JURIDISCH
Privacyverklaring
Hoe NINAWA persoonsgegevens verzamelt, gebruikt, beveiligt en bewaart volgens de AVG en de Belgische privacywetgeving, uitgelegd in gewone woorden, met de volledige details voor wie ze wil.
Laatst bijgewerkt: 10 oktober 2026Juridische exploitant en verwerkingsverantwoordelijke
Verwerkingsverantwoordelijke: Mostafa Mohammed, natuurlijke persoon / eenmanszaak, onder de handelsnaam NINAWA.
Ondernemingsnummer (KBO/BCE): 1.036.764.704.
Geregistreerd adres: Kerkstraat 16 bus 1, 3940 Hechtel-Eksel, België.
Privacycontact: support@ninawa.net · +32 484 90 12 59.
Huidige commerciële status: de commerciële activiteit is momenteel stopgezet. ninawa.net functioneert momenteel als informatieve, portfolio- en pre-launchwebsite en aanvaardt momenteel geen betaalde productieopdrachten.
2. Welke gegevens we verzamelen
Kort gezegd: Alleen wat elke stap nodig heeft: uw contactgegevens en aanvraag, uw boeking, uw overeenkomst en, als u klant bent, wat u doet in Client Studio.
Wij kunnen contact- en bedrijfsgegevens, projectcommunicatie, consultatiegegevens, contracten, facturen, beveiligingsgebeurtenissen, taal- en toestemmingsvoorkeuren en beperkte website-analytics verwerken. Via algemene aanvraag- of boekingsformulieren vragen wij niet bewust om bijzondere categorieën persoonsgegevens. Naast de formulieren op de website noteren wij uw naam, contact- en bedrijfsgegevens en uw vraag wanneer u ons telefonisch, per e-mail of persoonlijk contacteert, of wanneer iemand u naar ons doorverwijst. Kwamen uw gegevens van iemand anders, dan vermeldt ons eerste bericht aan u (meestal het voorstel) dat en verwijst het naar deze verklaring.
| Wanneer | Gegevens |
|---|---|
| U bezoekt de website | Uw toestemmingskeuze en taalvoorkeur; beveiligingsgebeurtenissen met een keyed, niet-omkeerbare aanvraagvingerafdruk in plaats van uw ruwe IP-adres; optionele analytics alleen na uw toestemming. |
| U vraagt een offerte aan of stelt een vraag | Naam, onderneming, e-mail, optioneel telefoonnummer, gewenste contactwijze, de dienst die u zoekt, uw beschrijving, timing en optioneel budget. Optioneel hoe u ons leerde kennen, en de pagina van onze website of de campagnelink waarlangs u kwam. |
| U boekt een gesprek | Naam, e-mail, gekozen tijdslot en uw bericht. Ook de pagina van onze website of de campagnelink waarlangs u kwam. |
| U bevestigt uw e-mailadres | Een eenmalige verificatielink; alleen de gehashte waarde wordt bewaard. |
| U aanvaardt een offerte | Bedrijfs- en contactgegevens op de offerte en het aanvaardingsrecord: naam, e-mail, hoedanigheid, datum en uur, en de aanvaarde versies. |
| U gebruikt Client Studio | Naam, e-mail, een gehasht wachtwoord, aanmeldtijden, uw goedkeuringen, aangeleverde informatie, bestanden en verzoeken. |
| U wordt betalende klant | Contract-, facturatie- en betalingsgegevens, zodra facturatie actief is. |
3. Waarom we ze gebruiken en op welke rechtsgrond
Kort gezegd: We gebruiken uw gegevens om u te antwoorden, om samen te werken onder een overeenkomst, om wettelijke plichten na te leven en om de diensten te beveiligen; optionele analytics alleen met uw toestemming.
Gegevens worden gebruikt om aanvragen te beantwoorden, gevraagde precontractuele stappen te nemen, overeenkomsten uit te voeren, wettelijke verplichtingen na te leven en diensten te beveiligen. Strikt noodzakelijke beveiliging en werkelijk identificatorvrije servermeting kunnen op gerechtvaardigd belang steunen wanneer dit gedocumenteerd en evenredig is. Optionele browserinteractie- en publieksanalytics wordt pas na toestemming geactiveerd.
