Privacybeleid

1. Wie we zijn

Norvel Agency is een eenmanszaak van Sebastiaan, gevestigd in Nederland. Voor privacyvragen kun je mailen naar sebastiaan8620@gmail.com.

2. Wat we verzamelen

We verzamelen alleen wat nodig is om je te antwoorden en de site werkend te houden.

• Contactformulier — als je het contactformulier invult, ontvangen we je naam, bedrijfsnaam, e-mailadres en bericht.
• Spamcontrole — we gebruiken Cloudflare Turnstile om te bevestigen dat je geen bot bent. Turnstile ontvangt technische informatie over je browserrequest (IP-adres, headers, een kortdurend token). Het volgt je niet over andere sites.
• Geaggregeerde analytics — we gebruiken Vercel Analytics om pageviews en een klein aantal conversie-events te tellen (bijvoorbeeld een verzonden contactformulier of een uitgaande klik naar inventoryiq.nl). Het is cookieloos, identificeert geen individuen en volgt je niet over andere websites.
• Hostinglogs — onze hostingprovider Vercel registreert standaard serverlogs (IP, tijdstempel, URL, user agent) voor beveiliging en betrouwbaarheid. Deze worden kort bewaard en niet gecombineerd met andere gegevens.

We plaatsen geen cookies voor analytics, advertenties of tracking. Omdat niets op deze site onder de ePrivacy-richtlijn toestemming vereist, is er geen cookiebanner.

3. Waarom we het gebruiken (rechtsgrond)

• Om je bericht te beantwoorden en op te volgen — op basis van jouw verzoek (Art. 6 lid 1 sub b AVG).
• Om de site veilig en werkend te houden — op basis van ons gerechtvaardigd belang om een goed werkende website te draaien (Art. 6 lid 1 sub f AVG).

4. Met wie we het delen (verwerkers)

We gebruiken een klein aantal vertrouwde diensten om deze website te draaien. Zij verwerken gegevens voor ons, op basis van een verwerkersovereenkomst.

• Vercel Inc. — hosting van de website. We gebruiken de regio Frankfurt (fra1), dus requests worden vanuit de EU afgehandeld.
• Vercel Analytics (Vercel Inc.) — geaggregeerde, cookieloze meting van bezoekers en events. Geen cookies, geen cross-site tracking, geen individuele profielen.
• Brevo (Sendinblue SAS, Frankrijk) — verstuurt de e-mail die ontstaat als je het contactformulier invult.
• Cloudflare, Inc. — draait de Turnstile-spamcontrole.

We verkopen je gegevens nooit. We delen ze niet met anderen, tenzij we daartoe wettelijk verplicht zijn.

5. Hoe lang we het bewaren

• Berichten via het contactformulier: tot 24 maanden, daarna verwijderd — tenzij je klant wordt, dan wordt de relevante correspondentie onderdeel van onze klantadministratie.
• Hostinglogs: volgens Vercels standaard retentie (doorgaans tot 30 dagen).
• Je kunt ons vragen je gegevens eerder te verwijderen — zie "Jouw rechten" hieronder.

6. Jouw rechten

Onder de AVG heb je het recht om:

• de persoonsgegevens die we van je hebben in te zien;
• ze te laten corrigeren als ze onjuist zijn;
• ze te laten verwijderen ("recht op vergetelheid");
• bezwaar te maken tegen of de verwerking te beperken;
• een kopie in een overdraagbaar formaat te krijgen;
• een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

Mail sebastiaan8620@gmail.com om een van deze rechten uit te oefenen. We reageren binnen 30 dagen.

7. Doorgifte buiten de EU

Vercel en Cloudflare zijn Amerikaanse bedrijven. Als gegevens de EU verlaten, gebeurt dat onder de Standaardcontractbepalingen (SCC) of een gelijkwaardig mechanisme.

8. Wijzigingen in dit beleid

Als we dit beleid wezenlijk wijzigen, passen we de datum "Laatst bijgewerkt" bovenaan aan en informeren we bezoekers waar dat passend is.