Nexune respecteert uw privacy en gaat zorgvuldig om met persoonsgegevens, in overeenstemming met de Algemene verordening gegevensbescherming (AVG / GDPR). Deze verklaring legt uit wat wij doen met persoonsgegevens wanneer wij het waarom en hoe bepalen — dat wil zeggen, wanneer Nexune de verwerkingsverantwoordelijke is.
Wie wij zijn
De verwerkingsverantwoordelijke voor de hier beschreven verwerking is Stoic Systems v.o.f., Vijverhofstraat 153, 3023 SL Rotterdam, Nederland, ingeschreven bij de Nederlandse Kamer van Koophandel onder KVK-nummer [KVK number].
U kunt ons privacyteam bereiken op privacy@nexune.nl. Nexune is wettelijk niet verplicht een functionaris voor gegevensbescherming aan te stellen, maar heeft wel een privacycontactpersoon aangewezen die toeziet op gegevensbeschermingszaken.
Reikwijdte van deze verklaring
Deze verklaring heeft betrekking op de persoonsgegevens van: bezoekers van onze website, mensen die contact met ons opnemen of een demo aanvragen, personen die een Klantaccount beheren of daarvoor facturatiecontact zijn, en ontvangers van onze zakelijke communicatie.
Werknemersgegevens binnen de app zijn anders. Wanneer uw werkgever Nexune gebruikt om u in te plannen, is uw werkgever de verwerkingsverantwoordelijke en is Nexune uitsluitend de verwerker. Richt verzoeken over die gegevens aan uw werkgever; onze rol is vastgelegd in de Verwerkersovereenkomst.
Persoonsgegevens die wij verzamelen
| Categorie | Voorbeelden |
|---|---|
| Identiteit & contact | Naam, zakelijk e-mailadres, telefoon, functietitel, organisatie. |
| Accountgegevens | Inlog-e-mailadres, authenticatiegebeurtenissen, rollen, voorkeuren, taal. |
| Facturatiegegevens | Bedrijfsnaam, btw-nummer, factuuradres, abonnement, facturen. Kaartgegevens worden verwerkt door Stripe — wij bewaren nooit volledige kaartnummers. |
| Gebruik & apparaat | Bekeken pagina's, gebruikte functies, IP-adres, browser- en apparaattype, diagnostische logbestanden. |
| Communicatie | Berichten die u ons stuurt, supporttickets, details van demo-aanvragen, enquêteantwoorden. |
| Productfeedback | Wat je schrijft als je feedback stuurt of een vraag in de app beantwoordt: het type, je eigen woorden, een eventueel cijfer, de pagina waarop je was, je rol en de app-versie, en of je om een reactie hebt gevraagd. |
Doeleinden & rechtsgronden
Wij verwerken persoonsgegevens uitsluitend wanneer de AVG ons daarvoor een rechtsgrond biedt:
| Doeleinde | Rechtsgrond |
|---|---|
| Leveren en beheren van uw account | Uitvoering van een overeenkomst (art. 6(1)(b)) |
| Facturatie, facturering en belastingadministratie | Overeenkomst & wettelijke verplichting (art. 6(1)(b)/(c)) |
| Beveiligen van de Dienst & voorkomen van misbruik | Gerechtvaardigd belang (art. 6(1)(f)) |
| Monitoring & verbetering van de Dienst | Gerechtvaardigd belang (art. 6(1)(f)) |
| Directe B2B-marketing aan bestaande klanten | Gerechtvaardigd belang, met afmeldmogelijkheid |
| Marketing aan nieuwe prospects | Toestemming (art. 6(1)(a)) |
| Voldoen aan wettelijke verplichtingen | Wettelijke verplichting (art. 6(1)(c)) |
Wanneer wij ons beroepen op gerechtvaardigd belang, hebben wij die belangen afgewogen tegen uw rechten en vrijheden. U kunt te allen tijde bezwaar maken tegen dergelijke verwerking (zie Paragraaf 8).
Internationale doorgifte
Wij hosten en verwerken persoonsgegevens binnen de Europese Economische Ruimte. Wanneer een dienstverlener gegevens buiten de EER verwerkt, beroepen wij ons op een adequaatheidsbesluit of de modelcontractbepalingen van de Europese Commissie, samen met eventuele vereiste aanvullende waarborgen. Een kopie van de betreffende waarborgen is op verzoek beschikbaar.
