Privacy Policy

Versie: 2.0
Laatste wijziging: 1 juni 2026

1. Inleiding

Nostrion B.V. ("Nostrion", "wij", "ons" of "onze") hecht grote waarde aan de bescherming van persoonsgegevens. In deze privacyverklaring leggen wij uit welke persoonsgegevens wij verwerken, waarom wij deze verwerken, hoe wij hiermee omgaan en welke rechten betrokkenen hebben.

Deze privacyverklaring is van toepassing op de verwerking van persoonsgegevens door Nostrion B.V. in het kader van:

• het gebruik van onze websites;

• contactaanvragen en zakelijke communicatie;

• onze dienstverlening;

• het gebruik van het Nostrion Platform;

• overige contacten met klanten, leveranciers, partners en andere zakelijke relaties.

Wij verwerken persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en overige toepasselijke wet- en regelgeving.

2. Wie zijn wij?

Nostrion B.V. is gevestigd aan de Plesmanstraat 2b, 3833 LA Leusden en staat ingeschreven bij de Kamer van Koophandel onder nummer 42053269.

Contactgegevens
Nostrion B.V.
Plesmanstraat 2b
3833 LA Leusden
privacy@nostrion.com

Nostrion B.V. maakt deel uit van een groep van ondernemingen, waaronder Fidacta B.V. en Nostrion Healthcare B.V.

Indien dit noodzakelijk is voor het beantwoorden van vragen, het afhandelen van verzoeken, het leveren van diensten of het uitvoeren van overeenkomsten, kunnen persoonsgegevens worden gedeeld met een andere onderneming binnen de Nostrion-groep. Indien een verzoek betrekking heeft op een specifieke dienst of onderneming binnen de groep, kunnen persoonsgegevens worden doorgegeven aan de meest relevante groepsmaatschappij.

3. Wanneer verzamelen wij persoonsgegevens?

Wij kunnen persoonsgegevens verzamelen wanneer:

• u onze website bezoekt;

• u contact met ons opneemt via een contactformulier;

• u contact met ons opneemt via e-mail, telefoon of andere communicatiemiddelen;

• u informatie aanvraagt over onze dienstverlening;

• u een offerte aanvraagt;

• u een overeenkomst met ons aangaat;

• u gebruikmaakt van het Nostrion Platform;

• u namens een klant, leverancier, partner of andere zakelijke relatie contact met ons onderhoudt.

4. Welke persoonsgegevens verwerken wij?

Afhankelijk van de aard van het contact of de dienstverlening kunnen wij de volgende categorieën persoonsgegevens verwerken.

Websitebezoekers
Wanneer u onze website bezoekt kunnen wij technische gegevens verwerken, waaronder:

• IP-adres;

• browserinformatie;

• apparaatgegevens;

• cookie- en sessiegegevens;

• gebruiksgegevens van de website.

Contactpersonen en prospects
Wanneer u contact met ons opneemt kunnen wij onder meer verwerken:

• naam;

• e-mailadres;

• telefoonnummer;

• bedrijfsnaam;

• functie;

• onderwerp van uw aanvraag;

• inhoud van correspondentie.

Klanten, leveranciers en zakelijke relaties
In het kader van onze dienstverlening kunnen wij verwerken:

• contactgegevens;

• contractgegevens;

• correspondentie;

• factuur- en betaalgegevens;

• gegevens die noodzakelijk zijn voor het uitvoeren van de overeenkomst.

Gebruikers van het Nostrion Platform
Voor gebruikers van het Nostrion Platform kunnen persoonsgegevens worden verwerkt die noodzakelijk zijn voor het leveren van de overeengekomen dienstverlening. De aard van deze gegevens is afhankelijk van de specifieke toepassing en het gebruik van het platform.

In veel gevallen verwerken wij deze gegevens namens onze klanten. Nadere informatie hierover is opgenomen in hoofdstuk 6.

5. Waarom verwerken wij persoonsgegevens?

Wij verwerken persoonsgegevens uitsluitend voor duidelijk omschreven doeleinden en op basis van een geldige wettelijke grondslag.

7. Met wie delen wij persoonsgegevens?

Persoonsgegevens worden uitsluitend gedeeld wanneer dit noodzakelijk is voor het leveren van onze dienstverlening, het uitvoeren van overeenkomsten, het voldoen aan wettelijke verplichtingen of het beschermen van onze gerechtvaardigde belangen.

Afhankelijk van de aard van de dienstverlening kunnen persoonsgegevens worden gedeeld met de volgende categorieën ontvangers.

Ondernemingen binnen de Nostrion-groep
Persoonsgegevens kunnen worden gedeeld met ondernemingen binnen de Nostrion-groep, waaronder Fidacta B.V. en Nostrion Healthcare B.V., indien dit noodzakelijk is voor het beantwoorden van vragen, het afhandelen van verzoeken, het leveren van diensten of het uitvoeren van overeenkomsten.

