Privacybeleid en AVG
1. Verwerkingsverantwoordelijke\n\nDe verwerkingsverantwoordelijke in de zin van de AVG (Verordening EU 2016/679) is:\n\nDHANIS SRL (NextMove)\nRue des Robiniers 68, 7024 Ciply, Belgie\nE-mail: privacy@nextmove.be\nTelefoon: +32 (0) 65 54 01 96\n\n## 2. NextMove als verwerker\n\nVoor gegevens die worden verwerkt namens haar klanten (makelaars, kmo's die BrokerWeb, Brokermail of Satisfact.io gebruiken), treedt NextMove op als verwerker in de zin van artikel 28 van de AVG. De klant (makelaar of kmo) blijft verwerkingsverantwoordelijke voor de persoonsgegevens van zijn eigen eindklanten.\n\nEen Gegevensverwerkingsovereenkomst (GVO/DPA) is standaard opgenomen in de algemene voorwaarden van elk NextMove-platform. Deze bepaalt de aard van de verwerking, de doeleinden, de categorieen van gegevens en de verplichtingen van elke partij.\n\n## 3. Verzamelde gegevens\n\nNextMove verzamelt persoonsgegevens in de volgende gevallen:\n\n- Contactformulieren: naam, voornaam, e-mailadres, telefoonnummer (optioneel) en inhoud van het bericht\n- Inschrijving voor de nieuwsbrief: e-mailadres en optioneel de professionele sector\n- Klantaccounts (NextMove-platformen): professionele identificatiegegevens, facturatiegegevens, gebruiksgegevens, via het platform gepubliceerde inhoud\n- Brokermail: e-mailadressen van eindontvangers beheerd door de klant-makelaars, strikt verwerkt als verwerker\n- Satisfact.io: tevredenheidsantwoorden en beoordelingen ingediend door eindklanten van makelaars, strikt verwerkt als verwerker\n- Navigatiegegevens: IP-adres, browsertype, bezochte pagina's, sessieduur (via geanonimiseerde analysetools)\n\nEr worden geen gevoelige gegevens verzameld (gezondheid, politieke opvattingen, religie, biometrische gegevens, enz.).\n\n## 4. Doeleinden van de verwerking\n\nUw gegevens worden gebruikt voor:\n\n- Het beantwoorden van uw verzoeken en het uitvoeren van de afgenomen diensten\n- Het beheer van facturatie, contracten en de klantrelatie\n- Het toesturen van commerciele informatie waar u om heeft gevraagd (nieuwsbrieven, productupdates)\n- Het verbeteren van de gebruikerservaring op onze platformen\n- Het genereren van inhoud via de geintegreerde AI-assistent (de inhoud blijft uw eigendom)\n- Het naleven van onze wettelijke en contractuele verplichtingen\n- Fraudepreventie en beveiliging van de platformen\n\nNextMove verkoopt of verhuurt uw persoonsgegevens nooit aan derden.\n\n## 5. Rechtsgrondslag\n\n- Uitvoering van een overeenkomst: beheer van uw NextMove-account en levering van de afgenomen diensten\n- Gerechtvaardigd belang: verbetering van onze diensten, analyse van het websitegebruik, fraudepreventie\n- Toestemming: verzending van marketingcommunicatie (te allen tijde intrekbaar)\n- Wettelijke verplichting: facturatie, boekhouding en fiscale naleving\n\n## 6. Onderaannemers\n\nNextMove maakt gebruik van de volgende onderaannemers voor de levering van haar diensten. Elk van hen is gebonden door een AVG-conforme DPA:\n\n- DigitalOcean - cloudinfrastructuur en gegevensopslag\n- Mailgun / Postmark - routering van transactionele e-mails\n- Stripe - betalingsverwerking (PCI-DSS conform)\n- Google Analytics - geanonimiseerde bezoekersmeting\n\nDe volledige lijst is op verzoek beschikbaar via privacy@nextmove.be.