Privacybeleid

1. Verwerkingsverantwoordelijke en contact

NORVION, een Critical Power-bedrijf met hoofdkantoor in Nederland, is verantwoordelijk voor de verwerking in dit beleid. Privacyvragen en verzoeken over gegevensrechten kunt u sturen naar project@norvionpower.com.

2. Gegevens die wij verwerken

Bij contact kunnen wij uw naam, bedrijf, land, functie, zakelijk e-mailadres, optioneel telefoonnummer, type aanvraag en correspondentie verwerken.

Voor projectbeoordeling kunnen wij locatie en toepassing, benodigd vermogen, fasen, redundantie, autonomie, planning, huidig UPS-merk, technische notities en bestanden verwerken, waaronder specificaties, spreadsheets, tekeningen, eendraadschema’s en afbeeldingen. Deel alleen noodzakelijke informatie.

De site registreert beperkte first-party events, willekeurige bezoeker- en sessie-ID’s, taal, apparaatcategorie, landingspagina, verwijzer en campagneparameters. Ingevoerde formulierwaarden worden niet aan deze events toegevoegd.

3. Doeleinden en rechtsgronden

Wij gebruiken gegevens om aanvragen te beantwoorden, project- of pilotfit te beoordelen, technische vragen en voorlopige configuraties voor te bereiden, partnerschappen te bespreken, de commerciële en pilotpipeline te beheren, misbruik te voorkomen en gekwalificeerde bedrijfsresultaten te meten.

Afhankelijk van de interactie is de rechtsgrond precontractuele stappen op uw verzoek, uitvoering van een overeenkomst, toestemming, een wettelijke verplichting of het gerechtvaardigd belang van NORVION bij veilige websitewerking en relevante B2B-relaties. U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.

4. Analytics, identifiers en cookies

NORVION gebruikt eigen bezoeker- en sessie-ID’s in de browser om het pad van bezoek naar technische aanvraag, pilot of partnerschap te begrijpen. Deze gegevens worden niet gebruikt voor cross-site advertenties en niet verkocht aan advertentienetwerken.

Er is momenteel geen externe advertentietracker geconfigureerd. Voor toekomstige optionele marketing- of niet-essentiële analyticscookies vragen wij waar nodig toestemming.

5. Ontvangers en hosting

Aanvragen worden beveiligd op de server bewaard; uploads staan buiten de openbare website. De website wordt gehost op HostVDS-infrastructuur in Letland. Toegang is beperkt tot bevoegde NORVION-medewerkers en leveranciers die de gegevens nodig hebben voor hosting, beveiliging, projectbeoordeling, communicatie of wettelijke naleving.

NORVION verkoopt geen persoonsgegevens. Dienstverleners handelen onder passende contractuele en vertrouwelijkheidsverplichtingen.

6. Internationale doorgifte

Projectwerk kan bevoegde teams in Nederland en Oezbekistan omvatten, terwijl de hosting in Letland staat. Bij doorgifte buiten de EER gebruikt NORVION een toepasselijk wettelijk mechanisme en aanvullende waarborgen waar nodig.

7. Bewaartermijnen

Inactieve of niet-gekwalificeerde aanvragen worden 24 maanden na het laatste inhoudelijke contact beoordeeld en verwijderd of geanonimiseerd als er geen blijvende zakelijke, technische of wettelijke noodzaak is. Technische bestanden van aanvragen zonder vervolg worden doorgaans na 12 maanden beoordeeld.

Dossiers van een actief project, pilot, contract of wettelijke verplichting kunnen tijdens de relatie en tot zeven jaar daarna worden bewaard wanneer dat nodig is voor contractuele, boekhoudkundige, garantie- of juridische administratie. First-party funnelanalytics worden doorgaans maximaal 13 maanden bewaard; reguliere beveiligingslogs maximaal 30 dagen, tenzij nodig voor incidentonderzoek.

8. Beveiliging

Maatregelen omvatten versleuteld transport, toegangsbeveiligde CRM en opslag, beperkingen op bestandstype en -grootte, antispamcontroles, serverhardening en back-ups. Geen enkele online dienst kan absolute veiligheid garanderen. Meld het direct als gegevens per ongeluk zijn verstuurd of mogelijk zijn blootgesteld.

9. Uw rechten en klachten

Afhankelijk van de wet kunt u inzage, correctie, verwijdering, beperking of overdraagbaarheid vragen, bezwaar maken en toestemming intrekken. Intrekking tast eerdere rechtmatige verwerking niet aan. Wij kunnen een redelijke bevestiging van identiteit en vertegenwoordigingsbevoegdheid vragen.

U kunt ook een klacht indienen bij de bevoegde toezichthouder. In Nederland is dit de Autoriteit Persoonsgegevens.

10. Geautomatiseerde besluiten, kinderen en wijzigingen

De website neemt geen uitsluitend geautomatiseerde besluiten met juridische of vergelijkbare ingrijpende gevolgen. De dienst is bedoeld voor een professionele B2B-doelgroep en niet voor kinderen.

Wij kunnen dit beleid aanpassen wanneer product, infrastructuur, verwerking of wetgeving verandert. De huidige revisiedatum staat hierboven.