Privacy Statement
Persoonsgegevens zijn gegevens die iets vertellen over jou of die we in verband kunnen brengen met jou.
Je deelt persoonsgegevens met ons als je klant bij ons bent of als je contact met ons hebt. Denk aan je naam, je telefoonnummer of je e-mailadres. Maar ook het IP-adres van je computer of een factuur. Het gaat om alle gegevens die we in verband kunnen brengen met jou. Een los klantnummer is geen persoonsgegeven. Maar dat wordt het wel zodra je ook weet van wie dat klantnummer is.
Ben je zzp-er of heb je een eenmanszaak, vof of maatschap? Dan word je gezien als persoon en gaat het ook om gegevens die direct of indirect iets over jou vertellen.
IT-producten en -diensten leveren kan en mag alleen als we je goed kennen. Daarom vragen we naar persoonsgegevens en verwerken we die ook. Met je persoonsgegevens kunnen we:
Uitvoeren van onze overeenkomsten met jou als klant
- Contact met je opnemen.
- Onderzoeken of je klant bij ons kunt worden.
- Onderzoeken of wij passende producten en diensten aan je kunnen leveren.
- Je aanvraag voor, of wijziging van, een offerte, order, factuur regelen.
- Onze financiële administratie en facturatie uitvoeren.
- Je gegevens goed in onze administratie zetten en bijwerken als er wijzigingen zijn.
- Je producten en diensten bij ons beheren.
Risico's verkleinen
We zijn medeverantwoordelijk voor de gegevens van jou, van ons, van al onze klanten. Daarom gebruiken we je persoonsgegevens ook om risico's te verkleinen.
Dit merk je bijvoorbeeld:
- Zorgen voor goede informatiebeveiliging. Denk aan gebruikersnamen, wachtwoorden, tokens en controlevragen.
Ons houden aan de wet
- Je persoonsgegevens geven aan organisaties die van de wet sommige gegevens bij ons mogen opvragen. Denk aan Justitie, inlichtingendiensten en toezichthouders.
Marketingactiviteiten uitvoeren
We houden je graag op de hoogte. Bijvoorbeeld met e-mails, nieuwsbrieven, campagnes op onze website of apps die op maat zijn gemaakt voor jou. Of met gepersonaliseerde advertenties op apps en sites van andere partijen en op social media. Ook daarvoor zijn vaak persoonsgegevens nodig.
Dit kunnen we doen:
- We bekijken welke producten je al wel gebruikt en welke niet.
- We verzamelen je keuzes en zoekopdrachten als je bijvoorbeeld onze webpagina's of apps bezoekt en e-mails zoals de Nalta nieuwsbrief opent. En die analyseren we. Zo heb je mogelijk interesse in applicatie-integratie als je een pagina over Dell Boomi bezoekt.
- We kunnen jouw versleutelde persoonsgegevens gebruiken om je op social media interessante en relevante informatie te laten zien.
- Wil je liever geen persoonlijke aanbiedingen of nieuwsbrieven ontvangen? Geen probleem, via de nalta.com website kun je jezelf uitschrijven voor ieder van de kanalen waarmee we met je communiceren.
Verbeteren en innoveren
We gebruiken persoonsgegevens ook om zaken doen met Nalta persoonlijker te maken. Dat doen we door ze te combineren en te analyseren. Die analyses brengen ons op nieuwe ideeën en betere oplossingen. Daarin willen we echt vooroplopen. Want daarmee helpen we jou verder. Zo kunnen we:
- De oorzaak van klachten oplossen, pagina's en formulieren op nalta.com verbeteren en bestel- en leverprocessen versnellen.
- De beveiliging verder verbeteren.
- Meten hoe klanten onze diensten gebruiken en wat het resultaat is van een campagne. En als dat nodig is: dingen verbeteren.
- Nieuwe diensten ontwikkelen.
- Bij het analyseren verwijderen we de persoonsgegevens die we niet nodig hebben. En we kunnen gegevens bundelen op een bepaald abstractieniveau (aggregeren), versleutelen (pseudonimiseren) of anoniem maken.
- Ook maken we van klanten met dezelfde eigenschappen of gedrag verschillende groepen (profielen). Daar kunnen we dan op inspelen.
- We kiezen welke service het beste bij een groep klanten past. Kleine bedrijven hebben andere behoeften dan grote, internationale bedrijven. Ons aanbod stemmen we daar op af.