Hoe lang wij gegevens bewaren
Wij bewaren persoonsgegevens uitsluitend zolang als nodig is voor de bovenstaande doeleinden:
| Gegevens | Bewaartermijn |
|---|---|
| Account- & profielgegevens | Duur van het account + 90 dagen |
| Facturen & belastingadministratie | 7 jaar (art. 52 AWR) |
| Supportcommunicatie | Tot 24 maanden |
| Applicatielogboeken en meetgegevens | 14 dagen |
| Foutrapportages | 30 dagen |
| Registraties van marketingtoestemming | Tot intrekking + bewijsperiode |
| Productfeedback | Maximaal 24 maanden |
Uw rechten
Op grond van de AVG heeft u het recht op inzage in uw gegevens, en op rectificatie, wissing, beperking, overdraagbaarheid, en om bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang of directe marketing. Wanneer de verwerking is gebaseerd op toestemming, kunt u deze te allen tijde intrekken zonder dat dit afbreuk doet aan eerdere verwerking.
Om een recht uit te oefenen, e-mailt u naar privacy@nexune.nl. Wij reageren binnen één maand en kunnen u vragen uw identiteit te verifiëren. Het uitoefenen van uw rechten is kosteloos, tenzij een verzoek kennelijk ongegrond of buitensporig is.
Productfeedback
Als je feedback stuurt vanuit Nexune, of een van de korte vragen beantwoordt die het product na een actie stelt, schrijf je rechtstreeks aan ons. Voor die inzending — het type dat je koos, je eigen woorden, een eventueel cijfer en de context die het product meestuurt — is Nexune verwerkingsverantwoordelijke. We baseren ons op ons gerechtvaardigd belang om het product te begrijpen en te verbeteren (art. 6 lid 1 sub f AVG). Stel je een vraag, dan baseren we ons ook op de uitvoering van de overeenkomst, omdat het beantwoorden daarvan bij de dienst hoort.
Vrije tekst is vrije tekst, dus een inzending kan persoonsgegevens van iemand anders bevatten — bijvoorbeeld een collega die je noemt in de beschrijving van wat er misging. Die inhoud blijft van je werkgever, en Nexune blijft daarvoor verwerker onder de verwerkersovereenkomst. We gebruiken die alleen om te begrijpen en op te lossen wat je meldde. We gebruiken die nooit om een profiel van iemand op te bouwen, om een besluit over een persoon te nemen, of voor enig ander doel dan de melding zelf.
Feedback die je stuurt wordt nooit getoond aan je werkgever, je manager of iemand anders in je organisatie. Die komt terecht bij de mensen die Nexune bouwen en ondersteunen. Vraag je om een reactie, dan gebruiken we het e-mailadres van je account; vraag je daar niet om, dan schrijven we je er niet over.
Neem geen gezondheidsgegevens op in een feedbackbericht, en ook niets anders dat gevoelig is over een persoon. Doe je dat toch, dan verwijderen we het zodra we het opmerken en leggen we vast dat we dat hebben gedaan.
Hoe wij gegevens beschermen
Wij passen passende technische en organisatorische maatregelen toe — versleuteling tijdens transport, toegangscontroles volgens het principe van minimale rechten, wachtwoordloze authenticatie, continue monitoring en regelmatig geëvalueerde beveiligingspraktijken. Als een inbreuk in verband met persoonsgegevens waarschijnlijk een hoog risico voor uw rechten inhoudt, informeren wij u en de Autoriteit Persoonsgegevens zoals vereist.
Kinderen
De Dienst is een zakelijk hulpmiddel en is niet gericht op kinderen. Wij verzamelen niet bewust persoonsgegevens van personen jonger dan 16 buiten een arbeidscontext die wordt beheerd door onze zakelijke Klant.
Wijzigingen in deze verklaring
Wij kunnen deze verklaring van tijd tot tijd bijwerken. De versie en ingangsdatum bovenaan tonen altijd de actuele editie. Bij materiële wijzigingen stellen wij accounthouders per e-mail of in de app op de hoogte.
Contact & klachten
Voor elke privacyvraag of -verzoek kunt u contact opnemen met privacy@nexune.nl of schrijven naar Stoic Systems v.o.f., Vijverhofstraat 153, 3023 SL Rotterdam.
U heeft ook het recht een klacht in te dienen bij de Nederlandse toezichthouder, de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). Wij stellen het op prijs eerst zelf de kans te krijgen uw zorg op te lossen.