Nashua B.V. och dess dotterbolag är personuppgiftsansvariga för de Personuppgifter som beskrivs i denna policy där vi bestämmer ändamålen med och medlen för behandlingen. Du kan nå oss på Lichttoren 32, 5611 BJ Eindhoven, Nederländerna, på info@nashua.nl.

Denna policy omfattar Personuppgifter som vi behandlar som personuppgiftsansvarig: uppgifter om besökare på vår webbplats, potentiella och befintliga kunder och deras personal, kandidater, leverantörer och affärskontakter. När vi behandlar Personuppgifter för en kunds räkning, till exempel när en kund använder Platform eller våra managed services, är kunden personuppgiftsansvarig och vi agerar som personuppgiftsbiträde. Den behandlingen regleras av vårt Data Processing Agreement och inte av denna policy.

Det spelar roll i vilken roll vi agerar. Som personuppgiftsansvarig beslutar vi varför och hur Personuppgifter behandlas, till exempel för vår egen marknadsföring, rekrytering och administration. Som personuppgiftsbiträde behandlar vi Personuppgifter endast enligt vår kunds dokumenterade instruktioner, under Nashua Data Processing Agreement, som anger föremålet för behandlingen, säkerhetsåtgärderna, användningen av underbiträden, internationella överföringar, anmälan av personuppgiftsincidenter och det bistånd vi tillhandahåller. Om du är en enskild person vars uppgifter en kund behandlar i Platform ska du rikta dina förfrågningar till den kunden i egenskap av personuppgiftsansvarig.

Som personuppgiftsansvarig kan vi behandla: identitets- och kontaktuppgifter (namn, befattning, arbetsgivare, e-post, telefon); korrespondens och innehållet i förfrågningar; avtals- och finansiella uppgifter för kunder och leverantörer; rekryteringsuppgifter för kandidater (såsom ett CV och ansökningskorrespondens); samt tekniska uppgifter från vår webbplats, såsom IP-adress, enhets- och webbläsarinformation samt interaktionsdata. Vi eftersträvar inte att samla in särskilda kategorier av Personuppgifter via vår webbplats och ber dig att inte skicka sådana uppgifter till oss oombedd.

Vi behandlar Personuppgifter för att: ingå och fullgöra avtal (artikel 6.1 b GDPR); tillvarata våra berättigade intressen av att driva, säkra och marknadsföra vår verksamhet, alltid avvägt mot dina intressen (artikel 6.1 f); uppfylla rättsliga förpliktelser såsom skatte- och redovisningsskyldigheter (artikel 6.1 c); och, när så krävs, på grundval av ditt samtycke, som du när som helst kan återkalla (artikel 6.1 a). Vi skickar kommersiell kommunikation endast där det är tillåtet, och varje marknadsföringsmeddelande erbjuder ett enkelt sätt att avanmäla sig.

Vår webbplats använder funktionella cookies som är nödvändiga för att den ska fungera, och, där du samtycker, analysverktyg som hjälper oss att förstå och förbättra hur webbplatsen används. Du kan hantera cookies via inställningarna i din webbläsare. Där analysverktyg eller tredjepartstjänster sätter icke-nödvändiga cookies ber vi först om ditt samtycke, i enlighet med den nederländska telekommunikationslagen och GDPR.

Vi delar Personuppgifter endast där det är nödvändigt: med tjänsteleverantörer som stöder vår verksamhet (såsom leverantörer av hosting, kommunikation och administration), som behandlar dem för vår räkning enligt skriftliga avtal; med professionella rådgivare; och med myndigheter där vi enligt lag är skyldiga att göra det. Vi säljer inte Personuppgifter. Där en leverantör behandlar Personuppgifter för vår räkning binder vi den till skyldigheter som motsvarar dem i artikel 28 GDPR.

Vi föredrar att hålla Personuppgifter inom Europeiska ekonomiska samarbetsområdet och att lagra dem på infrastruktur belägen i Nederländerna och EES. Där en överföring utanför EES är oundviklig förlitar vi oss på ett beslut om adekvat skyddsnivå från Europeiska kommissionen eller på lämpliga skyddsåtgärder, i synnerhet Europeiska kommissionens standardavtalsklausuler tillsammans med eventuella ytterligare åtgärder som krävs, och vi tillhandahåller information om sådana överföringar på begäran.

Vi behåller Personuppgifter inte längre än nödvändigt för de ändamål för vilka de samlades in, eller så länge som lagen kräver. Avtals- och finansiella handlingar behålls under den lagstadgade lagringstiden, som för skatteändamål i Nederländerna är sju år. Rekryteringsuppgifter behålls under förfarandets gång och, med samtycke, under en begränsad tid därefter. Webbplats- och analysdata behålls under en begränsad tid och raderas eller aggregeras därefter.

Vi upprätthåller ett dokumenterat informationssäkerhetsprogram med tekniska och organisatoriska åtgärder anpassade till risken, i linje med ISO/IEC 27001 och SOC 2 Trust Services Criteria, och vi förbereder oss för formell certifiering och attestering för de relevanta SOC 2-rapporttyperna. Våra åtgärder omfattar åtkomstkontroll och lägsta behörighet, kryptering under överföring och i vila, nätverkssegmentering, loggning och övervakning, säker utveckling och ändringshantering, sårbarhetshantering, säkerhetskopiering och testad återställning samt medvetenhet hos personalen. Som leverantör av digitala tjänster beaktar vi våra skyldigheter enligt Digital Operational Resilience Act (DORA) och NIS2-direktivet såsom det genomförts i nederländsk rätt, inklusive operativ motståndskraft, riskhantering avseende leverantörer och incidentrapportering.

Nashua 360 Enterprise Platform innehåller AI-funktioner som verkar under mänsklig tillsyn och inom definierade behörigheter. Vi låter inte enskilda personer bli föremål för beslut som enbart grundas på automatiserad behandling och som får rättsliga följder eller på liknande sätt i betydande grad påverkar dem, utan en rättslig grund och lämpliga skyddsåtgärder. Där AI används för att stödja våra egna processer förblir en människa ansvarig för utfallet.

Enligt GDPR har du rätt att få tillgång till dina Personuppgifter och att erhålla en kopia; till rättelse av felaktiga uppgifter; till radering under vissa omständigheter; till begränsning av behandlingen; till dataportabilitet; samt att invända mot behandling som grundas på våra berättigade intressen eller mot direktmarknadsföring. Där behandlingen grundas på samtycke kan du när som helst återkalla det utan att det påverkar tidigare behandling. För att utöva en rättighet, kontakta info@nashua.nl. Vi svarar inom en månad och kan begära information för att verifiera din identitet.

Om du har en oro kring hur vi hanterar dina Personuppgifter, kontakta oss gärna först så att vi kan hjälpa till. Du har också rätt att lämna in ett klagomål till den nederländska dataskyddsmyndigheten, Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), eller till tillsynsmyndigheten i det land där du bor eller arbetar.

Vi kan uppdatera denna policy för att återspegla förändringar i vår behandling eller i lagstiftningen. Den aktuella versionen, med sitt datum, publiceras på denna adress. Väsentliga ändringar kommer att uppmärksammas för dig där så är lämpligt.

För alla frågor om denna policy eller om hur vi behandlar dina Personuppgifter, kontakta oss på info@nashua.nl eller per post på Lichttoren 32, 5611 BJ Eindhoven, Nederländerna.