Privacyverklaring

1. Wie is verantwoordelijk voor je gegevens?

Noxtrack is een eenmanszaak van Esmee Peters, gevestigd in Nederland (KvK: 88332217). In deze verklaring noemen we onszelf 'Noxtrack', 'wij' of 'ons'.

Voor vragen over deze verklaring of over je persoonsgegevens kun je mailen naar hello@noxtrack.com.

2. Welke gegevens we verwerken

We verwerken zo min mogelijk persoonsgegevens. Concreet gaat het om:

• E-mailadres, bedrijfsnaam en taalvoorkeur — wanneer je toegang aanvraagt.
• E-mailadres en taalvoorkeur — wanneer je het registersjabloon aanvraagt. Vraag je het onder een artikel aan, dan leggen we vast om welk artikel het ging.
• Bezoekstatistieken zonder persoonsgegevens — bekeken pagina, verwijzende website, land, browser- en apparaattype in grove categorieën, en een handvol gebeurtenissen op de site: dat een formulier verzonden is, dat het prijzenblok in beeld kwam, en dat er vanuit een artikel is doorgeklikt. Er worden geen cookies geplaatst en geen IP-adressen opgeslagen; deze gegevens zijn niet tot jou herleidbaar.
• Technische log-gegevens — IP-adres en user-agent worden tijdelijk verwerkt door onze hostingpartij voor beveiliging en foutopsporing.

3. Waarom we deze gegevens verwerken

Elke verwerking heeft een doel en een rechtsgrond onder de AVG:

• Toegangsaanvraag: om contact met je op te nemen, je omgeving in te richten en je op de hoogte te houden — grondslag: uitvoering van je verzoek (art. 6 lid 1 sub b AVG).
• Registersjabloon: om je het bestand te sturen, en daarna om je op de hoogte te houden — grondslag: uitvoering van je verzoek (art. 6 lid 1 sub b AVG) en, voor die verdere berichten, je toestemming (art. 6 lid 1 sub a AVG). Uitschrijven kan in elke e-mail. Het artikel waar je vandaan kwam gebruiken we alleen om te zien welke teksten mensen naar het sjabloon brengen.
• Bezoekstatistieken via Simple Analytics: om te begrijpen welke onderdelen van de site werken en de site te verbeteren — grondslag: gerechtvaardigd belang (art. 6 lid 1 sub f AVG). Omdat er geen cookies worden geplaatst en geen persoonsgegevens worden verwerkt, is toestemming hiervoor niet vereist.
• Hosting en beveiliging: om de site veilig en beschikbaar te houden — grondslag: gerechtvaardigd belang (art. 6 lid 1 sub f AVG).

4. Hoe lang we gegevens bewaren

We bewaren gegevens niet langer dan nodig:

• Toegangsaanvragen en sjabloonaanvragen bewaren we tot je je uitschrijft of tot uiterlijk 24 maanden nadat Noxtrack publiek beschikbaar is geworden.
• Bezoekstatistieken worden geaggregeerd bewaard en bevatten geen persoonsgegevens.
• Server-logs worden door de hostingpartij doorgaans binnen 30 dagen verwijderd.

5. Met wie we gegevens delen

We verkopen je gegevens niet. We schakelen wel een aantal verwerkers in om de dienst te kunnen leveren. Met elk van deze partijen hebben we een verwerkersovereenkomst:

• Brevo (Sendinblue SAS, Frankrijk) — voor het beheren van aanmeldingen en e-mailcommunicatie. Verwerking binnen de EU.
• Simple Analytics B.V. (Amsterdam) — voor bezoekstatistieken. Verwerking en opslag binnen Nederland.
• Netlify, Inc. — voor hosting van de website. Doorgifte naar de Verenigde Staten onder het EU–US Data Privacy Framework, met passende waarborgen.

6. Doorgifte buiten de EU

Onze hostingpartij Netlify is gevestigd in de Verenigde Staten. Doorgifte vindt plaats onder het EU–US Data Privacy Framework, aangevuld met standaardcontractbepalingen waar nodig. Voor het overige kiezen we voor verwerkers binnen de EU.

7. Jouw rechten

Onder de AVG heb je een aantal rechten ten aanzien van je persoonsgegevens:

• Inzage — opvragen welke gegevens we van je hebben.
• Rectificatie — onjuiste gegevens laten corrigeren.
• Verwijdering — je gegevens laten wissen ('recht op vergetelheid').
• Beperking — verwerking tijdelijk laten pauzeren.
• Bezwaar — bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
• Dataportabiliteit — je gegevens in een gangbaar formaat opvragen.
• Intrekken van toestemming — een gegeven toestemming op elk moment intrekken, zonder dat dit de eerdere verwerking ongeldig maakt.

Een verzoek kun je sturen naar hello@noxtrack.com. We reageren binnen 30 dagen.

8. Beveiliging

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen: versleutelde verbindingen (TLS), toegangscontrole, en zorgvuldig geselecteerde verwerkers met aantoonbare beveiligingsstandaarden.

9. Klachten

Heb je een klacht over hoe wij met je gegevens omgaan? Neem dan eerst contact met ons op via hello@noxtrack.com — we lossen het graag op. Je hebt daarnaast het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

10. Wijzigingen

We kunnen deze verklaring aanpassen wanneer dat nodig is, bijvoorbeeld bij nieuwe functionaliteit of nieuwe verwerkers. De meest actuele versie staat altijd op deze pagina, met de datum van laatste wijziging bovenaan.