Privacyverklaring

1. Doeleinden van de Verwerking van Persoonsgegevens

Wij verwerken Uw persoonsgegevens uitsluitend voor de volgende doeleinden:

a) Contactformulier

Wanneer U ons via het contactformulier een bericht stuurt, verwerken wij Uw naam, e-mailadres en de tekst van Uw bericht om op Uw aanvraag te kunnen antwoorden.

• Rechtsgrond: gerechtvaardigd belang (art. 6, lid 1, onder f) AVG) — beantwoording van aanvragen van potentiële klanten
• Bewaartermijn: 12 maanden vanaf de laatste communicatie

b) Webanalyse (Google Analytics 4)

Wij gebruiken Google Analytics 4 met IP-anonimisering om het websitebezoek te meten. Deze gegevens helpen ons onze content te verbeteren.

• Rechtsgrond: toestemming (art. 6, lid 1, onder a) AVG) — verleend via de cookiebanner
• Bewaartermijn: 14 maanden (instelling van Google Analytics)

c) Uitvoering van de Overeenkomst

Wanneer U onze klant wordt, verwerken wij de gegevens die nodig zijn voor de uitvoering van de overeenkomst (naam, bedrijf, adres, e-mailadres, telefoonnummer, factuurgegevens).

• Rechtsgrond: uitvoering van de overeenkomst (art. 6, lid 1, onder b) AVG)
• Bewaartermijn: looptijd van de overeenkomst + 5 jaar (wettelijke bewaartermijn)

2. Ontvangers van de Gegevens

Uw persoonsgegevens kunnen worden gedeeld met de volgende categorieën van ontvangers:

• Google LLC — analytische cookies (Google Analytics 4), uitsluitend met toestemming
• Hostingleverancier — technische serverinfrastructuur
• Boekhoudkantoor — verwerking van factuurgegevens

Wij dragen geen gegevens over aan derde landen buiten de EU/EER. Google Analytics maakt gebruik van EU-servers.

3. Uw Rechten

Op grond van de AVG heeft U de volgende rechten:

• Recht op inzage — U kunt een kopie van Uw gegevens opvragen
• Recht op rectificatie — wij corrigeren onjuiste gegevens
• Recht op gegevenswissing — U kunt verwijdering van Uw gegevens verzoeken (tenzij deze noodzakelijk zijn voor de uitvoering van de overeenkomst of voor wettelijke verplichtingen)
• Recht op beperking van de verwerking
• Recht op overdraagbaarheid van gegevens
• Recht om de toestemming in te trekken — op elk moment, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking vóór de intrekking
• Recht om een klacht in te dienen — bij het Slowaakse bureau voor gegevensbescherming (Úrad na ochranu osobných údajov Slovenskej republiky, dataprotection.gov.sk). Op grond van art. 77 AVG kunnen betrokkenen die in een andere EU/EER-lidstaat verblijven een klacht indienen bij de bevoegde toezichthoudende autoriteit in hun land van verblijf of in het land van de vermeende inbreuk; voor Nederland is dat de Autoriteit Persoonsgegevens (AP, Bezuidenhoutseweg 30, 2594 AV Den Haag, autoriteitpersoonsgegevens.nl).

Om Uw rechten uit te oefenen, kunt U contact met ons opnemen via info@nobamo.org. Wij reageren binnen 30 dagen op Uw verzoek.

4. Beveiliging van de Gegevens

Voor de bescherming van Uw gegevens passen wij toe:

• HTTPS-versleuteling voor de gehele website
• CSRF-bescherming op het contactformulier
• Rate limiting (bescherming tegen geautomatiseerde aanvallen)
• Antispambescherming via honeypot
• Periodieke beveiligingsaudits