Privacybeleid

Nivoraworks, eenmanszaak van Kamiel Niville, Julius en Maurits Sabbestraat 15, 8000 Brugge, België. Ondernemingsnummer en btw-nummer BE 1041.516.417. E-mail kamiel@nivoraworks.com, telefoon +32 489 00 77 37. Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens die hier beschreven staan.

Dit beleid gaat over deze website, ons rechtstreekse contact met u, en de zakelijke e-mails die we versturen. Persoonsgegevens die we binnen een klantproject, in uw opdracht, verwerken, worden geregeld door de opdrachtovereenkomst en een aparte verwerkersovereenkomst, waarbij wij optreden als verwerker en niet als verantwoordelijke. Box en het Nivora-platform hebben hun eigen privacybeleid.

Als u contact opneemt of een formulier invult: uw naam, bedrijf, e-mailadres, telefoonnummer, de pagina waarop u zat, en wat u ons schrijft. Dat komt terecht in ons eigen CRM.

Als u zich inschrijft op de nieuwsbrief: uw e-mailadres, en uw naam en telefoonnummer als u die meegeeft. We werken met dubbele opt-in, dus er vertrekt niets tot u bevestigt via een link in een e-mail.

Als u de assistent op deze site gebruikt: de berichten die u typt en de antwoorden die hij geeft. Die berichten gaan naar Anthropic, dat het model draait, en worden er niet mee getraind.

Als u de site bezoekt: meetgegevens, beschreven in de volgende sectie.

Als u klant wordt: de overeenkomst, de correspondentie en de facturatiegegevens die we nodig hebben om te werken en onze boekhouding te voeren.

We vragen geen bijzondere categorieën van gegevens, en we vragen u om geen gevoelige persoonsgegevens te versturen via algemene contactkanalen.

We doen onze eigen meting in plaats van een extern analyticsplatform te gebruiken. Niets hiervan wordt gedeeld met een advertentienetwerk. Per bezoek registreren we:

• welke pagina’s u bekijkt, en op welk moment;
• hoelang een pagina actief openstond, en hoever u naar beneden scrolde;
• via welke site of zoekmachine u binnenkwam;
• uw browsertype en uw land bij benadering;
• een gezouten hash van uw IP-adres. Het ruwe IP-adres wordt nooit bewaard.

Uit dat IP-adres, vóór het gehasht wordt, proberen we te herkennen vanuit welke organisatie een bezoek komt, zodat we zien welke bedrijven onze pagina’s lezen. Dat is informatie op bedrijfsniveau, geen poging om u als persoon te identificeren. We koppelen het niet aan uw naam, tenzij u zelf contact opneemt.

Die geaggregeerde meting draait zonder cookies en zonder herkenningsteken op uw toestel. Alleen als u cookies aanvaardt, bewaren we daarnaast een willekeurig bezoekers-id in uw browser, zodat herhaalbezoek als één lezer geteld kan worden. Weigert u, dan wordt dat id nooit aangemaakt.

U kunt op elk moment bezwaar maken tegen deze meting door ons te mailen. Het hoofdstuk hieronder somt op wat er precies in uw browser terechtkomt.

Dit is de volledige lijst. Ze is kort, want we draaien geen advertentietrackers en geen extern analyticsplatform.

Noodzakelijk, hiervoor is geen toestemming nodig. Deze blijven staan wat u ook kiest:

• nivora.lang, één jaar. Onthoudt of u de site in het Nederlands of het Engels leest.
• nivora.consent, tot u het wist. Onthoudt uw antwoord op de cookievraag, zodat we stoppen met vragen.
• nivora.launchBanner.dismissed, tot u het wist. Onthoudt dat u de aankondigingsbalk hebt gesloten.

Alleen als u aanvaardt:

• nv_vid, tot u het wist. Een willekeurig getal zonder betekenis buiten deze site, zodat herhaalbezoek als één lezer telt in plaats van als meerdere.

Weigert u, dan wordt dat getal nooit aangemaakt, en een eerder aangemaakt exemplaar wissen we op het moment dat u weigert. Alles op de site blijft gewoon werken.

Wat we nooit doen. Geen advertentiecookies. Geen Google Analytics, geen Meta-pixel, geen TikTok- of LinkedIn-tag. Geen profielen die over u worden opgebouwd, geen gegevens die aan iemand verkocht worden.

