Privacybeleid
Laatst bijgewerkt op 11 February 2026.
Normvast ("wij", "ons" of "onze") respecteert uw privacy en zet zich in voor de bescherming van uw persoonsgegevens. Dit Privacybeleid beschrijft hoe wij informatie verzamelen, gebruiken, opslaan en beschermen wanneer u onze website, producten of diensten gebruikt (gezamenlijk de "Diensten").
Welke gegevens verzamelen wij en hoe gebruiken wij deze?
Wij kunnen informatie verzamelen die u vrijwillig aan ons verstrekt wanneer u gebruik maakt van de Diensten, zoals wanneer u contact met ons opneemt, een account aanmaakt of anderszins met ons communiceert. Deze informatie kan basis persoons- of accountgegevens bevatten, zoals uw naam, e-mailadres of vergelijkbare contactinformatie.
Wij kunnen ook automatisch beperkte technische of gebruiksinformatie verzamelen wanneer u de Diensten gebruikt. Dit kan informatie bevatten zoals browsertype, apparaat- of besturingssysteemgegevens, IP-adres en algemene gebruiksgegevens.
Informatie die wij verzamelen kan worden gebruikt voor doeleinden zoals:
- Het leveren en onderhouden van de Diensten
- Het beantwoorden van vragen en communicatie
- Het verbeteren van functies en functionaliteit
- Het voldoen aan toepasselijke wettelijke verplichtingen
Delen, bewaren en beveiligen van informatie
Wij verkopen uw persoonsgegevens niet. Wij kunnen informatie delen met externe dienstverleners die namens ons diensten uitvoeren, zoals hosting of technische ondersteuning, en alleen voor zover noodzakelijk voor het uitvoeren van die diensten. Wij kunnen ook informatie openbaar maken indien wij daartoe wettelijk verplicht zijn of in reactie op geldige juridische verzoeken.
Wij bewaren informatie alleen zolang als redelijkerwijs noodzakelijk is om de in dit Privacybeleid beschreven doeleinden te vervullen, tenzij een langere bewaartermijn wettelijk vereist of toegestaan is.
Wij nemen redelijke administratieve, technische en organisatorische maatregelen die zijn ontworpen om informatie te beschermen tegen ongeautoriseerde toegang, gebruik, wijziging of openbaarmaking. Echter, geen enkele methode van overdracht via internet of elektronische opslag is volledig veilig, en wij kunnen absolute beveiliging niet garanderen.
Gegevensverwerking binnen Normvast
Als u Normvast gebruikt voor het beheren van uw managementsysteem, verwerken wij de gegevens die u in het systeem invoert. Dit kunnen gegevens zijn over:
- Risico's en maatregelen binnen uw organisatie
- Documenten en beleidsstukken
- Audits en bevindingen
- Medewerkers en hun rollen binnen het managementsysteem
Deze gegevens worden verwerkt om u de Diensten te kunnen leveren en worden niet voor andere doeleinden gebruikt. U bent en blijft eigenaar van uw gegevens. Bij beƫindiging van uw account kunt u een export van uw gegevens opvragen.
Subverwerkers
Wij maken gebruik van de volgende subverwerkers voor het leveren van onze Diensten:
- Hosting: Onze servers bevinden zich in de Europese Unie
- E-mail: Voor het verzenden van systeemnotificaties
Wij maken geen gebruik van externe AI-diensten voor de verwerking van uw gegevens. Eventuele AI-functionaliteit draait volledig op onze eigen infrastructuur.
Uw rechten
Op grond van de Algemene Verordening Gegevensbescherming (AVG) heeft u de volgende rechten:
- Recht op inzage: U kunt opvragen welke gegevens wij van u verwerken
- Recht op rectificatie: U kunt onjuiste gegevens laten corrigeren
- Recht op verwijdering: U kunt verzoeken uw gegevens te verwijderen
- Recht op dataportabiliteit: U kunt een export van uw gegevens opvragen
- Recht om bezwaar te maken: U kunt bezwaar maken tegen bepaalde verwerkingen
Om gebruik te maken van deze rechten kunt u contact met ons opnemen via onderstaande contactgegevens.
Cookies
Wij gebruiken alleen strikt noodzakelijke cookies voor het functioneren van de Diensten, zoals sessiecookies voor authenticatie. Wij gebruiken geen tracking cookies of cookies van derden voor marketingdoeleinden.
Wijzigingen in dit beleid
Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken. Eventuele wijzigingen worden weergegeven door de "Laatst bijgewerkt" datum bovenaan deze pagina te actualiseren. Voortgezet gebruik van de Diensten na eventuele wijzigingen geeft aan dat u het bijgewerkte beleid accepteert.
Contact
Als u vragen heeft over dit Privacybeleid, neem dan contact met ons op:
Normvast
E-mail: privacy@normvast.nl
Algemeen: info@normvast.nl