Privacyverklaring

Verwerkingsverantwoordelijke voor de hieronder beschreven verwerkingen is Nautilus Solutions, een Franse SASU met € 4.000 kapitaal, RCS Paris 941 945 891, statutair gevestigd op 10 boulevard Raspail, 75007 Parijs, Frankrijk. Contact: contact@nautilus-solutions.fr.

Het contactformulier verzamelt naam, e-mailadres, optioneel organisatie en functie, aard en onderwerp van het verzoek, bericht en herkomstpagina. Het offerteformulier verzamelt voor- en achternaam, e-mail, optioneel telefoonnummer, organisatie, land, soort organisatie, doelen, optioneel personeelsomvang en tijdschema, optioneel bericht en herkomst van het verzoek. Verplichte velden worden aangegeven; ontbreken noodzakelijke gegevens, dan kan het verzoek mogelijk niet worden verwerkt. Bij opvolging kunnen antwoorden, bijlagen en verzendstatussen worden opgeslagen. Bij bevoegde beheerders gaat het om zakelijke e-mailadressen, rollen, authenticatie en tweefactorauthenticatie, goedgekeurde apparaten en auditlogboeken. Ter voorkoming van misbruik kan een cryptografische vingerafdruk afgeleid van een IP-adres worden gebruikt om inzendingen gedurende een voortschrijdende periode van 24 uur te beperken. Zo'n vingerafdruk kan nog steeds een persoonsgegeven zijn. Technische logboeken kunnen door leveranciers worden gegenereerd. De openbare website gebruikt momenteel geen bezoekersanalyse, advertenties of profilering.

Wij verwerken gegevens om contact- en informatieverzoeken te beantwoorden; offerteaanvragen te beoordelen en voorstellen op te stellen; bevestigingen en antwoorden te verzenden; de website en publicaties veilig te beheren; en misbruik en geautomatiseerde inzendingen te voorkomen.

Offerteaanvragen kunnen gebaseerd zijn op het nemen van precontractuele maatregelen op uw verzoek (artikel 6, lid 1, onder b, AVG). Zakelijke vragen en beveiliging kunnen steunen op gerechtvaardigde belangen (artikel 6, lid 1, onder f). Bepaalde stukken kunnen worden bewaard voor wettelijke verplichtingen (artikel 6, lid 1, onder c), indien toepasselijk.

Alleen bevoegde medewerkers van Nautilus Solutions die het verzoek behandelen of de website beheren, hebben toegang. Persoonsgegevens worden niet verkocht, verhuurd of aan derden verstrekt voor commerciële doeleinden.

Technische dienstverleners omvatten Supabase/PostgreSQL voor database, beheerdersauthenticatie en bestandsopslag; Brevo voor transactionele e-mail en reacties; en OVHcloud voor domeinregistratie en DNS. Werkelijke gegevensstromen en verwerkersrelaties moeten aan de actuele configuratie worden getoetst.

Wanneer een leverancier persoonsgegevens buiten de Europese Unie verwerkt, moeten passende AVG-waarborgen worden vastgesteld, bijvoorbeeld een adequaatheidsbesluit of de standaardcontractbepalingen van de Europese Commissie. De feitelijke gegevensstromen vragen afzonderlijke controle.

Contact- en offerteverzoeken en bijbehorende correspondentie worden bewaard zolang dit noodzakelijk is voor behandeling en opvolging van de relatie, waarna ze conform wettelijke verplichtingen worden verwijderd of gearchiveerd. Concrete operationele termijnen moeten nog worden bevestigd. Technische vingerafdrukken tegen herhaald inzenden hebben een venster van 24 uur. Offerteconcepten in de browser vervallen na twee uur inactiviteit, uiterlijk na 24 uur. Beheerdersaccounts blijven bestaan zolang de bevoegdheid geldt.

Beveiligingsmaatregelen omvatten versleutelde overdracht via HTTPS, strenge toegangscontrole en tweefactorauthenticatie voor beheer, gescheiden machtigingen, afgeschermde bestanden via tijdelijke links en vastlegging van gevoelige beheerhandelingen. De technische toepassing blijft onderwerp van controle.

Onder de wettelijke voorwaarden heeft u recht op inzage, rectificatie, wissing, beperking van verwerking, bezwaar en gegevensoverdraagbaarheid, en op aanwijzingen over persoonsgegevens na overlijden volgens Frans recht.

U kunt verzoeken sturen aan contact@nautilus-solutions.fr of per post aan Nautilus Solutions, 10 boulevard Raspail, 75007 Parijs, Frankrijk. Bij redelijke twijfel over uw identiteit kan om bewijs worden gevraagd. Normaal gesproken reageren wij binnen één maand, met inachtneming van eventuele wettelijke verlengingen.

U kunt een klacht indienen bij de Franse gegevensbeschermingsautoriteit CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Frankrijk, www.cnil.fr.

Dit beleid kan wijzigen bij nieuwe verwerkingen of wetswijzigingen. Zie ook Cookies en trackers. De datum van de laatste herziening staat bovenaan deze pagina.