Privacybeleid

Dit is een Nederlandse vertaling die uitsluitend ter informatie wordt verstrekt; de Slowaakse versie is bindend.

Van kracht vanaf: 12 oktober 2026

Dit Privacybeleid (het "Beleid") legt uit hoe NUMIQ s.r.o. (de "Onderneming" of "NUMIQ") persoonsgegevens verwerkt bij het beheren van de Website https://numiq.com/ en de NUMIQ-Applicatie en bij het verlenen van de Diensten. Het Beleid is opgesteld in overeenstemming met de artikelen 13 en 14 van Verordening (EU) 2016/679 van het Europees Parlement en de Raad (de "AVG") en zákon č. 18/2018 Z. z. o ochrane osobných údajov (Wet nr. 18/2018 Coll. betreffende de bescherming van persoonsgegevens).

Termen met een hoofdletter (in het bijzonder Gebruiker, Klant, Applicatie, Website, Diensten, Account, Programma, Abonnement, Betaalgateway, Calculatie, Prijsopgave, Google Reviews, Informatie, Overeenkomst en AV) hebben de betekenis die daaraan wordt gegeven in Artikel I van de Algemene Voorwaarden van de Onderneming (de "AV"). De term "Gegevensverwerkingsovereenkomst" verwijst naar de Overeenkomst inzake de verwerking van persoonsgegevens, die deel uitmaakt van de AV.

1. Wie de verwerkingsverantwoordelijke is en hoe contact met hem kan worden opgenomen

De verwerkingsverantwoordelijke van persoonsgegevens is:

NUMIQ s.r.o., met statutaire zetel te Kominárska 1552/3A, Bratislava - mestská časť Nové Mesto 831 04, Slowaakse Republiek, IČO 55 880 592, DIČ 2122119010, IČ DPH SK2122119010, ingeschreven in het Obchodný register Mestského súdu Bratislava III (Handelsregister van de arrondissementsrechtbank Bratislava III), Sectie: Sro, Invoegselnr. 174081/B.

Contactgegevens voor vragen over gegevensbescherming en de uitoefening van rechten:

e-mail: support@numiq.com,
postadres: Kominárska 1552/3A, 831 04 Bratislava - mestská časť Nové Mesto, Slowaakse Republiek.

De Onderneming heeft geen functionaris voor gegevensbescherming (DPO) aangesteld. Mocht zij er in de toekomst een aanstellen, dan zal zij de contactgegevens van de DPO op de Website en in dit Beleid publiceren.

2. Op wie en waarop het Beleid van toepassing is

De NUMIQ-Diensten zijn uitsluitend bestemd voor ondernemers (Artikel II, punt 5 van de AV). De Onderneming verwerkt evenwel de persoonsgegevens van natuurlijke personen die in contact komen met de Diensten. Dit Beleid beschrijft de verwerking waarbij de Onderneming optreedt als verwerkingsverantwoordelijke, dat wil zeggen zelf de doeleinden en middelen van de verwerking vaststelt. Dit betreft:

Gebruikers en personen die namens hen handelen (zelfstandige natuurlijke personen, zaakvoerders, werknemers en contactpersonen van rechtspersonen) die zich registreren, een Account gebruiken, een Abonnement betalen of communiceren met de helpdesk,
bezoekers van de Website (cookies, verkeersmeting, technische gegevens),
potentiële klanten (ondernemingen en eenmanszaken in de bouw en aanverwante sectoren aan wie de Onderneming commerciële communicatie verstuurt).

Met betrekking tot de gegevens van de Klanten van de Gebruiker en de auteurs van de Google Reviews van de Gebruiker treedt de Onderneming op als verwerker namens de Gebruiker. Een dergelijke verwerking wordt geregeld door de Gegevensverwerkingsovereenkomst en wordt beschreven in Sectie 12 van dit Beleid.

