Privacybeleid

1. Wie zijn wij?

Nimble Institute B.V. is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in dit privacybeleid.

2. Welke gegevens verwerken wij?

Contactformulier en Plan een gesprek

Wanneer u het contactformulier invult of een gesprek plant, verwerken wij:

• Naam
• E-mailadres
• Telefoonnummer (optioneel)
• Bedrijfsnaam (optioneel)
• Uw bericht
• IP-adres (voor beveiliging)
• In welke stijl en welk thema u de site bekeek, op welk soort apparaat, en of u via een zoekmachine, een andere site of een campagne kwam

Doel: opvolging van uw vraag of verzoek.
Rechtsgrondslag: uitvoering van een (pre-)overeenkomst en gerechtvaardigd belang.
Bewaartermijn: 24 maanden na ontvangst, daarna verwijderd.

AI-chatbot

Wanneer u gebruikmaakt van onze AI-assistent op de website, verwerken wij:

• De inhoud van uw chatberichten
• IP-adres (voor eerlijk gebruik / rate limiting)
• Sessie-ID (anoniem, willekeurig gegenereerd)

Doel: beantwoorden van uw vragen en verbetering van onze dienstverlening.
Rechtsgrondslag: gerechtvaardigd belang.
Bewaartermijn: chatlogboeken 12 maanden; IP-adressen voor rate limiting maximaal 30 dagen.

Wanneer u tijdens de chat contactgegevens deelt (naam, e-mail of telefoonnummer) worden deze opgeslagen als contactverzoek en ontvangt u een bevestigingsmail. Hiervoor gelden dezelfde voorwaarden als het contactformulier.

Spraakopname (microfoon)

Wanneer u de spraakfunctie in de chatbot gebruikt, wordt uw audio tijdelijk verwerkt voor transcriptie. De audiodata wordt niet opgeslagen; alleen de tekst die eruit voortkomt wordt gebruikt als chatbericht. Uw toestemming via de browserprompt is vereist voordat de microfoon wordt geactiveerd.

Doel: omzetten van spraak naar tekst.
Rechtsgrondslag: toestemming (u geeft expliciet toegang via uw browser).
Bewaartermijn: audio wordt direct na transcriptie vernietigd.

Agentic Redesign Scan

De scan is een vragenlijst. Uw antwoorden worden in uw eigen browser (sessionStorage) bewaard en daar ook beoordeeld, zonder taalmodel. Rondt u de scan af, dan bewaren wij de antwoordcodes en de berekende uitkomst zonder naam, e-mailadres of organisatie, voor de vergelijking met andere scans (de Nimble Benchmark). Daaruit is niet af te leiden wie de scan deed.

Vraagt u ons de analyse te mailen of een Agentic Redesign aan te vragen, dan verwerken wij:

• Uw naam en e-mailadres
• Bedrijfsnaam en telefoonnummer (optioneel)
• Uw antwoorden op de scanvragen en de daaruit berekende uitkomst

Doel: u de analyse toesturen en contact opnemen over uw aanvraag.
Rechtsgrondslag: uitvoering van uw verzoek.
Bewaartermijn: 24 maanden, gelijk aan andere aanvragen via de website.

Sluit u het tabblad, dan verdwijnen de antwoorden uit uw browser. U kunt ze ook zelf wissen met de knop om de scan opnieuw te doen.

Bezoekersstatistieken

Met uw toestemming voor statistieken meten wij hoe de site gebruikt wordt: welke pagina's u bekijkt, waar u vandaan kwam, op welk soort apparaat, met welke browser en welk besturingssysteem, in welke stijl en welk thema, en het land als onze hosting dat meegeeft. Daarvoor gebruiken wij een willekeurig nummer voor uw browser en uw bezoek. Wij bewaren daarbij geen naam, e-mailadres of IP-adres. Zonder toestemming tellen wij alleen hoe vaak een pagina bekeken wordt.

Doel: begrijpen hoe de site gebruikt wordt en wat bezoekers naar een gesprek brengt.
Rechtsgrondslag: toestemming (te wijzigen via de cookiemelding).
Bewaartermijn: losse gebeurtenissen 13 maanden, daarna alleen totalen.

Evenementen en uitnodigingen

Nodigen wij u uit voor een evenement of meldt u zich aan, dan verwerken wij:

• Naam, e-mailadres en bedrijfsnaam
• Telefoonnummer en dieetwensen (als u die opgeeft)
• Of u bent uitgenodigd, aangemeld en aanwezig was

Doel: het evenement organiseren en u uitnodigen voor volgende.
Rechtsgrondslag: uitvoering van uw aanmelding, en gerechtvaardigd belang voor uitnodigingen. In elke uitnodiging kunt u zich afmelden.
Bewaartermijn: 24 maanden, daarna halen wij uw naam en adres eruit en blijven alleen de aantallen staan.

Sollicitaties

Solliciteert u via de site, dan verwerken wij uw naam, e-mailadres, LinkedIn-profiel, motivatie en cv.

Doel: uw sollicitatie beoordelen.
Rechtsgrondslag: stappen op uw verzoek voor het sluiten van een overeenkomst.
Bewaartermijn: vier weken na afloop van de procedure, of met uw toestemming hoogstens een jaar.

Rally Control

Organiseert u een autorally met Rally Control, dan verwerken wij uw e-mailadres om u in te laten loggen, en wat u over de teams invult (teamnaam, captain, auto). Rijdt u mee, dan stuurt de telefoon die uw team als Navigator koppelt tijdens de rit de locatie van de auto naar de wedstrijdleiding.

