Gegevensbescherming
Privacyverklaring
Laatst bijgewerkt: 20 augustus 2026
Dit is een vertaling ter informatie. Alleen de Franse versie is juridisch bindend; bij afwijkingen prevaleert de Franse tekst.
Ons vak bestaat uit het verwerken van klantgegevens en geldstromen. Wij beschouwen gegevensbescherming dan ook als een voorwaarde voor de beroepsuitoefening, niet als een formaliteit. Dit document legt uit welke gegevens wij verwerken, waarom, hoelang en welke rechten u heeft.
1. Verwerkingsverantwoordelijke
NCC — Nicolas Costes Consulting, eenpersoonsvennootschap met beperkte aansprakelijkheid naar Frans recht (EURL) met een maatschappelijk kapitaal van € 100, ingeschreven onder nummer 928 145 218 R.C.S. Toulouse, met zetel te 16 rue de la Gimone, 31240 L'Union, Frankrijk.
Contact voor elke vraag over persoonsgegevens: contact@ncostesconsulting.fr. Er is geen functionaris voor gegevensbescherming (FG) aangesteld, aangezien dit gezien onze activiteit niet verplicht is.
2. Deze website volgt u niet
De website ncostesconsulting.fr plaatst geen enkele cookie, gebruikt geen hulpmiddel voor bezoekersmeting, geen advertentiepixel en geen socialemediaknop die uw surfgedrag volgt. Een toestemmingsbanner is dus niet nodig.
De Vigileo-klantengids wordt volledig in uw browser weergegeven: er worden geen leesgegevens vastgelegd of doorgestuurd.
Onze hostingprovider OVH SAS bewaart daarentegen technische verbindingslogs (IP-adres, datum en tijd, opgevraagde pagina's) gedurende een beperkte periode, ten behoeve van de beveiliging en de goede werking van de server. Deze logs worden in Frankrijk opgeslagen en worden door ons niet commercieel gebruikt.
3. Gegevens die u ons verstrekt
De enige persoonsgegevens die wij verzamelen, zijn die welke u ons per e-mail of telefonisch toestuurt:
- identiteit en functie (naam, voornaam, uitgeoefende functie)
- zakelijke contactgegevens (e-mail, telefoon, onderneming)
- gegevens over uw behoefte (openstaand saldo, factuurvolume, ondervonden moeilijkheden)
| Doel | Rechtsgrond | Bewaartermijn |
|---|---|---|
| Beantwoorden van uw verzoek om een analyse of een offerte | Precontractuele maatregelen op uw verzoek | 3 jaar vanaf het laatste contact |
| Beheer van de contractuele relatie en de facturatie | Uitvoering van de overeenkomst | Duur van de overeenkomst, daarna 10 jaar (boekhoudkundige verplichtingen) |
| Commerciële benadering van ondernemingen | Gerechtvaardigd belang, met recht van bezwaar op elk moment | 3 jaar vanaf het laatste contact |
4. Ontvangers
Uw gegevens worden verwerkt door de zaakvoerder van NCC — Nicolas Costes Consulting. Zij worden niet verkocht, verhuurd of uitgewisseld. Zij kunnen worden gedeeld met onze technische dienstverleners die strikt noodzakelijk zijn voor de activiteit (hosting, e-mail, beheerprogramma's), die optreden als verwerker en gebonden zijn aan een geheimhoudingsplicht.
De hosting van de website en de zakelijke e-mail worden verzorgd door OVH SAS (2 rue Kellermann, 59100 Roubaix, Frankrijk), op een infrastructuur in Frankrijk. Uw correspondentie met ons blijft dus binnen de Europese Unie gehost.
