Privacyverklaring

Versie 1.0 · Laatst bijgewerkt: 17 oktober 2026 · Opgesteld volgens de Algemene Verordening Gegevensbescherming (AVG / GDPR), de Uitvoeringswet AVG en artikel 11.7a van de Telecommunicatiewet.

1. Wie we zijn

Nodalys ("wij", "ons") is de verwerkingsverantwoordelijke voor de persoonsgegevens die via deze website worden verwerkt.

Wij zijn niet verplicht een functionaris voor gegevensbescherming (FG) aan te stellen. Voor alle vragen over privacy kun je het bovenstaande e-mailadres gebruiken.

2. Welke gegevens we verwerken

Als je contact opneemt of een demo aanvraagt

Het contactformulier op deze website verstuurt niets naar onze servers. Het opent je eigen e-mailprogramma met een bericht dat jij zelf verstuurt. Wij ontvangen je gegevens dus pas als je die e-mail verstuurt: naam, bedrijfsnaam, zakelijk e-mailadres, eventueel telefoonnummer, het gekozen onderwerp en de inhoud van je bericht.

Als je de website bezoekt

Onze hostingpartij registreert technisch noodzakelijke gegevens, zoals IP-adres, tijdstip, opgevraagde pagina en browsertype (serverlogbestanden). Wij gebruiken geen analysesoftware, geen advertentienetwerken en geen social-media-pixels.

Als je de interactieve demo gebruikt

De 3D-demo draait volledig in je browser en gebruikt uitsluitend fictieve data. Wat je in de demo doet, wordt niet naar ons verzonden.

Wij verwerken geen bijzondere persoonsgegevens (zoals gezondheid of religie) en geen BSN.

3. Doelen en wettelijke grondslagen

DoelGegevensGrondslag (art. 6 lid 1 AVG)
Reageren op je vraag of demo-aanvraag en die demo plannenContactgegevens, berichtToestemming (a) en stappen vóór een eventuele overeenkomst (b)
Uitvoeren van een pilot of overeenkomstContact- en bedrijfsgegevensUitvoering van de overeenkomst (b)
Administratie en facturatieBedrijfs- en factuurgegevensWettelijke verplichting (c), o.a. fiscale bewaarplicht
Veilig en stabiel aanbieden van de websiteServerlogbestandenGerechtvaardigd belang (f): beveiliging en misbruikpreventie

Wij sturen je geen nieuwsbrief of marketingmails zonder je aparte, voorafgaande toestemming. Wij nemen geen besluiten op basis van uitsluitend geautomatiseerde verwerking, en wij maken geen profielen van bezoekers.

4. Hoe lang we gegevens bewaren

5. Met wie we gegevens delen

Wij verkopen je gegevens nooit. We delen ze alleen met dienstverleners die we nodig hebben om deze website en onze dienst te leveren. Met verwerkers sluiten we een verwerkersovereenkomst (art. 28 AVG).

Daarnaast kunnen we gegevens verstrekken als de wet ons daartoe verplicht, bijvoorbeeld op last van een bevoegde instantie.

6. Doorgifte buiten de Europese Economische Ruimte

Sommige dienstverleners (zoals Vercel) zijn gevestigd in de Verenigde Staten. Doorgifte gebeurt alleen op basis van een passende waarborg uit hoofdstuk V van de AVG: het EU-VS Data Privacy Framework (adequaatheidsbesluit van de Europese Commissie) of de standaardcontractbepalingen van de Europese Commissie. Op verzoek sturen we je een kopie van de relevante waarborg.

7. Cookies en lokale opslag

Deze website plaatst geen tracking- of advertentiecookies en geen analysecookies. We gebruiken alleen de lokale opslag van je browser (localStorage) om je taalkeuze te onthouden, ook voor de demo. Dit is strikt noodzakelijk voor de functie die jij zelf kiest en valt onder de uitzondering van artikel 11.7a lid 3 van de Telecommunicatiewet. Daarom vragen we hiervoor geen toestemming en tonen we geen cookiebanner.

NaamTypeDoelBewaartermijn
nodalys-langlocalStorage (functioneel)Je gekozen taal onthoudenTot je die wist
ndl-langlocalStorage (functioneel)Taal van de interactieve demoTot je die wist

Je kunt deze gegevens altijd verwijderen via de instellingen van je browser. Gaan we ooit analytische of marketingcookies gebruiken, dan vragen we eerst je toestemming en passen we deze verklaring aan.

8. Beveiliging

We nemen passende technische en organisatorische maatregelen (art. 32 AVG), waaronder versleutelde verbindingen (HTTPS/TLS), toegangsbeperking tot wie de gegevens echt nodig heeft, en tweestapsverificatie op onze accounts. Bij een datalek dat risico's voor jou meebrengt, melden we dat binnen 72 uur aan de Autoriteit Persoonsgegevens en, waar nodig, aan jou (art. 33–34 AVG).

