene Verordening Gegevensbescherming (AVG). De FG overziet de gegevensbeschermingsstrategie, traint de medewerkers, voert audits uit, zorgt ervoor dat je rechten worden gerespecteerd en dat alle verwerkingen veilig en conform gegevensbeschermingswetgeving plaatsvinden. De FG is het contactpunt voor alle privacy gerelateerde vragen.

Heb je een vraag over deze Privacyverklaring of wil je een verzoek tot uitvoer van een van je rechten doen? Neem dan contact op met de FG via [email protected].

Welke persoonsgegevens verwerken we?

Gedurende de uitvoer van onze diensten, of je gebruik van onze website, verzamelen en verwerken we de volgende categorieën van persoonsgegevens van je:

• Persoonlijke gegevens: Naam, adres, e-mail, telefoonnummer.
• Bedrijfsgegevens: Functie, bedrijfsnaam, adres.
• Communicatiegegevens: Persoonsgegevens die je doormiddel van je communicatie met ons deelt.
• Accountgegevens: Gebruikersnaam, wachtwoord.
• Technische gegevens: IP-adres, browser type, besturingssysteem en andere technische identificatiegegevens.
• Gebruiksgegevens: Informatie over je interacties met onze website, producten of diensten (bijvoorbeeld bezochte pagina’s en aangeklikte koppelingen).

Waarom verwerken we je persoonsgegevens?

De persoonsgegevens die we verzamelen en verwerken gebruiken we slechts voor de specifieke doeleinden waarvoor ze zijn verzameld. We verwerken je persoonsgegevens voor de volgende doeleinden:

• Communicatie: om te reageren op een verzoek om informatie of een vraag wanneer je ons contacteert middels ons contactformulier of via e-mail.
• Marketing: om je content te verzenden zoals de nieuwsbrief, event informatie of promotie van producten of diensten.
• Evenementen: om je uit te nodigen of te registreren voor een evenement of training.
• Bedrijfsactiviteiten: om te communiceren over de diensten die we leveren aan het bedrijf waarvoor je werkt.
• Leveren en verbeteren van onze diensten: het leveren, analyseren en het verbeteren van onze producten of diensten en om een meer gepersonaliseerde ervaring te bieden.
• Naleving van wet- en regelgeving: Om te voldoen aan onze verplichtingen op basis van wet- en regelgeving zoals belasting- en andere wetgeving.
• Recruitment: Bekijk hiervoor onze specifieke Privacyverklaring voor sollicitanten.

Elke verwerking wordt uitgevoerd met respect voor je privacy, waarbij we ervoor zorgen dat je persoonsgegevens slechts verwerkt worden voor het beoogde doeleinde.

Op welke rechtsgrond verwerken we je persoonsgegevens?

Naast een verwerkingsdoeleinde is voor een verwerking van persoonsgegevens een rechtsgrond nodig. We verwerken je persoonsgegevens op basis van de volgende rechtsgronden:

• Toestemming: Wanneer je expliciet je toestemming hebt gegeven voor de verwerking van je persoonsgegevens voor een specifiek doeleinde. Je kan je toestemming te allen tijde intrekken.
• Uitvoering van de overeenkomst: Wanneer de verwerking noodzakelijk is voor de uitvoer van verplichtingen die volgen uit een overeenkomst tussen jou en Nomios.
• Wettelijke verplichting: Wanneer wij wettelijk verplicht zijn om je persoonsgegevens te verwerken.
• Gerechtvaardigd belang: Wanneer wij een gerechtvaardigd belang hebben bij de verwerking van je persoonsgegevens, en jouw privacy rechten niet zwaarder wegen in de afweging tussen deze belangen. Bijvoorbeeld het onderhouden van communicatie gedurende de uitvoer van onze diensten, om onze diensten te verbeteren of om je vragen te beantwoorden.

Hoe lang bewaren we je persoonsgegevens?

We bewaren je persoonsgegevens slechts zolang noodzakelijk voor het doeleinde waarvoor ze verzameld zijn. Zodra de bewaartermijn verloopt verwijderen, of anonimiseren, we je persoonsgegevens.

Met wie delen we je persoonsgegevens?

We delen je persoonsgegevens met:

Nomios Groepsentiteiten:

Voor interne operationele doeleinden.

Verwerkers:

Derde partijen die diensten leveren aan Nomios zoals IT-, support-, en maildiensten. Deze derde partijen zijn zorgvuldig gekozen en contractueel verplicht, doormiddel van een verwerkersovereenkomst, om onze instructies op te volgen, je persoonsgegevens slechts te verwerken voor de afgesproken doeleinden, en je data te beschermen conform de standaarden uit de AVG.

