PRIVACYVERKLARING 

Laatste update: Maart 2026

Dit is de privacyverklaring van Nimbley V.O.F. (hierna: "Nimbley", "wij", "ons" of "onze"). Wij respecteren je privacy en dragen er zorg voor dat er vertrouwelijk wordt omgegaan met de persoonlijke informatie die je met ons deelt. In dit document leggen we uit welke persoonsgegevens wij verzamelen, voor welke doeleinden wij dit doen en hoe wij deze beveiligen.

Dit beleid maakt een belangrijk onderscheid tussen gegevens van onze directe klanten (Gebruikers) en de klanten van onze Gebruikers (Eindklanten).

1. Identiteit en Contactgegevens

Handelsnaam: Nimbley V.O.F. Adres: Bergselaan 151b, Rotterdam KVK-nummer: 90057244 E-mailadres: info@nimbley.nl

2. Onze Rollen (Verwerkingsverantwoordelijke vs. Verwerker)

Nimbley kent twee verschillende AVG-rollen: 

1. Voor de gegevens die wij verwerken van de Gebruiker (jij als klant): Nimbley is de Verwerkingsverantwoordelijke. Wij bepalen welke gegevens wij van je nodig hebben om je account te beheren en te factureren.
2. Voor de gegevens die wij verwerken van de Eindklant (De persoon die een offerte invult): Nimbley is de Verwerker en de Gebruiker is de Verwerkingsverantwoordelijke. Wij verwerken deze gegevens uitsluitend in opdracht van de Gebruiker en slaan deze op in de applicatieomgeving van de Gebruiker.

3. Welke persoonsgegevens verwerken wij?

Wij verwerken persoonsgegevens doordat je gebruik maakt van onze diensten en/of omdat de gegevens door de Gebruiker aan ons verstrekt zijn.

A. Gegevens van Gebruikers: Wanneer je een account aanmaakt of een abonnement afsluit, verwerken wij:

• Accountgegevens: Voor- en achternaam, bedrijfsnaam, e-mailadres en telefoonnummer. 
• Inloggegevens: Wij gebruiken Clerk als authenticatie-provider. Je wachtwoorden worden versleuteld opgeslagen door Clerk; Nimbley heeft hier geen inzicht in.
• Google OAuth (Wanneer je inlogt met Google): Je e-mailadres, openbare profielnaam en unieke Google-identificatienummer (zoals verstrekt door Google).
• Financiële gegevens: Betaalgegevens en factuurinformatie voor de afhandeling van je abonnement.
• Technische gegevens: IP-adres, browsertype, apparaat-type en activiteit op onze website (verzameld via o.a. Webflow en Vercel) om de dienst veilig en functioneel te houden.

B. Gegevens van Eindklanten (In de Offerteroute) Nimbley faciliteert een bedrijfsomgeving voor de Gebruiker. De inhoud hiervan wordt bepaald door de Gebruiker. Dit omvat doorgaans:

• Antwoorden op vragen in de offerteroute (zoals productkeuzes, afmetingen, wensen).
• Contactgegevens nodig voor de offerte (naam, adres, e-mailadres, telefoonnummer).
• Eventuele aanvullende informatie.

4. Doeleinden en Grondslagen

Wij verwerken gegevens met volgende doeleinden en grondslagen (artikel 6 lid 1 AVG):

Voor Gebruikers (A):

• Uitvoering van de overeenkomst: Het aanmaken van je account, het bieden van toegang tot de SaaS-dienst en het leveren van klantenservice.
• Wettelijke verplichting: Het voeren van een financiële administratie en het bewaren van facturen voor de Belastingdienst.
• Gerechtvaardigd belang: Het analyseren van het gebruik van ons platform om de stabiliteit, snelheid en functionaliteit te verbeteren.

Voor Eindklanten (B):

• Uitsluitend om de geautomatiseerde offerte te genereren, op te slaan in het dashboard van de Gebruiker en (indien ingesteld) te verzenden per e-mail.

