Privacyverklaring

Versie 0.3 · 14 oktober 2026 · Onderdelen tussen [vierkante haken] worden nog afgerond.

Bij verschillen tussen de Nederlandse en de Engelse tekst geldt de Nederlandse tekst.

1. Wie is verantwoordelijk

Deze website en de dienst Normly worden geëxploiteerd door [naam en rechtsvorm van de Matso-entiteit], KvK [KvK-nummer], [adres], Nederland. Voor alles wat met privacy te maken heeft, gebruikt u de contactpagina of schrijft u naar [contact-e-mailadres].

2. Bezoek aan de website

• Statistieken. Op onze openbare pagina's gebruiken we GoatCounter, een analysedienst zonder cookies. Die telt paginaweergaven op geaggregeerd niveau en bouwt geen persoonlijke profielen op. Er worden geen advertentie- of trackingcookies gebruikt. Als u een demo start of zich registreert, bewaren we ook de hostnaam van de website waar u vandaan kwam en eventuele campagnecodes (utm_source, utm_medium, utm_campaign) uit de link die u volgde, maar niet het volledige adres van die pagina en niet uw IP-adres.
• Cookies. De site zelf plaatst alleen noodzakelijke cookies (sessie en CSRF-bescherming). Uw voorkeur voor de donkere modus wordt lokaal in uw eigen browser opgeslagen en nooit naar ons verstuurd.
• Contactformulier. Als u contact met ons opneemt, bewaren we uw e-mailadres en bericht zodat we kunnen antwoorden, en ontvangen we ze per e-mail. Berichten worden na afhandeling maximaal [12 maanden] bewaard en daarna verwijderd.

3. De demo uitproberen

Voor de demo is geen account nodig en er worden geen persoonsgegevens over u opgeslagen. We registreren alleen waar u vandaan kwam (de hostnaam van de website en eventuele campagnecodes uit de link, niet het volledige adres en niet uw IP-adres) en het product en de taal van de pagina waarvandaan u startte, om het aantal gestarte demo's te tellen. De volledige demo-omgeving wordt na 48 uur automatisch verwijderd.

4. Normly gebruiken met een account

Van accounthouders verwerken we: naam, zakelijk e-mailadres, gehasht wachtwoord (dat wij niet kunnen lezen), bedrijf en rol. We gebruiken dit om de dienst te leveren — u laten inloggen, uw rechten toepassen en vastleggen wie gegevens heeft ingevoerd en wie ze heeft goedgekeurd, waar het product om draait. Grondslag: uitvoering van de overeenkomst. Accounts worden bewaard zolang ze actief zijn en binnen 30 dagen na een verzoek tot verwijdering verwijderd.

5. Gegevens die uw bedrijf in Normly opslaat

De tabellen die uw bedrijf in Normly bijhoudt, kunnen persoonsgegevens bevatten — dat is de keuze en verantwoordelijkheid van uw bedrijf. Voor die gegevens is uw bedrijf de verwerkingsverantwoordelijke en zijn wij de verwerker: we verwerken ze uitsluitend in opdracht van uw bedrijf, zoals vastgelegd in de verwerkersovereenkomst.

6. Waar uw gegevens worden opgeslagen

Alle applicatiegegevens worden uitsluitend opgeslagen op onze eigen servers in Nederland. Verkeer van en naar Normly loopt via het netwerk van Cloudflare (zie paragraaf 7), dat het buiten de Europese Economische Ruimte kan verwerken op basis van het EU-VS Data Privacy Framework en de standaardcontractbepalingen van de EU. Meer details staan in onze verwerkersovereenkomst en op de beveiligingspagina.

7. Met wie we gegevens delen

We verkopen geen persoonsgegevens en delen ze niet voor advertentiedoeleinden. We maken gebruik van een klein aantal dienstverleners om Normly te laten draaien — op dit moment Cloudflare (de beveiligde verbinding tussen uw browser en onze servers) [en de e-mailprovider, indien ingesteld]. We verstrekken gegevens alleen aan autoriteiten als de wet dat vereist.

8. Hoe lang we gegevens bewaren

• Demo-omgevingen: na 48 uur automatisch verwijderd.
• Berichten via het contactformulier: maximaal [12 maanden] na afhandeling.
• Accountgegevens: zolang uw account actief is; binnen 30 dagen na een verzoek verwijderd.
• Tabelgegevens van bedrijven: volgens de verwerkersovereenkomst — na beëindiging 30 dagen om te exporteren, daarna verwijdering.

9. Uw rechten

Op grond van de AVG kunt u ons vragen om inzage in, rectificatie of verwijdering van, of beperking van de verwerking van uw persoonsgegevens, of om een overdraagbare kopie ervan, en kunt u bezwaar maken tegen de verwerking. Mail naar [contact-e-mailadres] en we reageren binnen een maand. U hebt ook het recht een klacht in te dienen bij de Nederlandse toezichthouder, de Autoriteit Persoonsgegevens.

10. Wijzigingen

We werken deze verklaring bij naarmate de dienst zich ontwikkelt en vermelden bovenaan de versie en de datum. Wezenlijke wijzigingen maken we per e-mail bekend aan accounthouders.