3. Welke gegevens de Onderneming verwerkt, over wie en uit welke bronnen

Gebruikers en personen die namens hen handelen

identificatie- en contactgegevens: voornaam en achternaam van de persoon die de Registratie voltooit, e-mailadres en, in voorkomend geval, telefoonnummer,
inloggegevens: wachtwoord (uitsluitend in versleutelde vorm opgeslagen) en, in voorkomend geval, de identificator, naam en het e-mailadres van het Google- of Apple-account indien de Gebruiker ervoor kiest in te loggen via dergelijke accounts,
gegevens over de onderneming van de Gebruiker: handelsnaam, statutaire zetel of vestigingsplaats, IČO, DIČ, IČ DPH, logo, bedrijfsgegevens en referenties die de Gebruiker opneemt in Prijsopgaven,
facturatie- en betalingsgegevens: de facturatiegegevens van de onderneming, betalingsgeschiedenis, facturen en status van het Abonnement; betaalkaartgegevens worden door de Gebruiker rechtstreeks ingevoerd in de Betaalgateway (Stripe) en de Onderneming heeft geen toegang tot het kaartnummer,
gebruiksgegevens van de Applicatie: geselecteerd Programma, Accountinstellingen, Prijsprofiel, Calculaties, Prijsopgaven en andere Informatie, inloggegevens, IP-adres, browser- en apparaattype, tijdstempels,
communicatie: de inhoud van e-mails en berichten die naar de helpdesk zijn verzonden, meldingen van gebreken, klachten en suggesties.

Bron: de gegevens worden verstrekt door de Gebruiker tijdens de Registratie, in de Accountinstellingen, in de Betaalgateway en in communicatie met de Onderneming; inloggegevens kunnen afkomstig zijn van Google of Apple als de Gebruiker inlogt via diens account; technische gegevens worden automatisch gegenereerd wanneer de Applicatie wordt gebruikt.

Websitebezoekers

technische gegevens: IP-adres, browser- en apparaattype, besturingssysteem, taal, bezochte pagina's en Landenversie, tijdstip van het bezoek, herkomst van het bezoek,
cookies en soortgelijke technologieën in overeenstemming met de instellingen van de cookiebanner (Sectie 5).

Bron: de gegevens worden automatisch gegenereerd wanneer de Website wordt bezocht.

Potentiële klanten (zakelijke prospects)

voornaam en achternaam van de contactpersoon, bedrijfsnaam, zakelijk e-mailadres, telefoonnummer, bedrijfssector en, in voorkomend geval, reactie op verzonden communicatie (openen, klikken, uitschrijven).

Bron: openbaar beschikbare bronnen (in het bijzonder de handels- en ondernemingsregisters, bedrijfswebsites, openbare bedrijfsprofielen en adresgidsen) en de eigen prospectdatabase van de Onderneming, samengesteld uit die bronnen. De Onderneming verwerkt uitsluitend gegevens die verband houden met de bedrijfsactiviteit van de prospect.

De Onderneming verwerkt geen bijzondere categorieën van persoonsgegevens in de zin van artikel 9 AVG en verzoekt Gebruikers dergelijke gegevens niet in de Applicatie in te voeren (Artikel 5, punt 2 van de Gegevensverwerkingsovereenkomst).

