Privacybeleid

Laatst bijgewerkt: 17 maart 2026.

Bij Nexxwave hechten we veel waarde aan uw privacy. In dit privacybeleid leggen we uit welke persoonlijke gegevens we verzamelen, hoe we de gegevens gebruiken, delen en beschermen. We raden u aan om dit privacybeleid zorgvuldig door te lezen.

1. Identiteit en contactgegevens van de verwerkingsverantwoordelijke

• Handelsnaam: Nexxwave
• Naam: Lowet, Kris
• Rechtsvorm: Eenmanszaak
• Adres: Brandhoutstraat 55, 3800 Sint-Truiden (België)
• Ondernemingsnummer: 0702.959.394
• Btw-nummer: BE 0702.959.394
• Telefoonnummer: + 32 11 96 09 76
• E-mail: hallo@nexxwave.be

Voor vragen over dit privacybeleid of over de verwerking van uw persoonsgegevens kunt u contact opnemen met onze privacy-contactpersoon Kris Lowet via bovenstaande contactgegevens.

Nexxwave treedt in de context van dit privacybeleid op als verwerkingsverantwoordelijke voor de persoonsgegevens van haar eigen klanten (u, als opdrachtgever).

Voor zover de klant persoonsgegevens van zijn eigen werknemers, klanten of andere betrokkenen op zijn systemen (servers, cloudomgevingen, computers) opslaat of laat verwerken in het kader van de door Nexxwave geleverde diensten (zoals Managed Services, hosting of IT-support), treedt Nexxwave op als verwerker. De klant blijft in dat geval steeds de enige verwerkingsverantwoordelijke voor deze gegevens en staat in voor de rechtmatigheid ervan. Nexxwave verwerkt deze gegevens uitsluitend in opdracht van de klant. Waar nodig zullen Nexxwave en de klant een afzonderlijke verwerkersovereenkomst sluiten.

2. Verzamelde persoonsgegevens

We kunnen bepaalde persoonlijk identificeerbare informatie van u verzamelen en/of verwerken wanneer u gebruikmaakt van onze diensten, hardware aankoopt, contact met ons opneemt of een offerte aanvraagt. Volgende gegevens kunnen worden verzameld:

• Identificatiegegevens: naam, voornaam, bedrijfsnaam, e-mailadres, telefoonnummer, adresgegevens.
• Professionele gegevens: btw-nummer, functie binnen het bedrijf.
• Technische gegevens: inloggegevens (gebruikersnamen en toegangsgegevens, die in een streng beveiligde wachtwoordkluis worden opgeslagen), IP-adressen, logbestanden van servers of werkstations (in het kader van support).
• Betalingsgegevens: facturatiegegevens, bankrekeningnummer en betaalhistorie.
• Communicatiegegevens: inhoud van e-mails, support-tickets en notities van gesprekken.

We kunnen ook bepaalde niet-persoonlijk identificeerbare informatie verzamelen en/of verwerken wanneer u onze website bezoekt, zoals uw IP-adres, browsertype, besturingssysteem en bezochte pagina’s. Deze informatie wordt gebruikt om de prestaties van onze website te verbeteren. We verzamelen deze apparaatgegevens met gebruik van de volgende technologieën:

• Cookies: Dit zijn gegevensbestanden die op uw apparaat of computer worden geplaatst en vaak een anonieme unieke id bevatten. Ga voor meer informatie over cookies en het uitschakelen van cookies naar ons cookiebeleid #Link invoegen.
• Logbestanden: Deze traceren handelingen op de website en verzamelen gegevens waaronder uw IP-adres, het browsertype, de internetprovider, pagina's waarvan u naar de website wordt gestuurd en waar de website u naartoe stuurt, datum- en tijdsaanduidingen.

3. Gebruik van de verzamelde persoonsgegevens

We gebruiken de verzamelde persoonlijk identificeerbare gegevens voor volgende doeleinden:

• Uitvoeren en beheren van onze diensten: Zoals het leveren van IT-support, beheer van cloudomgevingen, registratie van domeinnamen en levering van hardware (rechtsgrond: uitvoering van een overeenkomst).
• Communicatie: Om u op de hoogte te houden van de status van uw projecten of supportvragen (rechtsgrond: uitvoering van een overeenkomst).
• Facturatie en boekhouding (rechtsgrond: wettelijke verplichting).
• Klantenbeheer en opvolging (rechtsgrond: gerechtvaardigd belang).
• Beveiliging: Het monitoren van systemen om de veiligheid van uw en onze IT-infrastructuur te waarborgen (rechtsgrond: gerechtvaardigd belang).

We kunnen de verzamelde (niet-)persoonlijk identificeerbare informatie gebruiken voor volgende doeleinden, voor zover u hiervoor toestemming hebt gegeven of dit noodzakelijk is voor onze dienstverlening:

• Om de gebruikerservaring op onze website te verbeteren.
• Om u relevante informatie te sturen over updates, patches, veiligheidswaarschuwingen of nieuwe diensten die relevant zijn voor uw IT-omgeving.

