Die Nashua B.V. und die Nashua Cloud B.V. sind die Verantwortlichen für die in dieser Erklärung beschriebenen personenbezogenen Daten, soweit wir über die Zwecke und Mittel der Verarbeitung entscheiden. Sie erreichen uns unter Lichttoren 32, 5611 BJ Eindhoven, Niederlande, per E-Mail an info@nashua.nl oder in Datenschutzangelegenheiten unter privacy@nashua.nl.

Diese Erklärung erfasst personenbezogene Daten, die wir als Verantwortliche verarbeiten: Daten über Besucher unserer Website, potenzielle und tatsächliche Kunden und deren Mitarbeitende, Bewerber, Lieferanten und Geschäftskontakte. Soweit wir personenbezogene Daten im Auftrag eines Kunden verarbeiten, etwa wenn ein Kunde die Platform oder unsere Managed Services nutzt, ist der Kunde der Verantwortliche und wir handeln als Auftragsverarbeiter. Diese Verarbeitung richtet sich nach unserer Auftragsverarbeitungsvereinbarung und nicht nach dieser Erklärung.

Es kommt darauf an, in welcher Rolle wir handeln. Als Verantwortliche entscheiden wir, warum und wie personenbezogene Daten verarbeitet werden, beispielsweise für unser eigenes Marketing, unsere Personalgewinnung und unsere Verwaltung. Als Auftragsverarbeiter verarbeiten wir personenbezogene Daten ausschließlich auf dokumentierte Weisung unseres Kunden, auf Grundlage der Nashua Auftragsverarbeitungsvereinbarung, die den Gegenstand, die Sicherheitsmaßnahmen, den Einsatz von Unterauftragsverarbeitern, internationale Übermittlungen, die Meldung von Verletzungen und die von uns geleistete Unterstützung regelt. Sind Sie eine Person, deren Daten ein Kunde auf der Platform verarbeitet, richten Sie Ihre Anfragen bitte an diesen Kunden als Verantwortlichen.

Als Verantwortliche verarbeiten wir gegebenenfalls: Identitäts- und Kontaktdaten (Name, Funktion, Arbeitgeber, E-Mail, Telefon); Korrespondenz und den Inhalt von Anfragen; Vertrags- und Finanzdaten von Kunden und Lieferanten; Bewerbungsdaten von Kandidaten (etwa einen Lebenslauf und Bewerbungskorrespondenz); sowie technische Daten von unserer Website, wie IP-Adresse, Geräte- und Browserinformationen und Interaktionsdaten. Wir beabsichtigen nicht, über unsere Website besondere Kategorien personenbezogener Daten zu erheben, und bitten Sie, uns solche Daten nicht unaufgefordert zu übermitteln.

Wir verarbeiten personenbezogene Daten, um: Verträge abzuschließen und zu erfüllen (Art. 6 Abs. 1 lit. b GDPR); unsere berechtigten Interessen am Betrieb, an der Absicherung und an der Vermarktung unseres Geschäfts zu verfolgen, stets abgewogen gegen Ihre Interessen (Art. 6 Abs. 1 lit. f); rechtlichen Verpflichtungen wie steuerlichen und buchhalterischen Pflichten nachzukommen (Art. 6 Abs. 1 lit. c); und, soweit erforderlich, auf Grundlage Ihrer Einwilligung, die Sie jederzeit widerrufen können (Art. 6 Abs. 1 lit. a). Wir versenden kommerzielle Mitteilungen nur, soweit dies zulässig ist, und jede Marketingnachricht bietet eine einfache Möglichkeit zur Abmeldung.

Unsere Website verwendet funktionale Cookies, die für ihren Betrieb erforderlich sind, und, soweit Sie einwilligen, Analysefunktionen, die uns helfen, die Nutzung der Website zu verstehen und zu verbessern. Sie können Cookies über die Einstellungen Ihres Browsers verwalten. Soweit Analysefunktionen oder Dienste Dritter nicht notwendige Cookies setzen, bitten wir zuvor um Ihre Einwilligung, im Einklang mit dem niederländischen Telekommunikationsgesetz und der GDPR.

Wir geben personenbezogene Daten nur weiter, soweit dies erforderlich ist: an Dienstleister, die unser Geschäft unterstützen (etwa Anbieter von Hosting, Kommunikation und Verwaltung), die diese in unserem Auftrag auf Grundlage schriftlicher Vereinbarungen verarbeiten; an fachliche Berater; und an Behörden, soweit wir gesetzlich dazu verpflichtet sind. Wir verkaufen keine personenbezogenen Daten. Soweit ein Anbieter personenbezogene Daten in unserem Auftrag verarbeitet, verpflichten wir ihn zu Pflichten, die denen aus Art. 28 GDPR gleichwertig sind.