4. Doeleinden en rechtsgronden van de verwerking

Doeleinde	Gegevens	Rechtsgrond	Bewaartermijn
Registratie, beheer van het Account en verlening van de Diensten (met inbegrip van inloggen via een Google- of Apple-account)	identificatie- en contactgegevens, inloggegevens, bedrijfsgegevens, Informatie in het Account	uitvoering van de Overeenkomst (art. 6, lid 1, onder b) AVG); voor personen die handelen namens een rechtspersoon, gerechtvaardigd belang bij de uitvoering van de Overeenkomst met de Gebruiker (art. 6, lid 1, onder f) AVG)	voor de duur van de Overeenkomst; na sluiting van het Account, wissing of anonimisering binnen 90 dagen (Artikel XV van de AV)
Betalingen, Abonnement, OPEN en facturatie	facturatiegegevens van de onderneming, IČO, DIČ, IČ DPH, betalingsgeschiedenis, facturen	uitvoering van de Overeenkomst (art. 6, lid 1, onder b) AVG); nakoming van wettelijke verplichtingen op grond van belasting- en boekhoudwetgeving (art. 6, lid 1, onder c) AVG)	boekhoudkundige en fiscale documenten gedurende 10 jaar vanaf het einde van het jaar waarop zij betrekking hebben
Creatie van Calculaties en AI-inhoud	inhoud van Calculaties, geïmporteerde prijslijsten, gegevens over de onderneming van de Gebruiker, tekst van beoordelingen	uitvoering van de Overeenkomst (art. 6, lid 1, onder b) AVG)	als onderdeel van het Account, in overeenstemming met de eerste rij van deze tabel
Verzending van service-e-mails (e-mailverificatie, wachtwoordherstel, notificaties, delen van Prijsopgaven, kennisgevingen van wijzigingen in de AV en prijzen)	e-mailadres, naam, inhoud van de kennisgeving	uitvoering van de Overeenkomst (art. 6, lid 1, onder b) AVG)	voor de duur van de Overeenkomst
Technische ondersteuning, behandeling van gebreken, klachten en suggesties	contactgegevens, inhoud van communicatie, technische Accountgegevens	uitvoering van de Overeenkomst (art. 6, lid 1, onder b) AVG); gerechtvaardigd belang bij de behandeling van het verzoek (art. 6, lid 1, onder f) AVG)	voor de duur van de Overeenkomst en daarna gedurende maximaal 90 dagen; voor geschillen tot het verstrijken van de verjaringstermijnen
Beveiliging van de Applicatie, bescherming van het Account, voorkoming van misbruik en fraude	inloggegevens, IP-adres, technische apparaatgegevens, tijdstempels	gerechtvaardigd belang bij de beveiliging van de Diensten (art. 6, lid 1, onder f) AVG)	een redelijke termijn, in de regel niet langer dan 12 maanden
Meting van Websiteverkeer en conversies, Google-advertentiediensten	cookies, identificatoren, technische gegevens, bezochte pagina's	toestemming gegeven via de cookiebanner (art. 6, lid 1, onder a) AVG en artikel 109, lid 8 van zákon č. 452/2021 Z. z. o elektronických komunikáciách (Wet nr. 452/2021 Coll. betreffende elektronische communicatie))	in overeenstemming met de instellingen van de cookiebanner en de levensduur van de afzonderlijke cookies
Waarborgen van de basiswerking van de Website en de Applicatie (strikt noodzakelijke cookies, beheer van toestemmingen, laden van lettertypen en vlagafbeeldingen)	strikt noodzakelijke cookies, IP-adres	gerechtvaardigd belang bij de werking en weergave van de Website (art. 6, lid 1, onder f) AVG)	strikt noodzakelijke cookies voor de duur van hun levensduur; IP-adres enkel gedurende de tijd die nodig is om de inhoud te laden
Commerciële communicatie naar bestaande Gebruikers over soortgelijke Diensten	e-mailadres, naam, geselecteerd Programma	gerechtvaardigd belang bij direct marketing van de eigen Diensten van de Onderneming (art. 6, lid 1, onder f) AVG, overweging 47 AVG) in overeenstemming met zákon č. 452/2021 Z. z.	voor de duur van de Overeenkomst of tot uitschrijving of bezwaar
Commerciële communicatie en campagnes voor zakelijke prospects (nurturing)	naam, onderneming, e-mail, telefoon, reactie op communicatie	gerechtvaardigd belang bij B2B-marketing (art. 6, lid 1, onder f) AVG)	tot intrekking of bezwaar, niet langer dan 3 jaar vanaf het laatste contact
Instelling, uitoefening en onderbouwing van rechtsvorderingen	gegevens over de Overeenkomst, betalingen, communicatie en het Account voor zover noodzakelijk	gerechtvaardigd belang bij de bescherming van de rechten van de Onderneming (art. 6, lid 1, onder f) AVG)	tot het verstrijken van de verjaringstermijnen of, in voorkomend geval, tot de definitieve beëindiging van de procedure
Naleving van overige wettelijke verplichtingen (bijv. medewerking aan overheidsinstanties)	gegevens voor zover wettelijk vereist	nakoming van wettelijke verplichtingen (art. 6, lid 1, onder c) AVG)	gedurende de periode die is vastgesteld door de relevante wetgeving

Wanneer de Onderneming gegevens verwerkt op basis van een gerechtvaardigd belang, beoordeelt zij altijd vooraf of haar belang niet ondergeschikt is aan de belangen en rechten van de betrokkenen. De betrokkene heeft het recht om bezwaar te maken tegen een dergelijke verwerking (Sectie 10).