\n\n## 7. Bewaartermijnen\n\n- Gegevens van contactformulieren: 3 jaar vanaf het laatste contact\n- Klantaccountgegevens: duur van de contractuele relatie + 5 jaar na beeindiging\n- Gegevens van e-mailcampagnes (Brokermail): duur van het abonnement + 1 jaar\n- Tevredenheidsgegevens (Satisfact.io): duur van het abonnement + 1 jaar\n- Navigatiegegevens (analytics): maximaal 13 maanden\n- Facturatiegegevens: 7 jaar (wettelijke boekhoudkundige verplichting)\n\n## 8. Beveiliging van gegevens\n\nNextMove treft passende technische en organisatorische maatregelen om persoonsgegevens te beschermen:\n\n- Versleuteling van gegevens tijdens overdracht (TLS/HTTPS) en in opslag\n- Toegangscontrole met sterke authenticatie (indien van toepassing multifactorauthenticatie)\n- Regelmatige beveiligingsaudits en penetratietests\n- Geautomatiseerde back-ups met geografische redundantie\n- Opleiding van personeel op het gebied van gegevensbescherming en beveiligingsprocedures\n\nIn geval van een inbreuk op persoonsgegevens die een risico kan vormen voor de rechten en vrijheden van betrokkenen, verbindt NextMove zich ertoe de Gegevensbeschermingsautoriteit (GBA) binnen 72 uur te informeren en de betrokkenen zo spoedig mogelijk, overeenkomstig de artikelen 33 en 34 van de AVG.\n\n## 9. Uw rechten\n\nOp grond van de AVG beschikt u over de volgende rechten:\n\n- Recht op inzage: een kopie van uw gegevens verkrijgen\n- Recht op rectificatie: onjuiste gegevens laten corrigeren\n- Recht op wissing: verwijdering van uw gegevens vragen (\"recht om vergeten te worden\")\n- Recht op beperking: de verwerking van uw gegevens beperken\n- Recht op overdraagbaarheid: uw gegevens ontvangen in een gestructureerd en leesbaar formaat (JSON of CSV)\n- Recht van bezwaar: bezwaar maken tegen verwerking op basis van gerechtvaardigd belang\n- Recht op intrekking van toestemming: te allen tijde voor marketingcommunicatie, zonder gevolgen voor eerdere verwerkingen\n\nOm deze rechten uit te oefenen, neem contact met ons op via privacy@nextmove.be of per post aan Rue des Robiniers 68, 7024 Ciply, Belgie. Wij antwoorden binnen 30 dagen.\n\nIndien u van mening bent dat uw rechten niet zijn gerespecteerd, kunt u een klacht indienen bij de Gegevensbeschermingsautoriteit (GBA):\nDrukpersstraat 35, 1000 Brussel - www.gegevensbeschermingsautoriteit.be\n\n## 10. Cookies\n\nDeze website maakt gebruik van de volgende soorten cookies:\n\n- Strikt noodzakelijke cookies: onmisbaar voor de technische werking van de website (sessie, beveiliging). Hiervoor is uw toestemming niet vereist.\n- Analytische cookies: gebruikt om het verkeer anoniem te meten en de gebruikerservaring te verbeteren. Alleen geactiveerd met uw toestemming.\n- Marketingcookies: gebruikt om inhoud te personaliseren of de effectiviteit van campagnes te meten. Alleen geactiveerd met uw uitdrukkelijke toestemming.\n\nU kunt uw voorkeuren te allen tijde beheren via de cookiebanner of de instellingen van uw browser. Het intrekken van toestemming heeft geen invloed op de rechtmatigheid van verwerkingen die voor de intrekking hebben plaatsgevonden.\n\n## 11. Doorgifte buiten de EU\n\nBepaalde technische partners (DigitalOcean, Stripe, Google) kunnen gegevens verwerken buiten de Europese Economische Ruimte. In alle gevallen zorgt NextMove ervoor dat passende waarborgen aanwezig zijn: Standaard Contractuele Bepalingen (SCB's) goedgekeurd door de Europese Commissie, of adequaatheidsbesluiten. Details beschikbaar via privacy@nextmove.be.\n\n## 12. Wijzigingen van het beleid\n\nDit privacybeleid kan worden bijgewerkt om rekening te houden met de evolutie van onze praktijken of de toepasselijke wetgeving. De geldende versie is steeds beschikbaar op deze pagina. Belangrijke wijzigingen worden per e-mail meegedeeld aan geregistreerde gebruikers. Laatste update: mei 2026.