9. Jouw rechten

Onder de AVG heb je de volgende rechten:

Stuur je verzoek naar info@nodalys.nl. We reageren binnen één maand (art. 12 lid 3 AVG). Om misbruik te voorkomen kunnen we je vragen je identiteit aan te tonen; stuur ons daarvoor nooit een kopie van je paspoort of BSN zonder dat we erom vragen. Een verzoek is kosteloos.

10. Klacht indienen

Ben je niet tevreden over hoe we met je gegevens omgaan? Laat het ons eerst weten, dan lossen we het graag op. Je hebt daarnaast altijd het recht een klacht in te dienen bij de toezichthouder: de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag.

11. Overige bepalingen

Deze website is gericht op zakelijke gebruikers en niet bedoeld voor kinderen jonger dan 16 jaar. Links naar externe websites vallen niet onder deze verklaring. We kunnen deze verklaring aanpassen; de datum bovenaan laat zien wanneer dat voor het laatst is gebeurd. Bij belangrijke wijzigingen informeren we betrokkenen actief. Bij verschillen tussen vertalingen is de Nederlandse tekst leidend.


Privacy statement

Version 1.0 · Last updated: 17 October 2026 · Prepared under the General Data Protection Regulation (GDPR / AVG), the Dutch GDPR Implementation Act and article 11.7a of the Dutch Telecommunications Act. In case of differences, the Dutch version prevails.

1. Who we are

Nodalys is the controller for personal data processed through this website. Trade name: Nodalys · Address: Dorpstraat 42, Leende, the Netherlands · Chamber of Commerce (KvK) no.: 42149543 · Privacy contact: info@nodalys.nl. We are not required to appoint a Data Protection Officer.

2. What data we process

Contact and demo requests. The contact form does not send anything to our servers; it opens your own email app with a message you send yourself. We only receive what you email us: name, company, work email, optional phone number, topic and message.

Website visits. Our hosting provider records technically necessary server logs (IP address, time, page requested, browser type). We use no analytics, advertising networks or social media pixels.

Interactive demo. The 3D demo runs entirely in your browser with fictional data. Nothing you do in it is sent to us. We process no special categories of data and no citizen service numbers (BSN).

3. Purposes and legal bases

PurposeDataLegal basis (art. 6(1) GDPR)
Answering your question or demo request and scheduling the demoContact details, messageConsent (a) and pre-contractual steps (b)
Running a pilot or contractContact and company detailsPerformance of a contract (b)
Accounting and invoicingCompany and invoice detailsLegal obligation (c), incl. tax retention
Operating the website securelyServer logsLegitimate interest (f): security and abuse prevention

We send no newsletters or marketing without separate prior consent. No solely automated decision-making or profiling takes place.

4. Retention

5. Who we share data with

We never sell your data. We only share it with service providers we need, under a data processing agreement (art. 28 GDPR): Vercel Inc. (website hosting), jsDelivr (CDN for icons and scripts, sees your IP address), our email provider, and our accountant if you become a customer. We may also disclose data where the law requires it.

6. Transfers outside the EEA

Some providers, such as Vercel, are based in the United States. Transfers rely on a Chapter V GDPR safeguard: the EU–US Data Privacy Framework adequacy decision or the European Commission's Standard Contractual Clauses. A copy is available on request.

7. Cookies and local storage

This website sets no tracking, advertising or analytics cookies. We only use your browser's localStorage (nodalys-lang, ndl-lang) to remember your chosen language, for the site and for the demo. This is strictly necessary for a function you request and falls under the exemption of article 11.7a(3) of the Dutch Telecommunications Act, so no consent banner is shown. You can clear it at any time in your browser settings.

8. Security

We apply appropriate technical and organisational measures (art. 32 GDPR), including HTTPS/TLS, need-to-know access and two-factor authentication. Personal data breaches posing a risk are reported to the Dutch Data Protection Authority within 72 hours and, where required, to you (art. 33–34 GDPR).

9. Your rights

You have the right of access (art. 15), rectification (16), erasure (17), restriction (18), data portability (20), objection (21) and to withdraw consent at any time (7(3)). Email info@nodalys.nl; we respond within one month, free of charge. We may ask you to verify your identity; never send a copy of your passport unless we ask.

10. Complaints

Please tell us first so we can fix it. You may always lodge a complaint with the Dutch Data Protection Authority (Autoriteit Persoonsgegevens), PO Box 93374, 2509 AJ The Hague, the Netherlands.

11. Other

This site is aimed at business users and not intended for children under 16. External links are not covered by this statement. We may update it; the date at the top shows the latest change, and we will actively inform you of material changes.

← Nodalys