5. Cookies en analytics

De Website en de Applicatie maken gebruik van cookies en soortgelijke technologieën. Deze zijn onderverdeeld in:

strikt noodzakelijke cookies, die vereist zijn voor het inloggen, het behouden van een sessie, de beveiliging, het selecteren van de Landenversie en het opslaan van toestemmingsinstellingen; deze cookies worden gebruikt zonder toestemming omdat de Website en de Applicatie zonder deze cookies niet kunnen functioneren,
analytische en advertentiecookies, die worden gebruikt om verkeer, gedrag op de Website en conversies te meten en om advertentiecampagnes te evalueren; deze cookies worden uitsluitend gebruikt met toestemming van de bezoeker.

Voor metingen en reclame maakt de Onderneming gebruik van Google Tag Manager, Google Analytics 4 en Google-advertentiediensten (Google Ireland Ltd.). Deze diensten zijn geconfigureerd in Google Consent Mode, waarbij de standaardstatus is ingesteld op geweigerd. Zonder toestemming van de bezoeker worden er geen analytische of advertentiecookies opgeslagen. In de modus zonder toestemming ontvangt Google mogelijk alleen anonieme signalen zonder cookies die niet zijn gekoppeld aan een identificeerbare persoon.

Het beheer van toestemmingen wordt verzorgd door de dienst CookieYes (CookieYes Limited). Bezoekers kunnen hun toestemming te allen tijde geven, wijzigen of intrekken door te klikken op de knop Cookie-instellingen in de voettekst van de Website. De intrekking van de toestemming laat de rechtmatigheid van de verwerking vóór de intrekking daarvan onverlet. Cookies kunnen ook rechtstreeks in de browserinstellingen worden beheerd; het beperken van strikt noodzakelijke cookies kan echter de werking van de Applicatie beïnvloeden.

De levensduur van de afzonderlijke cookies en een gedetailleerde lijst ervan zijn beschikbaar in de cookiebanner na het klikken op Cookie-instellingen.

6. Ontvangers en verwerkers

De Onderneming verleent de Diensten met behulp van derden (Artikel X van de AV). Zij verstrekt persoonsgegevens uitsluitend voor zover noodzakelijk voor het desbetreffende doel en heeft met elke verwerker een overeenkomst gesloten op grond van artikel 28 AVG. Op de datum van inwerkingtreding van het Beleid zijn de ontvangers als volgt:

Supabase, Inc. (via Lovable Cloud) - database, authenticatie en bestandsopslag; datacenter in de EU (Frankfurt).
Lovable Labs Incorporated en Cloudflare, Inc. - hosting van de Website en de Applicatie en serverfuncties; wereldwijd netwerk.
Google (Gemini-modellen via Lovable AI) - verwerking van Calculatieteksten, geïmporteerde prijslijsten, gegevens over de onderneming van de Gebruiker en beoordelingen bij het creëren van AI-inhoud.
Resend (Plus Five Five, Inc.), VS - verzending van e-mails (e-mailverificatie, wachtwoordherstel, notificaties, delen van Prijsopgaven, commerciële communicatie).
Stripe Payments Europe, Ltd., Ierland - Betaalgateway, facturen en klantenportaal; verwerkt facturatiegegevens van de onderneming, IČO, IČ DPH en betaalkaartgegevens, waartoe de Onderneming geen toegang heeft. Bij de verwerking van betalingen treedt Stripe tevens op als zelfstandige verwerkingsverantwoordelijke onder haar eigen voorwaarden.
Google Ireland Ltd. en Apple Distribution International Ltd. - inloggen via een Google- of Apple-account, indien gekozen door de Gebruiker; deze vennootschappen treden op als zelfstandige verwerkingsverantwoordelijken met betrekking tot hun inlogdiensten.
Google Ireland Ltd. (Google Tag Manager, Google Analytics 4, Google-advertentiediensten) - meting van verkeer en conversies, uitsluitend op basis van toestemming.
CookieYes Limited - beheer van cookietoestemming.
OpenStreetMap Foundation (Nominatim) en U.S. Census Bureau - geocodering van bouwplaatsadressen ingevoerd in Calculaties.
SerpApi, LLC, VS - import van Google Reviews van de onderneming van de Gebruiker.
Perplexity AI, Inc., VS - schatting van lokale arbeidstarieven; de Onderneming verzendt naar deze dienst uitsluitend de postcode of het land en het type werk, zonder enige persoonsgegevens.

