PRIVACYBeleid

NAKO Agency („wij”, „ons”, „het Bedrijf”) treedt op als verwerkingsverantwoordelijke voor de persoonsgegevens die via deze website worden verzameld.

Website: nakoagency.com.

Dit privacybeleid geldt voor alle gebruikers wereldwijd, ongeacht hun locatie.

Wij zijn werkzaam in de volgende rechtsgebieden: Moldavië, Roemenië, Oekraïne, Polen, Duitsland, Italië, Rusland en Kazachstan.

Van toepassing zijnde regelgeving inzake gegevensbescherming: de Algemene verordening gegevensbescherming (AVG) voor de Europese Unie; wet nr. 195/2024 inzake de bescherming van persoonsgegevens (Moldavië); wet nr. 2297-VI inzake de bescherming van persoonsgegevens (Oekraïne); federale wet nr. 152-FZ inzake persoonsgegevens (Rusland); wet nr. 94-V inzake persoonsgegevens en de bescherming daarvan (Kazachstan).

Persoonsgegevens die u via formulieren verstrekt: naam, e-mailadres, telefoonnummer, Telegram-gebruikersnaam, bedrijfsnaam en projectomschrijving.

Automatisch verzamelde gegevens: IP-adres (geanonimiseerd voor gebruikers in de EU), browsertype, apparaatgegevens, bezochte pagina's en verwijzende URL.

Cookies: wij gebruiken noodzakelijke, analytische, marketing- en voorkeurscookies. Zie ons cookiebeleid voor de details.

Diensten van derden die gegevens kunnen verzamelen: Google Analytics 4 en Vercel Analytics.

Verwerking van ingezonden formulieren — grondslag: uw toestemming (art. 6, lid 1, onder a, AVG).

Communicatie over projecten en diensten — grondslag: noodzaak voor de uitvoering van een overeenkomst (art. 6, lid 1, onder b, AVG).

Verbetering en analyse van de website — grondslag: gerechtvaardigd belang (art. 6, lid 1, onder f, AVG).

Naleving van wettelijke verplichtingen — grondslag: wettelijke verplichting (art. 6, lid 1, onder c, AVG).

Marketingcommunicatie (uitsluitend met uw uitdrukkelijke toestemming) — grondslag: toestemming (art. 6, lid 1, onder a, AVG).

Wij gebruiken de volgende categorieën cookies: noodzakelijk (altijd actief), analytisch (met toestemming), marketing (met toestemming) en voorkeuren (met toestemming).

Op onze website is Google Consent Mode v2 geïmplementeerd.

Voordat u toestemming geeft, worden er geen niet-noodzakelijke cookies geplaatst.

U kunt uw cookievoorkeuren beheren via de cookiemelding die bij uw eerste bezoek verschijnt, of op elk moment via de link „Cookie-instellingen” in de voettekst van de website.

Zie onze pagina met het cookiebeleid voor een volledig overzicht van de cookies die wij gebruiken, hun doel en hun bewaartermijn.

Wij verkopen uw persoonsgegevens onder GEEN ENKELE omstandigheid.

Wij delen gegevens met de volgende dienstverleners (verwerkers): Vercel Inc. (hosting, Verenigde Staten — beschermd door de modelcontractbepalingen van de EU); Resend Inc. (e-mailbezorging, Verenigde Staten — beschermd door de modelcontractbepalingen van de EU); Google LLC (analyse, Verenigde Staten — beschermd door de modelcontractbepalingen van de EU); Telegram FZ-LLC (meldingen van aanvragen via de Telegram Bot API, VAE/VK — gegevens uitsluitend tijdens doorgifte, niet opgeslagen). Supabase Inc. (CRM-systeem en opslag van aanvragen; database in de Europese Unie — Frankfurt); Microsoft Corporation (Microsoft Clarity — gedragskaarten op de site, VS). Voor klanten met een eigen account gebruiken wij daarnaast Sentry (foutmonitoring van de applicatie); Sentry is NIET actief op de openbare website.

Wij kunnen gegevens verstrekken aan bevoegde autoriteiten op rechtmatig verzoek.

De verwerking bij deze dienstverleners vindt plaats onder de verwerkersvoorwaarden die elk van hen publiceert. Wij beweren niet met elke dienstverlener een afzonderlijk ondertekende verwerkersovereenkomst te hebben.

Onze website draait bij Vercel Inc. (VS/EU). Wanneer u een formulier verstuurt, gaan uw gegevens naar onze e-mail en Telegram ÉN worden ze vastgelegd in ons CRM-systeem, dat bij Supabase draait met de database in de Europese Unie (Frankfurt, eu-central-1). Aanvragen worden 24 maanden na het laatste contact bewaard en daarna automatisch verwijderd.

Door een formulier te versturen stemt u in met de doorgifte van uw gegevens naar de genoemde rechtsgebieden.

Diensten van derden en hun locatie: Vercel Inc. (VS/EU) — hosting en verwerking van formulieren tijdens doorgifte; Google LLC (VS) — analyse (Google Analytics 4); Resend Inc. (VS) — e-mailbezorging; Telegram FZ-LLC (VAE/VK) — meldingen van aanvragen. Supabase Inc. (database in de EU — Frankfurt) — CRM-systeem en opslag van aanvragen; Microsoft Corporation (VS) — Microsoft Clarity, gedragskaarten.

