Uw gegevens, zorgvuldig behandeld.

1. Wie is verantwoordelijk?

NYMB B.V. is verantwoordelijk voor de verwerking van de persoonsgegevens die hieronder worden beschreven.

U kunt via dit e-mailadres contact opnemen over uw gegevens en privacyrechten.

2. Welke gegevens ontvangen we?

• Contactformulier: uw naam, e-mailadres en bericht, de bevestiging dat u de privacyverklaring hebt gelezen en de datum en tijd van verzending. Naam, e-mailadres, bericht en het bevestigingsvinkje zijn nodig om het formulier te versturen. Zonder die gegevens kunnen we uw vraag niet via dit formulier behandelen. Een organisatie of dienstkeuze is niet verplicht en wordt niet gevraagd.
• Misbruikpreventie: bij verzending wordt een pseudonieme code (hash) gemaakt van uw IP-adres en browserkenmerken (user-agent). Deze code wordt bij de aanvraag bewaard. Het oorspronkelijke IP-adres en de user-agent worden niet als afzonderlijke velden in de contactaanvraag opgeslagen. De code is niet anoniem: herhaalde inzendingen kunnen ermee worden herkend.
• Direct e-mailcontact: als u mailt naar info@nymb.nl, deelt u uw e-mailadres, eventuele afzendernaam, bericht, bijlagen en overige informatie die u zelf meestuurt. Alleen wat nodig is om uw vraag te begrijpen hoeft in uw bericht te staan.
• Websiteverkeer en fouten: bij het laden van de website en externe bronnen ontvangen technische dienstverleners onder meer verbindingsgegevens zoals een IP-adres en browserinformatie. Bij technische fouten kunnen foutmelding, technische foutdetails en het bezochte paginapad worden verwerkt. Meer hierover staat bij onderdeel 5.

Stuur geen identiteitskopieën, bijzondere persoonsgegevens zoals medische informatie, of vertrouwelijke gegevens van anderen mee als die niet nodig zijn voor uw vraag.

3. Waarvoor en op welke grondslag?

• Uw vraag beantwoorden en contact onderhouden: bij algemene vragen is de grondslag ons gerechtvaardigd belang om zakelijke correspondentie te behandelen. We beperken de verwerking tot wat u redelijkerwijs kunt verwachten wanneer u zelf contact opneemt. Gaat uw verzoek over stappen om een overeenkomst met u te sluiten, dan kan voorbereiding van die overeenkomst de grondslag zijn. Contact namens een organisatie wordt waar passend op gerechtvaardigd belang gebaseerd.
• Misbruik voorkomen: ons gerechtvaardigd belang is het beschermen van het formulier en de beschikbaarheid van de website. De hash helpt herhaald verzenden te beperken; er geldt een limiet van drie aanvragen per tien minuten per herkende code.
• Website leveren en storingen onderzoeken: ons gerechtvaardigd belang is een veilige, werkende website. Technische gegevens worden hiervoor gebruikt; de precieze providerbewaring moet nog worden bevestigd.
• Wettelijke verplichtingen of rechtsvorderingen: wanneer van toepassing verwerken of bewaren we relevante gegevens om een wettelijke verplichting na te komen, of vanuit ons gerechtvaardigd belang om een rechtsvordering in te stellen, uit te oefenen of te onderbouwen.

Uw contactgegevens worden niet gebruikt voor marketing. Het huidige verplichte vinkje is een bevestiging van kennisname van deze verklaring, niet uw toestemming als AVG-rechtsgrond. In oudere formulierinzendingen kan wel een toenmalige contacttoestemming zijn vastgelegd. Als een verwerking werkelijk op toestemming berust, kunt u die altijd intrekken; dit verandert niet de rechtmatigheid van verwerking vóór intrekking.

4. Wie kan gegevens ontvangen?

De contactaanvragen worden opgeslagen in Lovable Cloud, de voor deze website bevestigde clouddienst. NYMB gebruikt die dienst voor de opslag en technische verwerking van het formulier. Toegang is bedoeld voor bevoegde personen die aanvragen of technisch beheer behandelen; inzendingen zijn niet openbaar leesbaar of wijzigbaar.

Bij direct e-mailcontact wordt uw bericht verwerkt door de e-maildiensten die bij verzending en ontvangst betrokken zijn. Welke ontvangende e-mailprovider NYMB gebruikt en welke afspraken daarvoor gelden, is nog niet geverifieerd.

Hosting-, opslag-, foutregistratie- en andere technische dienstverleners kunnen gegevens verwerken die nodig zijn voor hun taak. Voor zover zij als verwerker voor NYMB optreden, moeten passende verwerkersafspraken gelden. De getekende verwerkersovereenkomst, actuele subverwerkerslijst en projectgebonden afspraken met Lovable moeten nog worden bevestigd. We delen contactgegevens niet voor advertentiedoeleinden. Gegevens kunnen verder worden verstrekt als dat wettelijk verplicht is of noodzakelijk is voor een rechtsvordering.

5. Lettertypen, technische opslag en foutregistratie

De website laadt de lettertypen Newsreader en Hanken Grotesk extern via Google Fonts. Uw browser maakt daarvoor verbinding met Google-diensten. Google ontvangt hierbij technische verzoekgegevens, waaronder uw IP-adres en browserinformatie. Deze verbindingen zijn in de websitecontrole daadwerkelijk waargenomen. Meer informatie vindt u bij Google Fonts en privacy.

