Privacyverklaring

Zo gaat NextVA zorgvuldig om met jouw persoonsgegevens.

Versie september 2026

NextVA hecht veel waarde aan de bescherming van persoonsgegevens. In deze privacyverklaring leggen we uit welke persoonsgegevens NextVA verwerkt, waarom dit gebeurt, hoe zorgvuldig met deze gegevens wordt omgegaan en welke rechten je hebt.

Deze privacyverklaring is van toepassing op bezoekers van de website, (potentiële) opdrachtgevers, contactpersonen en andere personen van wie NextVA persoonsgegevens verwerkt.

1. Wie is verantwoordelijk voor jouw persoonsgegevens?

De verantwoordelijke voor de verwerking van persoonsgegevens is:

NextVA
Project-, management- & organisatieondersteuning voor zorg, gezondheid & welzijn
KvK-nummer: 95397507
Website: nextva.nl
E-mail: info@nextva.nl

Heb je vragen over deze privacyverklaring of over de verwerking van jouw persoonsgegevens? Dan kun je contact opnemen via bovenstaand e-mailadres.

2. Welke persoonsgegevens verwerkt NextVA?

Afhankelijk van het contact dat je met NextVA hebt, kunnen onder andere de volgende persoonsgegevens worden verwerkt:

• naam en contactgegevens;
• e-mailadres en telefoonnummer;
• naam van je praktijk, bedrijf of organisatie;
• functie of rol;
• gegevens die je zelf verstrekt via het contactformulier, e-mail of tijdens een kennismaking;
• gegevens die noodzakelijk zijn voor offertes, overeenkomsten, facturatie en administratie;
• informatie die nodig is om een overeengekomen opdracht uit te voeren;
• technische gegevens over het gebruik van de website, voor zover deze via de website of gebruikte cookies worden verzameld.

NextVA verwerkt alleen persoonsgegevens die noodzakelijk zijn voor het betreffende doel.

3. Waarvoor worden persoonsgegevens gebruikt?

NextVA kan persoonsgegevens onder andere gebruiken om:

• contact met je op te nemen naar aanleiding van een aanvraag of bericht;
• een kennismaking in te plannen;
• een offerte of overeenkomst op te stellen;
• overeengekomen diensten uit te voeren;
• vragen te beantwoorden;
• facturen te versturen en de administratie te voeren;
• de website en dienstverlening goed en veilig te laten functioneren;
• te voldoen aan wettelijke verplichtingen;
• aangevraagde informatie of materialen, zoals de NextVA Weekstart, toe te sturen.

4. Op welke grondslag verwerkt NextVA persoonsgegevens?

Persoonsgegevens worden alleen verwerkt wanneer daarvoor een geldige wettelijke grondslag bestaat.

Afhankelijk van de situatie kan dat zijn:

• omdat de verwerking noodzakelijk is voor de uitvoering van een overeenkomst of voor stappen voorafgaand aan een overeenkomst;
• omdat NextVA aan een wettelijke verplichting moet voldoen;
• op basis van een gerechtvaardigd belang, bijvoorbeeld voor normale zakelijke communicatie of beveiliging;
• op basis van toestemming wanneer toestemming wettelijk vereist is.

Wanneer de verwerking op toestemming is gebaseerd, kun je deze toestemming altijd intrekken. Het intrekken van toestemming heeft geen terugwerkende kracht. Dit sluit aan op de grondslagen in je bestaande verklaring.

5. Bijzondere persoonsgegevens en gegevens uit de zorg

NextVA richt zich onder andere op ondernemers en professionals binnen zorg, gezondheid en welzijn. Dat betekent niet automatisch dat NextVA toegang nodig heeft tot patiënt-, cliënt- of gezondheidsgegevens.

Het uitgangspunt is dat toegang tot bijzondere persoonsgegevens zoveel mogelijk wordt voorkomen of beperkt.

Wanneer NextVA in opdracht van een opdrachtgever persoonsgegevens verwerkt waarbij de opdrachtgever het doel en de middelen van de verwerking bepaalt, kan NextVA optreden als verwerker.

Wanneer dit op grond van de AVG nodig is, worden hierover afzonderlijke afspraken gemaakt in een verwerkersovereenkomst. Daarin kunnen onder andere afspraken worden vastgelegd over beveiliging, geheimhouding, datalekken, eventuele subverwerkers en het verwijderen of teruggeven van gegevens. Dit uitgangspunt is ook opgenomen in je bestaande privacy- en verwerkersdocumentatie.

6. Met wie worden persoonsgegevens gedeeld?

NextVA verkoopt persoonsgegevens niet.

Persoonsgegevens worden alleen met andere partijen gedeeld wanneer dit noodzakelijk is voor de dienstverlening, bedrijfsvoering of om aan een wettelijke verplichting te voldoen.

