Privacybeleid

Korte versie: we vragen alleen wat we nodig hebben om je aanvraag te beoordelen en je werk te doen. We verkopen niets door, we zetten je niet ongevraagd op een lijst, en er staat geen advertentie- of analysecode op deze site.

1 · Wie verwerkt je gegevens

Verwerkingsverantwoordelijke is Nexus Bridge B.V.

Adres	[straat en nummer], [postcode] [plaats], Nederland
KvK	[KvK-nummer]
E-mail	privacy@nexusbridge.biz
Telefoon	[telefoonnummer]

Wij hebben geen functionaris voor gegevensbescherming; daartoe zijn wij niet verplicht. Vragen over privacy komen binnen op het adres hierboven en worden door een van de oprichters beantwoord.

2 · Welke gegevens we verwerken

Als je het intakeformulier invult

• Naam, bedrijfsnaam, e-mailadres, telefoonnummer en website
• Land, productcategorie, omschrijving van wat je wilt laten maken, aantallen, indicatief inkoopbudget en gewenste levermoment
• De modules waar je interesse in hebt en je eventuele toelichting
• Het moment van verzenden en het land dat aan je IP-adres is gekoppeld

Als je ons mailt of belt

• Je contactgegevens en de inhoud van je bericht of de aantekeningen van het gesprek

Als je klant wordt

• Contactgegevens van de betrokken medewerkers, factuur- en btw-gegevens, en de correspondentie en documenten die bij de opdracht horen

Als je de site bezoekt

• Technische logging door onze hostingpartij: IP-adres, tijdstip, opgevraagde pagina, browsertype en referrer. Deze logging is nodig om de site te leveren en te beveiligen.

3 · Waarom, en op welke grondslag

Doel	Grondslag
Je aanvraag beoordelen en contact met je opnemen	Uitvoering van een overeenkomst of maatregelen op jouw verzoek vóór het sluiten daarvan (art. 6 lid 1 sub b AVG)
Een opdracht uitvoeren: sourcing, onderhandeling, inspectie, begeleiding	Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG)
Facturatie en administratie	Wettelijke verplichting (art. 6 lid 1 sub c AVG)
De site leveren, beveiligen en misbruik van het formulier tegengaan	Gerechtvaardigd belang: een werkende en veilige site (art. 6 lid 1 sub f AVG)
Een bestaande klant informeren over een aanvullende dienst	Gerechtvaardigd belang, met een afmeldmogelijkheid in elk bericht (art. 6 lid 1 sub f AVG)

Wij nemen geen besluiten over je op basis van uitsluitend geautomatiseerde verwerking en doen niet aan profilering.

4 · Hoe lang we bewaren

Aanvraag die niet tot een opdracht leidt	24 maanden, zodat we een vervolgaanvraag in context kunnen plaatsen. Daarna verwijderd.
Correspondentie met klanten	Tot 7 jaar na afronding van de laatste opdracht, in lijn met de administratieplicht en de verjaringstermijnen.
Facturen en boekhouding	7 jaar (fiscale bewaarplicht, art. 52 Algemene wet inzake rijksbelastingen).
Technische logging	Maximaal 30 dagen bij onze hostingpartij.

5 · Met wie we delen

Wij verkopen je gegevens niet en verhandelen ze niet. We schakelen wel dienstverleners in die voor ons verwerken. Met elk van hen is een verwerkersovereenkomst gesloten.

Cloudflare	Hosting van deze site en afhandeling van het formulier. Servers in de EU en wereldwijd.
Resend	Verzending van het formulier als e-mail naar ons en van je bevestigingsmail.
[e-mailprovider]	Onze zakelijke e-mail en agenda.
[boekhoudpakket]	Facturatie en administratie, alleen voor klanten.
Sourcers en inspectiepartijen	Alleen bij een lopende opdracht, en alleen de gegevens die nodig zijn om het werk te doen.
Accountant, jurist of incassopartij	Alleen wanneer dat nodig is, en alleen wat nodig is.

Daarnaast delen wij gegevens als de wet ons daartoe verplicht.

6 · Doorgifte naar China

Onze sourcers, inspectiepartijen en leveranciers bevinden zich in China. Voer je een opdracht met ons uit, dan worden de gegevens die daarvoor nodig zijn — meestal de naam en het zakelijke e-mailadres van de contactpersoon, en de productspecificatie — met die partijen gedeeld.

China kent geen adequaatheidsbesluit van de Europese Commissie. Wij baseren die doorgifte daarom op de standaardcontractbepalingen van de Europese Commissie, of, waar het gaat om een doorgifte die noodzakelijk is voor de uitvoering van de overeenkomst met jou, op artikel 49 lid 1 sub b AVG.

Wij beperken wat er meegaat. Persoonsgegevens die niet nodig zijn om een product te laten maken of te laten controleren, gaan niet naar China.

7 · Cookies en meten

Deze site plaatst geen analyse-, advertentie- of trackingcookies en laadt geen fonts, scripts of pixels van derden. Er staat geen Google Analytics, geen Meta-pixel en geen chatwidget op.

Onze hostingpartij kan een strikt noodzakelijke beveiligingscookie plaatsen om bots en misbruik tegen te gaan. Daarvoor is geen toestemming vereist. Meer daarover staat in het cookiebeleid.

8 · Beveiliging

De site is uitsluitend via HTTPS bereikbaar. Het formulier wordt versleuteld verzonden en komt binnen in een zakelijke mailbox met tweefactorauthenticatie. Toegang tot aanvragen en klantdossiers hebben alleen de twee oprichters en, per opdracht, de sourcer die eraan werkt.

Vermoed je een lek of een kwetsbaarheid? Mail privacy@nexusbridge.biz. We reageren binnen twee werkdagen en stellen misbruik van een melding niet aan de orde zolang je verantwoord hebt gehandeld.

9 · Jouw rechten

Je hebt het recht om je gegevens in te zien, te laten corrigeren of te laten verwijderen. Ook kun je de verwerking laten beperken, bezwaar maken tegen verwerking op grond van gerechtvaardigd belang, en je gegevens in een gangbaar bestandsformaat opvragen om over te dragen.

Stuur je verzoek naar privacy@nexusbridge.biz. Je krijgt binnen een maand antwoord. We kunnen om aanvullende gegevens vragen om je identiteit vast te stellen, zodat we niet de gegevens van iemand anders aan jou verstrekken.

Verwerken we iets op basis van je toestemming, dan kun je die toestemming op elk moment intrekken. Dat heeft geen gevolgen voor wat daarvóór is verwerkt.

10 · Klacht indienen

Kom je er met ons niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, autoriteitpersoonsgegevens.nl. We horen het liever eerst zelf, maar dat recht staat los van ons.

11 · Wijzigingen

Verandert onze werkwijze of onze set dienstverleners, dan passen we dit beleid aan. De datum bovenaan deze pagina laat zien wanneer dat voor het laatst gebeurde. Bij een ingrijpende wijziging informeren we bestaande klanten per e-mail.