| Doel | Rechtsgrond |
|---|---|
| Uw vraag of offerteaanvraag beantwoorden | Stappen die u vóór een overeenkomst vraagt (artikel 6, lid 1, b, AVG) |
| Een gesprek boeken en voeren | Stappen die u vóór een overeenkomst vraagt |
| Offertes, het project en Client Studio | Uitvoering van de overeenkomst |
| Facturatie en boekhouding | Wettelijke verplichting |
| Beveiliging, misbruikpreventie en e-mailverificatie | Gerechtvaardigd belang bij de bescherming van de diensten en uw gegevens |
| Weten welke van onze pagina’s en campagnes tot aanvragen leiden, zonder u over pagina’s of apparaten heen te volgen | Gerechtvaardigd belang bij het verbeteren van onze website en ons aanbod (artikel 6, lid 1, f, AVG) |
| Uw taal- en toestemmingskeuze onthouden | Strikt noodzakelijk voor de functie die u vraagt |
| Optionele bezoekersanalytics | Uw toestemming, die u op elk moment kunt intrekken |
4. Wie uw gegevens ontvangt
Kort gezegd: Uw gegevens blijven bij NINAWA en de paar leveranciers die nodig zijn om de dienst te leveren; we verkopen ze niet en gebruiken ze niet voor reclame.
Toegang is beperkt tot NINAWA en leveranciers die daadwerkelijk nodig zijn voor hosting, e-mail, beveiliging, boekhouding, facturatie, back-up of gespecialiseerde uitvoering. Leveranciers ontvangen alleen gegevens die voor hun rol nodig zijn en zijn onderworpen aan toepasselijke vertrouwelijkheids- en verwerkingsverplichtingen.
- De servers van NINAWA worden in de EU gehost door Hetzner en door een Belgisch hostingbedrijf; versleutelde back-ups worden bij Hetzner bewaard.
- E-mail wordt verzonden via de eigen mailservers van NINAWA, en bezoekersstatistieken draaien op de eigen server van NINAWA (zelf gehoste Umami).
- Waar misbruikbescherming is ingeschakeld, kunnen formulieren Cloudflare Turnstile gebruiken als beveiligingsdienst.
- Boekhoud- en facturatieleveranciers ontvangen facturatiegegevens zodra facturatie actief is.
- NINAWA verkoopt geen persoonsgegevens en deelt ze niet met reclamenetwerken.
Identiteit, regio's en doorgiftewaarborgen van leveranciers worden aan de actuele productieconfiguratie getoetst voordat daarop in de definitieve lanceringsverklaring wordt vertrouwd.
5. Internationale doorgiften
Kort gezegd: Uw gegevens worden in de EU bewaard; verwerkt een leverancier ze ooit buiten de EER, dan geldt een wettelijke waarborg.
Wanneer een leverancier persoonsgegevens buiten de Europese Economische Ruimte verwerkt, moet NINAWA die doorgifte identificeren en een toepasselijk wettelijk mechanisme gebruiken, zoals een adequaatheidsbesluit, standaardcontractbepalingen of een andere geldige waarborg. Het gecontroleerde leveranciersregister is de bewijsbron voor deze beoordeling.
6. Hoe lang we gegevens bewaren
Kort gezegd: Niet-bevestigde aanvragen verdwijnen na twee dagen. Wordt u geen klant, dan wissen we uw persoonsgegevens één maand nadat we uw aanvraag afsluiten; alleen anonieme statistieken blijven. Andere bevestigde aanvragen bewaren we 730 dagen, analytics- en beveiligingsgebeurtenissen 90 dagen; contracten en facturen zolang het Belgische recht vereist.
Niet-geverifieerde openbare inzendingen worden verwijderd na de ingestelde korte bewaartermijn, momenteel standaard twee dagen, inclusief gekoppelde geannuleerde of nog niet geverifieerde boekingsrecords. Geverifieerde boekings-/aanvraagrecords in de applicatie en de bijbehorende e-mail-outboxrecords van de applicatie worden na 730 dagen opgeschoond. Analytics- en beveiligingsgebeurtenissen hebben standaard een bewaartermijn van 90 dagen. Contract-, boekhoud- en facturatiegegevens worden bewaard gedurende de termijnen die het Belgische recht vereist of die proportioneel nodig zijn voor rechtsvorderingen. Kopieën in zakelijke mailboxen of bij externe leveranciers vallen onder hun afzonderlijk geverifieerde bewaartermijnen. Wordt een prospect geen klant en sluiten we de aanvraag af (geen match, of geen akkoord), dan worden naam, contactgegevens, berichten, de inhoud van offertes en notities één maand na het afsluiten gewist, samen met de bijbehorende applicatie-e-mails. Een anoniem record (bron, gevraagde dienst, data, bedragen en redencodes) blijft voor statistieken. Een aanvraag die nog openstaat, blijft tot ze wordt afgesloten.