Van gedacht veranderen. Gebruik de link “Cookievoorkeuren” onderaan elke pagina om de vraag terug te halen en opnieuw te antwoorden. Intrekken is even makkelijk als geven. Uw browsergegevens voor deze site wissen verwijdert alles uit de lijsten hierboven.

We nemen contact op met bedrijven waarvan we denken dat ons werk hen kan helpen. In dat geval hebben we uw gegevens niet van uzelf gekregen, en dan vraagt de wet dat we zeggen waar ze vandaan komen en waarom we ze hebben.

• Waar vandaan: publieke bronnen, zoals de website van het bedrijf, de Kruispuntbank van Ondernemingen en professionele netwerken zoals LinkedIn.
• Wat we hebben: uw naam, functie, professioneel e-mailadres, bedrijf, en publieke informatie over wat het bedrijf doet.
• Waarom: om een onderneming te bereiken waarvan we denken dat ze een concreet nut heeft aan wat we bouwen. Onze rechtsgrond is het gerechtvaardigd belang, artikel 6.1.f AVG.
• Hoe u het stopt: antwoord op eender welk bericht, of mail ons, en we halen u eruit en houden uw adres bij zodat het nooit opnieuw benaderd wordt.

We benaderen enkel professionele adressen over professionele zaken, nooit privéadressen.

• Om uw vragen te beantwoorden en een opdracht voor te bereiden of uit te voeren: stappen op uw verzoek, en de uitvoering van onze overeenkomst.
• Om onze website te meten en te beveiligen en om bedrijven te bereiken die iets aan ons werk hebben: ons gerechtvaardigd belang, afgewogen tegen uw rechten, en u kunt bezwaar maken.
• Om u de nieuwsbrief te sturen: uw toestemming, die u op elk moment kunt intrekken via de link in elk bericht.
• Om iets op uw toestel te plaatsen of te lezen dat niet strikt noodzakelijk is: uw toestemming.
• Om te voldoen aan wettelijke, boekhoudkundige en fiscale verplichtingen: naleving van de wet.

We nemen over u geen besluiten op basis van uitsluitend geautomatiseerde verwerking die rechtsgevolgen voor u hebben.

We verkopen uw gegevens niet. We gebruiken deze dienstverleners, elk enkel voor zover nodig, en elk gebonden om uw gegevens te beschermen:

• Vercel, voor de hosting van deze website.
• Supabase, voor onze database. Onze projecten draaien in Ierland en Duitsland.
• Hostinger, voor de server waarop onze backend draait. Die server staat in een datacenter in Parijs, Frankrijk.
• Anthropic, voor het model achter de assistent op deze site.
• Resend, voor het versturen van e-mail zoals de bevestiging van de nieuwsbrief.
• Instantly, voor onze zakelijke outreach per e-mail.
• Google Workspace, voor onze eigen mailbox en agenda.
• Stripe, voor betalingen.

We kunnen gegevens ook vrijgeven waar de wet dit vereist.

We geven de voorkeur aan dienstverleners die gegevens binnen de Europese Economische Ruimte houden. Onze databanken draaien in Ierland en Duitsland, en onze eigen server staat in Parijs.

De assistent op deze site is de uitzondering: uw berichten gaan naar Anthropic in de Verenigde Staten. Die doorgifte steunt op de standaardcontractbepalingen van de Europese Commissie, samen met de bijkomende maatregelen die daarbij horen. Wilt u een kopie van die bepalingen inkijken, vraag ze op via kamiel@nivoraworks.com en we bezorgen ze u. Wilt u liever niet dat een gesprek de EU verlaat, mail of bel ons dan in plaats van de assistent te gebruiken.

• Aanvragen die niet tot werk leiden: 12 maanden.
• Klantendossiers: 10 jaar na het einde van de samenwerking, wat overeenkomt met de termijn waarin een vordering kan lopen.
• Facturen en boekhoudkundige stukken: 7 jaar, zoals de Belgische wet vereist.
• Nieuwsbrief: tot u zich uitschrijft, plus een spoor van de uitschrijving zodat we u niet opnieuw mailen.
• Gesprekken met de assistent: 30 dagen.
• Websitemeting: geaggregeerd en zonder herkenningsteken bewaard.

