Privacybeleid
Hieronder lees je welke persoonsgegevens we op onze website verzamelen, gebruiken en verwerken, in welke mate en met welk doel: https://studio.netnest.be
1. Verwerkingsverantwoordelijke
1.1 Verwerkingsverantwoordelijke in de zin van de AVG
De verwerkingsverantwoordelijke in de zin van art. 4, 7) AVG is:
NetNest
België
1.2 Contact
Heb je vragen over gegevensbescherming, of wil je je rechten met betrekking tot je persoonsgegevens uitoefenen? Neem dan contact met ons op via de gegevens hierboven of per e-mail via sales@netnest.be.
Wanneer je contact met ons opneemt (bijvoorbeeld per e-mail of telefoon), bewaren we de gegevens die je ons geeft, zodat we je vraag kunnen behandelen en indien nodig opvolgen. De rechtsgrond is art. 6, lid 1, b) AVG wanneer je vraag verband houdt met een overeenkomst of precontractuele stappen, en anders art. 6, lid 1, f) AVG. We wissen deze gegevens wanneer ze niet langer nodig zijn, of beperken de verwerking wanneer wettelijke bewaarplichten gelden (zie punt 14.2).
Dat geldt ook voor het contactformulier op onze supportpagina. Daar bewaren we je naam, e-mailadres, het onderwerp, de site waarover het gaat (als je die invult), je vraag, en of je op dat moment ingelogd was. Je vraag komt per e-mail bij ons team binnen (verstuurd via Resend, zie punt 11), zodat we kunnen antwoorden.
2. Welke gegevens we verwerken
2.1 Rechtsgronden
Persoonsgegevens worden alleen verwerkt wanneer de wet dat toelaat. Volgens art. 6, lid 1 AVG is dat onder meer het geval wanneer:
- je toestemming hebt gegeven;
- de verwerking noodzakelijk is voor de uitvoering van een overeenkomst met jou;
- de verwerking noodzakelijk is om op jouw verzoek maatregelen te nemen voor het sluiten van een overeenkomst;
- de verwerking noodzakelijk is om jouw vitale belangen of die van een andere persoon te beschermen;
- de verwerking noodzakelijk is voor onze gerechtvaardigde belangen of die van een derde, tenzij jouw belangen of grondrechten zwaarder wegen.
Persoonsgegevens worden gewist zodra het doel waarvoor ze verzameld zijn vervalt (zie punt 14.2).
2.2 Wat zijn persoonsgegevens?
Persoonsgegevens zijn alle gegevens over een geïdentificeerde of identificeerbare natuurlijke persoon (art. 4 AVG). Dat kunnen identiteitsgegevens zijn (zoals naam en e-mailadres), contractgegevens (gebruikte diensten, factuurgegevens), gebruiksgegevens (bezochte pagina's, gebruikte functies) en inhoudsgegevens (informatie die je op sites plaatst of naar ons stuurt).
Wanneer je onze website bezoekt, kunnen ook technische gegevens verwerkt worden, zoals je IP-adres, browsertype, besturingssysteem, verwijzende URL, tijdstip van toegang en foutlogboeken. We gebruiken technische gegevens in principe alleen voor zover nodig om het platform te laten werken en te beveiligen, op basis van art. 6, lid 1, f) AVG.
2.3 Wat betekent verwerking?
Verwerking is elke bewerking van persoonsgegevens, zoals het verzamelen, opslaan, aanpassen, gebruiken, verstrekken, beperken, wissen of vernietigen ervan (art. 4 AVG).
3. Beveiliging van gegevens
De bescherming van je persoonsgegevens is een prioriteit. We nemen technische en organisatorische maatregelen om de gegevensbeschermingswetgeving na te leven en het risico op verlies, misbruik of ongeoorloofde toegang te beperken. Medewerkers die persoonsgegevens verwerken, zijn gebonden aan een geheimhoudingsplicht.
4. SSL-versleuteling
Onze website gebruikt SSL/TLS-versleuteling wanneer persoonsgegevens of accountinhoud verstuurd worden. Je herkent een versleutelde verbinding wanneer de adresbalk van je browser verandert van "http://" naar "https://". Verstuur alleen vertrouwelijke informatie wanneer SSL-versleuteling actief is.
5. Hosting en infrastructuur
5.1 Hosting van het platform
NetNest Studio wordt gehost op cloudinfrastructuur die rekenkracht, opslag, beveiliging en onderhoud levert. De toegangs- en servergegevens die nodig zijn om de website te laten werken, worden daarvoor verwerkt op basis van art. 6, lid 1, f) AVG.