Verwerken is een begrip uit de wet (AVG). Het is een heel breed begrip. Het gaat om alles wat je kunt doen met persoonsgegevens. Van verzamelen tot vernietigen. De AVG noemt bij verwerken: 'het verzamelen, vastleggen, ordenen, bewaren, bijwerken, wijzigen, opvragen, raadplegen, gebruiken, doorzenden, verspreiden, beschikbaar stellen, samenbrengen, met elkaar in verband brengen, afschermen, uitwissen en vernietigen van gegevens.'
Daar kunnen we vrij kort over zijn: van iedereen die direct of indirect contact heeft (gehad) met ons.
Hieronder zie je welke persoonsgegevens we verzamelen en dus ook kunnen gebruiken.
- Gegevens over wie je bent
- Je transacties en betalingen
- Je contactgeschiedenis
- Gegevens nodig voor informatiebeveiliging, zoals gebruikersnamen, IP-adressen en wachtwoorden
- Je gebruik van onze websites en apps
- Je reacties op en over nalta.com op social media
We bewaren deze gegevens zo lang als nodig is voor het doel waarvoor we je gegevens gebruiken. En zo lang de wet ons verplicht om je gegevens te bewaren. Hoe lang dat precies is, verschilt. Van een paar maanden tot vele jaren. Een afgewezen sollicitatie verwijderen we na 3 maanden. En je betalingsgegevens verwijderen we 7 jaar nadat een factuur betaald is.
Nalta bewaart je persoonsgegevens niet langer dan strikt nodig is om de doelen te realiseren waarvoor uw gegevens worden verzameld. Wij hanteren de volgende bewaartermijnen voor de volgende (categorieën) van persoonsgegevens:
1. Voor de zakelijke contactgegevens voor gebruik van onze diensten
Wij bewaren de gegevens zolang de service-overeenkomst voor de levering van diensten aan je werkgever voortduurt of zolang je als werknemer bij ons werkzaam bent. Uiterlijk drie maanden na afloop van één van beide termijnen worden je gegevens gewist.
Als je echter namens jouw werkgever de tekenbevoegde persoon bent voor de levering van de diensten, zijn we wettelijk verplicht uw zakelijke contactgegevens nog 7 jaar na afloop van het contract te bewaren. Daarna worden de gegevens gewist.
Gegevens op onze websites, zoals IP-adressen, cookies, verslaglegging van surfactiviteiten op onze website en gegevens over uw webbrowser en computer worden steeds uiterlijk drie maanden na je laatste bezoek aan onze website verwijderd.
2. Persoonsgegevens die wij namens opdrachtgevers verwerken
Nalta krijgt van onze opdrachtgevers instructies over de bewaartermijn van de gegevens die wij namens hen verwerken. Soms gaat het daarbij om gegevens die vallen onder de Wet geneeskundige behandelovereenkomst (WGBO), waarvoor een bewaartermijn van 15 jaar van toepassing kan zijn.
Nalta verkoopt je gegevens niet aan derden en deelt deze in principe ook niet met anderen. Dat doen we alleen als er een wettelijke verplichting voor is. Politie, justitie, toezichthouders en de Belastingdienst kunnen op grond van de wet gegevens bij ons opvragen. Verder kan de rechter ons verplichten gegevens te verstrekken.
Soms moeten we op basis van een overeenkomst of reglement jouw gegevens delen met een andere partij of organisatie. Er zijn dan strenge regels voor het delen van persoonsgegevens. Daar houden we ons natuurlijk aan. Met bedrijven die je gegevens verwerken in opdracht van ons, sluiten wij een verwerkersovereenkomst om te zorgen voor eenzelfde niveau van beveiliging en vertrouwelijkheid van je gegevens. Hieronder zie je met wie we persoonsgegevens kunnen delen:
Dienstverleners die voor nalta.com werken
- We worden geholpen bij ons werk door andere zakelijke dienstverleners. Dan delen we alleen persoonsgegevens die nodig zijn voor een bepaalde opdracht.
- We maken goede afspraken met die dienstverleners over wat ze met jouw persoonsgegevens mogen doen. Deze afspraken leggen we vast in contracten (verwerkersovereenkomsten).
Dit doen de bedrijven en personen die ons helpen bijvoorbeeld:
- Ze ontwerpen, onderhouden en verbeteren enkele van onze IT-systemen, internettools en applicaties;
- Ze organiseren evenementen, versturen e-mails en post, maken video's en brochures;
- Ze helpen ons met het plaatsen van advertenties op apps, websites en social media buiten nalta.com.
