Ga direct naar de inhoud

Juridisch

Privacyverklaring

Hoe NorthPeak Digital omgaat met persoonsgegevens van bezoekers en aanvragers.

Versie 2026-01 · laatst bijgewerkt 2026-01-15

Verwerkingsverantwoordelijke

NorthPeak Digital is een handelsnaam van WebRešenje PR, gevestigd te Karađorđeva 58, 26000 Pančevo, Servië.

Btw-nummer (PIB): 115803024 · Handelsregisternummer (MB): 68647509.

Verwerkingsverantwoordelijke: WebRešenje PR. Contact over privacy: hello@northpeakdigital.eu, telefoon +31 6 860 300 11.

Er is geen functionaris gegevensbescherming aangesteld; dat is voor een organisatie van deze omvang en verwerkingsactiviteit niet verplicht.

EU-vertegenwoordiger (art. 27 AVG): aangezien wij vanuit Servië doelbewust en doorlopend diensten aanbieden aan bedrijven in de EU, is aanwijzing van een EU-vertegenwoordiger naar verwachting verplicht. Er is nog geen vertegenwoordiger aangewezen; zodra dat is gebeurd, worden de gegevens hier gepubliceerd. Wij publiceren geen vertegenwoordiger die niet bestaat.

Welke gegevens wij verwerken

Formuliergegevens die u zelf invult: naam, bedrijfsnaam, website-URL, e-mailadres, optioneel telefoonnummer, uw omschrijving van de uitdaging en uw belangrijkste doel.

Correspondentie: de inhoud van e-mails of berichten die u ons stuurt en onze antwoorden daarop.

Technische gegevens die bij elk websitebezoek ontstaan: IP-adres, tijdstip, opgevraagde URL, user agent en foutmeldingen in serverlogs.

Cookie- en toestemmingsgegevens: uw gekozen categorieën, de versie van het cookiebeleid en het tijdstip van uw keuze, lokaal opgeslagen in uw browser.

Statistiekgegevens, uitsluitend na uw toestemming: paginaweergaven, gebeurtenisnamen en geaggregeerd gebruik. Wij koppelen daar nooit formulierinhoud aan.

Wij kopen geen gegevens aan, verrijken geen profielen en verzamelen geen bijzondere categorieën persoonsgegevens.

Waarvoor wij gegevens gebruiken

Het beantwoorden van uw vraag of contactverzoek.

Het uitvoeren van de door u aangevraagde gratis website review.

Het opstellen van een offerte of voorstel en de communicatie in de aanloop naar een overeenkomst.

Het uitvoeren van een overeenkomst en de bijbehorende klantcommunicatie.

Het beveiligen van de website en het voorkomen van misbruik en spam.

Statistieken over websitegebruik, uitsluitend voor zover u daarvoor toestemming heeft gegeven.

Commerciële updates uitsluitend wanneer u daar afzonderlijk om heeft gevraagd.

Rechtsgronden

Uitvoering van een overeenkomst of maatregelen vóór het sluiten daarvan (art. 6 lid 1 sub b AVG): het behandelen van uw aanvraag, het uitvoeren van een review en het opstellen van een voorstel. Hiervoor vragen wij géén aparte toestemming — de verwerking is nodig om te doen wat u zelf vraagt.

Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): beveiliging van de website, misbruikpreventie en beperkte administratie van klantcontact, na afweging tegen uw belangen.

Toestemming (art. 6 lid 1 sub a AVG): statistiekcookies en, indien van toepassing, het ontvangen van commerciële updates. U kunt deze toestemming altijd intrekken zonder dat dit de rechtmatigheid van eerdere verwerking aantast.

Wettelijke verplichting (art. 6 lid 1 sub c AVG): bewaren van facturatie- en administratiegegevens voor zover verplicht.

Bewaartermijnen

Aanvragen die niet tot een opdracht leiden: maximaal 6 maanden na afronding van het aanvraagtraject, tenzij een langere termijn nodig is om een rechtsvordering vast te stellen, uit te oefenen of te verdedigen, of wettelijk verplicht is. Dit is bevestigd bedrijfsbeleid.

Klant- en projectdossiers: zolang de wettelijke administratieplicht dat vereist.

Technische serverlogs: maximaal 30 dagen.

