Privacyverklaring

Concept. Deze verklaring is inhoudelijk compleet; de exacte verwerkers (mail-, boekings- en analytics­diensten) worden bevestigd zodra die live gaan. Met [nog te bevestigen] gemarkeerde onderdelen worden vóór publicatie ingevuld.

1. Wie is verantwoordelijk?

De verwerkingsverantwoordelijke voor de gegevensverwerking is:

• NIYA Consultancy & Advies
• Rechtzaad 15, 4703 RC Roosendaal
• KvK: 88870030
• E-mail: [email protected]

Voor vragen over deze privacyverklaring of over uw gegevens kunt u contact opnemen via [email protected].

2. Welke gegevens verwerken wij, waarvoor en op welke grondslag?

Wij verwerken alleen de gegevens die u zelf aan ons verstrekt of die technisch nodig zijn om de website te laten werken. Per situatie:

Contact (formulier, e-mail, WhatsApp, telefoon)

• Gegevens: naam, e-mailadres, telefoonnummer (indien u dat opgeeft) en de inhoud van uw bericht.
• Doel: uw vraag beantwoorden en, indien gewenst, een dienstverlening voorbereiden.
• Grondslag: uitvoering van of aanloop naar een overeenkomst (art. 6 lid 1 sub b AVG) en ons gerechtvaardigd belang om te reageren (sub f).
• Bewaartermijn: zolang nodig voor de afhandeling en tot maximaal 12 maanden na het laatste contact; bij een klant- of opdrachtrelatie langer, conform onze fiscale bewaarplicht (7 jaar voor administratie).

Een kennismaking plannen (boekingstool)

• Gegevens: naam, e-mailadres en het door u gekozen tijdstip.
• Doel: het inplannen en bevestigen van een (online) afspraak.
• Grondslag: uitvoering van of aanloop naar een overeenkomst (art. 6 lid 1 sub b AVG).
• Bewaartermijn: tot maximaal 12 maanden na de afspraak.
• Verwerker: [nog te bevestigen — naam boekingstool, met verwerkersovereenkomst].

AI Act Check

• Gegevens: uw antwoorden worden uitsluitend in uw browser verwerkt en niet naar ons verstuurd. Alleen als u om het rapport vraagt, verwerken wij uw e-mailadres (en, met uw toestemming, uw antwoorden om het rapport op te stellen).
• Doel: u het gevraagde rapport toesturen.
• Grondslag: uitvoering op uw verzoek (art. 6 lid 1 sub b AVG); voor het opslaan van uw antwoorden: uw toestemming (sub a).
• Bewaartermijn: tot maximaal 12 maanden, of tot u om verwijdering verzoekt.

Nieuwsbrief

• Gegevens: uw e-mailadres.
• Doel: u periodiek inhoudelijke updates sturen.
• Grondslag: uw toestemming (art. 6 lid 1 sub a AVG), gegeven via een dubbele opt-in. U kunt zich in elke nieuwsbrief met één klik uitschrijven.
• Bewaartermijn: tot u zich uitschrijft of uw toestemming intrekt.
• Verwerker: [nog te bevestigen — naam e-maildienst, met verwerkersovereenkomst].

Websitebezoek (analytics en logbestanden)

• Gegevens: geanonimiseerde of geaggregeerde bezoekstatistieken; in serverlogs een (deels afgeschermd) IP-adres, browsertype en opgevraagde pagina's.
• Doel: de website verbeteren, en de beveiliging en beschikbaarheid waarborgen.
• Grondslag: ons gerechtvaardigd belang bij een goed werkende, veilige website (art. 6 lid 1 sub f AVG). Wij streven naar een privacyvriendelijke, cookieloze analytics-oplossing (bijvoorbeeld Plausible of Matomo) zodat een cookiebanner niet nodig is. Zetten wij analytics in die wél toestemming vereist, dan vragen wij die vooraf.
• Bewaartermijn: statistieken maximaal 24 maanden; serverlogs maximaal 12 maanden.
• Verwerkers: [nog te bevestigen — hostingpartij en analytics-dienst, met verwerkersovereenkomst].

3. Cookies

Deze website plaatst geen tracking- of advertentiecookies. Wij gebruiken uitsluitend functionele en, waar mogelijk, cookieloze statistieken. Kiezen wij later voor analytics of ingesloten diensten die cookies plaatsen, dan vragen wij vooraf uw toestemming via een cookiebanner en werken wij dit overzicht bij.

4. Delen met derden

Wij verkopen uw gegevens niet. Wij delen ze alleen met de hierboven genoemde verwerkers die ons helpen deze diensten te leveren, en alleen op basis van een verwerkersovereenkomst. Verstrekking aan andere partijen gebeurt uitsluitend wanneer dat wettelijk verplicht is. Wij verwerken uw gegevens in beginsel binnen de Europese Economische Ruimte (EER); vindt verwerking daarbuiten plaats, dan zorgen wij voor passende waarborgen.

5. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen verlies of onrechtmatige verwerking, waaronder versleutelde verbindingen (HTTPS) en toegang op basis van noodzaak.

6. Uw rechten

U heeft het recht om uw persoonsgegevens in te zien, te laten corrigeren of te laten verwijderen. Daarnaast heeft u het recht op beperking van de verwerking, het recht van bezwaar en het recht op gegevensoverdraagbaarheid. Heeft u toestemming gegeven, dan kunt u die op elk moment intrekken; dat laat de rechtmatigheid van eerdere verwerking onverlet.

Een verzoek kunt u indienen via [email protected]. Wij reageren binnen vier weken. Om er zeker van te zijn dat het verzoek van u komt, kunnen wij u om aanvullende identificatie vragen.

7. Klacht indienen

Bent u het niet eens met hoe wij met uw gegevens omgaan, dan horen wij dat graag. U heeft ook altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

8. Wijzigingen

Wij kunnen deze privacyverklaring aanpassen. De meest recente versie staat altijd op deze pagina.

Laatst bijgewerkt: juli 2026.