Naast de bovengenoemde ontvangers kan de Onderneming persoonsgegevens verstrekken aan haar juridische, fiscale en boekhoudkundige adviseurs en auditors en, in gevallen voorzien door de wet, aan overheidsinstanties (rechtbanken, rechtshandhavingsinstanties, belastingautoriteiten, toezichthoudende autoriteiten).

De actuele lijst van verwerkers die door de Onderneming worden ingeschakeld bij de verwerking van Klantgegevens namens de Gebruiker is opgenomen in Bijlage 3 bij de Gegevensverwerkingsovereenkomst en op de Website.

7. Doorgiften buiten de Europese Economische Ruimte

Sommige van de in Sectie 6 genoemde ontvangers zijn gevestigd of verwerken gegevens buiten de Europese Economische Ruimte (de "EER"), in het bijzonder in de Verenigde Staten van Amerika. Gegevens van de Applicatie worden primair opgeslagen in de EU (Frankfurt); doorgiften buiten de EER kunnen evenwel plaatsvinden in verband met hosting en serverfuncties, de verzending van e-mails, AI-verwerking, geocodering, het importeren van beoordelingen of het meten van verkeer.

Voor elke doorgifte naar een derde land waarborgt de Onderneming passende bescherming in overeenstemming met Hoofdstuk V AVG door middel van:

een adequaatheidsbesluit van de Europese Commissie, in het bijzonder het EU-US Data Privacy Framework, wanneer de ontvanger onder dat kader is gecertificeerd, of
modelcontractbepalingen goedgekeurd door de Europese Commissie, waar nodig aangevuld met aanvullende maatregelen.

De betrokkene kan informatie over de gehanteerde waarborgen of een kopie daarvan opvragen via support@numiq.com.

8. Hoe lang de Onderneming gegevens bewaart

De Onderneming bewaart persoonsgegevens uitsluitend zo lang als nodig is om het doel te bereiken waarvoor zij zijn verzameld of gedurende de periode die door de wet is vastgesteld. De specifieke termijnen zijn vermeld in de tabel in Sectie 4. Samengevat:

Accountgegevens en Informatie: voor de duur van de Overeenkomst; na sluiting van het Account zal de Onderneming deze wissen of anonimiseren binnen 90 dagen (Artikel XV van de AV),
boekhoudkundige en fiscale documenten: 10 jaar,
marketinggegevens van prospects: tot intrekking of bezwaar, niet langer dan 3 jaar vanaf het laatste contact,
inloggegevens en beveiligingslogs: een redelijke termijn, in de regel niet langer dan 12 maanden,
cookies: in overeenstemming met de instellingen van de cookiebanner en de levensduur van de afzonderlijke cookies.

Na het verstrijken van de bewaartermijn zal de Onderneming de gegevens veilig wissen of onomkeerbaar anonimiseren. De Onderneming mag geanonimiseerde en geaggregeerde gegevens waaruit geen enkele persoon kan worden geïdentificeerd gebruiken voor statistische doeleinden en om de Diensten te verbeteren (Artikel X, punt 8 van de AV).

