Privacyverklaring

Niyrah is een handelsnaam van Younes El Kouy. Younes El Kouy is verwerkingsverantwoordelijke voor de persoonsgegevens die via niyrah.be, e-mail, telefoon en de dienstverlening van Niyrah worden verwerkt.

• Identiteit: Younes El Kouy — handelend onder de naam Niyrah
• Ondernemingsnummer: 1037.336.212
• BTW-nummer: BE 1037.336.212
• Adres: Turnersstraat 23, 2020 Antwerpen, België
• Privacycontact: privacy@niyrah.be
• Algemeen contact: hello@niyrah.be
• Telefoon: +32 456 53 42 04

Deze verklaring geldt voor bezoekers van de website, contactpersonen bij prospecten en klanten, leveranciers, partners en andere zakelijke contacten. De website en dienstverlening zijn in hoofdzaak gericht op professionele klanten en niet specifiek op minderjarigen.

Afhankelijk van je interactie kunnen we verwerken:

• Identificatie- en contactgegevens: naam, e-mailadres, telefoonnummer en functie.
• Bedrijfsgegevens: bedrijfsnaam, website, ondernemingsgegevens en facturatiegegevens.
• Aanvraag- en projectgegevens: gekozen diensten, budgetindicatie, gewenste timing, inhoud van berichten, offertes, contracten, projectcommunicatie, feedback en opleveringsinformatie.
• Formuliermetadata: bronpagina, paginapad, taal/locale, user-agent, tijdstip, privacybevestiging en een gehashte IP-waarde voor beveiliging en misbruikpreventie. We bewaren via het formulier geen onbewerkt IP-adres in de leadtabel.
• Operationele opvolggegevens: status van een aanvraag, interne notities en communicatiehistoriek.
• Cookievoorkeur: een minimale, versiegebonden keuze waaruit blijkt of optionele analytics is aanvaard of geweigerd. Deze voorkeur bevat geen naam, e-mailadres, telefoonnummer, lead-ID of andere formulierinhoud.
• Technische en analytische gegevens: uitsluitend na analytics-toestemming kunnen via Vercel Web Analytics onder meer tijdstip, bezochte URL en route, referrer, gefilterde queryparameters, globale geolocatie, apparaattype, browser en besturingssysteem worden verwerkt. Volgens Vercel worden deze gegevens anoniem verwerkt en gebruikt voor geaggregeerde statistieken. Niyrah stuurt geen namen, e-mailadressen, telefoonnummers, vrije formulierinhoud, lead-ID’s of interne leadstatussen naar Vercel Web Analytics.
• Gegevens die nodig zijn voor boekhouding, betaling, wettelijke verplichtingen, geschillenbeheer en beveiliging.

Gelieve via het contactformulier geen bijzondere categorieën van persoonsgegevens, medische gegevens, rijksregisternummers, wachtwoorden of andere gevoelige informatie te versturen, tenzij dit uitdrukkelijk en veilig met Niyrah is afgesproken.

We verwerken persoonsgegevens voor de volgende doeleinden:

• Vragen en aanvragen beantwoorden, kwalificeren en opvolgen: gerechtvaardigd belang om zakelijke communicatie te voeren en, waar van toepassing, stappen vóór een overeenkomst te nemen.
• Offertes opstellen, overeenkomsten uitvoeren, projecten opleveren en support geven: noodzakelijk voor de uitvoering van een overeenkomst of precontractuele stappen.
• Facturatie, boekhouding, fiscale administratie en naleving van wettelijke verplichtingen: wettelijke verplichting.
• Beveiliging, misbruikpreventie, rate limiting, logging en continuïteit: gerechtvaardigd belang om systemen en dienstverlening te beschermen.
• Onthouden van je cookievoorkeur: noodzakelijk om de door jou gevraagde privacykeuze gedurende een beperkte periode te bewaren.
• Verbeteren van de website via Vercel Web Analytics: je toestemming. Vercel Web Analytics wordt uitsluitend geladen nadat je analytics uitdrukkelijk hebt aanvaard. Je kan deze toestemming op ieder moment intrekken via “Cookievoorkeuren” in de footer. Intrekking heeft geen invloed op de rechtmatigheid van verwerking die vóór de intrekking plaatsvond.
• Marketing of nieuwsbrieven: alleen wanneer daar een geldige rechtsgrond voor bestaat, doorgaans toestemming of een bestaande klantenrelatie binnen de wettelijke grenzen. De huidige contactformulieren schrijven je niet automatisch in voor marketing.

Wanneer verwerking op gerechtvaardigd belang steunt, kan je bezwaar maken. We beoordelen dan je belangen, rechten en de noodzaak van de verwerking.

Velden die als verplicht zijn aangeduid, zijn nodig om je aanvraag te behandelen. Zonder naam en contactgegevens kan een volledige aanvraag mogelijk niet worden opgevolgd. Het compacte formulier op de homepage kan zonder naam worden verstuurd; intern wordt zo’n aanvraag technisch opgeslagen onder “Lead zonder naam”, terwijl het e-mailadres de echte opvolgidentiteit blijft.

De verplichte privacybevestiging bij het uitgebreide formulier registreert dat je de privacyverklaring hebt kunnen lezen. Deze bevestiging is geen toestemming voor marketing of analytics en vervangt niet de rechtsgronden waarop Niyrah je aanvraag verwerkt.

