Privacyverklaring

Kort gezegd. We verzamelen zo weinig mogelijk. Nvivio bewaart nooit IP-adressen, zet standaard geen cookies en houdt alle data in de EU. Voor de bezoekers van de websites van onze klanten beslist de klant en verwerken we alleen in zijn opdracht. Voor onze eigen klanten en de bezoekers van nvivio.com beslissen wij, en deze verklaring legt uit wat we doen.

1. Wie verantwoordelijk is

1.1. Monto Bleu BV ([maatschappelijke zetel volgt], ondernemingsnummer 0543.842.970, btw BE0543842970) runt Nvivio. Voor vragen over privacy, of om je rechten uit te oefenen, schrijf naar support@nvivio.com. We hebben geen functionaris voor gegevensbescherming aangesteld; je vraag komt terecht bij de mensen die Nvivio bouwen en runnen.

1.2. We hebben twee rollen, naargelang wiens gegevens het zijn:

Wiens gegevens	Onze rol	Wat geldt
Onze klanten en hun gebruikers: account, team, facturatie, support	Verwerkingsverantwoordelijke	Deze verklaring
Bezoekers van nvivio.com	Verwerkingsverantwoordelijke	Deze verklaring
Bezoekers van de websites en apps van onze klanten	Verwerker, in opdracht van de klant	De privacyverklaring van de klant en onze verwerkersovereenkomst; deel 5 hieronder legt uit hoe het werkt

2. Bezoekers van nvivio.com

2.1. Wat we meten. We meten onze eigen website, en het gebruik van ons dashboard, met Nvivio zelf, in privacymodus: zonder cookies en zonder iets op je toestel te bewaren. Voor elke pagina die je bekijkt, bewaren we: het adres van de pagina (opgeschoond, zie hieronder), haar titel, de website die je stuurde, campagnetags (utm_…), het land, de regio en de stad afgeleid uit je IP-adres, de naam van je netwerk alleen als het een grote provider of relay is, de browser, het besturingssysteem en het soort toestel, de taal van de browser, de breedte van het scherm, hoe ver je scrolde en hoe lang je bleef, en de knoppen waarop je klikte die we als event tellen (zoals “Gratis starten”). Je wordt maar één dag herkend, met een code die elke dag verandert: een hash van een dagsleutel, de site, je IP-adres en je browser. De dagsleutel wordt na 26 uur verwijderd. Je IP-adres en de volledige user-agent worden nooit bewaard.

2.2. Waarom, en op welke grond. We willen weten hoe mensen onze website en ons dashboard vinden en gebruiken, om ze te verbeteren. Onze rechtsgrond is ons gerechtvaardigd belang (artikel 6, lid 1, f) AVG). We hebben dat afgewogen tegen jouw belangen: we kunnen je niet identificeren, we volgen je niet over dagen of websites heen, we delen niets met derden voor hun eigen doeleinden, en je kunt op elk moment bezwaar maken. Browsers die Global Privacy Control sturen, worden helemaal niet gemeten.

2.3. Hoe lang. Bezoeken en events bewaren we hoogstens 13 maanden; anonieme dagtotalen, die niets over jou zeggen, mogen we langer bewaren.

2.4. De website leveren. Elk verzoek naar nvivio.com loopt via Cloudflare, dat de pagina’s levert en ze tegen aanvallen beschermt. Daarvoor moet je IP-adres verwerkt worden. We bewaren geen logs van die verzoeken; Cloudflare verwerkt ze als onze verwerker en mag beveiligingsgegevens kort bewaren onder zijn eigen verwerkersvoorwaarden.

2.5. Bezwaar. Je kunt met het vakje hieronder bezwaar maken tegen het meten op nvivio.com. Je keuze wordt twee jaar bewaard in één cookie (_nvivio_sid=0); zie het cookiebeleid.

3. Onze klanten en hun gebruikers

3.1. Wat we verwerken, en waarom:

Gegevens	Doel	Rechtsgrond
E-mailadres, taal, inlogmethode, tijdstip van de laatste login	Je account aanmaken en beveiligen, je laten inloggen met een link per mail	Overeenkomst (art. 6, lid 1, b))
Organisaties, rollen, uitnodigingen (het e-mailadres van wie uitgenodigd wordt), toegang tot sites	Je met je team laten samenwerken	Overeenkomst
Je sites en instellingen, doelen, funnels, labels en notities, API-sleutels (alleen een hash van de sleutel)	De Dienst leveren	Overeenkomst
Vragen aan “Vraag het Nvivio” en de antwoorden, bewaard als rapporten	De functie leveren en je eerdere rapporten tonen	Overeenkomst
Bedrijfsnaam, adres, land, btw-nummer, plan, betalingen en facturen	Facturatie, btw en boekhouding	Overeenkomst en wettelijke verplichting (art. 6, lid 1, c))
Je mails aan support@, security@ of team@ en onze antwoorden	Je antwoorden	Overeenkomst of gerechtvaardigd belang
Welke pagina’s van het dashboard je gebruikt (zie punt 2.1)	Het dashboard verbeteren	Gerechtvaardigd belang
Handelingen van ons personeel in je organisatie (auditlog), beveiligingsgebeurtenissen	Beveiliging en verantwoording	Gerechtvaardigd belang en wettelijke verplichting

