Datenschutzerklärung / Privacyverklaring

Stand: 07.09.2026 · NeXify AI by NeXify · Pascal Courbois · Venlo (NL)

1. Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke in de zin van art. 4 nr. 7 AVG is Pascal Courbois (NeXify AI by NeXify), Graaf van Loonstraat 1E, 5921 JA Venlo, Nederland. E-mail: [email protected] · Telefoon: +31 6 38 12 71 86.

2. Functionaris gegevensbescherming

Er bestaat geen wettelijke verplichting tot het aanstellen van een functionaris gegevensbescherming (art. 37 AVG i. v. m. § 38 BDSG). Richt privacyverzoeken aan [email protected].

3. Algemeen over de gegevensverwerking

Wij verwerken persoonsgegevens uitsluitend met inachtneming van de AVG, de TTDSG en de geldende Nederlandse voorschriften. Geautomatiseerde besluitvorming in de zin van art. 22 AVG vindt niet plaats.

• art. 6 lid 1 lit. a AVG – toestemming
• art. 6 lid 1 lit. b AVG – uitvoering van een overeenkomst en precontractuele maatregelen
• art. 6 lid 1 lit. c AVG – wettelijke verplichting
• art. 6 lid 1 lit. f AVG – gerechtvaardigde belangen (met name exploitatie en beveiliging van de website)

4. Hosting en serverlogbestanden

Hosting: Hostinger International Ltd. (VPS Frankfurt/DE, EU-hosting). CDN en webapplicatiefirewall: Cloudflare Inc., VS (SCC).

Bij elk verzoek verwerkt de hostingaanbieder geautomatiseerd: afgekort IP-adres, datum/tijd, opgevraagde URL, HTTP-statuscode, referrer, user-agent, browser, besturingssysteem — voor bedrijfszekerheid en misbruikbestrijding (art. 6 lid 1 lit. f AVG). Verwijdering/anonymisering na uiterlijk 30 dagen.

5. Contactformulier en e-mailcommunicatie

Bij gebruik van het contactformulier verzamelen wij naam, e-mailadres, bedrijf (optioneel), telefoonnummer (optioneel) en projectomschrijving — voor de afhandeling van uw aanvraag en het opstellen van een offerte (art. 6 lid 1 lit. b respectievelijk f AVG).

Opslag: Supabase/PostgreSQL in de EU-regio. E-mailverzending via Resend Inc. (VS, SCC). Verwijdering zodra het doel vervalt en geen bewaarplicht zich daartegen verzet.

6. AI-adviseur (livechat)

NeXify AI is een large language model dat via de routingdienst 9Router en de modelaanbieder DeepSeek wordt geëxploiteerd. Uw chatberichten worden voor de beantwoording aan het model doorgestuurd.

Er worden geen chatinhouden gebruikt voor het trainen van de AI-modellen. Opslag uitsluitend voor foutanalyse en kwaliteitsborging, maximaal 12 maanden. Geef in de chat geen wachtwoorden, betaalgegevens of andere bijzonder gevoelige gegevens (art. 9 AVG) door.

Rechtsgrondslag: art. 6 lid 1 lit. f AVG. Bij doorgifte naar derde landen: art. 44 e.v. AVG met passende waarborgen.

7. Verwerkers

De volgende verwerkers (art. 28 AVG) worden ingezet; met alle is een verwerkersovereenkomst gesloten:

• Hostinger (EU, VPS Frankfurt/DE) – hosting, deployment en serverinfrastructuur
• Cloudflare Inc. (VS) – CDN, WAF, DNS (SCC)
• Resend Inc. (VS) – verzending van e-mails (SCC)
• Supabase Inc. (VS) – database, EU-regio (SCC)
• DeepSeek via 9Router – LLM-inferentie en tekstanalyse; Nscale – embeddings (passende waarborgen)

8. Doorgifte naar derde landen

Doorgiften naar derde landen (met name de VS en China) vinden uitsluitend plaats op grond van adequaatheidsbesluiten (art. 45 AVG), EU-standaardcontractbepalingen (art. 46 lid 2 lit. c AVG) met aanvullende technische en organisatorische maatregelen, of — overigens alleen — bij aanwezigheid van een rechtsgrondslag volgens art. 49 AVG.

9. Cookies en lokale opslag

Technisch noodzakelijke opslag vindt plaats zonder toestemming (§ 25 lid 2 TTDSG); alle overige alleen met uw toestemming (§ 25 lid 1 TTDSG i. v. m. art. 6 lid 1 lit. a AVG). Er worden geen trackingcookies van derden (Google Analytics, Meta-pixel, LinkedIn Insight) ingezet. Details: cookiebeleid.

10. Uw rechten als betrokkene

Richt verzoeken aan [email protected]. Wij behandelen verzoeken binnen één maand (art. 12 lid 3 AVG).

• inzage in verwerkte gegevens (art. 15 AVG)
• rectificatie van onjuiste gegevens (art. 16 AVG)
• wissing („recht op vergetelheid“, art. 17 AVG)
• beperking van de verwerking (art. 18 AVG)
• gegevensoverdraagbaarheid (art. 20 AVG)
• bezwaar tegen de verwerking (art. 21 AVG)
• intrekking van gegeven toestemmingen (art. 7 lid 3 AVG)
• klacht bij een toezichthoudende autoriteit (art. 77 AVG)

11. Bewaartermijn

Correspondentie en contractstukken: 7 jaar (Nederlandse bewaarplichten). Serverlogbestanden: 30 dagen. Chatprotocollen: maximaal 12 maanden. Cookievoorkeuren: tot verwijdering door de gebruiker.

12. Technische en organisatorische maatregelen (TOM)

Maatregelen volgens de stand van de techniek (art. 32 AVG):

• TLS 1.3-versleuteling en HSTS voor de gehele website
• Content Security Policy (CSP) tegen injectieaanvallen
• tweefactorauthenticatie voor alle administratieve toegangen
• regelmatige updates en geautomatiseerde beveiligingsscans (Dependabot, CodeQL)
• afgekorte IP-adressen in logbestanden
• toegangsconcept: toegang tot persoonsgegevens alleen indien nodig

13. Nieuwsbrief (geen gebruik)

Wij versturen momenteel geen nieuwsbrief. Mocht dit veranderen, dan vindt aanmelding uitsluitend plaats via een double-opt-inprocedure met gedocumenteerde toestemming.

14. Wijzigingen van deze privacyverklaring

Deze verklaring wordt aangepast bij wettelijke of technische wijzigingen. De actuele versie is in het rechtsgebied (voettekst) van elke pagina raadpleegbaar.