5.2 Supabase
We gebruiken Supabase voor authenticatie, databasehosting en verwante backenddiensten. Supabase kan accountgegevens, inloggegevens, IP-adressen en gegevens die je op het platform opslaat verwerken. Rechtsgrond: art. 6, lid 1, b) en art. 6, lid 1, f) AVG. Meer informatie: supabase.com/privacy.
6. Gegevens die we verzamelen wanneer je onze website bezoekt
Wanneer je onze website alleen ter informatie gebruikt (zonder je te registreren of gegevens in te sturen), verzamelen we de gegevens die je browser naar onze servers stuurt en die technisch nodig zijn om de site te tonen en de stabiliteit en veiligheid te garanderen (art. 6, lid 1, f) AVG), zoals:
- het IP-adres van het apparaat dat de pagina opvraagt;
- datum en tijdstip van toegang;
- de opgevraagde pagina of het opgevraagde bestand;
- de HTTP-statuscode en de hoeveelheid verstuurde gegevens;
- de verwijzende URL, browser en besturingssysteem.
Beveiligingslogboeken worden een beperkte tijd bewaard en daarna gewist, tenzij langere bewaring nodig is als bewijs.
Er kunnen ook cookies op je apparaat geplaatst worden (zie punt 12). We gebruiken de verzamelde gegevens op deze marketingsite niet om conclusies over je identiteit te trekken voor marketingprofilering.
7. Verstrekking aan derden
We delen persoonsgegevens alleen wanneer de wet dat toelaat, onder meer wanneer:
- je uitdrukkelijk toestemming hebt gegeven (art. 6, lid 1, a) AVG);
- verstrekking nodig is om een rechtsvordering in te stellen, uit te oefenen of te verdedigen (art. 6, lid 1, f) AVG);
- een wettelijke verplichting verstrekking vereist (art. 6, lid 1, c) AVG); of
- verstrekking nodig is voor de uitvoering van een overeenkomst met jou (art. 6, lid 1, b) AVG).
We delen gegevens alleen met zorgvuldig geselecteerde verwerkers die contractueel verplicht zijn persoonsgegevens te beschermen volgens de toepasselijke wetgeving.
8. Waar je gegevens opgeslagen worden
Persoonsgegevens worden in principe opgeslagen binnen de Europese Economische Ruimte (EER). Worden gegevens buiten de EER doorgegeven, dan zorgen we voor passende waarborgen, zoals de standaardcontractbepalingen van de EU of een adequaatheidsbesluit, zodat een beschermingsniveau behouden blijft dat vergelijkbaar is met de AVG.
9. Overeenkomsten en gebruikersaccounts
Wanneer je een account aanmaakt of NetNest Studio gebruikt, verzamelen en verwerken we de gegevens die je opgeeft om de dienstverlening tot stand te brengen en uit te voeren (art. 6, lid 1, b) AVG). Verplichte velden worden bij de registratie aangeduid en omvatten doorgaans naam, e-mailadres en gegevens over je workspace of site.
We kunnen ook je IP-adres en het tijdstip van registratie en aanmelding bewaren om misbruik te voorkomen (art. 6, lid 1, f) AVG). Wanneer je je account verwijdert, worden de bijbehorende persoonsgegevens gewist, tenzij de wet bewaring vereist (zie punt 14.2).
Meld je je aan met Google, dan verloopt de authenticatie via Supabase OAuth. Voor die aanmelding geldt naast dit beleid ook het privacybeleid van Google.
Communityforum. Schrijf je met je account op ons forum, dan zijn je topics en antwoorden publiek zichtbaar, samen met de naam van je account (nooit je e-mailadres). We bewaren je berichten, het tijdstip van plaatsen en bewerken, en meldingen van andere gebruikers, om het forum te laten werken en spam en misbruik tegen te gaan (art. 6, lid 1, b) en f) AVG). Het NetNest-team kan berichten verbergen en accounts blokkeren voor het forum. Antwoordt iemand op je topic, dan krijg je een e-mail. Verwijder je een eigen bericht, dan is het niet meer zichtbaar; wil je het definitief laten wissen, neem dan contact met ons op.
10. Externe betaalproviders
Voor betaalde plannen gebruiken we Stripe om abonnementen en facturatie te verwerken (art. 6, lid 1, b) en art. 6, lid 1, f) AVG). Stripe kan identiteits-, contact-, betaal- en transactiegegevens verwerken die nodig zijn om betalingen af te ronden. We ontvangen geen volledige kaartgegevens, enkel een bevestiging van de betaalstatus. Het privacybeleid van Stripe is van toepassing: stripe.com/privacy.
11. E-mail en meldingen
We versturen e-mails over de dienstverlening, zoals accountmeldingen, uitnodigingen, factuurupdates en beveiligingsberichten (art. 6, lid 1, b) en art. 6, lid 1, f) AVG). Transactionele e-mails worden verstuurd via Resend. Meer informatie: resend.com/legal/privacy-policy.