9. Marketing en het recht van bezwaar

Bestaande Gebruikers. De Onderneming kan commerciële communicatie sturen naar het e-mailadres van de Gebruiker over haar eigen Diensten die vergelijkbaar zijn met de diensten die de Gebruiker reeds gebruikt (bijv. informatie over nieuwe functionaliteiten, Programma's of Landenversies). De rechtsgrond is het gerechtvaardigd belang van de Onderneming bij direct marketing. De Gebruiker kan zich te allen tijde uitschrijven door te klikken op de uitschrijflink in elke e-mail of door een bezwaar te sturen naar support@numiq.com. Service-e-mails die noodzakelijk zijn voor de verlening van de Diensten (verificatie, wachtwoordherstel, notificaties, kennisgevingen van wijzigingen in de AV) zijn geen commerciële communicatie en worden verzonden voor de duur van de Overeenkomst.

Zakelijke prospects. De Onderneming verzendt tevens commerciële communicatie en campagnes (nurturing) naar ondernemingen en eenmanszaken in de bouw en aanverwante sectoren die nog geen Gebruiker zijn, met behulp van hun zakelijke contactgegevens verkregen uit openbare bronnen of uit de eigen prospectdatabase van de Onderneming. De rechtsgrond is het gerechtvaardigd belang van de Onderneming om de Diensten aan te bieden aan ondernemers (B2B-marketing). Elke communicatie bevat een uitschrijfmogelijkheid. Een prospect kan te allen tijde bezwaar maken via support@numiq.com; na ontvangst van het bezwaar zal de Onderneming de gegevens van de prospect niet langer verwerken voor marketingdoeleinden.

Aan een bezwaar tegen direct marketing wordt altijd voldaan, zonder onderzoek van de redenen. De Onderneming verkoopt geen persoonsgegevens aan derden en verstrekt deze niet voor marketingdoeleinden van andere entiteiten.

10. Rechten van betrokkenen en hoe deze uit te oefenen

Onder de artikelen 15 tot en met 22 AVG heeft elke betrokkene de volgende rechten:

recht op inzage - uitsluitsel verkrijgen over het al dan niet verwerken van diens persoonsgegevens door de Onderneming en een kopie van die gegevens ontvangen, samen met informatie over de verwerking,
recht op rectificatie - rectificatie van onjuiste gegevens of vervollediging van onvolledige gegevens verzoeken; de Gebruiker kan de meeste gegevens rechtstreeks corrigeren in de Accountinstellingen of in het klantenportaal van de Betaalgateway,
recht op gegevenswissing - de wissing van gegevens verzoeken wanneer deze niet langer nodig zijn, wanneer de toestemming is ingetrokken, wanneer een bezwaar is gegrond verklaard of wanneer de gegevens onrechtmatig worden verwerkt; dit recht geldt niet wanneer de Onderneming wettelijk verplicht is de gegevens te bewaren of voor de onderbouwing van rechtsvorderingen,
recht op beperking van de verwerking - verzoeken dat de Onderneming de gegevens tijdelijk enkel opslaat, bijvoorbeeld terwijl de juistheid ervan wordt gecontroleerd,
recht op gegevensoverdraagbaarheid - de gegevens ontvangen die de betrokkene heeft verstrekt en die worden verwerkt op basis van de Overeenkomst of toestemming, in een gestructureerd, gangbaar en machineleesbaar formaat, of de overdracht daarvan aan een andere verwerkingsverantwoordelijke verzoeken; de Applicatie maakt de export van Calculaties en Prijsopgaven mogelijk,
recht van bezwaar - om redenen die verband houden met diens specifieke situatie, bezwaar maken tegen de verwerking op basis van een gerechtvaardigd belang; bezwaar tegen direct marketing kan te allen tijde en zonder opgave van redenen worden gemaakt,
recht om toestemming in te trekken - de toestemming voor cookies te allen tijde intrekken via de knop Cookie-instellingen in de voettekst van de Website; intrekking laat de rechtmatigheid van de verwerking vóór de intrekking onverlet,
recht om niet te worden onderworpen aan geautomatiseerde besluitvorming - de Onderneming voert geen dergelijke besluitvorming uit (Sectie 14).

Hoe rechten uit te oefenen. Verzoeken kunnen per e-mail worden verzonden naar support@numiq.com of per post naar het adres van de statutaire zetel van de Onderneming. De Gebruiker kan sommige rechten rechtstreeks in de Applicatie uitoefenen (gegevens bewerken, exporteren, het Account sluiten). Alvorens een verzoek te behandelen, kan de Onderneming de verzoeker vragen diens identiteit te verifiëren, in het bijzonder wanneer het verzoek niet is verzonden vanaf het e-mailadres dat aan het Account is gekoppeld.