Dienstverleners en leveranciers
Wij maken gebruik van zorgvuldig geselecteerde dienstverleners voor onder meer:

• hosting- en cloudinfrastructuur;

• communicatie- en samenwerkingsdiensten;

• klantrelatiebeheer;

• websitebeheer en analyse;

• beveiliging en monitoring;

• administratieve ondersteuning.

Deze partijen verwerken persoonsgegevens uitsluitend namens onze organisatie en uitsluitend voor de doeleinden waarvoor de gegevens zijn verstrekt.

Professionele adviseurs
Indien noodzakelijk kunnen persoonsgegevens worden gedeeld met professionele adviseurs, zoals accountants, auditors, juridische adviseurs en andere deskundigen die betrokken zijn bij onze bedrijfsvoering.

Overheidsinstanties en toezichthouders
Wij kunnen persoonsgegevens verstrekken aan bevoegde autoriteiten, toezichthouders of andere overheidsinstanties indien dit wettelijk verplicht is of noodzakelijk is voor het beschermen van de rechten, veiligheid of belangen van onze organisatie, haar klanten of derden.

8. Internationale doorgifte van persoonsgegevens

Het Nostrion Platform
Voor de levering van het Nostrion Platform maken wij uitsluitend gebruik van een Europese verwerkingsketen. Persoonsgegevens, documenten en overige gegevens die binnen het platform worden verwerkt, blijven binnen de Europese Unie en worden uitsluitend verwerkt door leveranciers die onder Europees recht opereren.

Hierdoor blijven gegevens die binnen het Nostrion Platform worden verwerkt binnen een Europees juridisch, organisatorisch en technisch kader.

Ondersteunende bedrijfsprocessen
Voor bepaalde ondersteunende bedrijfsprocessen, zoals communicatie, relatiebeheer, websitefunctionaliteiten en interne bedrijfsvoering, kunnen wij gebruikmaken van dienstverleners die persoonsgegevens buiten de Europese Economische Ruimte verwerken. Dit betreft uitsluitend persoonsgegevens die nodig zijn voor deze ondersteunende processen en heeft geen betrekking op gegevens, documenten of andere informatie die gebruikers binnen het Nostrion Platform delen of verwerken.

Indien persoonsgegevens buiten de EER worden verwerkt, zorgen wij ervoor dat passende waarborgen worden getroffen overeenkomstig de AVG. Deze waarborgen kunnen onder meer bestaan uit:

• een adequaatheidsbesluit van de Europese Commissie;

• standaard contractuele clausules (Standard Contractual Clauses);

• andere wettelijke mechanismen die een passend beschermingsniveau waarborgen.

Wij beoordelen periodiek of deze waarborgen passend blijven voor de betreffende verwerking.

9. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor deze zijn verzameld, tenzij een langere bewaartermijn wettelijk verplicht is of noodzakelijk is voor het behartigen van gerechtvaardigde belangen.

De volgende bewaartermijnen worden gehanteerd:

Na afloop van de toepasselijke bewaartermijn worden persoonsgegevens verwijderd, geanonimiseerd of op een andere wijze buiten gebruik gesteld.

11. Uw rechten

Onder de AVG heeft u verschillende rechten met betrekking tot uw persoonsgegevens.

U heeft, voor zover van toepassing, het recht om:

• inzage te vragen in uw persoonsgegevens;

• onjuiste persoonsgegevens te laten corrigeren;

• persoonsgegevens te laten verwijderen;

• de verwerking van persoonsgegevens te beperken;

• bezwaar te maken tegen een verwerking;

• persoonsgegevens over te dragen aan uzelf of een andere partij (dataportabiliteit);

• een eerder gegeven toestemming in te trekken.

Indien u gebruik wilt maken van één van deze rechten, kunt u contact opnemen via privacy@nostrion.com. Wij zullen uw verzoek beoordelen en hierop reageren binnen de wettelijke termijnen.

12. Cookies en vergelijkbare technologieën

Wij maken gebruik van cookies en vergelijkbare technologieën. Meer informatie over de cookies die wij gebruiken, de doeleinden daarvan en uw keuzes met betrekking tot cookies vindt u in onze Cookieverklaring.

13. Contact en klachten

Heeft u vragen over deze privacyverklaring of de wijze waarop wij persoonsgegevens verwerken, dan kunt u contact opnemen via:

Nostrion B.V.
Plesmanstraat 2b
3833 LA Leusden
privacy@nostrion.com

Indien u van mening bent dat wij niet zorgvuldig omgaan met uw persoonsgegevens, verzoeken wij u eerst contact met ons op te nemen zodat wij samen naar een oplossing kunnen zoeken. Daarnaast heeft u het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens via www.autoriteitpersoonsgegevens.nl.