Privacyverklaring

Artikel 1 – Algemeen

Nimbus Cloudworks B.V. respecteert de privacy van haar klanten, medewerkers en bezoekers van haar website. In deze privacyverklaring wordt uitgelegd welke persoonsgegevens worden verzameld, voor welke doeleinden dit gebeurt en hoe deze gegevens worden beschermd in overeenstemming met de Algemene Verordening Gegevensbescherming (EU 2016/679).

Artikel 2 – Persoonsgegevens die worden verwerkt

Nimbus Cloudworks B.V. verwerkt uitsluitend persoonsgegevens die noodzakelijk zijn voor het uitvoeren van haar diensten. Hieronder kunnen de volgende gegevens vallen:

• Naam, adres en contactgegevens (e‑mail, telefoonnummer)
• Inloggegevens en gebruikers‑ID’s
• IP‑adressen en systeemlogs
• Betaal‑ en factuurgegevens
• Overige gegevens die noodzakelijk zijn voor IT‑dienstverlening, beheer, support en beveiliging

Artikel 3 – Doeleinden van de verwerking

Persoonsgegevens worden verwerkt voor de volgende doeleinden:

• Het uitvoeren van overeenkomsten en dienstverlening
• Het onderhouden van klantrelaties
• Het leveren van IT‑beheer, cloud‑ en communicatiediensten
• Het verbeteren van IT‑systemen en informatiebeveiliging
• Het voldoen aan wettelijke verplichtingen
• Het afhandelen van vragen, support‑ en serviceverzoeken

Artikel 4 – Grondslagen van de verwerking

De verwerking van persoonsgegevens vindt plaats op basis van:

• De uitvoering van een overeenkomst
• Een wettelijke verplichting
• Het gerechtvaardigd belang van Nimbus Cloudworks B.V.
• Toestemming van de betrokkene

Artikel 5 – Gebruik van externe dienstverleners

Nimbus Cloudworks B.V. kan gebruikmaken van externe dienstverleners zoals Microsoft 365, Google Workspace en Amazon S3 voor gegevensopslag en communicatie. Tevens worden servers gehost binnen het EuroFiber‑datacenter in Nederland. Wanneer gegevens buiten de Europese Unie worden verwerkt, zorgt Nimbus Cloudworks B.V. voor passende waarborgen, zoals standaardcontractbepalingen (Standard Contractual Clauses) of adequaatheidsbesluiten van de Europese Commissie.

Artikel 6 – Doorgifte van gegevens buiten de EU

Wanneer persoonsgegevens buiten de Europese Unie worden verwerkt, draagt Nimbus Cloudworks B.V. zorg voor passende waarborgen, zoals standaardcontractbepalingen (Standard Contractual Clauses) of een adequaatheidsbesluit van de Europese Commissie.

Artikel 7 – Beveiliging van persoonsgegevens

Nimbus Cloudworks B.V. neemt passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen, waaronder:

• Encryptie van data in transit (TLS) en data at rest
• Toepassing van Two‑Factor Authentication (2FA)
• Logging en monitoring van systeem‑ en datatoegang
• Regelmatige beveiligingsaudits en security‑awareness‑training

Artikel 8 – Bewaartermijnen

Persoonsgegevens worden niet langer bewaard dan noodzakelijk is voor het doel waarvoor zij zijn verzameld, tenzij een wettelijke bewaarplicht van toepassing is.

Artikel 9 – Rechten van betrokkenen

Betrokkenen hebben het recht op inzage, rectificatie, verwijdering en beperking van hun persoonsgegevens. Daarnaast hebben zij het recht op bezwaar en gegevensoverdraagbaarheid.
Verzoeken kunnen worden ingediend via info@nimbuscloudworks.nl.

Artikel 10 – Contact en klachten

Voor vragen of klachten over deze privacyverklaring kunt u contact opnemen met Nimbus Cloudworks B.V. via info@nimbuscloudworks.nl.
Indien u van mening bent dat uw klacht niet adequaat wordt behandeld, kunt u zich wenden tot de Autoriteit Persoonsgegevens.