Privacybeleid

Normvast ("wij", "ons" of "onze") respecteert je privacy en zet zich in voor de bescherming van je persoonsgegevens. Dit privacybeleid beschrijft hoe wij informatie verzamelen, gebruiken, opslaan en beschermen wanneer je onze website, producten of diensten gebruikt (samen de "Diensten").

Welke gegevens verzamelen we en waarvoor?

We verzamelen informatie die je zelf aan ons geeft als je de Diensten gebruikt, bijvoorbeeld als je contact met ons opneemt, een account aanmaakt of op een andere manier met ons communiceert. Dat kunnen basisgegevens zijn, zoals je naam, e-mailadres of vergelijkbare contactgegevens.

We verzamelen ook automatisch beperkte technische of gebruiksinformatie als je de Diensten gebruikt, zoals browsertype, apparaat- of besturingssysteemgegevens, IP-adres en algemene gebruiksgegevens.

We gebruiken die informatie voor:

• Het leveren en onderhouden van de Diensten
• Het beantwoorden van je vragen
• Het verbeteren van functies
• Het voldoen aan wettelijke verplichtingen

Delen, bewaren en beveiligen

We verkopen je persoonsgegevens niet. We delen informatie alleen met dienstverleners die namens ons werken, zoals hosting of technische ondersteuning, en alleen voor zover dat nodig is voor hun werk. We maken informatie openbaar als de wet ons daartoe verplicht of als er een geldig juridisch verzoek ligt.

We bewaren informatie niet langer dan nodig is voor de doelen in dit privacybeleid, tenzij een langere bewaartermijn wettelijk verplicht of toegestaan is.

We nemen passende administratieve, technische en organisatorische maatregelen om informatie te beschermen tegen ongeautoriseerde toegang, gebruik, wijziging of openbaarmaking. Geen enkele manier van verzenden via internet of elektronisch opslaan is volledig veilig, dus absolute beveiliging kunnen we niet garanderen.

Uitnodiging aanvragen

Vraag je via het aanvraagformulier een uitnodiging aan om Normvast mee te testen? Dan bewaren we wat je invult: je naam, zakelijk e-mailadres, organisatie, functie, het aantal medewerkers, je situatie en de optionele antwoorden en toelichting, plus het moment waarop je akkoord gaf met dit privacybeleid. Je IP-adres slaan we daarbij niet op. We gebruiken deze gegevens alleen om je aanvraag te beoordelen en contact met je op te nemen. Nodigen we je niet uit, dan verwijderen we je aanvraag automatisch na 6 maanden. Nodigen we je wel uit, dan bewaren we de aanvraag bij je account.

Gegevens die je in Normvast vastlegt

Gebruik je Normvast voor je managementsysteem, dan verwerken we de gegevens die je in het systeem invoert. Bijvoorbeeld over:

• Risico's en maatregelen binnen je organisatie
• Documenten en beleidsstukken
• Audits en bevindingen
• Medewerkers en hun rollen binnen het managementsysteem

We verwerken deze gegevens alleen om de Diensten te leveren, niet voor andere doelen. Je bent en blijft eigenaar van je gegevens. Stop je met Normvast, dan kun je een export van je gegevens opvragen.

Subverwerkers

Voor het leveren van de Diensten werken we met deze subverwerkers:

• Hosting: onze servers staan in de Europese Unie
• E-mail: voor het versturen van meldingen en berichten
• AI-teksthulp (Mistral AI, Frankrijk): alleen als je organisatie dit zelf aanzet

De AI-teksthulp staat standaard uit. Een beheerder van je organisatie kan hem aanzetten. Pas dan sturen we de tekst waarvoor je hulp vraagt naar Mistral AI, een Europese aanbieder met servers in de EU. Met Mistral hebben we een verwerkersovereenkomst. Staat de AI-teksthulp uit, dan gaan er geen gegevens naar een AI-dienst.

Je rechten

Op grond van de Algemene Verordening Gegevensbescherming (AVG) heb je deze rechten:

• Recht op inzage: je kunt opvragen welke gegevens we van je verwerken
• Recht op rectificatie: je kunt onjuiste gegevens laten corrigeren
• Recht op verwijdering: je kunt vragen je gegevens te verwijderen
• Recht op dataportabiliteit: je kunt een export van je gegevens opvragen
• Recht om bezwaar te maken: je kunt bezwaar maken tegen bepaalde verwerkingen

Wil je een van deze rechten gebruiken? Neem dan contact met ons op via de gegevens hieronder.

Cookies

We gebruiken alleen strikt noodzakelijke cookies, zoals sessiecookies om je ingelogd te houden. We gebruiken geen trackingcookies en geen cookies van derden voor marketing.

Wijzigingen in dit beleid

We kunnen dit privacybeleid af en toe bijwerken. Dat zie je aan de datum "Laatst bijgewerkt" bovenaan deze pagina. Gebruik je de Diensten na een wijziging, dan ga je akkoord met het bijgewerkte beleid.

Contact

Vragen over dit privacybeleid? Neem contact met ons op:

Normvast
E-mail: privacy@normvast.nl
Algemeen: support@normvast.nl