Privacybeleid

Laatst bijgewerkt: september 2026

Nutsoft, Unipessoal Lda. («Nutsoft») verwerkt persoonsgegevens als verwerkingsverantwoordelijke in het kader van de Womni-dienst. Dit beleid vat samen welke gegevens we verwerken, waarvoor, en wat uw rechten zijn.

1. Verwerkingsverantwoordelijke

Nutsoft, Unipessoal Lda., gevestigd in Portugal, voor zover zij optreedt als contractpartij en exploitant van de Womni-website en -platform. Om uw rechten uit te oefenen of voor privacyvragen, neem contact met ons op via de op de site vermelde kanalen.

2. Doeleinden en categorieën van gegevens

We verwerken persoonsgegevens onder meer voor:

• Levering van de SaaS-dienst: account, gebruikersidentificatie, instellingen, technische logs die nodig zijn voor beveiliging en werking.
• Facturatie en inning: betalings- of factuurgegevens (naam, btw-nummer, adres, abonnementsgeschiedenis en factureerbaar verbruik).
• Onboarding en compliance: gegevens en juridische documentatie die u ons stuurt om de activering van het systeem mogelijk te maken en wettelijke of contractuele verplichtingen na te komen (bijvoorbeeld identiteitsverificatie of partnervereisten).
• Communicatie: beantwoorden van contactverzoeken, support en, indien toegestaan, informatie over de dienst.
• Gerechtvaardigde belangen: productverbetering, geaggregeerde statistieken en fraudepreventie, afgewogen tegen uw rechten.

3. Juridische documenten en werking van het systeem

Womni kan juridische documenten en commerciële of fiscale informatie verwerken die de Klant in de normale bedrijfsvoering op het platform laadt of integreert. Die verwerking dient tot uitvoering van de overeenkomst en, waar van toepassing, tot naleving van wettelijke verplichtingen. Het toesturen van de in het activeringsproces gevraagde documentatie is nodig zodat we de dienst onder veilige, op de toepasselijke eisen afgestemde voorwaarden kunnen leveren.

4. Cookies, Zaraz, Google Tag Manager en OpenAI Ads

Op grond van de Portugese wet nr. 41/2004 (privacy in elektronische communicatie) en de AVG slaan we alleen zonder voorafgaande toestemming informatie op uw apparaat op of krijgen we er toegang toe wanneer dat strikt noodzakelijk is voor de door u gevraagde dienst (bijvoorbeeld beveiliging, taal en het onthouden van uw cookiekeuze).

Meet- en marketingtools — waaronder Cloudflare Zaraz, Google Tag Manager (GTM) (first-party paden zoals /cdn-cgi/zaraz/ en /metrics/) en de meetpixel van OpenAI Ads (advertenties in ChatGPT, geserveerd vanaf bzrcdn.openai.com / bzr.openai.com) — zijn niet strikt noodzakelijk. We laden ze niet, en ze plaatsen geen statistiek- of advertentiecookies, totdat u op «Accepteren» klikt of voorkeuren opslaat met die categorieën aan. U kunt weigeren in de banner, met hetzelfde aantal klikken, of dit later wijzigen in «Cookievoorkeuren».

• Essentieel (altijd actief): toestemmingsvoorkeur, interfacetaal, documentsessie indien van toepassing.
• Statistieken (alleen met toestemming, art. 6 lid 1 onder a AVG): gebruiksmeting via Zaraz/GTM.
• Marketing (alleen met toestemming): campagnes en relevante content via Zaraz/GTM, en conversiemeting van ChatGPT-advertenties (OpenAI Ads-pixel), inclusief contactverzoeken en accountaanmaak.

Google Consent Mode start op «denied». De OpenAI Ads-pixel initialiseert alleen met de categorie Marketing actief. Intrekking van toestemming stopt het laden van Zaraz/GTM en de OpenAI-pixel, werkt Consent Mode bij en stopt meetevents; optionele categorieën worden uitgeschakeld.

5. Rechtsgrond

De verwerking steunt op uitvoering van een overeenkomst, nakoming van wettelijke verplichtingen, toestemming waar vereist (optionele cookies, marketingcommunicatie), of het gerechtvaardigd belang van Nutsoft, naargelang het geval.

6. Bewaartermijn

We bewaren de gegevens zolang nodig voor de bovenstaande doeleinden, inclusief wettelijke archiveringstermijnen (bijvoorbeeld fiscaal), en wissen of anonimiseren ze wanneer ze niet meer nodig zijn.

7. Ontvangers en doorgiften

Dienstverleners die namens Nutsoft optreden (hosting, betalingen, support, campagnemeting) kunnen toegang tot de gegevens hebben, met contracten die adequate bescherming vereisen. Met marketingtoestemming ontvangt OpenAI conversie-events van de advertentiepixel (ChatGPT Ads) om contactverzoeken en accountaanmaak aan campagnes toe te schrijven. Bij doorgifte buiten de EER gelden de in de AVG voorziene waarborgen.

8. Uw rechten

Op grond van verordening (EU) 2016/679 (AVG) kunt u toegang, rectificatie, wissing, beperking, overdraagbaarheid en bezwaar tegen verwerking verzoeken, en toestemmingen intrekken waar van toepassing. U heeft ook het recht een klacht in te dienen bij de Portugese gegevensbeschermingsautoriteit (CNPD).

9. Beveiliging

We treffen technische en organisatorische maatregelen die passend zijn bij de aard van de gegevens en de risico’s, zonder dat dit een absolute veiligheidsgarantie vormt.

10. Wijzigingen

We kunnen dit beleid bijwerken; de datum van «laatst bijgewerkt» wordt herzien. Relevante wijzigingen kunnen per e-mail of via een melding in de dienst worden meegedeeld.

Voor het contractuele kader van de dienst, zie ook de Gebruiksvoorwaarden .