Wat wij met uw gegevens doen, en wie ze kan zien.

Wie wij zijn

NOVARO, Ambachtsweg 1, 3161 GL Rhoon, is de verwerkingsverantwoordelijke voor de verwerkingen die hier worden beschreven. Ons registernummer staat onderaan elke pagina, ook onder deze. Vragen over deze verklaring en verzoeken over uw gegevens kunt u sturen aan [email protected]. Wij hebben geen functionaris voor gegevensbescherming aangesteld; uw vraag komt dus bij ons zelf terecht en niet bij een tussenpersoon.

Wat wij verwerken, waarvoor en hoe lang

Hieronder staat elke verwerking die bij deze website hoort, met de gegevens die erin omgaan, het doel, de grondslag en de bewaartermijn. Wat er niet bij staat, gebeurt niet: deze site kent geen account, geen profiel en geen winkelwagen, en zij slaat uw bericht zelf niet op.

Het contactformulier

Wij ontvangen wat u invult: uw naam, uw e-mailadres, het bedrijf dat u noemt (dat veld is optioneel), het onderwerp dat u kiest en de tekst van uw bericht. Doel: uw bericht beantwoorden en, als u een scan aanvraagt, dat gesprek voorbereiden. Grondslag: uw toestemming, en zodra wij over een opdracht spreken de stappen die aan een overeenkomst voorafgaan. Bewaartermijn: zolang wij het nodig hebben om uw vraag af te handelen en het gesprek te voeren dat eruit volgt. Vraagt u om verwijdering, dan verwijderen wij het. Volgt er een opdracht uit, dan geldt voor de administratie daarna de wettelijke bewaarplicht.

De begrenzing tegen misbruik van dat formulier

Om te voorkomen dat het formulier wordt gebruikt om ongevraagd bulkberichten te versturen, houdt de website bij vanaf welk IP-adres er wordt verstuurd en wanneer. Doel: het formulier bruikbaar houden. Grondslag: ons gerechtvaardigd belang daarbij. Bewaartermijn: dit staat uitsluitend in het werkgeheugen van de webserver en niet op schijf; het verdwijnt vanzelf zodra het tijdvenster voorbij is, en in elk geval bij elke herstart van de site.

Het afleveren van de pagina zelf

Om u een pagina te kunnen tonen en de site te beschermen tegen aanvallen, verwerkt de netwerklaag vóór onze server uw IP-adres, het tijdstip en technische gegevens over uw verzoek. Doel: de site afleveren en beschikbaar houden. Grondslag: ons gerechtvaardigd belang bij beschikbaarheid en beveiliging. Bewaartermijn: bij die leverancier, volgens de termijnen die hij daarvoor hanteert. Wij houden zelf geen bezoekersstatistiek bij.

Wanneer de bezorging van uw bericht mislukt

Lukt het afleveren van uw bericht niet, dan schrijft de website de inhoud van uw inzending naar het technische logboek van onze server, zodat uw bericht niet stilletjes verdwijnt en wij u alsnog kunnen antwoorden. U ziet in dat geval een foutmelding op het scherm en niet een geslaagde verzending. Doel: uw bericht niet kwijtraken. Grondslag: ons gerechtvaardigd belang bij een betrouwbare voordeur, en uw belang bij een antwoord. Bewaartermijn: voor dat logboek is geen vaste termijn ingesteld; wij verwijderen het wanneer wij het niet meer nodig hebben.

Wat deze website niet doet

Deze website plaatst geen advertentie- of analysecookies en gebruikt geen trackingpixels. Wij hebben dat op 1 augustus 2026 op de openbare pagina's gemeten: er wordt geen cookie gezet, er wordt geen script van een advertentie- of statistiekdienst geladen, en er worden geen lettertypen of afbeeldingen bij een derde opgehaald. Wij verkopen uw gegevens niet en delen ze niet voor marketing, wij zetten u niet op een mailinglijst, en wij nemen over u geen besluiten die uitsluitend op geautomatiseerde verwerking berusten. Wat u ons stuurt gebruiken wij niet om AI-modellen te trainen, en wij verstrekken het niet aan derden voor dat doel.

Volledig is dat beeld pas met deze kanttekening. De netwerklaag die ons verkeer afhandelt voegt zelf iets aan de pagina toe: zij maakt e-mailadressen onleesbaar voor adresverzamelaars met een klein script, zij kan een script laden waarmee gewoon bezoek van geautomatiseerd misbruik wordt onderscheiden, en zij ontvangt een melding wanneer uw browser een netwerkfout op onze site tegenkomt. Dat is geen advertentie- of statistiekfunctie, maar het is wel verwerking door een derde, en daarom staat het hier.