De website bevat technische foutregistratie voor beheer en herstel. Serverfouten worden gelogd. Bij paginafouten kan de code een foutmelding, technische foutdetails en het paginapad doorgeven aan beschikbare Lovable-foutmeldingsfuncties. In de ontwikkelomgeving kan foutregistratie ook het tijdstip, browserinformatie, de volledige bezochte URL (inclusief eventuele parameters) en de URL van een niet geladen bron bevatten. De aanwezigheid en werking van die functies kan verschillen tussen editor/preview en de openbare website. Het formulier stuurt niet bewust uw naam, e-mailadres of bericht naar deze foutmeldingsfuncties; foutdetails kunnen wel technische context bevatten.

Een controle zonder aanmelden vond in de lokale preview geen cookies of browseropslag op de privacypagina. Dat is geen garantie voor iedere sessie of de openbare website. Technische diensten of platformfuncties kunnen cookies of lokale opslag gebruiken. De precieze werking, bewaartermijnen van technische logs en eventuele aanvullende platformregistratie moeten nog worden bevestigd.

6. Verwerking buiten de EER

De daadwerkelijke projectregio en internationale verwerking door Lovable, betrokken subverwerkers, Google en de e-mailprovider zijn nog niet volledig geverifieerd. We kunnen daarom niet bevestigen dat alle verwerking uitsluitend binnen de Europese Economische Ruimte (EER) plaatsvindt, of welke specifieke doorgiftewaarborgen op dit project van toepassing zijn.

Vóór publicatie moeten de betrokken landen, ontvangers en toepasselijke waarborgen worden vastgesteld en deze verklaring waar nodig worden aangevuld. Bij doorgifte buiten de EER moet een geldige AVG-doorgiftebasis gelden, bijvoorbeeld een toepasselijk adequaatheidsbesluit of standaardcontractbepalingen met noodzakelijke aanvullende maatregelen. Dit zijn mogelijke waarborgen, geen bevestiging dat ze hier al zijn gecontroleerd. U kunt via ons e-mailadres vragen om informatie over de toepasselijke waarborgen of een kopie daarvan zodra deze zijn vastgesteld.

7. Hoe lang bewaren we gegevens?

Voorgesteld beleid voor losse contactvragen: maximaal twaalf maanden na het laatste relevante contact, en eerder verwijderen zodra de gegevens niet meer nodig zijn. De bevestiging van kennisname en de anti-misbruikcode vallen vooralsnog onder dezelfde bewaarbeoordeling als de aanvraag. Ontstaat een opdracht, wettelijke bewaarplicht of noodzaak voor een rechtsvordering, dan kunnen relevante gegevens langer nodig zijn. De reden en toepasselijke termijn moeten dan afzonderlijk worden vastgesteld.

Er is een handmatige beheerwerkwijze vastgelegd: maandelijks aanvragen beoordelen, de datum van laatste relevant contact in correspondentie controleren, uitzonderingen beoordelen en alleen geselecteerde, niet meer nodige gegevens verwijderen. De verantwoordelijke medewerker, eerste uitvoering en toepassing op de mailbox moeten nog worden bevestigd. Dit is dus nog geen aantoonbaar uitgevoerd bewaarbeleid.

Er is geen automatische verwijderroutine ingesteld. De opslag heeft wel een inzenddatum, maar geen datum van laatste relevant contact. Alleen op de inzenddatum wissen kan lopende vragen onterecht raken. Providertermijnen voor logs en back-ups zijn nog niet geverifieerd; onmiddellijke verwijdering uit alle back-ups wordt niet beloofd.

8. Welke rechten hebt u?

Afhankelijk van de situatie hebt u recht op inzage en een kopie, correctie, verwijdering en beperking van verwerking. U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang; we beoordelen dat bezwaar en stoppen tenzij een geldige wettelijke reden bestaat om door te gaan. Gegevensoverdraagbaarheid geldt waar de AVG dat voorschrijft, met name bij geautomatiseerde verwerking op grond van toestemming of een overeenkomst. Niet ieder recht geldt in iedere situatie.

Mail uw verzoek naar info@nymb.nl. We kunnen vragen om passende informatie om uw identiteit te controleren, maar vragen niet standaard om een volledige identiteitskopie. De wettelijke reactietermijn is in beginsel één maand. Bij complexe of meerdere verzoeken kan die met maximaal twee maanden worden verlengd; dan informeren we u binnen de eerste maand met de reden.

Hebt u een klacht, dan kunt u contact met ons opnemen. U mag ook rechtstreeks een klacht indienen bij de Autoriteit Persoonsgegevens of een andere bevoegde toezichthouder.

9. Beveiliging en beslissingen

Het formulier controleert invoer aan de kant van de browser én de server, beperkt herhaald verzenden en gebruikt een verborgen anti-spamveld. De opslag blokkeert publiek uitlezen en wijzigen. Er wordt geen automatische ontvangstmail of notificatie verstuurd; het formulier bevestigt alleen dat de aanvraag is opgeslagen.

De gecontroleerde contactverwerking bevat geen profilering of uitsluitend geautomatiseerde besluiten met rechtsgevolgen of vergelijkbaar aanzienlijke gevolgen. Een technische verzendlimiet kan een herhaalde inzending tijdelijk tegenhouden; die beoordeelt niet uw aanvraag. Geen beveiligingsmaatregel biedt een absolute garantie.

10. Wijzigingen en contact

Deze verklaring wordt aangepast wanneer de verwerking of bevestigde providerafspraken veranderen. Bovenaan staat de wijzigingsdatum. Voor vragen of een privacyverzoek kunt u mailen naar info@nymb.nl. Wilt u een gewone vraag stellen? Ga naar contact.