Nexxwave maakt geen gebruik van geautomatiseerde besluitvorming of profilering.

4. Delen van persoonsgegevens

Wij delen uw persoonsgegevens enkel met derde partijen indien dit strikt noodzakelijk is voor de uitvoering van onze diensten. Dit betreft onder meer:

• Licentie- en softwarepartners: Bijvoorbeeld Microsoft, Google, ESET of andere leveranciers waar wij licenties voor u activeren.
• Domeinregistraties: Zoals DNS Belgium of SIDN voor de registratie van domeinnamen.
• Hostingpartners: Datacenters of cloudproviders waar uw data wordt gehost.
• Boekhouder of administratiekantoor: Voor de verwerking van onze boekhouding.

Deze partijen worden zorgvuldig geselecteerd. Indien zij toegang krijgen tot persoonsgegevens, worden de nodige maatregelen getroffen om te voldoen aan de AVG-verordening.

Wij zullen uw persoonlijke gegevens niet verkopen, verhuren of openbaar maken aan derden voor hun marketingdoeleinden zonder uw uitdrukkelijke toestemming.

Indien persoonsgegevens buiten de Europese Economische Ruimte (EER) worden verwerkt (bijvoorbeeld door gebruik van Amerikaanse cloudproviders zoals Google of Microsoft), zorgen wij ervoor dat dit gebeurt onder passende waarborgen, zoals de EU Standard Contractual Clauses (SCC’s) of adequaatheidsbesluiten.

5. Bewaartermijn van persoonsgegevens

Wij bewaren uw persoonsgegevens niet langer dan nodig is om de hierboven vermelde doeleinden te realiseren, tenzij een langere bewaartermijn wettelijk vereist of toegestaan is.

Indicatief:

• Facturatie- en boekhoudgegevens: 7 jaar (wettelijke verplichting).
• Klantdossiers, technische configuraties en inloggegevens: Gedurende de looptijd van de overeenkomst en tot 1 jaar na beëindiging van de samenwerking (voor eventuele overdracht of nazorg).
• Communicatie en support-tickets: Tot 5 jaar na afsluiting van het ticket, om historische problemen te kunnen traceren.

Na het verstrijken van de bewaartermijn worden persoonsgegevens veilig verwijderd of geanonimiseerd.

6. Beveiliging van persoonsgegevens

We treffen alle redelijke technische en organisatorische maatregelen die nodig zijn om uw persoonlijke gegevens te beschermen tegen ongeoorloofde toegang, verlies, misbruik of wijziging.

• Wij gebruiken geavanceerde endpoint beveiliging (ESET), firewalls en versleutelingstechnologieën.
• Toegang tot uw wachtwoorden en systemen is strikt beperkt tot Nexxwave en wordt beveiligd via Multi-Factor Authenticatie (MFA).

U blijft zelf verantwoordelijk voor het instellen van sterke wachtwoorden, het geheimhouden van uw inloggegevens en het inschakelen van tweestapsverificatie waar mogelijk. Wij kunnen niet aansprakelijk worden gesteld voor schade die voortvloeit uit beveiligingsinbreuken door het niet naleven van deze veiligheidsmaatregelen door de klant. Zie ook onze Algemene Voorwaarden.

7. Uw rechten met betrekking tot de verzamelde persoonsgegevens

U heeft als betrokkene diverse rechten inzake de verzameling en verwerking van uw persoonsgegevens:

• Recht op inzage in de gegevens die we van u verwerken.
• Recht op rectificatie (correctie) van onjuiste gegevens.
• Recht op gegevenswissing ("
• recht om vergeten te worden").
• Recht op beperking van de verwerking.
• Recht op overdraagbaarheid van gegevens.
• Recht van bezwaar tegen de verwerking.

U heeft het recht om te allen tijde bezwaar te maken tegen het gebruik van uw gegevens voor direct marketingdoeleinden of uw toestemming hiervoor in te trekken.

U kunt via een schriftelijke aanvraag (e-mail of post) uw rechten uitoefenen. Wij kunnen u vragen om uw identiteit te bevestigen indien dit redelijkerwijs noodzakelijk is om misbruik te voorkomen (bv. door voorlegging van uw identiteitskaart). Wij beantwoorden alle verzoeken betreffende privacy binnen één (1) maand vanaf de ontvangst van uw vraag.

8. Klachten

Indien u klachten zou hebben m.b.t. de verwerking van uw persoonsgegevens, vragen wij u om eerst contact op te nemen met ons. We lossen dit dan zo snel mogelijk samen op.

U heeft ook steeds het recht om een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit:

Gegevensbeschermingsautoriteit
Drukpersstraat 35, 1000 Brussel
+32 (0)2 274 48 00
contact@apd-gba.be
www.gegevensbeschermingsautoriteit.be

9. Wijzigingen in het privacybeleid

We behouden ons het recht voor om dit privacybeleid op elk moment bij te werken of te wijzigen, bijvoorbeeld in het kader van wetswijzigingen of veranderingen in onze dienstverlening. Eventuele wijzigingen zullen op deze pagina worden gepubliceerd, samen met de datum van bijwerking.