Nashua B.V. og datterselskaber er dataansvarlige for de persondata, der er beskrevet i denne politik, hvor vi fastlægger formålene med og midlerne til behandlingen. Du kan kontakte os på Lichttoren 32, 5611 BJ Eindhoven, Nederlandene, på info@nashua.nl.

Denne politik omfatter persondata, som vi behandler som dataansvarlig: data om besøgende på vores hjemmeside, potentielle og faktiske kunder og deres medarbejdere, kandidater, leverandører og forretningskontakter. Når vi behandler persondata på vegne af en kunde, for eksempel når en kunde anvender platformen eller vores managed services, er kunden dataansvarlig, og vi optræder som databehandler. Denne behandling er reguleret af vores databehandleraftale og ikke af denne politik.

Det har betydning, i hvilken rolle vi optræder. Som dataansvarlig afgør vi, hvorfor og hvordan persondata behandles, for eksempel til vores egen markedsføring, rekruttering og administration. Som databehandler behandler vi kun persondata efter vores kundes dokumenterede instruktioner i henhold til Nashua Data Processing Agreement, som fastlægger genstanden for behandlingen, sikkerhedsforanstaltningerne, anvendelsen af underdatabehandlere, internationale overførsler, underretning om brud og den bistand, vi yder. Hvis du er en fysisk person, hvis data en kunde behandler på platformen, bedes du rette dine anmodninger til den pågældende kunde som dataansvarlig.

Som dataansvarlig kan vi behandle: identitets- og kontaktoplysninger (navn, rolle, arbejdsgiver, e-mail, telefon); korrespondance og indholdet af henvendelser; kontraktuelle og finansielle data for kunder og leverandører; rekrutteringsdata for kandidater (såsom et CV og ansøgningskorrespondance); og tekniske data fra vores hjemmeside, såsom IP-adresse, enheds- og browseroplysninger samt interaktionsdata. Vi tilstræber ikke at indsamle særlige kategorier af persondata via vores hjemmeside og beder dig om ikke at sende os sådanne data uopfordret.

Vi behandler persondata for at: indgå og opfylde aftaler (artikel 6, stk. 1, litra b, i GDPR); forfølge vores legitime interesser i at drive, sikre og markedsføre vores virksomhed, altid afvejet mod dine interesser (artikel 6, stk. 1, litra f); overholde retlige forpligtelser såsom skatte- og regnskabsmæssige pligter (artikel 6, stk. 1, litra c); og, hvor det er påkrævet, på grundlag af dit samtykke, som du til enhver tid kan trække tilbage (artikel 6, stk. 1, litra a). Vi sender kun kommerciel kommunikation, hvor det er tilladt, og enhver markedsføringshenvendelse indeholder en let måde at framelde sig på.

Vores hjemmeside anvender funktionelle cookies, der er nødvendige for, at den kan fungere, og, hvor du giver samtykke, analyseværktøjer, der hjælper os med at forstå og forbedre, hvordan siden anvendes. Du kan administrere cookies via dine browserindstillinger. Hvor analyseværktøjer eller tredjepartstjenester sætter ikke-nødvendige cookies, indhenter vi først dit samtykke i overensstemmelse med den nederlandske telekommunikationslov og GDPR.

Vi videregiver kun persondata, hvor det er nødvendigt: til tjenesteudbydere, der understøtter vores virksomhed (såsom udbydere af hosting, kommunikation og administration), som behandler dem på vores vegne i henhold til skriftlige aftaler; til professionelle rådgivere; og til myndigheder, hvor vi er retligt forpligtet til det. Vi sælger ikke persondata. Hvor en udbyder behandler persondata på vores vegne, forpligter vi den til forpligtelser svarende til dem i artikel 28 i GDPR.

Vi foretrækker at holde persondata inden for Det Europæiske Økonomiske Samarbejdsområde og hoster på infrastruktur i Nederlandene og EØS. Hvor en overførsel uden for EØS er uundgåelig, baserer vi os på en afgørelse om tilstrækkeligt beskyttelsesniveau fra Europa-Kommissionen eller på fornødne garantier, navnlig Europa-Kommissionens standardkontraktbestemmelser sammen med eventuelle yderligere nødvendige foranstaltninger, og vi stiller oplysninger om sådanne overførsler til rådighed efter anmodning.

Vi opbevarer ikke persondata længere end nødvendigt til de formål, hvortil de blev indsamlet, eller som krævet ved lov. Kontraktuelle og finansielle registreringer opbevares i den lovbestemte opbevaringsperiode, som af skattemæssige hensyn i Nederlandene er syv år. Rekrutteringsdata opbevares under en procedures forløb og, med samtykke, i en begrænset periode derefter. Hjemmeside- og analysedata opbevares i en begrænset periode og slettes eller aggregeres derefter.

Vi opretholder et dokumenteret informationssikkerhedsprogram med tekniske og organisatoriske foranstaltninger, der er passende i forhold til risikoen, tilpasset ISO/IEC 27001 og til SOC 2 Trust Services Criteria, og vi forbereder os på formel certificering og attestation på tværs af de relevante SOC 2-rapporttyper. Vores foranstaltninger omfatter adgangskontrol og mindst mulige privilegier, kryptering under overførsel og i hvile, netværkssegmentering, logning og overvågning, sikker udvikling og ændringsstyring, sårbarhedshåndtering, backup og testet genopretning samt medarbejderbevidsthed. Som udbyder af digitale tjenester tager vi hensyn til vores forpligtelser i henhold til Digital Operational Resilience Act (DORA) og NIS2-direktivet, som gennemført i nederlandsk ret, herunder operationel modstandsdygtighed, leverandørrisikostyring og hændelsesrapportering.

Nashua 360 Enterprise Platform omfatter AI-funktioner, der fungerer under menneskeligt tilsyn og inden for definerede tilladelser. Vi underkaster ikke fysiske personer afgørelser, der udelukkende er baseret på automatiseret behandling, og som har retsvirkning eller tilsvarende betydelig virkning, uden et retsgrundlag og passende garantier. Hvor AI anvendes til at understøtte vores egne processer, forbliver et menneske ansvarlig for resultatet.

I henhold til GDPR har du ret til indsigt i dine persondata og til at få en kopi; til berigtigelse af urigtige data; til sletning under visse omstændigheder; til begrænsning af behandling; til dataportabilitet; og til at gøre indsigelse mod behandling baseret på vores legitime interesser eller mod direkte markedsføring. Hvor behandlingen er baseret på samtykke, kan du til enhver tid trække det tilbage uden at det påvirker forudgående behandling. For at udøve en rettighed kan du kontakte info@nashua.nl. Vi svarer inden for en måned og kan bede om oplysninger for at bekræfte din identitet.

Hvis du har en bekymring om, hvordan vi håndterer dine persondata, bedes du kontakte os først, så vi kan hjælpe. Du har også ret til at indgive en klage til den nederlandske databeskyttelsesmyndighed, Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), eller til tilsynsmyndigheden i dit bopæls- eller arbejdsland.

Vi kan opdatere denne politik for at afspejle ændringer i vores behandling eller i lovgivningen. Den aktuelle version, med dens dato, offentliggøres på denne adresse. Væsentlige ændringer vil blive gjort dig opmærksom på, hvor det er relevant.

For ethvert spørgsmål om denne politik eller om, hvordan vi behandler dine persondata, kan du kontakte os på info@nashua.nl eller pr. post på Lichttoren 32, 5611 BJ Eindhoven, Nederlandene.