5. Delen van persoonsgegevens met derden

Wij verkopen je gegevens nooit door aan derden. Wij delen gegevens uitsluitend met partijen die noodzakelijk zijn voor onze dienstverlening (subverwerkers) of interne bedrijfsvoering.

Onze belangrijkste partners zijn:

• Clerk: Voor veilige authenticatie en accountbeveiliging.
• Vercel: Voor de hosting en infrastructuur van de applicatie.
• Webflow: Voor de hosting van onze marketingwebsite.
• Google Workspace: Voor onze interne bedrijfsvoering en communicatie (e-mail) en documentopslag. 
• Cloudflare: Voor opslag van afbeeldingen.  

Met al deze partijen sluiten wij verwerkersovereenkomsten om te garanderen dat zij zorgvuldig met je gegevens omgaan. Waar gegevens buiten de EER worden verwerkt, zorgen wij voor passende waarborgen zoals het Data Privacy Framework of Standard Contractual Clauses.

6. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan strikt nodig is voor het doel waarvoor ze zijn verzameld.

• Gegevens van Gebruikers: Wij bewaren je accountgegevens zolang het account actief is. Na beëindiging van de overeenkomst worden gegevens na 30 dagen verwijderd, met uitzondering van administratieve gegevens (zoals facturen) waarvoor een wettelijke bewaartermijn van 7 jaar geldt (Belastingdienst).
• Gegevens van Eindklanten: Deze gegevens worden beheerd door de Gebruiker binnen zijn/haar account. Bij beëindiging van het account van de Gebruiker worden ook alle bijbehorende Eindklant-gegevens verwijderd uit onze systemen.

7. Beveiliging

Wij nemen de bescherming van jouw gegevens serieus en nemen passende technische en organisatorische maatregelen om misbruik, verlies, onbevoegde toegang en ongeoorloofde wijziging tegen te gaan.

• Alle verbindingen met onze diensten zijn beveiligd via SSL/TLS (https).
• Wachtwoorden en authenticatie worden beheerd door gespecialiseerde partners (Clerk).
• Toegang tot data binnen onze organisatie is beperkt tot noodzakelijk personeel.

Als je de indruk hebt dat je gegevens niet goed beveiligd zijn of er aanwijzingen zijn van misbruik, neem dan direct contact op via info@nimbley.nl.

8. Cookies

De website van Nimbley maakt gebruik van technische, functionele en analytische cookies. Een cookie is een klein tekstbestand dat bij het eerste bezoek aan deze website wordt opgeslagen op je computer, tablet of smartphone.

• Noodzakelijke cookies: Zorgen ervoor dat de website naar behoren werkt en onthouden bijvoorbeeld je voorkeursinstellingen en inlogsessie.
• Analytische cookies: Worden gebruikt om statistieken bij te houden over het gebruik van onze website, zodat wij deze kunnen verbeteren.

Je kunt je afmelden voor cookies door je internetbrowser zo in te stellen dat deze geen cookies meer opslaat. 

9. Rechten van betrokkenen (AVG)

Je hebt het recht om je persoonsgegevens in te zien, te corrigeren of te verwijderen. Daarnaast heb je het recht om eventuele toestemming voor de gegevensverwerking in te trekken of bezwaar te maken tegen de verwerking van je persoonsgegevens door Nimbley.

• Als je een Gebruiker (Klant) bent: Je kan een verzoek tot inzage, correctie, verwijdering of gegevensoverdraagbaarheid sturen naar info@nimbley.nl. Om er zeker van te zijn dat het verzoek tot inzage door jou is gedaan, kunnen wij vragen omidentificatie. 
• Als je een Eindklant bent: Je kan een verzoek indienen bij het bedrijf waar je de offerte hebt aangevraagd. Als verwerker voor deze Gebruiker zullen wij zo goed mogelijk technisch ondersteunen zodat het verzoek uitgevoerd kan worden.

We willen je er bovendien op wijzen dat je een klacht kan indienen bij de nationale toezichthouder, de Autoriteit Persoonsgegevens.

‍