AVG / GDPR

1. Rollen onder de AVG

Voor websitebezoekers en directe klanten (account-houders) is Nova Chat verantwoordelijke.

Voor gast-chats via een organisatie-klant is die organisatie doorgaans verantwoordelijke; Nova Chat treedt op als verwerker. Wij bieden een verwerkersovereenkomst (DPA) voor zakelijke klanten.

2. Privacy by design

Geen gastaccounts: bezoekers hoeven geen naam of e-mail te delen.

Dataminimalisatie: alleen noodzakelijke technische gegevens voor sessie en misbruikpreventie.

Delete-on-close: chatberichten worden na sluiten permanent verwijderd.

Automatische opschoning van verlopen chats.

3. Verwerkersregister en subverwerkers

Wij houden een intern verwerkingsregister bij. Subverwerkers omvatten onder meer hosting, Mollie (betalingen), e-mailprovider en vertaaldiensten.

Zakelijke klanten ontvangen op verzoek een actuele subverwerkerslijst.

4. Rechten van betrokkenen

Wij ondersteunen verzoeken tot inzage, rectificatie, verwijdering, beperking, bezwaar en dataportabiliteit binnen de wettelijke termijnen.

Gasten richten verzoeken bij voorkeur tot de organisatie waarmee zij hebben gechat; wij assisteren onze klanten als verwerker.

5. Datalekken

Bij een datalek volgen wij onze interne meldprocedure en informeren wij verantwoordelijken en waar nodig de Autoriteit Persoonsgegevens en betrokkenen conform de AVG.

6. DPIA

Organisaties in zorg, overheid of andere gevoelige sectoren voeren soms zelf een Data Protection Impact Assessment (DPIA) uit. Wij leveren op verzoek technische informatie ter ondersteuning.