Denk bijvoorbeeld aan leveranciers van:

• website en hosting;
• e-mail;
• cloudopslag;
• boekhouding en administratie;
• communicatie- en planningssoftware;
• formulieren of andere websitefunctionaliteiten.

Waar dit wettelijk noodzakelijk is, maakt NextVA passende afspraken met partijen die namens NextVA persoonsgegevens verwerken.

7. Verwerking buiten de Europese Economische Ruimte

Sommige digitale dienstverleners kunnen persoonsgegevens buiten de Europese Economische Ruimte verwerken.

Wanneer hiervan sprake is, maakt NextVA gebruik van dergelijke diensten wanneer voor de doorgifte een geldige grondslag bestaat en passende waarborgen zijn getroffen, voor zover dit wettelijk vereist is.

8. Hoe lang worden persoonsgegevens bewaard?

NextVA bewaart persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn verzameld, tenzij een wettelijke bewaartermijn van toepassing is.

De daadwerkelijke bewaartermijn kan daarom verschillen per soort gegeven en per verwerking.

Wanneer gegevens niet langer noodzakelijk zijn en er geen wettelijke reden bestaat om ze te bewaren, worden deze verwijderd of geanonimiseerd.

9. Beveiliging van persoonsgegevens

NextVA neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, onbevoegde toegang, wijziging of ongeoorloofde verstrekking.

Daarbij kan onder andere gebruik worden gemaakt van toegangsbeveiliging, beperkte autorisaties, actuele software, veilige opslag en een zorgvuldige omgang met apparaten en digitale systemen. Dit volgt de beveiligingsparagraaf uit je bestaande verklaring.

10. Datalekken

Wanneer zich een beveiligingsincident voordoet waarbij persoonsgegevens betrokken zijn, beoordeelt NextVA welke maatregelen op grond van de AVG noodzakelijk zijn.

Wanneer NextVA als verwerker optreedt, wordt een relevant beveiligingsincident zo spoedig mogelijk aan de betreffende opdrachtgever gemeld volgens de daarover gemaakte afspraken.

11. Website en cookies

De website van NextVA kan gebruikmaken van cookies en vergelijkbare technieken.

Welke cookies worden gebruikt, met welk doel en welke keuzes je daarbij hebt, wordt beschreven in de afzonderlijke Cookieverklaring van NextVA.

12. Social media en externe websites

NextVA kan actief zijn op sociale media en op de website verwijzen naar externe websites of platforms.

Wanneer je een externe website of een socialmediaplatform bezoekt, kan het privacybeleid van die betreffende aanbieder van toepassing zijn.

NextVA is niet verantwoordelijk voor de manier waarop externe partijen zelfstandig persoonsgegevens verwerken.

13. Jouw privacyrechten

Afhankelijk van je situatie kun je op grond van de AVG onder andere verzoeken om:

• inzage in jouw persoonsgegevens;
• correctie van onjuiste of onvolledige persoonsgegevens;
• verwijdering van persoonsgegevens;
• beperking van de verwerking;
• overdracht van gegevens;
• bezwaar tegen bepaalde verwerkingen;
• intrekking van eerder gegeven toestemming.

Een verzoek kun je sturen naar info@nextva.nl.

Wanneer dat noodzakelijk is, kan NextVA aanvullende informatie vragen om je identiteit te controleren. Een verzoek wordt behandeld binnen de termijnen die de AVG daarvoor voorschrijft. Deze rechten staan ook in je bestaande Privacyverklaring.

14. Klacht over de verwerking van persoonsgegevens

Heb je een klacht over de manier waarop NextVA met jouw persoonsgegevens omgaat? Neem dan bij voorkeur eerst contact op via info@nextva.nl, zodat naar een oplossing kan worden gezocht.

Je hebt daarnaast het recht om een klacht in te dienen bij de bevoegde privacytoezichthouder.

15. Aansprakelijkheid

NextVA gaat zorgvuldig om met persoonsgegevens en neemt passende maatregelen om persoonsgegevens te beschermen.

Voor zover wettelijk toegestaan, is NextVA niet aansprakelijk voor schade die voortvloeit uit omstandigheden die buiten de redelijke invloedssfeer van NextVA liggen, waaronder handelen of nalaten van externe partijen waarvoor NextVA niet verantwoordelijk is.

Voor aansprakelijkheid die verband houdt met de uitvoering van een opdracht gelden daarnaast de afspraken in de overeenkomst en de Algemene voorwaarden van NextVA.

Niets in deze privacyverklaring sluit aansprakelijkheid uit voor zover uitsluiting op grond van dwingend toepasselijk recht niet is toegestaan.

16. Wijzigingen

NextVA kan deze privacyverklaring aanpassen wanneer de dienstverlening, website, gebruikte systemen of wet- en regelgeving verandert.

De meest actuele versie wordt op de website gepubliceerd.

Laatste wijziging: september 2026