Internationale doorgifte

Wij streven ernaar om persoonsgegevens slechts te verwerken binnen de Europese Economische Ruimte (EER). In sommige gevallen kunnen je persoonsgegevens worden doorgegeven buiten de EER. In dat geval, wanneer het land waar je persoonsgegevens naar worden doorgegeven niet adequaat is bevonden door de Europese Commissie, nemen wij gepaste maatregelen, zoals standaardcontractbepalingen (SCCs), om te waarborgen dat je data voldoende beschermd is in lijn met de vereisten uit de AVG.

Hoe beschermen we je persoonsgegevens?

Binnen Nomios treffen we een combinatie van technische en organisatorische maatregelen om je persoonsgegevens te beschermen tegen verlies, diefstal of anderszins onrechtmatig gebruik. De technische maatregelen bestaan uit het implementeren van toegangscontroles, encryptie en firewalls. Verder treffen wij organisatorische maatregelen die bestaan uit het trainen van onze medewerkers om verantwoordelijk met je persoonsgegevens om te gaan, monitoren we continu onze systemen op onrechtmatige toegang, en auditen we onze naleving van de AVG.

In het geval van een datalek zullen we je zonder onredelijke vertraging op de hoogte stellen als het waarschijnlijk is dat dit een hoog risico oplevert voor jouw rechten of vrijheden, zoals wettelijk van ons verwacht.

Welke rechten met betrekking tot je persoonsgegevens heb je?

Onder de AVG heb je de volgende rechten

Recht op inzage:

Je mag informatie over de verwerking van je persoonsgegevens en een kopie van je persoonsgegevens verzoeken.

Recht op rectificatie:

Je mag ons verzoeken om incorrecte of incomplete persoonsgegevens van jou te rectificeren of aan te vullen.

Recht op gegevens verwijderen:

Je mag ons verzoeken om je persoonsgegevens in bepaalde gevallen te verwijderen, zoals wanneer de persoonsgegevens niet langer noodzakelijk zijn voor het doeleinde waarvoor ze zijn verzameld of wanneer je bezwaar hebt gemaakt tegen het verwerken van je persoonsgegevens.

Recht op beperking van de verwerking:

Je mag ons verzoeken om de verwerking van je persoonsgegevens in bepaalde gevallen te beperken, zoals wanneer je de accuraatheid betwist of bezwaar hebt gemaakt tegen de verwerking.

Recht op dataportabiliteit:

Je mag ons verzoeken om je persoonsgegevens in een machine leesbaar formaat aan te leveren voor overdracht naar een andere dienstverlener in het geval dat je persoonsgegevens verwerkt worden op basis van de rechtsgrond toestemming of de uitvoering van een overeenkomst, en de verwerking geautomatiseerd wordt uitgevoerd.

Recht van bezwaar:

Je mag bezwaar maken tegen de verwerking van je persoonsgegevens gebaseerd op de rechtsgrond gerechtvaardigd belang, zoals in het geval van direct marketing. We verwerken je persoonsgegevens niet verder tenzij er een dwingende legitieme reden is die zwaarder weegt dan jouw belangen rechten en vrijheden, of voor de vaststelling, uitoefening of verdediging van een juridische claim.

Recht om toestemming in te trekken:

Je mag gegeven toestemming te allen tijde intrekken. Wanneer je je toestemming intrekt verwerken we je persoonsgegevens niet verder. Dit verandert niet de rechtmatigheid van de verwerking van je persoonsgegevens voordat je je toestemming introk.

Contacteer ons via de contactgegevens hieronder om een van je rechten uit te oefenen. Ten behoeve van de veiligheid van je persoonsgegevens kunnen we je vragen om bewijs van identificatie. We reageren binnen een maand op je verzoek; in bepaalde gevallen kan deze reactie je mededelen dat deze termijn met twee maanden wordt verlengd, dit komt slechts voor in het geval dat dit noodzakelijk is op basis van de complexiteit van je verzoek of de hoeveelheid verzoeken die we hebben ontvangen.

Websites van derden

Onze website bevat hyperlinks naar websites van derden, zoals social media platforms, van wie de gebruiksvoorwaarden niet vallen binnen de scope van deze Privacyverklaring. We adviseren je om de privacyverklaring van deze derden te lezen.

Contactgegevens

Voor vragen over deze Privacyverklaring, of om een van je rechten uit te oefenen, kun je ons contacteren via:

Nomios Netherlands B.V.
Stadhouderslaan 900
2382 BL Zoeterwoude
Nederland

Tel:+31 71 750 1525
E-mail: [email protected]

Als we je vraag niet adequaat afhandelen kun je contact opnemen met de toezichthouder op het gebied van gegevensbescherming, de Autoriteit Persoonsgegevens, om een klacht in te dienen.