Niets op deze site is verplicht om te lezen wat u leest. Wilt u iets van ons, dan hebben we wel het minimum nodig om te antwoorden:

• Een vraag of een offerte: een e-mailadres, en genoeg over uw situatie om een zinnig antwoord te geven. Zonder adres kunnen we niet terugkoppelen.
• Een gesprek inplannen: naam en e-mailadres, zodat de uitnodiging ergens toekomt.
• De nieuwsbrief: een e-mailadres. Meer vragen we niet.
• Een opdracht en een factuur: de gegevens die de boekhoudwet en de btw-wetgeving verplicht maken. Die kunnen we niet weglaten, ook niet op vraag.

Buiten dat laatste punt is niets een wettelijke verplichting. Geeft u iets niet, dan kunnen we die ene zaak niet doen, en verder gebeurt er niets.

We nemen geen beslissingen over u die enkel op een geautomatiseerde verwerking steunen en die u in rechte treffen of u aanzienlijk raken. Er is geen score, geen profiel dat bepaalt wat u te zien krijgt, en geen systeem dat u aanvaardt of weigert.

De bedrijfsherkenning hierboven is de enige plek waar iets automatisch gebeurt, en die zegt iets over een organisatie, niet over u. Of we iemand contacteren, en wat we in die mail schrijven, beslist een mens.

Deze site en onze diensten richten zich op ondernemingen en op volwassenen. We verzamelen niet bewust persoonsgegevens van minderjarigen. Merkt u dat het toch gebeurd is, laat het ons weten en we verwijderen ze.

Onze pagina’s en onze mails verwijzen soms naar sites van anderen. Daar geldt hun beleid en niet het onze. We kiezen met zorg waar we naartoe linken, maar we hebben geen controle over wat zij met uw gegevens doen. Lees hun beleid voor u er iets achterlaat.

Wat u aan de assistent op deze site schrijft, wordt niet gebruikt om AI-modellen te trainen. Hetzelfde geldt voor de data van klanten in de systemen die we bouwen; de voorwaarden leggen dat vast.

De toegang is beperkt tot wie ze nodig heeft, het verkeer loopt over TLS, onze databanken zitten achter row-level security, en sleutels komen nooit in de browser terecht. Geen enkel systeem is perfect veilig, maar we nemen dit serieus en ontwerpen ervoor. Als een lek ooit een echt risico voor uw rechten oplevert, melden we het binnen 72 uur aan de toezichthouder en brengen we u op de hoogte.

Onder de AVG kunt u ons vragen om:

• U een kopie te geven van de persoonsgegevens die we over u bewaren.
• Gegevens te corrigeren die fout of onvolledig zijn.
• Uw gegevens te verwijderen, waar er geen doorslaggevende reden is om ze te bewaren.
• Het gebruik ervan te beperken.
• Bezwaar te maken tegen gebruik op basis van ons gerechtvaardigd belang, inclusief de meting en onze outreach.
• Uw gegevens in een overdraagbaar formaat te ontvangen, waar dat recht van toepassing is.
• Uw toestemming op elk moment in te trekken, zonder gevolgen voor het gebruik daarvoor.

Mail naar kamiel@nivoraworks.com en we antwoorden binnen één maand. Vindt u dat we uw gegevens slecht behandeld hebben, dan kunt u klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, contact@apd-gba.be, +32 2 274 48 00.

Eén recht apart, omdat de wet wil dat we het uitdrukkelijk zeggen: u kunt op elk moment bezwaar maken tegen het gebruik van uw gegevens voor direct marketing, waaronder onze nieuwsbrief en onze koude e-mails. Daar hoeft u geen reden voor te geven en er valt niets af te wegen. Zegt u het, dan stopt het, en dan houden we enkel bij dat u niet meer benaderd wil worden. Een antwoord op eender welk bericht of een mail naar kamiel@nivoraworks.com volstaat.

We kunnen dit beleid aanpassen naarmate onze werkwijze verandert. De geldende versie, met de datum van de laatste update, is altijd die op deze pagina.

Voor alles over uw privacy of dit beleid, mail naar kamiel@nivoraworks.com of bel +32 489 00 77 37.