Wie er bij deze website betrokken is

Deze partijen kunnen bij het uitvoeren van hun werk voor ons persoonsgegevens verwerken die met deze website te maken hebben. De lijst gaat over de website; zodra uw bericht bij ons is afgeleverd, staat het in onze mailbox en behandelen wij het als gewone correspondentie.

Hetzner Online GmbH, Duitsland

Hosting van de server waarop deze website draait, en daarmee van alles wat die server verwerkt. Wij hebben op 1 augustus 2026 in het RIPE-register opgezocht bij wie het netwerkblok van die server hoort: het staat op naam van deze leverancier, met Duitsland als land.

Cloudflare, Inc., Verenigde Staten, met infrastructuur in Europa

De gezaghebbende naamservers van novaro.nl, de verbinding naar onze server en het beëindigen van het versleutelde verkeer. Deze partij verwerkt uw verzoek als eerste en ziet de inhoud van het verkeer tussen u en ons; zij is dus meer dan een naamserver, en zo beschrijven wij haar ook.

Resend, Inc., Verenigde Staten

Het per e-mail afleveren bij ons van het bericht dat u via het formulier verstuurt. Deze partij verwerkt daarbij uw naam, uw e-mailadres, uw organisatie, het gekozen onderwerp en de volledige tekst van uw bericht.

Amazon Web Services (Amazon Simple Email Service), Verenigde Staten

De verzendinfrastructuur onder de vorige partij, en daarmee een subverwerker in dezelfde mailketen. Wij noemen die apart omdat een schakel die u niet kunt zien er wel een is.

Gegevens buiten de Europese Economische Ruimte

Het afleveren van uw formulierbericht loopt langs partijen in de Verenigde Staten. Wij beschrijven die verwerking daarom als doorgifte buiten de Europese Economische Ruimte. De netwerklaag vóór onze server is eveneens een Amerikaanse leverancier, met infrastructuur in Europa: wij hebben gemeten dat een verzoek aan novaro.nl in Amsterdam werd afgehandeld, maar wij hebben niet vastgesteld of de instelling voor gegevenslokalisatie op onze zone aanstaat, en wij schrijven daarom niet dat die verwerking uitsluitend binnen de Europese Unie plaatsvindt. Wij noemen hier geen doorgiftemechanisme dat wij niet per leverancier kunnen tonen; vraagt u ernaar, dan zeggen wij wat er voor die leverancier is vastgelegd.

Beveiliging

Al het verkeer naar deze site loopt versleuteld, en de server waarop de site draait heeft daarvoor geen open poort naar het internet: de netwerklaag komt binnen over een verbinding die de server zelf naar buiten opzet. Wij zijn niet gecertificeerd tegen ISO 27001, SOC 2 of een andere norm voor informatiebeveiliging, en wij wekken die indruk niet.

Een datalek melden

Ziet u iets waaruit blijkt dat gegevens van deze site zijn gelekt, of denkt u dat wij een zwakke plek hebben, mail dat dan aan [email protected] met "datalek" in het onderwerp. Wij bevestigen uw melding, onderzoeken hem en laten u weten wat wij hebben gedaan. Gaat het om een inbreuk in verband met persoonsgegevens, dan melden wij die binnen de wettelijke termijn bij de Autoriteit Persoonsgegevens, en informeren wij u rechtstreeks wanneer de AVG dat voorschrijft.

Uw rechten

U kunt ons vragen de persoonsgegevens die wij van u hebben in te zien, te laten corrigeren, te laten verwijderen of het gebruik ervan te laten beperken. U kunt bezwaar maken tegen verwerking die op ons gerechtvaardigd belang berust, en u kunt vragen om overdracht van wat u ons zelf hebt gestuurd. Hebt u toestemming gegeven, dan kunt u die op elk moment intrekken; wat daarvóór is gebeurd blijft rechtmatig. Stuur uw verzoek aan [email protected], dan reageren wij binnen één maand. Wij vragen alleen om aanvullende gegevens als wij anders niet kunnen vaststellen dat het verzoek van u komt, en niet om meer dan daarvoor nodig is. Bent u het oneens met hoe wij uw verzoek afhandelen, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens.