Privacyverklaring

Wie we zijn

NextWave is een handelsnaam van Fast Solution, ingeschreven bij de Kamer van Koophandel onder nummer 67506127. Voor alles over privacy bereik je ons op hello@nextwave.works.

Waar deze verklaring over gaat

Deze verklaring gaat over de persoonsgegevens waarvan wij zelf bepalen waarom en hoe we ze verwerken: van bezoekers van nextwave.works, van mensen die een demo of proefperiode aanvragen, en van gebruikers die inloggen op het platform.

Voor de mail en de gegevens die NextWave namens een klant verwerkt, is die klant verantwoordelijk en zijn wij verwerker. Daarvoor gelden de privacyverklaring van die klant en de verwerkersovereenkomst die we met hem sluiten.

Welke gegevens en waarom

• Demo- of proefaanvraag: je voornaam, werk-e-mailadres en bedrijfsnaam, je antwoorden op de vervolgvragen (welk mailsysteem, hoeveel berichten, welke vakapplicatie), de pagina waarop je het formulier invulde en, als je via een campagne kwam, de campagnecode of de klik-id van Google of LinkedIn. We gebruiken dit om contact met je op te nemen, de demo of proef voor te bereiden en te zien welke campagnes aanvragen opleveren. Grondslag: je verzoek om een demo of proef en ons gerechtvaardigd belang.
• Demo-afspraak: kies je een moment in de agenda, dan verwerkt Cal.com je naam, je e-mailadres, het gekozen moment en je antwoorden als notitie, zodat de afspraak in onze agenda komt.
• Websitebezoek: we meten bezoek met Plausible Analytics, zonder cookies en zonder gegevens waarmee je herkend kunt worden. Je IP-adres gebruiken we alleen om misbruik van de formulieren te beperken; we bewaren het niet bij je aanvraag.
• Lettertypen: de site laadt lettertypen van Google Fonts. Daarbij ontvangt Google je IP-adres.
• Accounts op het platform: je naam, e-mailadres en rol, je beveiligd opgeslagen inloggegevens en, als je die aanzet, je tweede factor. Wat je in het platform wijzigt, leggen we vast in een auditlog. Grondslag: de overeenkomst met jouw organisatie en ons gerechtvaardigd belang bij een veilig platform.

Hoe lang we het bewaren

• Een aanvraag die niet tot een samenwerking leidt, bewaren we tot twaalf maanden na het laatste contact.
• Wordt het een samenwerking, dan bewaren we je contactgegevens zolang de overeenkomst loopt. Facturen en de administratie daaromheen bewaren we zeven jaar, omdat de wet dat voorschrijft.
• Het auditlog van het platform bewaren we twaalf maanden.
• Gegevens die we namens een klant verwerken, verwijderen we uiterlijk negentig dagen na het einde van de overeenkomst, tenzij de klant eerder om verwijdering vraagt of de wet ons verplicht ze langer te bewaren.

Met wie we gegevens delen

We verkopen geen persoonsgegevens. We delen ze alleen met dienstverleners die we nodig hebben om NextWave te leveren, en met elk van hen zijn afspraken gemaakt over beveiliging en geheimhouding.

• Railway — hosting van het platform, de database, bestandsopslag en back-ups. Alles staat in hun datacenter in Amsterdam, Nederland.
• Anthropic (Verenigde Staten) — het taalmodel dat mail leest, concepten opstelt en vragen beantwoordt. Wat via de API binnenkomt, gebruikt Anthropic niet om modellen te trainen.
• Voyage AI (Verenigde Staten) — maakt de zoekindex over de kennis van een klant.
• Resend — verstuurt e-mails van het platform, zoals uitnodigingen en meldingen.
• Sentry — foutmeldingen, zodat we een storing snel zien.
• Cal.com — de agenda waarin je een demo inplant.
• Plausible Analytics — bezoekstatistiek zonder cookies.
• Google — de lettertypen van de website.

Een deel van deze partijen zit buiten de EER, vooral in de Verenigde Staten. Gegevens gaan daarheen alleen op basis van de standaardcontractbepalingen, of van het Data Privacy Framework als de ontvanger daarvoor gecertificeerd is.

Koppelt een klant zelf een dienst, zoals Microsoft 365, Gmail, monday.com, Slack of WhatsApp, dan verwerkt die dienst gegevens onder de afspraken die de klant met die partij heeft.

Beveiliging

Verbindingen zijn versleuteld. Inloggegevens van gekoppelde systemen slaan we versleuteld op, per organisatie apart. Elke organisatie staat in een eigen databaseschema, en die scheiding wordt bij elke build getest. Tweefactorauthenticatie is beschikbaar, en wat er in het platform verandert, wordt gelogd.

Je rechten

Je kunt ons vragen welke gegevens we van je hebben, en ze laten corrigeren, verwijderen of overdragen. Je kunt ook bezwaar maken tegen een verwerking of vragen die te beperken. Mail daarvoor naar hello@nextwave.works; we antwoorden binnen een maand.

Gaat het om gegevens die we namens een klant verwerken, dan sturen we je verzoek door naar die klant, want die beslist erover.

Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Geautomatiseerde beslissingen

Over bezoekers en aanvragers nemen we geen beslissingen die uitsluitend op geautomatiseerde verwerking berusten en die gevolgen voor je hebben.

Cookies

nextwave.works plaatst zelf geen cookies. Wat de site wel in je browser bewaart, staat op de cookiepagina.

Wijzigingen en taal

Verandert er iets in hoe we met gegevens omgaan, dan passen we deze verklaring aan; bovenaan staat de datum van de laatste versie. Deze verklaring bestaat ook in het Engels. Wijken de twee af, dan geldt de Nederlandse tekst.