Privacyverklaring

Next Mission Systems is verantwoordelijk voor de verwerking van persoonsgegevens via de website van Next Mission Lab. Next Mission Lab is een concept van Next Mission Systems.

Je kunt ons bereiken via support@nextmissionlabs.com of per post via Herengracht 124–128, Amsterdam, Nederland.

• E-mail Next Mission Systems

Wanneer je de website bezoekt, kunnen onze hosting- en beveiligingssystemen technische verzoekgegevens verwerken, zoals het IP-adres, de opgevraagde URL, datum en tijd, verwijzende pagina, browsertype, apparaatcategorie en user-agent. Deze gegevens zijn nodig om de website veilig en betrouwbaar aan te bieden.

Via het contactformulier ontvangen we de gegevens die je invult: voor- en achternaam, organisatie, e-mailadres, organisatietype, gewenste toepassing en bericht. Functie, telefoonnummer, verwacht aantal deelnemers en installatievoorkeur zijn optioneel. We verwerken daarnaast de bronpagina, taal, verzendtijd, privacytoestemming en een willekeurige idempotentiesleutel waarmee dubbele verzending wordt voorkomen.

We verwerken persoonsgegevens alleen voor concrete doeleinden en op een passende grondslag uit de Algemene verordening gegevensbescherming (AVG).

• Websitelevering, taalvoorkeur, beveiliging en misbruikpreventie: ons gerechtvaardigd belang om een veilige en bruikbare website aan te bieden.
• Contactaanvragen en projectverkenning: jouw toestemming, het nemen van stappen op jouw verzoek voorafgaand aan een overeenkomst en, bij zakelijke communicatie, ons gerechtvaardigd belang om vragen te beantwoorden.
• Naleving van wettelijke verplichtingen en het instellen, onderbouwen of verdedigen van rechtsvorderingen, wanneer dat noodzakelijk is.
• Geplande Google Analytics-metingen: uitsluitend toestemming, nadat daarvoor een aparte toestemmingskeuze op de website beschikbaar is.

Contactaanvragen worden via een beveiligde serverkoppeling naar de daarvoor ingerichte Microsoft Exchange-mailboxen verzonden. Alleen medewerkers die de aanvraag moeten behandelen, krijgen toegang. We gebruiken de formuliergegevens niet voor ongevraagde marketing en verkopen ze niet.

Om geautomatiseerd misbruik te beperken, maakt de applicatie bij verzending tijdelijk een eenrichtingshash van het IP-adres en de user-agent. De applicatie bewaart het ruwe IP-adres hiervoor niet. De hash wordt maximaal 15 minuten in het applicatiegeheugen gehouden. Een willekeurige verzendsleutel blijft maximaal 24 uur in het geheugen staan om dubbele verzending te herkennen; een lopende claim verloopt na 2 minuten.

De huidige website laadt geen Google Analytics-tag en plaatst geen Google Analytics-cookies. We zijn van plan Google Analytics 4 te gebruiken om geaggregeerd inzicht te krijgen in websitebezoek en om te begrijpen welke pagina's en acties behulpzaam zijn.

Vóór activering implementeren we een toestemmingskeuze en basis-consentmodus. Zonder toestemming wordt de Google-tag niet geladen en worden geen analysegegevens naar Google verzonden. Na toestemming kunnen pagina-URL en -titel, verwijzende pagina, sessie- en interactiegegevens, apparaatcategorie, browser en globale locatie worden verwerkt. Namen, e-mailadressen, telefoonnummers en de inhoud van contactformulieren worden niet naar Google Analytics gestuurd.

De geplande inrichting gebruikt geen Google Signals, advertentiefuncties, advertentiekoppelingen of gedetailleerde locatie- en apparaatgegevens. Gegevens op gebruikers- en gebeurtenisniveau worden ingesteld op een bewaartermijn van 2 maanden. Google Ireland Limited is de Europese dienstverlener; verwerking kan ook buiten de Europese Economische Ruimte plaatsvinden met de toepasselijke contractuele en wettelijke waarborgen.

