Project Assist is een product van NextOrange B.V., Hogebeemd 20, 5051 DK Goirle(KvK 88049531). In deze verklaring lees je welke persoonsgegevens we verwerken, waarom, en welke rechten je hebt.
1. Wie is verantwoordelijk?
Voor de website en voor contact over een demo of offerte is NextOrange B.V. de verwerkingsverantwoordelijke.
Gebruikt jouw organisatie het platform Project Assist, dan bepaalt jouw organisatie welke gegevens (projecten, crew, klanten) erin staan. Jouw organisatie is daarvoor verantwoordelijk; NextOrange B.V. is dan verwerker en handelt volgens de verwerkersovereenkomst die bij het abonnement hoort.
2. Welke gegevens en waarvoor
| Wanneer | Gegevens | Doel en grondslag |
|---|---|---|
| Je vult het contact- of demoformulier in | Naam, bedrijf, e-mailadres, je bericht | Je vraag beantwoorden en een demo plannen. Grondslag: jouw verzoek (precontractueel) en ons gerechtvaardigd belang. |
| Je bezoekt de website | IP-adres, browser, opgevraagde pagina, tijdstip (serverlogs) | De site veilig en bereikbaar houden en misbruik van het formulier tegengaan (rate-limiting). Grondslag: gerechtvaardigd belang. |
| Je logt in op het platform | Naam, e-mailadres, rol, inloggegevens en sessie, MFA-gegevens | Toegang geven en het account beveiligen. Grondslag: uitvoering van de overeenkomst. |
We gebruiken je gegevens niet voor een nieuwsbrief en verkopen ze nooit door.
3. Cookies
De website plaatst geen tracking- of advertentiecookies en gebruikt geen analysediensten van derden. Lettertypes worden vanaf onze eigen server geladen, niet via Google Fonts. Alleen wie inlogt op het platform krijgt functionele cookies die nodig zijn om ingelogd te blijven.
4. Met wie we gegevens delen
We werken met de volgende dienstverleners. Met elk van hen zijn afspraken gemaakt over beveiliging en vertrouwelijkheid.
- Vercel — hosting van de website en het platform.
- Supabase — database en bestandsopslag, in een datacenter in Zwitserland (eu-central-2).
- Upstash — tijdelijke tellers voor rate-limiting (op basis van IP-adres).
- Onze e-mailprovider — voor het versturen van mail vanuit het formulier en het platform.
Koppelt jouw organisatie het platform aan andere diensten, zoals Rentman, Microsoft 365 (inloggen, Outlook, SharePoint), Dropbox of een AI-assistent via de MCP-koppeling, dan wisselt het platform gegevens met die dienst uit in opdracht van jouw organisatie en onder de voorwaarden van die dienst.
Sommige dienstverleners zijn gevestigd in de Verenigde Staten. Doorgifte gebeurt dan op basis van het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.
5. Hoe lang we gegevens bewaren
- Contact- en demo-aanvragen: zolang nodig voor het contact, en uiterlijk 24 maanden na het laatste contact.
- Serverlogs en rate-limit-tellers: kort, doorgaans enkele dagen tot weken.
- Gegevens in het platform: zolang het abonnement loopt, daarna volgens de verwerkersovereenkomst.
6. Beveiliging
We beveiligen gegevens met versleutelde verbindingen (HTTPS), versleuteling van gevoelige gegevens zoals koppelingstokens, rollen en rechten per gebruiker en de mogelijkheid tot verplichte tweestapsverificatie (MFA).
7. Jouw rechten
Je mag je gegevens inzien, laten corrigeren of verwijderen, de verwerking laten beperken, bezwaar maken en je gegevens laten overdragen. Stuur je verzoek naar info@nextorange.eu; we reageren binnen een maand. Gaat het om gegevens in het platform van jouw werkgever of opdrachtgever, dan sturen we je verzoek door naar die organisatie.
Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
8. Contact en wijzigingen
Vragen over deze verklaring? Mail info@nextorange.eu of bel 06 - 2850 8370. We passen deze verklaring aan als onze werkwijze verandert; de datum bovenaan laat zien welke versie geldt. Zie ook onze algemene voorwaarden.