Registratie van uw cookiekeuze: 12 maanden, waarna opnieuw om toestemming wordt gevraagd.

Wij bewaren gegevens niet langer dan nodig voor het doel waarvoor ze zijn verzameld.

Te bevestigen: De bewaartermijn voor aanvragen hierboven is bevestigd bedrijfsbeleid. De termijnen voor klant-/projectdossiers, serverlogs en de cookiekeuze zijn nog werkbeleid en worden vóór productielancering definitief bevestigd.

Verwerkers en dienstverleners

Vercel Inc. (hosting, serverfuncties en levering van de website, inclusief edge-netwerk/CDN): verwerkt technische logs en IP-adressen om de website te kunnen leveren en te beveiligen.

Google Ireland Ltd. voor Google Analytics 4: uitsluitend actief na uw toestemming voor statistieken.

Supabase, Inc.: slaat de gegevens uit het contact- en website-check-formulier op in een database die NorthPeak/WebRešenje ook gebruikt als intern beheersysteem (gedeeld met WebRešenje en NaručiPortal, dezelfde eigenaar).

Resend: verzendt, geactiveerd via een databasefunctie van Supabase, de interne lead-meldingsmail naar het NorthPeak-team bij een nieuwe aanvraag.

Er is op dit moment geen aparte e-mailmarketingplatform en geen CAPTCHA-dienst in gebruik. Zodra dat verandert wordt dat hier vermeld voordat de dienst wordt ingezet.

Met verwerkers worden verwerkersovereenkomsten gesloten; deze worden vóór productielancering gecontroleerd.

Doorgifte buiten de EER

Onze organisatie is gevestigd in Servië, buiten de Europese Economische Ruimte. Gegevens die u via deze website verstuurt worden daardoor ingezien en verwerkt door personeel in Servië.

Wij claimen geen adequaatheidsbesluit voor deze doorgifte. Het toepasselijke doorgiftemechanisme wordt juridisch beoordeeld en hier gepubliceerd zodra het is vastgesteld.

Zolang dat niet is vastgesteld beperken wij de doorgifte tot wat nodig is om uw aanvraag te behandelen en gebruiken wij geen aanvullende doorgiften voor andere doeleinden.

Google Analytics wordt uitsluitend na uw toestemming geladen; daarbij kunnen gegevens naar de Verenigde Staten worden doorgegeven op basis van de door Google gehanteerde waarborgen.

Uw rechten

U heeft, afhankelijk van de situatie en de toepasselijke rechtsgrond, recht op inzage, rectificatie, verwijdering, beperking van de verwerking, bezwaar en gegevensoverdraagbaarheid.

Heeft u toestemming gegeven, dan kunt u die op elk moment intrekken. Voor cookies doet u dat via ‘Cookievoorkeuren’ onderaan elke pagina.

Niet elk recht geldt in elke situatie: zo geldt overdraagbaarheid alleen bij verwerking op basis van toestemming of overeenkomst, en kunnen wettelijke bewaarplichten aan verwijdering in de weg staan. Wij lichten altijd toe waarom een verzoek niet of gedeeltelijk kan worden uitgevoerd.

Verzoeken kunt u indienen via hello@northpeakdigital.eu. Wij reageren binnen één maand.

U kunt daarnaast een klacht indienen bij een bevoegde toezichthoudende autoriteit, bijvoorbeeld de Autoriteit Persoonsgegevens (Nederland) of de Gegevensbeschermingsautoriteit (België).

Geautomatiseerde besluitvorming

Wij nemen geen besluiten uitsluitend op basis van geautomatiseerde verwerking, inclusief profilering, met rechtsgevolgen of vergelijkbaar aanzienlijke gevolgen voor u. Website reviews worden door een mens uitgevoerd.

Beveiliging

De website wordt uitsluitend over HTTPS aangeboden en maakt gebruik van beveiligingsheaders, CSRF-bescherming, server-side validatie van formulieren en snelheidsbeperking tegen misbruik.

Wij vragen in formulieren alleen gegevens die nodig zijn om uw aanvraag te behandelen en sturen formulierinhoud nooit naar statistiekdiensten.

Wijzigingen

Deze verklaring heeft versie 2026-01. Bij materiële wijzigingen in doeleinden of aanbieders passen wij de versie aan en wordt uw cookietoestemming opnieuw gevraagd waar dat vereist is.