Privacybeleid

1. Wie zijn wij

NormHub is een dienst van SA Force B.V., gevestigd in Nederland. Wij zijn verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in dit privacybeleid. Voor vragen over privacy kun je contact opnemen via privacy@normhub.nl.

2. Welke gegevens verwerken wij

Bij gebruik van NormHub verwerken wij de volgende persoonsgegevens:

• Naam en e-mailadres (bij registratie)
• Organisatienaam en functie
• Betaalgegevens (verwerkt door Mollie — wij slaan geen betaalkaartgegevens op)
• Gebruiksgegevens en logbestanden (IP-adres, browsertype, sessiedata)
• Compliance-inhoud die je zelf invoert in het platform

3. Grondslag voor verwerking

Wij verwerken persoonsgegevens op basis van de volgende grondslagen:

• Uitvoering van de overeenkomst — om het platform beschikbaar te stellen en abonnementsbeheer te voeren
• Gerechtvaardigd belang — voor beveiliging, fraudepreventie en verbetering van de dienst
• Wettelijke verplichting — voor financiële administratie
• Toestemming — voor optionele communicatie zoals productnieuws

4. Hoe wij gegevens gebruiken

Wij gebruiken jouw gegevens uitsluitend voor het leveren en verbeteren van NormHub, het verwerken van betalingen, het sturen van transactionele e-mails (zoals facturen en wachtwoordherstel) en het voldoen aan onze wettelijke verplichtingen. Wij verkopen geen persoonsgegevens aan derden.

5. Delen met derden

Wij maken gebruik van de volgende verwerkers met wie wij een verwerkersovereenkomst hebben:

• Mollie — betalingsverwerking
• Supabase — databasehosting (opgeslagen in de EU)
• Vercel — applicatiehosting

Gegevens worden niet buiten de EU doorgegeven zonder passende waarborgen.

6. Bewaartermijnen

Accountgegevens bewaren wij zolang je een actief account hebt. Na opzegging verwijderen wij je persoonsgegevens binnen 90 dagen, tenzij een wettelijke bewaarplicht langere bewaring vereist. Financiële gegevens bewaren wij zeven jaar conform de fiscale bewaarplicht.

7. Beveiliging

Wij passen passende technische en organisatorische maatregelen toe om jouw gegevens te beschermen, waaronder versleuteling van data in transit en in rust, toegangscontrole op basis van rollen, en regelmatige beveiligingsbeoordelingen. Bij een datalek dat jouw rechten en vrijheden bedreigt, informeren wij je binnen 72 uur.

8. Jouw rechten

Op grond van de AVG heb je de volgende rechten:

• Recht op inzage in je persoonsgegevens
• Recht op correctie van onjuiste gegevens
• Recht op verwijdering ('recht op vergetelheid')
• Recht op beperking van de verwerking
• Recht op dataportabiliteit
• Recht om bezwaar te maken tegen verwerking

Stuur je verzoek naar privacy@normhub.nl. Wij reageren binnen 30 dagen.

9. Cookies

NormHub gebruikt uitsluitend functionele cookies die noodzakelijk zijn voor de werking van de sessie en authenticatie. Wij gebruiken geen tracking- of advertentiecookies. Er is geen cookiebanner noodzakelijk voor deze categorie.

10. Klachten

Heb je een klacht over de verwerking van je persoonsgegevens, neem dan eerst contact met ons op via privacy@normhub.nl. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

11. Wijzigingen

Wij kunnen dit privacybeleid aanpassen. Wezenlijke wijzigingen communiceren wij minimaal 30 dagen vooraf per e-mail. De meest actuele versie is altijd beschikbaar op normhub.nl/privacy.

12. Contact

SA Force B.V.
E-mail: privacy@normhub.nl
Website: normhub.nl