Nieuwsbrief. Schrijf je je in op de NetNest-nieuwsbrief (onderaan onze website), dan bewaren we je e-mailadres, je taal, de pagina waarop je je inschreef en de datum van inschrijving. We gebruiken die gegevens enkel om je af en toe nieuws over NetNest te sturen, op basis van je toestemming (art. 6, lid 1, a) AVG). We delen ze niet met derden voor hun eigen doeleinden; voor het versturen kunnen we een e-maildienst gebruiken die je gegevens enkel in onze opdracht verwerkt.
Elke nieuwsbrief bevat een link waarmee je je met één klik uitschrijft. Je kunt je toestemming ook altijd intrekken door ons te mailen. Na je uitschrijving sturen we je geen nieuwsbrief meer. We bewaren je adres dan nog met de datum van uitschrijving, enkel om te kunnen aantonen dat we je keuze respecteren; op verzoek wissen we het volledig.
12. Cookies
We gebruiken cookies en vergelijkbare technologieën wanneer dat nodig is om de dienst te laten werken, je aangemeld te houden en het platform te beveiligen. Strikt noodzakelijke cookies kunnen niet afzonderlijk uitgeschakeld worden zonder de kernfuncties te beïnvloeden.
Wanneer niet-essentiële cookies toestemming vereisen, is de rechtsgrond art. 6, lid 1, a) AVG. In de andere gevallen geldt ons gerechtvaardigd belang bij een veilige en efficiënte werking (art. 6, lid 1, f) AVG). Je kunt cookies beperken of verwijderen in de instellingen van je browser; sommige functies werken dan mogelijk niet correct.
13. Sociale media en externe links
Onze website kan linken naar externe diensten zoals sociale netwerken (bijvoorbeeld Instagram). Dat zijn gewone HTML-links, geen ingebouwde plug-ins. Er wordt pas een verbinding met de servers van de aanbieder gemaakt wanneer je op de link klikt en hun site opent.
Zodra je onze website verlaat, geldt het privacybeleid van de aanbieder zelf. Rechtsgrond voor het tonen van links op onze site: art. 6, lid 1, f) AVG.
14. Je rechten
Je hebt de volgende rechten met betrekking tot je persoonsgegevens:
- Inzage (art. 15 AVG): informatie opvragen over de gegevens die we over jou verwerken.
- Rectificatie (art. 16 AVG): onjuiste gegevens laten verbeteren.
- Wissing (art. 17 AVG): gegevens laten wissen wanneer aan de wettelijke voorwaarden voldaan is.
- Beperking (art. 18 AVG): in bepaalde gevallen een beperkte verwerking vragen.
- Overdraagbaarheid (art. 20 AVG): gegevens die je zelf verstrekt hebt, waar van toepassing, ontvangen in een gestructureerde, machineleesbare vorm.
- Intrekking van toestemming (art. 7, lid 3 AVG): je toestemming altijd intrekken voor toekomstige verwerking die op toestemming gebaseerd is.
- Klacht (art. 77 AVG): een klacht indienen bij een toezichthoudende autoriteit, bijvoorbeeld de Belgische Gegevensbeschermingsautoriteit (gegevensbeschermingsautoriteit.be).
Om je rechten uit te oefenen, neem je contact met ons op via sales@netnest.be. Voor gegronde verzoeken rekenen we geen kosten aan.
14.1 Recht van bezwaar
Verwerken we gegevens op basis van gerechtvaardigde belangen, dan kun je bezwaar maken om redenen die verband houden met je specifieke situatie. We beoordelen het bezwaar en stoppen of passen de verwerking aan, tenzij dwingende gerechtvaardigde gronden zwaarder wegen dan jouw belangen.
Tegen verwerking voor direct marketing kun je altijd bezwaar maken.
14.2 Wissing en bewaring
We wissen persoonsgegevens wanneer ze niet langer nodig zijn voor het doel waarvoor ze verzameld zijn. Wettelijke bewaarplichten kunnen ons verplichten bepaalde gegevens af te schermen in plaats van te wissen (bijvoorbeeld factuur- en belastinggegevens). Bewaartermijnen hangen af van het soort gegevens en van het toepasselijke Belgische en Europese recht.
15. Wijzigingen in dit privacybeleid
Dit privacybeleid werd laatst bijgewerkt op 17 oktober 2026. We kunnen het aanpassen wanneer wettelijke vereisten of onze verwerkingen veranderen. Belangrijke wijzigingen die toestemming of contractuele voorwaarden raken, melden we waar nodig afzonderlijk.