3.2. Mails die we sturen. We sturen je de mails die bij de Dienst horen: inloglinks, uitnodigingen, berichten over je plan, je volume, je proefperiode en je betalingen, en de weekmail en de maandrapporten, die je onderaan elke mail kunt uitzetten of waarvoor je je kunt uitschrijven. We sturen geen nieuwsbrieven of reclame zonder je toestemming. Sturen we je als klant ooit nieuws over Nvivio, dan kun je je met één klik uitschrijven.

3.3. Betalingen. Betalingen lopen via Mollie B.V. (Nederland). Mollie krijgt wat het voor de betaling nodig heeft, zoals je naam en je kaart- of bankgegevens; je volledige kaartnummer zien wij nooit. Mollie is voor die gegevens verantwoordelijk onder zijn eigen privacyverklaring, als gereglementeerde betaalinstelling. Facturen maken we zelf; zodra we overstappen op Billit (België), maakt Billit ze voor ons en verstuurt het ze ook via Peppol waar de wet dat vraagt.

3.4. Hoe lang:

• Accountgegevens: zolang je account bestaat. Verwijder je je account of je organisatie, dan verwijderen we ze binnen 30 dagen, behalve wat we wettelijk moeten bewaren.
• Facturen en de gegevens erop: 10 jaar na het einde van het jaar waarop ze betrekking hebben, zoals het Belgische boekhoud- en btw-recht vraagt.
• Supportmails: zolang nodig om je te helpen en om onze afspraken bij te houden; minstens één keer per jaar kijken we gesprekken na en verwijderen we die we niet meer nodig hebben.
• Auditlog en beveiligingsgebeurtenissen: zolang de organisatie bestaat, en tot een jaar nadat ze verwijderd is.

4. Wie de gegevens ontvangt

4.1. We verkopen geen persoonsgegevens en delen ze niet voor reclame. We gebruiken een klein aantal leveranciers, elk gebonden door een verwerkersovereenkomst. Ze staan, met wat ze doen en waar, bij Subverwerkers:

• Cloudflare voor het netwerk, het script, het verzamelen van events, de wachtrij, de configuratie, het versturen en ontvangen van mail;
• Supabase voor de databank en het inloggen, in Frankfurt;
• Amazon Web Services voor het taalmodel achter “Vraag het Nvivio”, in Frankfurt, zodra die functie aanstaat. Ons team kan hetzelfde model gebruiken om een antwoord op je mail te verbeteren of te vertalen; het krijgt dan dat antwoord en, om het naar jouw taal te vertalen, de eerste regels van je laatste mail;
• Mollie voor betalingen en, zodra we erop overstappen, Billit voor facturen.

4.2. We mogen gegevens bekendmaken aan een overheid of een rechtbank als de wet ons daartoe verplicht. We controleren elk verzoek en laten het, waar de wet het toelaat, eerst weten aan de betrokken klant.

4.3. Waar. Alle data wordt in de EU bewaard. Cloudflare en Supabase zijn Amerikaanse bedrijven; we gebruiken ze met de standaardcontractbepalingen van de Europese Commissie en, voor Cloudflare, het EU-VS-kader voor gegevensbescherming (Data Privacy Framework). Een verzoek komt eerst aan in het Cloudflare-datacenter dat het dichtst bij de bezoeker ligt; voor bezoekers in de EU is dat in de EU.

5. Bezoekers van websites die Nvivio gebruiken

5.1. Wie beslist. Bezocht je een website die Nvivio gebruikt, dan beslist de eigenaar van die website (onze klant) of en hoe je bezoek gemeten wordt. Wij verwerken de gegevens alleen in zijn opdracht en volgens zijn instructies, onder onze verwerkersovereenkomst. De privacyverklaring van de website zelf vertelt je wie ze zijn en op welke grond ze meten.

