Privacyverklaring
Deze privacyverklaring is van toepassing op alle offertes, overeenkomsten, leveringen en dienstverlening van Nimbus Cloudworks.
Artikel 1 – Algemeen
Nimbus Cloudworks B.V. respecteert de privacy van haar klanten, medewerkers en bezoekers van haar website. In deze privacyverklaring wordt uitgelegd welke persoonsgegevens worden verzameld, voor welke doeleinden dit gebeurt en hoe deze gegevens worden beschermd in overeenstemming met de Algemene Verordening Gegevensbescherming (EU 2016/679).
Artikel 2 – Persoonsgegevens die worden verwerkt
Nimbus Cloudworks B.V. verwerkt uitsluitend persoonsgegevens die noodzakelijk zijn voor het uitvoeren van haar diensten. Hieronder kunnen de volgende gegevens vallen:
- Naam, adres en contactgegevens (e-mail, telefoonnummer)
- Inloggegevens en gebruikers-ID's
- IP-adressen en systeemlogs
- Betaal- en factuurgegevens
- Overige gegevens die noodzakelijk zijn voor IT-dienstverlening, beheer, support en beveiliging
Artikel 3 – Doeleinden van de verwerking
Persoonsgegevens worden verwerkt voor de volgende doeleinden:
- Het uitvoeren van overeenkomsten en dienstverlening
- Het onderhouden van klantrelaties
- Het leveren van IT-beheer, cloud- en communicatiediensten
- Het verbeteren van IT-systemen en informatiebeveiliging
- Het voldoen aan wettelijke verplichtingen
- Het afhandelen van vragen, support- en serviceverzoeken
Artikel 4 – Grondslagen van de verwerking
De verwerking van persoonsgegevens vindt plaats op basis van:
- De uitvoering van een overeenkomst
- Een wettelijke verplichting
- Het gerechtvaardigd belang van Nimbus Cloudworks B.V.
- Toestemming van de betrokkene
Artikel 5 – Gebruik van externe dienstverleners
Nimbus Cloudworks B.V. kan gebruikmaken van externe dienstverleners zoals Microsoft 365, Google Workspace en Amazon S3 voor gegevensopslag en communicatie. Tevens worden servers gehost binnen het EuroFiber-datacenter in Nederland. Wanneer gegevens buiten de Europese Unie worden verwerkt, zorgt Nimbus Cloudworks B.V. voor passende waarborgen, zoals standaardcontractbepalingen (Standard Contractual Clauses) of adequaatheidsbesluiten van de Europese Commissie.
Artikel 6 – Doorgifte van gegevens buiten de EU
Wanneer persoonsgegevens buiten de Europese Unie worden verwerkt, draagt Nimbus Cloudworks B.V. zorg voor passende waarborgen, zoals standaardcontractbepalingen (Standard Contractual Clauses) of een adequaatheidsbesluit van de Europese Commissie.
Artikel 7 – Beveiliging van persoonsgegevens
Nimbus Cloudworks B.V. neemt passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen, waaronder:
- Encryptie van data in transit (TLS) en data at rest
- Toepassing van Two-Factor Authentication (2FA)
- Logging en monitoring van systeem- en datatoegang
- Regelmatige beveiligingsaudits en security-awareness-training
Artikel 8 – Bewaartermijnen
Persoonsgegevens worden niet langer bewaard dan noodzakelijk is voor het doel waarvoor zij zijn verzameld, tenzij een wettelijke bewaarplicht van toepassing is.
Artikel 9 – Rechten van betrokkenen
Betrokkenen hebben het recht op inzage, rectificatie, verwijdering en beperking van hun persoonsgegevens. Daarnaast hebben zij het recht op bezwaar en gegevensoverdraagbaarheid. Verzoeken kunnen worden ingediend via info@nimbuscloudworks.nl.
Artikel 10 – Contact en klachten
Voor vragen of klachten over deze privacyverklaring kunt u contact opnemen met Nimbus Cloudworks B.V. via info@nimbuscloudworks.nl. Indien u van mening bent dat uw klacht niet adequaat wordt behandeld, kunt u zich wenden tot de Autoriteit Persoonsgegevens.