• Privacybeleid van Google
• Cookies in Google Analytics 4
• Basis-consentmodus

De website gebruikt momenteel alleen de noodzakelijke taalvoorkeurscookie. De twee Google Analytics-cookies hieronder zijn gepland en mogen pas na toestemming worden geplaatst. De genoemde looptijd is de maximale standaardlooptijd; browserinstellingen of intrekking van toestemming kunnen deze verkorten.

We delen persoonsgegevens alleen wanneer dat nodig is voor de hierboven beschreven doeleinden. Ontvangers kunnen onze hosting- en beveiligingsleveranciers, Microsoft voor de Exchange-omgeving, bevoegde medewerkers en professionele adviseurs zijn. Google wordt pas ontvanger wanneer Google Analytics na toestemming wordt geactiveerd.

Sommige leveranciers kunnen gegevens buiten de Europese Economische Ruimte verwerken. In dat geval gebruiken we een geldig doorgiftemechanisme, zoals een adequaatheidsbesluit of door de Europese Commissie goedgekeurde standaardcontractbepalingen, en beoordelen we waar nodig aanvullende maatregelen. We verstrekken gegevens ook wanneer de wet of een bindend bevel dit vereist.

Contactaanvragen en bijbehorende correspondentie bewaren we tot 12 maanden na het laatste inhoudelijke contact. Als een aanvraag tot een project of overeenkomst leidt, kunnen gegevens langer worden bewaard zolang dat nodig is voor uitvoering, wettelijke administratieplichten of de behandeling van mogelijke claims.

De beveiligingshash wordt maximaal 15 minuten bewaard, een lopende verzendclaim maximaal 2 minuten en de sleutel tegen dubbele verzending maximaal 24 uur. De taalvoorkeurscookie verloopt na 1 jaar. Technische hosting- en beveiligingslogs worden alleen bewaard zolang dat nodig is voor werking en beveiliging, volgens de ingestelde en contractuele termijnen van de leverancier. Na activering geldt voor Google Analytics een bewaartermijn van 2 maanden voor gegevens op gebruikers- en gebeurtenisniveau; Analytics-cookies kunnen maximaal 2 jaar blijven staan.

We nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, onbevoegde toegang, wijziging en openbaarmaking. Daaronder vallen versleutelde HTTPS-verbindingen, beperkte toegangsrechten, server-side validatie, misbruikbeperking en het afschermen van mail- en serverreferenties.

Geen enkele methode is volledig risicoloos. Als zich een datalek voordoet, beoordelen we dit volgens de AVG en informeren we de toezichthouder en betrokkenen wanneer dat wettelijk verplicht is.

Afhankelijk van de situatie kun je vragen om inzage, correctie, verwijdering, beperking of overdracht van je persoonsgegevens. Je kunt bezwaar maken tegen verwerking op basis van een gerechtvaardigd belang en eerder gegeven toestemming op ieder moment intrekken. Intrekking verandert niets aan de rechtmatigheid van verwerking vóór de intrekking.

Stuur je verzoek naar support@nextmissionlabs.com. Om gegevens veilig te houden, kunnen we redelijke informatie vragen om je identiteit te bevestigen. We reageren in beginsel binnen één maand. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens of bij de toezichthouder in het land waar je woont of werkt.

• Privacyverzoek indienen
• Autoriteit Persoonsgegevens

We passen deze verklaring aan wanneer onze website, leveranciers of verwerkingen veranderen. De datum bovenaan laat zien wanneer de tekst voor het laatst is bijgewerkt. Bij ingrijpende wijzigingen geven we waar passend een extra melding op de website.

Vragen over deze verklaring of over de verwerking van persoonsgegevens kun je sturen naar support@nextmissionlabs.com of naar Next Mission Systems, Herengracht 124–128, Amsterdam, Nederland.

• Neem contact op over privacy