Privacybeleid

1. Wie is verantwoordelijk voor uw gegevens

JMNL Innovation is de verwerkingsverantwoordelijke voor de persoonsgegevens die via deze website en via onze dienstverlening worden verwerkt.

Wij zijn niet verplicht een functionaris voor gegevensbescherming (FG) aan te stellen en hebben dat ook niet gedaan. Vragen over privacy kunt u rechtstreeks stellen via info@jmnl.nl.

2. Welke gegevens wij verwerken

2.1 Contactformulier

Wanneer u het contactformulier op deze website gebruikt, verwerken wij de gegevens die u invult:

• Naam — om u persoonlijk te kunnen aanspreken;
• E-mailadres — om te kunnen antwoorden;
• Organisatie — optioneel, om uw vraag in context te plaatsen;
• Bericht — de inhoud van uw vraag.

Daarnaast wordt bij het versturen automatisch het IP-adres, het tijdstip en de pagina van herkomst meegestuurd. Die gegevens gebruiken wij uitsluitend om misbruik van het formulier (spam en geautomatiseerde inzendingen) tegen te gaan. Het IP-adres wordt bovendien in versleutelde (gehashte) vorm kortstondig gebruikt om te tellen hoeveel berichten er per uur vanaf hetzelfde adres worden verzonden.

Vul in het bericht geen bijzondere persoonsgegevens in (zoals gegevens over gezondheid, religie of politieke voorkeur) en geen vertrouwelijke technische details over kwetsbaarheden. Wilt u een beveiligingsprobleem melden, gebruik dan onze responsible disclosure-procedure.

2.2 E-mail en overige correspondentie

Stuurt u ons een e-mail of neemt u telefonisch contact op, dan verwerken wij de gegevens die u daarbij verstrekt: uw naam, contactgegevens en de inhoud van uw bericht.

2.3 Serverlogboeken

Onze webserver legt, zoals iedere webserver, technische gegevens vast over elk bezoek: IP-adres, datum en tijd, de opgevraagde pagina, de HTTP-statuscode, de hoeveelheid verzonden gegevens, de verwijzende pagina en het type browser. Deze logs zijn nodig voor de werking, de beveiliging en het oplossen van storingen. Ze worden niet gebruikt om individuele bezoekers te profileren.

2.4 Klantrelatie

Bent u klant of prospect, dan verwerken wij daarnaast de gegevens die nodig zijn voor het uitvoeren van de overeenkomst en het voldoen aan onze administratieve verplichtingen: contactpersonen, correspondentie, offertes, facturen en betaalgegevens.

3. Waarom wij die gegevens verwerken

De Algemene verordening gegevensbescherming (AVG) vereist dat wij voor iedere verwerking een grondslag hebben. Dit zijn onze verwerkingen en de bijbehorende grondslagen:

Wij gebruiken uw gegevens niet voor geautomatiseerde besluitvorming of profilering, en wij versturen geen commerciële nieuwsbrieven zonder dat u zich daar uitdrukkelijk voor heeft aangemeld.

4. Hoe lang wij gegevens bewaren

Wij bewaren gegevens niet langer dan nodig is voor het doel waarvoor ze zijn verzameld.

5. Cookies en lokale opslag

Deze website plaatst geen cookies voor tracking, statistieken of advertenties. Er is dan ook geen cookiebanner nodig.

Wel slaan wij één technische voorkeur op in de local storage van uw browser:

Deze waarde blijft op uw eigen apparaat en wordt niet naar ons of naar derden verzonden. U kunt hem verwijderen via de instellingen van uw browser.

6. Diensten van derden

Om deze website weer te geven worden enkele bestanden geladen van externe servers. Daarbij ziet de betreffende aanbieder noodzakelijkerwijs uw IP-adres, het tijdstip van het bezoek en gegevens over uw browser. Wij hebben daar geen invloed op en ontvangen zelf geen gegevens van deze partijen.

Voor de doorgifte van gegevens naar de Verenigde Staten baseert Google zich op het EU-VS Data Privacy Framework. Wilt u deze verbindingen vermijden, dan kunt u uw browser zo instellen dat externe bronnen worden geblokkeerd; de website blijft dan leesbaar, maar wordt anders weergegeven.

Daarnaast maken wij gebruik van een hostingpartij die onze website en e-mail verzorgt. Deze partij verwerkt gegevens uitsluitend in onze opdracht en op basis van een verwerkersovereenkomst.

7. Delen met anderen

Wij verkopen uw gegevens niet en delen ze niet met derden voor commerciële doeleinden. Wij verstrekken gegevens alleen aan anderen wanneer dat noodzakelijk is:

• aan onze hostingpartij en e-mailprovider, als verwerker;
• aan onze boekhouder of accountant, voor de financiële administratie;
• wanneer een wettelijke verplichting of een rechterlijk bevel ons daartoe verplicht.

Met partijen die in onze opdracht gegevens verwerken sluiten wij een verwerkersovereenkomst, zodat eenzelfde niveau van beveiliging en vertrouwelijkheid is gewaarborgd.

8. Beveiliging

Beveiliging is ons vak. Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen verlies en onrechtmatige verwerking, waaronder:

• versleutelde verbindingen (TLS/HTTPS) voor de gehele website en het contactformulier;
• dataminimalisatie — wij vragen alleen wat wij echt nodig hebben;
• maatregelen tegen geautomatiseerd misbruik van het contactformulier;
• toegang tot gegevens alleen voor wie die voor het werk nodig heeft;
• tijdige installatie van beveiligingsupdates.

Vermoedt u dat uw gegevens niet goed beveiligd zijn of ziet u aanwijzingen voor misbruik? Neem dan contact op via info@jmnl.nl. Voor technische kwetsbaarheden gebruikt u onze responsible disclosure-procedure.

9. Uw rechten

Op grond van de AVG heeft u de volgende rechten:

• Inzage — u mag opvragen welke gegevens wij van u verwerken;
• Rectificatie — u mag onjuiste gegevens laten corrigeren of aanvullen;
• Verwijdering — u mag ons vragen uw gegevens te wissen, voor zover er geen wettelijke bewaarplicht geldt;
• Beperking — u mag ons vragen de verwerking tijdelijk stil te leggen;
• Bezwaar — u mag bezwaar maken tegen verwerkingen die op een gerechtvaardigd belang berusten;
• Overdraagbaarheid — u mag de door u verstrekte gegevens in een gangbaar bestandsformaat ontvangen;
• Intrekken van toestemming — heeft u toestemming gegeven, dan mag u die op elk moment intrekken, zonder dat dit afdoet aan de rechtmatigheid van de verwerking daarvóór.

Een verzoek stuurt u naar info@jmnl.nl. Wij reageren binnen één maand. Om te voorkomen dat wij gegevens aan de verkeerde persoon verstrekken, kunnen wij u vragen uw identiteit aannemelijk te maken. Voor deze verzoeken brengen wij geen kosten in rekening.

10. Klacht indienen

Bent u het niet eens met de manier waarop wij met uw gegevens omgaan, dan horen wij dat graag eerst zelf, zodat wij het kunnen oplossen. U heeft daarnaast altijd het recht een klacht in te dienen bij de toezichthouder, de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl.

11. Wijzigingen in dit beleid

Wij kunnen dit privacybeleid aanpassen, bijvoorbeeld wanneer onze dienstverlening of de wetgeving verandert. De actuele versie staat altijd op deze pagina, met de datum van de laatste wijziging bovenaan. Bij ingrijpende wijzigingen informeren wij bestaande klanten actief.