5.2. Wat verzameld wordt. Hetzelfde soort gegevens als in punt 2.1: de pagina (waarvan alleen bekende campagne- en zoekparameters blijven, een e-mailadres in een adres vervangen door :email en lange codes door :id), haar titel, de verwijzende website, campagnetags, land, regio en stad afgeleid uit het IP-adres, de netwerknaam alleen als het een grote provider is (in privacymodus), browser, besturingssysteem, toestel, taal, schermbreedte, scrolldiepte, tijd op de pagina, de events die de website stuurt, en een label of notitie die de eigenaar van de website aan een bezoek geeft.

5.3. Wat nooit bewaard wordt. Je IP-adres wordt alleen in het geheugen gebruikt, om de dagcode te maken en om adressen te herkennen die de eigenaar van de website uitsloot; het komt nooit in onze wachtrij of databank. Ook de volledige user-agent wordt niet bewaard.

5.4. Privacymodus of cookiemodus. Standaard staat een site in privacymodus: geen cookies, niets bewaard op je toestel, en je wordt maar één dag herkend. Een eigenaar van een website kan de cookiemodus aanzetten, die één first-party cookie gebruikt (_nvivio_sid, ongeveer 13 maanden) om je bij latere bezoeken te herkennen; het script zet die pas nadat de website je om toestemming vroeg, tenzij de eigenaar van de website iets anders koos.

5.5. Niet gemeten. Stuurt je browser Global Privacy Control, dan word je nooit gemeten. Vink je het vakje op de privacypagina van een website uit, dan stopt die website met jou te meten, ook op haar subdomeinen.

5.6. Je rechten. Neem contact op met de eigenaar van de website: die kan je gegevens in een minuut in Nvivio exporteren of verwijderen. In cookiemodus toont het vakje op zijn privacypagina je code, die hij nodig heeft om je terug te vinden. In privacymodus is een bezoek na de dag waarop het plaatsvond niet meer aan jou te koppelen. Neem je contact op met ons, dan geven we je verzoek door aan de eigenaar van de website en helpen we hem.

5.7. Hoe lang. Het plan van de eigenaar van de website bepaalt hoe lang bezoeken en events bewaard worden (zie de prijspagina); anonieme dagtotalen mogen langer bewaard worden. Wordt een site of een organisatie verwijderd, dan worden al haar events en dagtotalen binnen 24 uur verwijderd, en de eigenaar krijgt een bevestiging per mail.

6. Beveiliging

We beschermen persoonsgegevens met technische en organisatorische maatregelen die bij het risico passen, beschreven bij Beveiliging. Raakt een inbreuk je gegevens en brengt ze je rechten waarschijnlijk in gevaar, dan laten we je dat zonder onnodige vertraging weten.

7. Je rechten

7.1. Je hebt het recht je gegevens in te zien, ze te laten verbeteren of verwijderen, de verwerking ervan te beperken, ze in een gangbaar formaat te krijgen (overdraagbaarheid), en bezwaar te maken tegen verwerking op basis van ons gerechtvaardigd belang. Waar we op je toestemming steunen, mag je die op elk moment intrekken.

7.2. Schrijf naar support@nvivio.com. We antwoorden binnen een maand; is je verzoek ingewikkeld, dan mogen we dat met twee maanden verlengen en zeggen we je waarom. We kunnen je vragen je identiteit te bevestigen, bijvoorbeeld vanaf het e-mailadres van je account.

7.3. Je mag een klacht indienen bij een toezichthoudende autoriteit, in het bijzonder in het land waar je woont of werkt. In België is dat de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, contact@apd-gba.be, gegevensbeschermingsautoriteit.be. In Nederland is dat de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). We horen het graag eerst van jou.

8. Wat je verder moet weten

8.1. Geen geautomatiseerde besluiten. We nemen geen besluiten over mensen die alleen op geautomatiseerde verwerking steunen en die rechtsgevolgen of vergelijkbaar ingrijpende gevolgen voor hen hebben. De AI-functies beschrijven de cijfers van je website; ze beslissen niets over bezoekers.

8.2. Kinderen. Nvivio is niet bedoeld voor kinderen. Accounts zijn voor mensen van 18 jaar of ouder.

8.3. Cookies. Welke cookies en browseropslag Nvivio gebruikt, op nvivio.com en op websites die Nvivio gebruiken, staat in het cookiebeleid.

9. Wijzigingen

We werken deze verklaring bij als onze verwerking verandert. Belangrijke wijzigingen kondigen we aan onze klanten aan per mail, minstens 30 dagen voordat ze ingaan. Het versienummer en de datum staan bovenaan deze pagina, en eerdere versies staan hieronder.

Versies

• 1.0, 25 oktober 2026: eerste versie.