Nashua B.V. en Nashua Cloud B.V. zijn de verwerkingsverantwoordelijken voor de in deze verklaring beschreven persoonsgegevens, voor zover wij het doel en de middelen van de verwerking bepalen. U kunt ons bereiken aan de Lichttoren 32, 5611 BJ Eindhoven, Nederland, via info@nashua.nl, of voor privacyaangelegenheden via privacy@nashua.nl.

Deze verklaring heeft betrekking op persoonsgegevens die wij als verwerkingsverantwoordelijke verwerken: gegevens over bezoekers van onze website, potentiële en bestaande klanten en hun medewerkers, kandidaten, leveranciers en zakelijke contacten. Voor zover wij persoonsgegevens verwerken namens een klant, bijvoorbeeld wanneer een klant het Platform of onze beheerde diensten gebruikt, is de klant de verwerkingsverantwoordelijke en treden wij op als verwerker. Die verwerking wordt geregeld door onze Verwerkersovereenkomst en niet door deze verklaring.

Het maakt uit in welke rol wij optreden. Als verwerkingsverantwoordelijke bepalen wij waarom en hoe persoonsgegevens worden verwerkt, bijvoorbeeld voor onze eigen marketing, werving en administratie. Als verwerker verwerken wij persoonsgegevens uitsluitend op basis van de gedocumenteerde instructies van onze klant, onder de Nashua Verwerkersovereenkomst, waarin het onderwerp, de beveiligingsmaatregelen, het gebruik van subverwerkers, internationale doorgiften, melding van inbreuken en de door ons geboden ondersteuning zijn vastgelegd. Bent u een individu wiens gegevens een klant op het Platform verwerkt, richt uw verzoeken dan tot die klant als verwerkingsverantwoordelijke.

Als verwerkingsverantwoordelijke kunnen wij verwerken: identiteits- en contactgegevens (naam, functie, werkgever, e-mail, telefoon); correspondentie en de inhoud van vragen; contractuele en financiële gegevens van klanten en leveranciers; wervingsgegevens van kandidaten (zoals een cv en sollicitatiecorrespondentie); en technische gegevens van onze website, zoals IP-adres, apparaat- en browsergegevens en interactiegegevens. Wij streven er niet naar om via onze website bijzondere categorieën van persoonsgegevens te verzamelen en verzoeken u dergelijke gegevens niet ongevraagd aan ons te sturen.

Wij verwerken persoonsgegevens om: overeenkomsten aan te gaan en uit te voeren (artikel 6, lid 1, onder b, AVG); onze gerechtvaardigde belangen bij het uitoefenen, beveiligen en op de markt brengen van onze onderneming te behartigen, steeds afgewogen tegen uw belangen (artikel 6, lid 1, onder f); te voldoen aan wettelijke verplichtingen zoals fiscale en boekhoudkundige verplichtingen (artikel 6, lid 1, onder c); en, waar vereist, op basis van uw toestemming, die u te allen tijde kunt intrekken (artikel 6, lid 1, onder a). Wij versturen commerciële communicatie uitsluitend waar dit is toegestaan, en elk marketingbericht biedt een eenvoudige manier om u af te melden.

Onze website gebruikt functionele cookies die noodzakelijk zijn voor de werking ervan, en, waar u daarvoor toestemming geeft, analyse die ons helpt te begrijpen en te verbeteren hoe de site wordt gebruikt. U kunt cookies beheren via de instellingen van uw browser. Wanneer analyse of diensten van derden niet-essentiële cookies plaatsen, vragen wij eerst uw toestemming, in overeenstemming met de Telecommunicatiewet en de AVG.

Wij delen persoonsgegevens uitsluitend waar dit noodzakelijk is: met dienstverleners die onze bedrijfsvoering ondersteunen (zoals hosting-, communicatie- en administratiedienstverleners), die deze namens ons verwerken onder schriftelijke overeenkomsten; met professionele adviseurs; en met autoriteiten waar wij daartoe wettelijk verplicht zijn. Wij verkopen geen persoonsgegevens. Wanneer een dienstverlener persoonsgegevens namens ons verwerkt, binden wij deze aan verplichtingen die gelijkwaardig zijn aan die in artikel 28 AVG.