We verkopen geen persoonsgegevens. We gebruiken zorgvuldig gekozen dienstverleners die gegevens alleen verwerken voor de overeengekomen dienstverlening:

• Vercel: hosting, deployment, technische logs en, uitsluitend na analytics-toestemming, Vercel Web Analytics.
• Supabase: beveiligde opslag van aanvragen en operationele opvolggegevens.
• Resend: verzending en technische aflevering van transactionele formuliermeldingen.
• Google Workspace: ontvangst, opslag en behandeling van zakelijke e-mail en documenten.
• Upstash: tijdelijke rate-limitgegevens om spam en misbruik te beperken; sleutels zijn gehasht en verlopen automatisch volgens de ingestelde limieten.
• Professionele adviseurs, boekhouders, verzekeraars, onderaannemers of overheidsinstanties wanneer dit noodzakelijk of wettelijk verplicht is.

Met verwerkers worden waar passend gegevensverwerkingsovereenkomsten gesloten. Leveranciers kunnen subverwerkers inschakelen onder hun eigen contractuele waarborgen.

Sommige leveranciers of subverwerkers kunnen persoonsgegevens buiten de Europese Economische Ruimte verwerken, onder meer in de Verenigde Staten. Waar vereist steunen zulke doorgiften op een adequaatheidsbesluit, de EU-standaardcontractbepalingen of andere wettelijk erkende waarborgen. Niyrah beoordeelt leveranciers en activeert waar beschikbaar passende regio-, beveiligings- en contractinstellingen.

We bewaren gegevens niet langer dan nodig:

• Niet-geconverteerde aanvragen en prospectcommunicatie: in beginsel maximaal 24 maanden na het laatste betekenisvolle contact, tenzij een langere bewaring nodig is voor een concrete opvolging of rechtsvordering.
• Klant-, contract- en projectgegevens: gedurende de samenwerking en daarna zolang dit redelijk nodig is voor garantie, aansprakelijkheid, bewijs en wettelijke verplichtingen; bepaalde gegevens kunnen tot 10 jaar worden bewaard.
• Facturen en boekhoudkundige stukken: gedurende de wettelijk vereiste bewaartermijn.
• Rate-limitgegevens in Upstash: normaal maximaal 10 minuten voor de IP-limiet en 1 uur voor de e-maillimiet.
• Cookievoorkeur: maximaal 6 maanden, tenzij je de cookie eerder verwijdert, je keuze intrekt of een gewijzigde consentversie een nieuwe keuze vereist.
• Vercel Web Analytics: volgens Vercel wordt de tijdelijke bezoekerssessie na 24 uur weggegooid; geaggregeerde statistieken blijven beschikbaar volgens de gekozen Vercel-instellingen en het accountplan.
• Transactionele e-mail en leveringslogs: zolang nodig voor aflevering, beveiliging, troubleshooting en zakelijke opvolging, rekening houdend met de instellingen en bewaartermijnen van Resend en Google Workspace.

Gegevens kunnen langer worden bewaard wanneer dit nodig is voor een geschil, wettelijke verplichting, fraudeonderzoek of beveiligingsincident.

Niyrah gebruikt een consentinterface om je keuze over optionele analytics te vragen. Vercel Web Analytics wordt niet geladen zolang geen geldige toestemming bestaat of wanneer analytics is geweigerd.

Je kan analytics aanvaarden, weigeren of je voorkeuren instellen. Weigering heeft geen invloed op de toegang tot de website, het contactformulier of de compacte homepage-intake. Je kan je keuze op ieder moment aanpassen of intrekken via “Cookievoorkeuren” in de footer.

Niyrah gebruikt een strikt noodzakelijke first-party cookie om je keuze en de toepasselijke consentversie maximaal 6 maanden te onthouden. Deze cookie bevat geen persoonsgegevens, bezoeker-ID of formulierinhoud en wordt niet gebruikt voor tracking.

Supabase, Resend en Upstash worden server-side gebruikt en zijn geen optionele analyticscategorie. Hun werking wordt niet in- of uitgeschakeld door je cookievoorkeur. De volledige informatie staat in de afzonderlijke Cookieverklaring.

We nemen passende technische en organisatorische maatregelen, waaronder beperkte toegangsrechten, server-side verwerking van geheime sleutels, versleutelde verbindingen, rate limiting, databasebeveiliging, logging en gecontroleerde leveranciers. Geen enkel systeem is volledig risicoloos. Bij een relevant beveiligingsincident handelen we overeenkomstig de toepasselijke meld- en informatieverplichtingen.

Niyrah neemt via de website geen beslissingen met rechtsgevolgen die uitsluitend op geautomatiseerde verwerking of profilering zijn gebaseerd. Formuliergegevens kunnen wel worden gebruikt om een aanvraag praktisch te prioriteren of manueel te kwalificeren.

Je hebt, voor zover de wettelijke voorwaarden vervuld zijn, recht op:

• inzage in je persoonsgegevens;
• verbetering van onjuiste gegevens;
• verwijdering van gegevens;
• beperking van verwerking;
• overdraagbaarheid;
• bezwaar tegen verwerking op basis van gerechtvaardigd belang;
• intrekking van toestemming, zonder dat dit eerdere rechtmatige verwerking aantast;
• een klacht bij de Belgische Gegevensbeschermingsautoriteit.

Stuur een verzoek naar privacy@niyrah.be. We kunnen redelijke informatie vragen om je identiteit te verifiëren. We antwoorden binnen de wettelijke termijn.

Deze verklaring kan worden aangepast wanneer de dienstverlening, leveranciers, doeleinden, cookies of wetgeving veranderen. De datum bovenaan toont de meest recente versie. Belangrijke wijzigingen worden waar passend duidelijk gecommuniceerd.