• E-mailadres van de organisator
• Teamnaam, captain en auto, zoals de organisator die invult
• Namen van de deelnemers per team en het e-mailadres van de captain, die de teamlinks per mail krijgt. Organiseert Nimble zelf een rally, dan komen naam en e-mailadres van medewerkers uit de medewerkerslijst
• GPS-locatie van de Navigator-telefoon, alleen tussen de start en de finish en alleen zolang de pagina open is
• Start- en finishtijd, antwoorden op vragen en gescande codes
• Test u als organisator in de studio de GPS van een telefoon, dan bewaren wij de posities en de nauwkeurigheid van die proefrit dertig dagen, zodat u ze achteraf kunt bekijken
• Foto's die uw team als bewijs bij een opdracht maakt. Wij halen de locatie en andere metadata uit de foto; alleen de wedstrijdleiding van die rally ziet hem
• Ingesproken berichten van de wedstrijdleiding aan de teams (de opname van de stem van wie het bericht inspreekt). Alleen de teams waarvoor het bericht bedoeld is, kunnen het afspelen; het gaat weg met de rally
• Korte berichten die uw team inspreekt voor de wedstrijdleiding (hoogstens vijf seconden, de opname van uw stem). Alleen de wedstrijdleiding van die rally kan ze afspelen; ze gaan weg met de rally

Doel: de rally organiseren en een eerlijke uitslag berekenen.
Rechtsgrondslag: uitvoering van de overeenkomst met de organisator; voor de locatie gerechtvaardigd belang bij een eerlijke uitslag, met uitleg voordat de telefoon gekoppeld wordt.
Bewaartermijn: het GPS-spoor, de foto's en de uitslag blijven bij de rally zolang de organisator de rally bewaart. Verwijdert de organisator de rally, dan gaat alles wat erbij hoort mee.

De wedstrijdleiding ziet posities. Zet de organisator Teams zien elkaar aan, dan zien de teams in die rally ook elkaars plek en route op de kaart. Zet de organisator de openbare uitslag aan, dan staan de teamnamen en de uitslag op een pagina die iedereen met de link kan zien, zonder posities. Zet de organisator de gedeelde replay aan, dan ziet wie de link en het wachtwoord heeft hoe elk team reed, met de teamfoto en de foto's bij opdrachten. Wilt u dat uw gegevens weg zijn, vraag dat aan de organisator van de rally of mail ons.

Feedbackformulier

Via de feedbackknop kunt u vrijwillig terugkoppeling geven. Wij verwerken daarbij:

• Uw opmerking
• E-mailadres (optioneel)
• Paginaadres, venstergrootte en browser-informatie (technisch)

Doel: verbetering van de website.
Rechtsgrondslag: gerechtvaardigd belang.
Bewaartermijn: 6 maanden.

3. Delen met derden

Wij delen persoonsgegevens alleen met derden wanneer dit noodzakelijk is voor de uitvoering van onze diensten, onder passende contractuele waarborgen:

Wij verkopen uw persoonsgegevens nooit aan derden en gebruiken ze niet voor advertentiedoeleinden.

4. Cookies

Wij maken minimaal gebruik van cookies. Lees ons cookiebeleid voor meer informatie. Voor statistieken vragen wij eerst toestemming in de cookiemelding. Bedrijfsherkenning (Leadinfo) staat standaard aan en zet u daar ook uit. Wij plaatsen geen advertentiecookies.

5. Beveiliging

Wij treffen passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen ongeautoriseerde toegang, verlies of misbruik, waaronder versleutelde verbindingen (HTTPS), toegangsbeveiliging op de database en beperkte toegangsrechten voor medewerkers.

Gaat er toch iets mis, dan leggen wij dat vast in ons datalekregister. Is er een risico voor u, dan melden wij het binnen 72 uur bij de Autoriteit Persoonsgegevens, en bij een hoog risico laten wij het u ook zelf weten.

Wij bewaren gegevens niet langer dan hierboven staat. De website ruimt gegevens na de bewaartermijn zelf op.

6. Uw rechten

Op grond van de AVG heeft u de volgende rechten:

• Inzage: u kunt opvragen welke gegevens wij van u bewaren.
• Rectificatie: onjuiste gegevens kunt u laten corrigeren.
• Verwijdering: u kunt verzoeken uw gegevens te laten wissen.
• Beperking: u kunt de verwerking laten beperken.
• Bezwaar: u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
• Overdraagbaarheid: u kunt uw gegevens in een gangbaar formaat opvragen.

Heeft u toestemming gegeven, dan kunt u die altijd intrekken. Wat wij daarvoor deden, blijft rechtmatig.

Dien uw verzoek in via nimble.expert/privacyverzoek, of stuur het naar privacy@nimble.expert. Dat formulier gaat over de gegevens die wij via de website van u kennen en die op de servers van de website staan. Om te controleren dat het verzoek van u komt, vragen wij u het te bevestigen via een link in uw mail. U krijgt binnen een maand antwoord. Is een verzoek ingewikkeld, dan kan dat twee maanden langer duren; dat laten wij u dan binnen de eerste maand weten, met de reden. Een verzoek afhandelen is gratis.

Wilt u weten wat Nimble in het algemeen van u weet, ook buiten de website, bijvoorbeeld uit mail, offertes, projecten of de administratie? Vraag dat dan per mail aan via info@nimble.expert. Daarvoor gelden dezelfde rechten en termijnen.

U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

7. Wijzigingen

Wij kunnen dit privacybeleid aanpassen. De datum bovenaan deze pagina geeft altijd de meest recente versie aan.

8. Contact

Heeft u vragen? Neem contact op via privacy@nimble.expert of schrijf naar ons kantooradres.