Wij houden persoonsgegevens bij voorkeur binnen de Europese Economische Ruimte en hosten op infrastructuur in Nederland en de EER. Wanneer een doorgifte buiten de EER onvermijdelijk is, baseren wij ons op een adequaatheidsbesluit van de Europese Commissie of op passende waarborgen, in het bijzonder de modelcontractbepalingen van de Europese Commissie samen met eventuele vereiste aanvullende maatregelen, en wij stellen informatie over dergelijke doorgiften op verzoek beschikbaar.

Wij bewaren persoonsgegevens niet langer dan noodzakelijk is voor de doeleinden waarvoor deze zijn verzameld, of dan wettelijk vereist is. Contractuele en financiële gegevens worden bewaard gedurende de wettelijke bewaartermijn, die voor fiscale doeleinden in Nederland zeven jaar bedraagt. Wervingsgegevens worden bewaard gedurende de duur van een procedure en, met toestemming, gedurende een beperkte periode daarna. Website- en analysegegevens worden gedurende een beperkte periode bewaard en vervolgens verwijderd of geaggregeerd.

Wij onderhouden een gedocumenteerd informatiebeveiligingsprogramma met technische en organisatorische maatregelen die passend zijn bij het risico, afgestemd op ISO/IEC 27001 en op de SOC 2 Trust Services Criteria, en wij bereiden ons voor op formele certificering en attestatie voor de relevante SOC 2-rapporttypen. Onze maatregelen omvatten toegangsbeheer en minimale rechten, versleuteling tijdens verzending en in rust, netwerksegmentatie, logging en monitoring, veilige ontwikkeling en wijzigingsbeheer, kwetsbaarhedenbeheer, back-up en geteste herstelprocedures, en bewustwording van medewerkers. Als aanbieder van digitale diensten houden wij rekening met onze verplichtingen op grond van de Digital Operational Resilience Act (DORA) en de NIS2-richtlijn zoals geïmplementeerd in het Nederlandse recht, waaronder operationele weerbaarheid, risicobeheer van leveranciers en incidentmelding.

Het Nashua 360 Enterprise Platform omvat AI-functionaliteiten die functioneren onder menselijk toezicht en binnen vastgestelde bevoegdheden. Wij onderwerpen individuen niet aan besluiten die uitsluitend zijn gebaseerd op geautomatiseerde verwerking en die rechtsgevolgen hebben of hen op vergelijkbare wijze aanmerkelijk treffen, zonder een rechtsgrond en passende waarborgen. Waar AI wordt ingezet ter ondersteuning van onze eigen processen, blijft een mens verantwoordelijk voor de uitkomst.

Op grond van de AVG heeft u het recht op inzage in uw persoonsgegevens en op het verkrijgen van een kopie; op rectificatie van onjuiste gegevens; op wissing in bepaalde omstandigheden; op beperking van de verwerking; op gegevensoverdraagbaarheid; en om bezwaar te maken tegen verwerking op basis van onze gerechtvaardigde belangen of tegen direct marketing. Wanneer de verwerking is gebaseerd op toestemming, kunt u deze te allen tijde intrekken, zonder dat dit afbreuk doet aan eerdere verwerking. Om een recht uit te oefenen, neemt u contact op via privacy@nashua.nl. Wij reageren binnen één maand, en kunnen om informatie vragen om uw identiteit te verifiëren.

Heeft u een zorg over de wijze waarop wij met uw persoonsgegevens omgaan, neem dan eerst contact met ons op zodat wij u kunnen helpen. U heeft daarnaast het recht een klacht in te dienen bij de Nederlandse toezichthouder voor gegevensbescherming, de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), of bij de toezichthoudende autoriteit in uw land van verblijf of werk.

Wij kunnen deze verklaring bijwerken om wijzigingen in onze verwerking of in de wetgeving weer te geven. De actuele versie, met de bijbehorende datum, wordt op dit adres gepubliceerd. Wezenlijke wijzigingen worden waar passend onder uw aandacht gebracht.

Voor elke vraag over deze verklaring of over de wijze waarop wij uw persoonsgegevens verwerken, kunt u contact met ons opnemen via privacy@nashua.nl of per post aan de Lichttoren 32, 5611 BJ Eindhoven, Nederland.