NormeloPrivacyverklaring
Laatst bijgewerkt: 17 april 2026
Normelo respecteert je privacy en verwerkt persoonsgegevens in overeenstemming met de Algemene verordening gegevensbescherming (AVG). Deze verklaring beschrijft welke gegevens we verzamelen via normelo.com, waarom we dat doen, hoe lang we ze bewaren, met wie we ze delen en welke rechten je hebt.
1. Wie is verantwoordelijk?
Verwerkingsverantwoordelijke voor de gegevens die via deze website worden verzameld is Normelo, gevestigd in Nederland. Voor privacyvragen, inzageverzoeken of klachten kun je contact opnemen via info@normelo.com.
KvK-nummer, vestigingsadres en exacte rechtsvorm volgen zodra de onderneming formeel is ingeschreven. Tot die tijd kun je ons rechtstreeks per e-mail bereiken.
2. Welke gegevens verwerken we?
We verzamelen alleen gegevens die je zelf aan ons verstrekt via een formulier op de website, plus een beperkte set technische gegevens die nodig is om de website te laten functioneren.
Via het aanvraagformulier (kennismaking)
Naam, naam van de organisatie, e-mailadres, telefoonnummer, teamgrootte, welke AI-tools je gebruikt en eventuele opmerkingen die je zelf toevoegt.
Via de Quick Scan
E-mailadres, sector, je antwoorden op de scanvragen en de geautomatiseerde risico-inschatting die daaruit volgt.
Via websitebezoek
Geanonimiseerde bezoekstatistieken via Vercel Analytics (geen cookies, geen persoonsgegevens die tot jou te herleiden zijn), plus standaard technische logs van de hostingomgeving (IP-adres, tijdstip, user agent) voor beveiliging en beschikbaarheid.
3. Waarom verwerken we ze?
Contactverzoeken beantwoorden en offertes uitbrengen. Grondslag: uitvoering van of voorafgaand aan een overeenkomst (art. 6 lid 1 sub b AVG).
Je Quick Scan-resultaat toesturen. Grondslag: jouw toestemming, door bewust je e-mailadres in te voeren (art. 6 lid 1 sub a AVG). Je kunt deze toestemming op elk moment intrekken.
Inzicht in websitegebruik en beveiliging. Grondslag: ons gerechtvaardigd belang om de site te laten werken en misbruik tegen te gaan (art. 6 lid 1 sub f AVG).
Wettelijke verplichtingen. Zoals een administratie voeren voor de Belastingdienst als er een overeenkomst tot stand komt (art. 6 lid 1 sub c AVG).
We gebruiken je gegevens niet voor geautomatiseerde besluitvorming en verkopen ze niet door aan derden.
4. Hoe lang bewaren we ze?
We bewaren gegevens niet langer dan nodig voor het doel waarvoor ze zijn verzameld.
Komt er geen overeenkomst tot stand, dan verwijderen we aanvragen en Quick Scan-gegevens uiterlijk 24 maanden na het laatste contactmoment. Komt er wél een overeenkomst tot stand, dan bewaren we de gegevens zolang de relatie loopt en daarna tot 7 jaar na afloop — voor zover de Belastingdienst dat vereist. Technische logs worden doorgaans binnen 30 dagen overschreven.
Je kunt altijd vragen om eerdere verwijdering; zie verderop “Jouw rechten”.
5. Met wie delen we ze?
We schakelen enkele verwerkers in die ons helpen de dienst te leveren. Met deze partijen hebben we verwerkersovereenkomsten. Zij mogen de gegevens uitsluitend verwerken in opdracht van Normelo.
Vercel Inc.
Hosting van de website en geanonimiseerde bezoekstatistieken (Vercel Analytics). Vercel is gevestigd in de Verenigde Staten; doorgifte gebeurt onder de EU-standaardcontractbepalingen en het EU–US Data Privacy Framework.
Supabase Inc.
Database waarin aanvragen en Quick Scan-resultaten worden opgeslagen. Wij gebruiken zoveel mogelijk de EU-regio.
Resend Inc.
Versturen van transactionele e-mails (bevestiging Quick Scan-resultaat, notificatie van een aanvraag).
Google (webfont)
De website laadt het lettertype Inter via Google Fonts. Google kan daarbij kortstondig je IP-adres zien. Er worden geen cookies door Google Fonts geplaatst.
Daarnaast delen we gegevens alleen als we daartoe wettelijk verplicht zijn, bijvoorbeeld op bevel van een bevoegde autoriteit.
6. Cookies
Normelo plaatst geen tracking- of advertentiecookies. De statistieken via Vercel Analytics werken zonder cookies en zonder persoonlijk identificeerbare gegevens.
7. Beveiliging
We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen tegen verlies, ongeautoriseerde toegang of wijziging. Verkeer naar en van de website loopt via HTTPS; de database en e-mailinfrastructuur zijn afgeschermd via moderne authenticatie. Mocht er onverhoopt toch iets misgaan, dan houden we ons aan de meldplicht datalekken.
8. Jouw rechten
Onder de AVG heb je recht op inzage, rectificatie en verwijdering van jouw gegevens, beperking van de verwerking, dataportabiliteit en bezwaar tegen verwerking. Is de verwerking gebaseerd op toestemming, dan kun je die op elk moment intrekken — dat doet geen afbreuk aan de rechtmatigheid van verwerking vóór de intrekking.
Stuur je verzoek naar info@normelo.com. We reageren uiterlijk binnen vier weken. Om je identiteit te verifiëren kunnen we om aanvullende gegevens vragen.
Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.
9. Wijzigingen
We kunnen deze privacyverklaring aanpassen wanneer de dienst of de regelgeving dat nodig maakt. De meest recente versie staat altijd op deze pagina met daaronder de datum van laatste wijziging. Bij substantiële wijzigingen informeren we bestaande contacten actief per e-mail.