Waarborgen voor inwoners van de EU: doorgifte naar de Verenigde Staten berust op de modelcontractbepalingen van de EU, die wij met onze dienstverleners hebben gesloten. Alle gegevens zijn tijdens doorgifte versleuteld (TLS 1.2 of hoger).

Voor inwoners van Rusland (152-FZ): persoonsgegevens die via de formulieren op de site worden verstuurd, worden opgeslagen in ons CRM-systeem, met de database in de Europese Unie, dus buiten de Russische Federatie. Door het formulier te versturen bevestigt u uw toestemming voor grensoverschrijdende doorgifte op grond van art. 12 van federale wet nr. 152-FZ.

Voor inwoners van Kazachstan (wet nr. 94-V): persoonsgegevens worden opgeslagen in ons CRM-systeem, met de database in de Europese Unie. Door het formulier te versturen bevestigt u uw toestemming voor grensoverschrijdende doorgifte op grond van de wetgeving inzake persoonsgegevens van de Republiek Kazachstan.

Voor inwoners van Moldavië, Oekraïne, Polen, Duitsland, Italië en Roemenië gelden de waarborgen van de AVG (verordening (EU) 2016/679) en de betreffende nationale wetgeving.

Ingezonden formulieren: twee jaar bewaard vanaf de datum van inzending, daarna definitief verwijderd.

Analysegegevens: veertien maanden bewaard (de standaardbewaartermijn van Google Analytics 4).

Cookies: de bewaartermijn verschilt per type; zie ons cookiebeleid voor de precieze duur.

Vastlegging van cookietoestemming: drie jaar bewaard, als bewijs van naleving van de AVG.

Op uw verzoek: persoonsgegevens worden binnen negentig dagen verwijderd.

Verzoeken tot verwijdering van een account: er geldt een hersteltermijn van negentig dagen voordat de persoonsgegevens worden geanonimiseerd, zodat een account kan worden teruggezet als het verzoek per ongeluk is gedaan.

Auditlogboek: 24 maanden bewaard (grondslag: art. 17, lid 3, onder e, AVG — instelling, uitoefening of onderbouwing van een rechtsvordering), daarna automatisch verwijderd.

Alle gebruikers hebben het recht om: hun persoonsgegevens in te zien, rectificatie van onjuiste gegevens te vragen, verwijdering van hun gegevens te vragen, en hun toestemming voor de verwerking in te trekken.

Inwoners van de EU hebben op grond van de AVG daarnaast recht op: overdraagbaarheid van gegevens, beperking van de verwerking, bezwaar tegen de verwerking, en het recht niet te worden onderworpen aan uitsluitend geautomatiseerde besluitvorming.

Toezichthouders van de rechtsgebieden waarin wij werkzaam zijn: ANSPDCP (Roemenië), UODO (Polen), BfDI (Duitsland), Garante per la protezione dei dati personali (Italië). U hebt te allen tijde het recht een klacht in te dienen bij de toezichthoudende autoriteit voor gegevensbescherming van het land waar u woont of werkt, of waar de vermeende inbreuk plaatsvond (art. 77 AVG).

Inwoners van Kazachstan hebben op grond van wet nr. 94-V recht op: inzage, correctie en verwijdering van persoonsgegevens. Contact: het Comité voor Informatiebeveiliging van het Ministerie van Digitale Ontwikkeling.

Inwoners van Moldavië krijgen op grond van wet nr. 195/2024 vanaf augustus 2026 rechten die gelijkwaardig zijn aan die van de AVG. Toezichthouder: het Nationaal Centrum voor de Bescherming van Persoonsgegevens (NCPDP).

Inwoners van Oekraïne hebben op grond van wet nr. 2297-VI recht op: inzage, correctie en verwijdering van persoonsgegevens, en op het intrekken van hun toestemming. Toezichthouder: de Commissaris voor de Mensenrechten van het Oekraïense parlement (Ombudsman van Oekraïne).

Wilt u een van uw rechten uitoefenen, neem dan contact met ons op via hello@nakoagency.com. Wij reageren binnen dertig dagen na ontvangst van uw verzoek.

Alle gegevens worden tijdens doorgifte versleuteld met HTTPS/TLS.

Toegang tot persoonsgegevens is beperkt tot daartoe bevoegde medewerkers.

Wij voeren regelmatig beveiligingsbeoordelingen uit op onze systemen en processen.

Geen enkele manier van elektronische doorgifte of opslag is volledig veilig. Doet zich een inbreuk in verband met persoonsgegevens voor, dan stellen wij de betrokken gebruikers binnen 72 uur op de hoogte, zoals de AVG voorschrijft.

Wij richten ons niet tot minderjarigen en verzamelen hun gegevens niet bewust. Waar het recht van uw rechtsgebied toestemming van een ouder of voogd vereist, verwerken wij dergelijke gegevens niet zonder die toestemming. Verneemt u dat een minderjarige ons gegevens heeft verstrekt, schrijf dan naar hello@nakoagency.com en wij verwijderen ze.

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. Wijzigingen worden van kracht zodra ze op de website zijn gepubliceerd.

Bij ingrijpende wijzigingen worden gebruikers via een melding op de website geïnformeerd.

De datum van de laatste wijziging staat boven aan dit document.

Verwerkingsverantwoordelijke: NAKO Agency.

E-mail: hello@nakoagency.com.

Website: nakoagency.com.

Voor vragen die specifiek de AVG betreffen, schrijft u naar: hello@nakoagency.com.