Privacybeleid

1. Wie we zijn

Norvel Agency is een eenmanszaak van Sebastiaan, gevestigd in Nederland. Voor privacyvragen kun je mailen naar sebastiaan8620@gmail.com.

2. Wat we verzamelen

We verzamelen alleen wat nodig is om je te antwoorden en de site werkend te houden.

• Contactformulier, als je het contactformulier invult, ontvangen we je naam, bedrijfsnaam, e-mailadres en bericht.
• Proces-scan gegevens, als je de scan op deze site invult, vragen we je e-mailadres en telefoonnummer om je het rapport te sturen en je uitkomst kort op te volgen, samen met de antwoorden die je gaf (bedrijfsgrootte en de situatie per proces).
• Spamcontrole, we gebruiken Cloudflare Turnstile om te bevestigen dat je geen bot bent. Turnstile ontvangt technische informatie over je browserrequest (IP-adres, headers, een kortdurend token). Het volgt je niet over andere sites.
• Geaggregeerde analytics, we gebruiken Vercel Analytics om pageviews en een klein aantal conversie-events te tellen (bijvoorbeeld een verzonden contactformulier). Het is cookieloos, identificeert geen individuen en volgt je niet over andere websites.
• Gebruiksanalyse (alleen met jouw toestemming), als je de cookiebanner accepteert gebruiken we Microsoft Clarity om te zien hoe de site wordt gebruikt: klikken, scrollen en sessieopnames. Tekst die je typt wordt in die opnames gemaskeerd. Clarity plaatst cookies om een terugkerende browser op deze site te herkennen. Weiger je, dan laadt Clarity nooit.
• Hostinglogs, onze hostingprovider Vercel registreert standaard serverlogs (IP, tijdstempel, URL, user agent) voor beveiliging en betrouwbaarheid. Deze worden kort bewaard en niet gecombineerd met andere gegevens.

De enige cookies die deze site plaatst zijn de cookies van Microsoft Clarity, en alleen nadat je ze via de banner hebt geaccepteerd. Weiger je, dan worden er geen cookies geplaatst en werkt de site precies hetzelfde.

3. Waarom we het gebruiken (rechtsgrond)

• Om je bericht te beantwoorden en op te volgen, op basis van jouw verzoek (Art. 6 lid 1 sub b AVG).
• Om de site veilig en werkend te houden, op basis van ons gerechtvaardigd belang om een goed werkende website te draaien (Art. 6 lid 1 sub f AVG).
• Om te begrijpen hoe bezoekers de site gebruiken (Microsoft Clarity), op basis van jouw toestemming (Art. 6 lid 1 sub a AVG). Je kunt je toestemming altijd intrekken door de cookies en sitegegevens van norvel.nl in je browser te wissen; bij je volgende bezoek vraagt de banner het opnieuw.

4. Met wie we het delen (verwerkers)

We gebruiken een klein aantal vertrouwde diensten om deze website te draaien. Zij verwerken gegevens voor ons, op basis van een verwerkersovereenkomst.

• Vercel Inc., hosting van de website. We gebruiken de regio Frankfurt (fra1), dus requests worden vanuit de EU afgehandeld.
• Vercel Analytics (Vercel Inc.), geaggregeerde, cookieloze meting van bezoekers en events. Geen cookies, geen cross-site tracking, geen individuele profielen.
• Brevo (Sendinblue SAS, Frankrijk), verstuurt de e-mail die ontstaat als je het contactformulier invult en de rapportmail van de scan.
• Cloudflare, Inc., draait de Turnstile-spamcontrole.
• Microsoft (Microsoft Clarity), gebruiksanalyse met sessieopnames, alleen geladen na jouw toestemming.

We verkopen je gegevens nooit. We delen ze niet met anderen, tenzij we daartoe wettelijk verplicht zijn.

5. Hoe lang we het bewaren

• Berichten via het contactformulier: tot 24 maanden, daarna verwijderd, tenzij je klant wordt, dan wordt de relevante correspondentie onderdeel van onze klantadministratie.
• Hostinglogs: volgens Vercels standaard retentie (doorgaans tot 30 dagen).
• Clarity-gegevens: volgens het bewaarbeleid van Microsoft, sessieopnames tot 30 dagen en geaggregeerde gebruiksdata tot 13 maanden.
• Je kunt ons vragen je gegevens eerder te verwijderen, zie "Jouw rechten" hieronder.

6. Jouw rechten

Onder de AVG heb je het recht om:

• de persoonsgegevens die we van je hebben in te zien;
• ze te laten corrigeren als ze onjuist zijn;
• ze te laten verwijderen ("recht op vergetelheid");
• bezwaar te maken tegen de verwerking of deze te beperken;
• een kopie in een overdraagbaar formaat te krijgen;
• een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

Mail sebastiaan8620@gmail.com om een van deze rechten uit te oefenen. We reageren binnen 30 dagen.

7. Doorgifte buiten de EU

Vercel, Cloudflare en Microsoft zijn Amerikaanse bedrijven. Als gegevens de EU verlaten, gebeurt dat onder de Standaardcontractbepalingen (SCC) of een gelijkwaardig mechanisme.

8. Wijzigingen in dit beleid

Als we dit beleid wezenlijk wijzigen, passen we de datum "Laatst bijgewerkt" bovenaan aan en informeren we bezoekers waar dat passend is.