| Gegevens | Bewaard gedurende |
|---|---|
| Aanvragen en boekingen die nooit bevestigd werden | 2 dagen |
| Aanvragen en offertes van mensen die geen klant werden | 1 maand na het afsluiten van de aanvraag; daarna enkel anonieme statistieken |
| Andere bevestigde aanvragen, boekingen en de bijbehorende applicatie-e-mails | 730 dagen |
| Analytics- en beveiligingsgebeurtenissen | 90 dagen |
| Cookie met uw toestemmingskeuze | 180 dagen |
| Cookie met uw taalvoorkeur | Tot 30 dagen na het laatste gebruik |
| Toegang tot Client Studio | Tot 30 dagen na het einde van de laatste dienst; het accountrecord blijft bewaard als bewijs van de overeenkomst |
| Projectbestanden | Tot ze door de klant of het team worden verwijderd, of volgens de instructies voor teruggave en verwijdering aan het einde van de dienst |
| Back-ups | 30 dagen |
| Contracten, boekhouding en facturen | Zolang het Belgische recht vereist |
7. Beveiliging
Kort gezegd: We beschermen uw gegevens met versleuteling, toegangscontrole en zorgvuldige logging; alle maatregelen staan in de verwerkersovereenkomst.
Wij gebruiken versleuteld transport, toegangscontrole, veilige sessieafhandeling, CSRF- en aanvraagbeveiliging, poginglimieten, private auditbestanden, back-ups en passende updates. De adminbeveiligingsaudit gebruikt een keyed niet-omkeerbare aanvraagvingerafdruk in plaats van het ruwe bezoekersadres op te slaan. Ingevoerde formulierinhoud wordt niet naar analyticsgebeurtenissen gekopieerd. De volledige lijst van technische en organisatorische maatregelen staat in bijlage II van de verwerkersovereenkomst.
8. Uw rechten
Kort gezegd: U kunt vragen om uw gegevens in te zien, te verbeteren, te wissen of mee te nemen, bezwaar maken of uw toestemming intrekken; schrijf naar support@ninawa.net en we antwoorden binnen één maand.
Onder de AVG kunt u, waar van toepassing, inzage, rectificatie, wissing, beperking, overdraagbaarheid of bezwaar vragen en uw toestemming op elk moment intrekken. Wij kunnen uw identiteit proportioneel moeten verifiëren. Verzoeken op grond van artikelen 15 tot en met 22 worden zonder onnodige vertraging en normaal binnen één maand behandeld, behoudens de AVG-regels over toegestane verlengingen.
- Stuur uw verzoek naar support@ninawa.net; klanten kunnen ook Aanvragen in Client Studio gebruiken.
- Uw rechten uitoefenen is gratis, tenzij een verzoek kennelijk ongegrond of buitensporig is.
- Uw toestemming voor analytics intrekken kan op elk moment via Cookie-instellingen, zonder gevolgen voor eerdere verwerking.
- Sommige gegevens moeten om wettelijke redenen bewaard blijven, zoals facturen; we laten u dan weten wat we bewaren en waarom.
9. Klachten
Kort gezegd: Laat het ons gerust eerst weten, maar u kunt altijd een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit.
U kunt support@ninawa.net contacteren zodat wij de zaak kunnen onderzoeken. U kunt ook rechtstreeks een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit (www.gegevensbeschermingsautoriteit.be) of een andere bevoegde toezichthouder; eerst contact opnemen met NINAWA is daarvoor geen voorwaarde.
10. Geautomatiseerde beslissingen
Kort gezegd: Geen computer beslist op zichzelf over u.
NINAWA gebruikt aanvraag- of boekingsgegevens niet voor uitsluitend geautomatiseerde beslissingen met juridische of vergelijkbaar belangrijke gevolgen.
11. Wijzigingen in deze verklaring
Kort gezegd: Elke versie heeft een datum; belangrijke wijzigingen worden aangekondigd voordat ze gelden.
Elke versie van deze verklaring heeft een versiedatum, die samen met de versiegeschiedenis in het Juridisch centrum staat. Wezenlijke wijzigingen, zoals een nieuw doel, een nieuwe leverancier of een nieuwe bewaartermijn, worden als nieuwe versie gepubliceerd en voor klanten ook per e-mail of in Client Studio aangekondigd.