De Onderneming zal onverwijld en in ieder geval binnen één maand na ontvangst van het verzoek antwoorden. In het geval van complexe of talrijke verzoeken kan zij deze termijn met nog eens twee maanden verlengen, waarvan zij de verzoeker op de hoogte zal stellen. Verzoeken worden kosteloos behandeld; in het geval van kennelijk ongegronde of buitensporig herhaalde verzoeken kan de Onderneming een redelijke vergoeding aanrekenen of het verzoek weigeren.

11. Klacht bij een toezichthoudende autoriteit

Indien een betrokkene van mening is dat de verwerking van diens persoonsgegevens inbreuk maakt op de AVG, heeft deze het recht een klacht in te dienen bij een toezichthoudende autoriteit. In de Slowaakse Republiek is dit:

Úrad na ochranu osobných údajov Slovenskej republiky (Bureau voor de bescherming van persoonsgegevens van de Slowaakse Republiek), Hraničná 12, 820 07 Bratislava 27, Slowaakse Republiek, https://dataprotection.gov.sk.

De betrokkene kan tevens een klacht indienen bij de toezichthoudende autoriteit van de EU-lidstaat waar deze gewoonlijk verblijft of diens werkplek heeft. De Onderneming raadt aan om eerst contact op te nemen via support@numiq.com, zodat de kwestie rechtstreeks kan worden opgelost.

12. Gegevens van Klanten van de Gebruiker - NUMIQ als verwerker

De Gebruiker voert gegevens over diens Klanten in de Applicatie in (namen, contactgegevens, bouwplaatsadressen, notities, communicatie met betrekking tot Prijsopgaven) en kan Google Reviews van diens onderneming in de Applicatie importeren, met inbegrip van de namen en teksten van beoordelaars. Met betrekking tot dergelijke gegevens is de Gebruiker de verwerkingsverantwoordelijke, die bepaalt waarom en hoe de gegevens worden verwerkt en verantwoordelijk is voor de rechtmatigheid van de verwerking en voor het informeren van Klanten en andere betrokkenen.

De Onderneming verwerkt dergelijke gegevens uitsluitend namens de Gebruiker, op basis van de instructies van de Gebruiker en met als doel het verlenen van de Diensten, als verwerker in de zin van artikel 28 AVG. De voorwaarden van deze verwerking, met inbegrip van beveiligingsmaatregelen, de lijst van subverwerkers, doorgiften buiten de EER en de wissing van gegevens na beëindiging van de Overeenkomst, worden beheerst door de Overeenkomst inzake de verwerking van persoonsgegevens, die deel uitmaakt van de AV en beschikbaar is op de Website.

Klanten, beoordelaars en andere personen van wie de Gebruiker gegevens in de Applicatie heeft ingevoerd, dienen hun vragen en verzoeken te richten aan de desbetreffende Gebruiker (de vakman of onderneming die hen de Prijsopgave heeft gestuurd). Indien een dergelijk verzoek door de Onderneming wordt ontvangen, zal de Onderneming dit onverwijld doorsturen naar de Gebruiker en de Gebruiker de nodige bijstand verlenen (Artikel 10 van de Gegevensverwerkingsovereenkomst).

13. Verplichting tot het verstrekken van gegevens en gevolgen van niet-verstrekking

Het verstrekken van de gegevens die vereist zijn voor de Registratie en het beheer van het Account (voornaam en achternaam, e-mailadres, wachtwoord) is een contractuele verplichting op grond van Artikel III van de AV. Zonder deze gegevens is het niet mogelijk om een Account aan te maken of de Overeenkomst te sluiten.

Wanneer een Betaald Programma of OPEN wordt geselecteerd, zijn facturatie- en betalingsgegevens (in het bijzonder handelsnaam, statutaire zetel, IČO en, in voorkomend geval, IČ DPH) noodzakelijk voor het uitreiken van een factuur en het verwerken van de betaling; het verstrekken ervan is tevens wettelijk verplicht. Zonder deze gegevens kan de Onderneming geen Betaald Programma of OPEN leveren.

