Privacyverklaring

1. Verwerkingsverantwoordelijke

De verantwoordelijke voor de verwerking van persoonsgegevens in de zin van de AVG is:

2. Welke persoonsgegevens verwerken wij?

Niehws verwerkt uitsluitend gegevens die u zelf verstrekt via het contactformulier op deze website. Afhankelijk van de reden van contact kunnen de volgende gegevens worden verzameld:

• Naam en bedrijfsnaam
• E-mailadres
• Telefoonnummer (optioneel)
• De inhoud van uw bericht, vraag of storingsmelding
• Aanvullende informatie die u invult bij een offerte- of adviesaanvraag, zoals het type object, de gewenste dienst of het gewenste contactmoment

Er worden geen cookies geplaatst, geen analytische trackers ingezet en er wordt geen surfgedrag bijgehouden. De website werkt zonder analytics (eigenaarsdirectief).

3. Doeleinden en grondslagen van verwerking

Uw persoonsgegevens worden verwerkt voor de volgende doeleinden, elk met een AVG-grondslag:

4. Bewaarperiode

Niehws bewaart persoonsgegevens niet langer dan noodzakelijk:

• Contactberichten en e-mailcorrespondentie: maximaal 2 jaar na de laatste inhoudelijke uitwisseling, tenzij een langer bewaartermijn volgt uit een wettelijke verplichting of een lopende opdracht.
• Auditlogboek (gepseudonimiseerd): maximaal 90 dagen, waarna gegevens worden gewist of overschreven.

Gegevens die deel uitmaken van een opdracht of inspectierapport worden bewaard conform de wettelijke bewaarplicht voor zakelijke administratie (zeven jaar).

5. Derde partijen en doorgifte buiten de EER

Niehws deelt uw persoonsgegevens niet met derden voor commerciële doeleinden. Om het contactformulier te kunnen verwerken, maakt Niehws gebruik van de volgende dienstverlener:

De website wordt gehost op een Hetzner-server in Duitsland (EU). Hostinggegevens vallen binnen de Europese Economische Ruimte en zijn onderworpen aan de AVG.

6. Uw rechten onder de AVG

U heeft de volgende rechten met betrekking tot de verwerking van uw persoonsgegevens:

Recht op inzage (Art. 15 AVG)

U kunt opvragen welke gegevens Niehws van u verwerkt.

Recht op rectificatie (Art. 16 AVG)

U kunt verzoeken onjuiste of onvolledige gegevens te corrigeren.

Recht op verwijdering (Art. 17 AVG)

U kunt verzoeken om uw gegevens te laten verwijderen, tenzij een wettelijke bewaarplicht van toepassing is.

Recht op beperking (Art. 18 AVG)

U kunt verzoeken de verwerking van uw gegevens tijdelijk te beperken.

Recht op overdraagbaarheid (Art. 20 AVG)

U kunt verzoeken uw gegevens in een machineleesbaar formaat te ontvangen, voor zover van toepassing.

Recht van bezwaar (Art. 21 AVG)

U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.

Richt uw verzoek per e-mail aan ron.nijhuis@niehws.nl. Niehws reageert binnen de wettelijke termijn van één maand. U heeft tevens het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

7. Beveiliging

Niehws treft passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies of openbaarmaking:

• Alle verbindingen verlopen via HTTPS (TLS 1.2 of hoger).
• Het contactformulier beschikt over een honeypot-mechanisme en IP-gebaseerde rate-limiting om geautomatiseerd misbruik te voorkomen.
• IP-adressen en e-mailadressen in het auditlogboek worden gepseudonimiseerd opgeslagen en zijn niet in leesbare vorm terug te vinden in logbestanden.
• De API-sleutel voor e-mailbezorging wordt uitsluitend als omgevingsvariabele bewaard en nooit in de broncode opgeslagen.

8. Wijzigingen in deze verklaring

Niehws behoudt zich het recht voor deze privacyverklaring te wijzigen. Wijzigingen worden op deze pagina gepubliceerd met een bijgewerkte datum. Het is raadzaam deze pagina periodiek te raadplegen. Bij ingrijpende wijzigingen die betrekking hebben op een lopende verwerking van uw gegevens, ontvangt u hierover bericht via het door u opgegeven e-mailadres.