Wir bevorzugen es, personenbezogene Daten innerhalb des Europäischen Wirtschaftsraums zu halten, und hosten auf Infrastruktur in den Niederlanden und im EWR. Ist eine Übermittlung außerhalb des EWR unvermeidlich, stützen wir uns auf einen Angemessenheitsbeschluss der Europäischen Kommission oder auf geeignete Garantien, insbesondere die Standardvertragsklauseln der Europäischen Kommission zusammen mit etwaigen erforderlichen zusätzlichen Maßnahmen, und wir stellen auf Anfrage Informationen über solche Übermittlungen bereit.

Wir bewahren personenbezogene Daten nicht länger auf, als es für die Zwecke, für die sie erhoben wurden, erforderlich oder gesetzlich vorgeschrieben ist. Vertrags- und Finanzunterlagen werden für die gesetzliche Aufbewahrungsfrist aufbewahrt, die für steuerliche Zwecke in den Niederlanden sieben Jahre beträgt. Bewerbungsdaten werden für die Dauer eines Verfahrens und, mit Einwilligung, für einen begrenzten Zeitraum danach aufbewahrt. Website- und Analysedaten werden für einen begrenzten Zeitraum aufbewahrt und anschließend gelöscht oder aggregiert.

Wir unterhalten ein dokumentiertes Informationssicherheitsprogramm mit technischen und organisatorischen Maßnahmen, die dem Risiko angemessen sind, ausgerichtet an ISO/IEC 27001 und den SOC 2 Trust Services Criteria, und wir bereiten uns auf eine formelle Zertifizierung und Attestierung über die relevanten SOC 2-Berichtstypen hinweg vor. Zu unseren Maßnahmen gehören Zugriffskontrolle und das Prinzip der geringsten Rechte, Verschlüsselung bei der Übertragung und im Ruhezustand, Netzwerksegmentierung, Protokollierung und Überwachung, sichere Entwicklung und Änderungsmanagement, Schwachstellenmanagement, Backup und getestete Wiederherstellung sowie die Sensibilisierung der Mitarbeitenden. Als Anbieter digitaler Dienste berücksichtigen wir unsere Pflichten nach dem Digital Operational Resilience Act (DORA) und der NIS2-Richtlinie in ihrer Umsetzung im niederländischen Recht, einschließlich operativer Resilienz, Lieferantenrisikomanagement und Vorfallmeldung.

Die Nashua 360 Enterprise Platform umfasst KI-Funktionen, die unter menschlicher Aufsicht und innerhalb festgelegter Berechtigungen arbeiten. Wir unterwerfen Personen keinen Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und rechtliche oder ähnlich erhebliche Wirkungen entfalten, ohne eine Rechtsgrundlage und geeignete Garantien. Soweit KI zur Unterstützung unserer eigenen Prozesse eingesetzt wird, bleibt ein Mensch für das Ergebnis verantwortlich.

Nach der GDPR haben Sie das Recht, auf Ihre personenbezogenen Daten zuzugreifen und eine Kopie zu erhalten; auf Berichtigung unrichtiger Daten; auf Löschung unter bestimmten Umständen; auf Einschränkung der Verarbeitung; auf Datenübertragbarkeit; und auf Widerspruch gegen eine auf unseren berechtigten Interessen beruhende Verarbeitung oder gegen Direktwerbung. Beruht die Verarbeitung auf einer Einwilligung, können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird. Zur Ausübung eines Rechts wenden Sie sich an privacy@nashua.nl. Wir antworten innerhalb eines Monats und können Informationen zur Überprüfung Ihrer Identität anfordern.

Wenn Sie ein Anliegen dazu haben, wie wir mit Ihren personenbezogenen Daten umgehen, wenden Sie sich bitte zuerst an uns, damit wir Ihnen helfen können. Sie haben außerdem das Recht, eine Beschwerde bei der niederländischen Datenschutzbehörde, der Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), oder bei der Aufsichtsbehörde in Ihrem Wohnsitz- oder Arbeitsland einzureichen.

Wir können diese Erklärung aktualisieren, um Änderungen unserer Verarbeitung oder der Rechtslage abzubilden. Die jeweils aktuelle Fassung mit ihrem Datum wird unter dieser Adresse veröffentlicht. Auf wesentliche Änderungen weisen wir Sie hin, soweit dies angemessen ist.

Bei Fragen zu dieser Erklärung oder dazu, wie wir Ihre personenbezogenen Daten verarbeiten, wenden Sie sich an uns unter privacy@nashua.nl oder postalisch an Lichttoren 32, 5611 BJ Eindhoven, Niederlande.