Het verstrekken van overige gegevens (bijv. telefoonnummer, logo, referenties, bedrijfsgegevens in Prijsopgaven) is vrijwillig en dient om het volledige gebruik van de functies van de Applicatie mogelijk te maken. Toestemming voor analytische en advertentiecookies is vrijwillig, en weigering om deze te geven heeft geen invloed op het gebruik van de Website of de Applicatie. Het ontvangen van commerciële communicatie is geen voorwaarde voor het gebruik van de Diensten.

14. Geautomatiseerde besluitvorming en artificiële intelligentie

De Onderneming voert geen geautomatiseerde individuele besluitvorming uit, met inbegrip van profilering, waaraan voor de betrokkene rechtsgevolgen zijn verbonden of die de betrokkene op soortgelijke wijze in aanmerkelijke mate treft in de zin van artikel 22 AVG.

De Applicatie maakt uitsluitend gebruik van hulpmiddelen voor artificiële intelligentie (Kalkulant, AI-inhoud) om ontwerpen van Calculaties, posten, beschrijvingen en aanbevelingen op te stellen op basis van de invoer van de Gebruiker. Deze resultaten dienen uitsluitend als hulpmiddel; de Gebruiker kan deze bewerken of afwijzen en beslist zelfstandig over het gebruik ervan in een Prijsopgave (Artikel VII, punt 3 van de AV). De AI-hulpmiddelen beslissen niet over toegang tot de Diensten, de prijs van het Abonnement of de rechten van de Gebruiker.

Met toestemming van de bezoeker kunnen verkeersmeting en Google-advertentiediensten geaggregeerde statistieken en segmenten aanmaken voor advertentiedoeleinden; dit vormt geen besluitvorming met rechtsgevolgen, en de toestemming kan te allen tijde worden ingetrokken.

15. Beveiliging

De Onderneming beschermt persoonsgegevens door middel van passende technische en organisatorische maatregelen op grond van artikel 32 AVG, in het bijzonder:

versleuteling van gegevens tijdens verzending (HTTPS/TLS) en in rust,
scheiding van de gegevens van individuele Gebruikers door middel van beveiligingsbeleid op databaseniveau per rij (RLS), wat waarborgt dat alleen de desbetreffende Gebruiker toegang heeft tot de gegevens in het Account,
beheer van toegangen en machtigingen, veilige opslag van wachtwoorden en de mogelijkheid om in te loggen via geverifieerde Google- of Apple-accounts,
regelmatige gegevensback-ups en noodherstelmaatregelen,
geheimhoudingsverplichtingen van personen die met de gegevens werken en selectie van verwerkers met een passend beveiligingsniveau.

Een meer gedetailleerde beschrijving van de maatregelen is opgenomen in Bijlage 2 bij de Gegevensverwerkingsovereenkomst. De Gebruiker is verantwoordelijk voor de bescherming van diens inloggegevens en moet de Onderneming onverwijld op de hoogte stellen van elk vermoeden van ongeoorloofde toegang tot het Account (Artikel IV van de AV). In het geval van een inbreuk in verband met persoonsgegevens die waarschijnlijk een hoog risico inhoudt voor de rechten van betrokkenen, zal de Onderneming hen informeren in overeenstemming met artikel 34 AVG.

16. Wijzigingen in het Beleid

De Onderneming kan dit Beleid bijwerken, in het bijzonder in het geval van wijzigingen in de Diensten, de inschakeling van nieuwe verwerkers of wetswijzigingen. De actuele versie, met vermelding van de datum van inwerkingtreding, is altijd beschikbaar op de Website. De Onderneming zal Gebruikers per e-mail of via een bericht in de Applicatie informeren over wezenlijke wijzigingen voordat deze van kracht worden. Gebruikers wordt aangeraden het Beleid regelmatig te raadplegen.

Dit Beleid treedt in werking op 12 oktober 2026 en vervangt alle voorgaande versies.