AVG / GDPR

De Algemene Verordening Gegevensbescherming (AVG), in het Engels bekend als General Data Protection Regulation (GDPR), is de Europese privacywetgeving die sinds 25 mei 2018 van kracht is. Deze verordening regelt hoe organisaties omgaan met persoonsgegevens van personen binnen de Europese Unie. NextTrack Ai B.V. (hierna: "NextTrack AI") neemt de bescherming van persoonsgegevens zeer serieus en verwerkt alle persoonsgegevens in overeenstemming met de AVG.

NextTrack AI kan verschillende rollen vervullen onder de AVG, afhankelijk van de situatie: **Verwerkingsverantwoordelijke** Voor de verwerking van persoonsgegevens via onze website, voor marketing- en verkoopdoeleinden, en voor onze eigen bedrijfsvoering zijn wij verwerkingsverantwoordelijke. Dit betekent dat wij bepalen waarom en hoe persoonsgegevens worden verwerkt. **Verwerker** Wanneer wij in opdracht van onze klanten persoonsgegevens verwerken in het kader van onze dienstverlening, treden wij op als verwerker. In dat geval is de klant verwerkingsverantwoordelijke en verwerken wij de gegevens uitsluitend volgens de instructies van de klant.

NextTrack AI houdt zich aan de volgende principes bij de verwerking van persoonsgegevens: **Rechtmatigheid, behoorlijkheid en transparantie** Wij verwerken persoonsgegevens op rechtmatige en behoorlijke wijze en zijn transparant over hoe wij dit doen. **Doelbinding** Wij verzamelen persoonsgegevens voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden. **Minimale gegevensverwerking** Wij verwerken niet meer persoonsgegevens dan noodzakelijk is voor de doeleinden waarvoor zij worden verzameld. **Juistheid** Wij zorgen ervoor dat persoonsgegevens juist en actueel zijn. **Opslagbeperking** Wij bewaren persoonsgegevens niet langer dan noodzakelijk. **Integriteit en vertrouwelijkheid** Wij verwerken persoonsgegevens op een wijze die passende beveiliging waarborgt.

NextTrack AI verwerkt persoonsgegevens alleen wanneer er een geldige rechtsgrond is: • **Toestemming**: u heeft uitdrukkelijk toestemming gegeven voor de verwerking • **Overeenkomst**: de verwerking is noodzakelijk voor de uitvoering van een overeenkomst • **Wettelijke verplichting**: wij zijn wettelijk verplicht om bepaalde gegevens te verwerken • **Gerechtvaardigd belang**: wij hebben een gerechtvaardigd belang bij de verwerking dat zwaarder weegt dan uw belangen of grondrechten

NextTrack AI neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik, ongeautoriseerde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging. Onze beveiligingsmaatregelen omvatten onder andere: • Toegangscontrole en autorisatie • Versleuteling van gevoelige gegevens • Regelmatige beveiligingsupdates • Beveiligde datacenters en hosting • Interne procedures en training van medewerkers • Regelmatige evaluatie en verbetering van beveiligingsmaatregelen Wij blijven onze beveiligingsmaatregelen continu monitoren en waar nodig aanpassen aan nieuwe risico's en ontwikkelingen.

Onder de AVG heeft u als betrokkene verschillende rechten met betrekking tot uw persoonsgegevens: **Recht op inzage** U heeft het recht om te weten of en welke persoonsgegevens wij van u verwerken. **Recht op rectificatie** U kunt verzoeken om onjuiste of onvolledige persoonsgegevens te laten corrigeren. **Recht op verwijdering (recht op vergetelheid)** U kunt verzoeken om uw persoonsgegevens te laten verwijderen. **Recht op beperking van de verwerking** U kunt verzoeken om de verwerking van uw persoonsgegevens te beperken. **Recht op dataportabiliteit** U heeft het recht om uw persoonsgegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen. **Recht van bezwaar** U kunt bezwaar maken tegen de verwerking van uw persoonsgegevens. **Recht om toestemming in te trekken** Als de verwerking is gebaseerd op toestemming, kunt u deze toestemming te allen tijde intrekken. Om gebruik te maken van deze rechten, kunt u contact met ons opnemen via de onderstaande contactgegevens.

Mocht er ondanks al onze beveiligingsmaatregelen toch een datalek plaatsvinden, dan zullen wij dit binnen 72 uur melden bij de Autoriteit Persoonsgegevens, conform de AVG-vereisten. Indien het datalek waarschijnlijk een hoog risico inhoudt voor uw rechten en vrijheden, zullen wij u hiervan ook direct op de hoogte stellen.

Wanneer NextTrack AI optreedt als verwerker voor klanten, sluiten wij een verwerkersovereenkomst af waarin de rechten en plichten van beide partijen worden vastgelegd. Deze overeenkomst voldoet aan de eisen van artikel 28 AVG en bevat onder andere afspraken over: • Het doel en de duur van de verwerking • De aard van de verwerking en het soort persoonsgegevens • De verplichtingen en rechten van de verwerkingsverantwoordelijke • De beveiligingsmaatregelen die worden getroffen • Het gebruik van subverwerkers • De ondersteuning bij het uitoefenen van rechten van betrokkenen

In principe verwerken wij persoonsgegevens binnen de Europese Economische Ruimte (EER). Indien wij persoonsgegevens buiten de EER verwerken, zorgen wij ervoor dat er passende waarborgen zijn getroffen, zoals: • Standaard contractuele clausules goedgekeurd door de Europese Commissie • Adequaatheidsbesluit van de Europese Commissie • Andere wettelijk toegestane mechanismen Wij zullen u informeren over eventuele internationale gegevensoverdrachten en de waarborgen die daarbij worden getroffen.

Voor vragen over de AVG, onze gegevensverwerkingen of het uitoefenen van uw rechten kunt u contact met ons opnemen: NextTrack Ai B.V. Tel: +31 85 487 5921 E-mail: info@nexttrackai.com KvK-nummer: 98095900 **Klacht indienen** Als u van mening bent dat wij uw persoonsgegevens niet op de juiste manier verwerken, kunt u contact met ons opnemen. Wij zullen uw klacht serieus nemen en zo snel mogelijk reageren. Daarnaast heeft u altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens, de Nederlandse toezichthouder op het gebied van privacybescherming: Autoriteit Persoonsgegevens Postbus 93374 2509 AJ Den Haag Telefoon: 088 - 1805 250 Website: www.autoriteitpersoonsgegevens.nl

NextTrack AI kan deze AVG-informatie van tijd tot tijd aanpassen om te voldoen aan gewijzigde wetgeving of veranderende bedrijfsprocessen. Wij raden u aan deze pagina regelmatig te raadplegen voor de meest actuele informatie. Laatste wijziging: januari 2025