Nalta gebruikt uitsluitend technische en functionele cookies, die geen inbreuk maken op je privacy. Een cookie is een klein tekstbestand dat bij het eerste bezoek aan deze website wordt opgeslagen op je computer, tablet of smartphone. De cookies die wij gebruiken zijn noodzakelijk voor de technische werking van de website en jouw gebruiksgemak. Ze zorgen ervoor dat de website naar behoren werkt en onthouden bijvoorbeeld je voorkeursinstellingen. Ook kunnen wij hiermee onze website optimaliseren. Je kunt je afmelden voor cookies door je internetbrowser zo in te stellen, dat deze geen cookies meer opslaat. Daarnaast kun je ook alle informatie die eerder is opgeslagen via de instellingen van je browser verwijderen.
Je hebt het wettelijke recht om je persoonsgegevens in te zien, te corrigeren of te verwijderen. Daarnaast heb je het recht om je toestemming voor de verwerking van je gegevensverwerking in te trekken of bezwaar te maken tegen de verwerking van je persoonsgegevens door Nalta. Tot slot heb je het recht op gegevensoverdraagbaarheid. Dat betekent dat je bij ons een verzoek kunt indienen om de persoonsgegevens die wij van je hebben in een computerbestand naar jezelf of een andere, door jouw genoemde organisatie, te sturen.
Je kunt een verzoek tot inzage, correctie, verwijdering, gegevensoverdraging van persoonsgegevens of een verzoek tot intrekking van je toestemming of bezwaar op de verwerking van je persoonsgegevens sturen naar privacy@nalta.com.
Om er zeker van te zijn dat het verzoek tot inzage door jou, en niet door iemand anders, is gedaan, vragen wij je een kopie van je identiteitsbewijs met het verzoek mee te sturen. Maak in deze kopie je pasfoto, de MRZ (machine readable zone, de strook met nummers onderaan het paspoort), het paspoortnummer en het Burgerservicenummer (BSN) zwart. Dit ter bescherming van je eigen privacy. We reageren dan zo snel mogelijk, maar uiterlijk binnen vier weken, op je verzoek.
Bij een verzoek tot inzage, aanpassing, verwijdering of dataoverdracht met betrekking tot persoonsgegevens die bij ons in opdracht van onze opdrachtgevers verwerkt worden, zult je je verzoek moeten richten tot één van deze opdrachtgevers.
Nalta wil je er tevens op wijzen dat je de mogelijkheid hebt om een klacht in te dienen bij de nationale toezichthouder, de Autoriteit Persoonsgegevens. Dat kan via de volgende link: https://autoriteitpersoonsgegevens.nl/nl/contact-met-de-autoriteit-persoonsgegevens/tip-ons
Nalta neemt de bescherming van je gegevens serieus en neemt passende maatregelen om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging tegen te gaan. Als je de indruk hebt dat je gegevens niet goed beveiligd zijn of er aanwijzingen van misbruik zijn, neem dan contact op met onze helpdesk of per e-mail via privacy@nalta.com.
Nalta heeft de volgende maatregelen genomen om je persoonsgegevens te beveiligen:
- Beveiligingssoftware, zoals een firewall;
- Software om pogingen tot indringen te detecteren;
- Bescherming tegen malware (Anti-Malware);
- Digitale Certificaten (conform X.509) voor de identificatie van gebruikers en systemen;
- TLS (voorheen SSL) voor veilig transport van gegevens over een internetverbinding. Dit kun je zien aan de adresbalk 'https' en het hangslotje in de adresbalk;
- DKIM, SPF en DMARC zijn drie internetstandaarden die wij gebruiken om te voorkomen dat je uit onze naam e-mails ontvangt die virussen bevatten, spam zijn of bedoeld zijn om persoonlijke (inlog)gegevens te bemachtigen;
- Encryptie van gegevens die wij in onze Marketing-, CRM- en Helpdesk-systemen opslaan.
Voor vragen, opmerkingen of klachten m.b.t. privacy en gegevensbescherming kun je bij ons terecht via het e-mailadres privacy@nalta.com of via het telefoonnummer +31 88 88 22 201.
www.nalta.com
Jool-hulstraat 4
1327 HA Almere
+31 88 88 22 201