Wij doen een beroep op de hierna genoemde dienstverleners. Elk van hen is gebonden door een overeenkomst die de beveiliging en de vertrouwelijkheid van de gegevens regelt, en heeft er alleen toegang toe voor zover nodig voor zijn dienst. De eerste drie verwerken de gegevens die onze klanten ons toevertrouwen — zij zijn onze subverwerkers in de zin van deel 5; de overige betreffen ons eigen administratief beheer.
| Dienstverlener | Rol | Locatie van de gegevens | Waarborgen bij doorgifte |
|---|---|---|---|
| OVH SAS | Hosting van de website en zakelijke e-mail | Frankrijk | Geen doorgifte buiten de Europese Unie |
| Airtable (Formagrid Inc.) | Databank van de dienst Vigileo: facturen, klantcontacten, opvolging van aanmaningen en geschillen | Verenigde Staten | Modelcontractbepalingen van de Europese Commissie, opgenomen in de met Airtable gesloten verwerkersovereenkomst (DPA) |
| Make (Celonis Inc.) | Aansturing van de Vigileo-automatiseringen: starten van aanmaningen, bijwerken van statussen, geschillenmeldingen | Europese Unie (zone eu2) | Gegevens worden in rust opgeslagen binnen de Europese Unie. Incidentele toegang vanuit de Verenigde Staten, met name voor ondersteuning, valt onder het Data Privacy Framework waarbij Celonis Inc. is aangesloten en onder de modelcontractbepalingen |
| Brevo (Sendinblue SAS) | Verzending van de aanmaningsmails en meldingen aan uw klanten | Frankrijk, Duitsland en België | Geen doorgifte buiten de Europese Unie. Frans bedrijf, servers uitsluitend binnen de Europese Unie |
| LegalPlace (SAS) | Opmaak en opvolging van onze eigen klantfacturen, administratief en boekhoudkundig beheer van NCC | Europese Unie | Frans bedrijf. Gegevens opgeslagen in datacentra in lidstaten van de Europese Unie |
Wanneer een dienstverlener gegevens buiten de Europese Unie host, wordt de doorgifte gedekt door hetzij een adequaatheidsbesluit van de Europese Commissie, hetzij de door diezelfde Commissie vastgestelde modelcontractbepalingen, waar nodig aangevuld met extra beveiligingsmaatregelen. Bovenstaande lijst wordt bijgehouden; onze klanten worden vooraf geïnformeerd over elke wijziging van subverwerker.
5. Gegevens van uw eigen klanten: onze rol als verwerker
In het kader van onze diensten op het gebied van debiteurenbeheer, liquiditeit en debiteurenadministratie verwerken wij gegevens over uw klanten — identiteit van de contactpersonen, contactgegevens, facturen, betaalgedrag en correspondentie over de incasso.
Voor deze verwerking blijft u de verwerkingsverantwoordelijke en treden wij op als verwerker in de zin van artikel 28 AVG. Wij handelen uitsluitend op uw gedocumenteerde instructie en gebruiken deze gegevens nooit voor andere doeleinden, in het bijzonder nooit voor onze eigen commerciële benadering.
De precieze afspraken — aard en duur van de verwerking, categorieën gegevens en betrokkenen, beveiligingsmaatregelen, subverwerkers, lot van de gegevens na afloop van de opdracht — zijn vastgelegd in de verwerkersovereenkomst met elke klant. Na afloop van de dienstverlening worden uw gegevens aan u teruggegeven en vervolgens uit onze systemen verwijderd, behoudens wettelijke bewaarplicht.
6. Beveiliging
Wij nemen maatregelen die passen bij de gevoeligheid van de verwerkte gegevens: toegang beveiligd met wachtwoord en sterke authenticatie, versleutelde werkstations, bestandsoverdracht via beveiligde kanalen, scheiding van gegevens tussen klanten en strikte beperking van de toegang tot uitsluitend de personen die aan de opdracht werken.
7. Uw rechten
U beschikt over de rechten op inzage, rectificatie, wissing, beperking, bezwaar en overdraagbaarheid zoals voorzien in de AVG, alsook over het recht richtlijnen te geven over het lot van uw gegevens na uw overlijden.
Deze rechten kunnen worden uitgeoefend bij contact@ncostesconsulting.fr. Wij antwoorden binnen één maand. Bij redelijke twijfel over de identiteit van de verzoeker kan een identiteitsbewijs worden gevraagd.
Als u na contact met ons van mening bent dat uw rechten niet worden gerespecteerd, kunt u een klacht indienen bij de CNIL, de Franse gegevensbeschermingsautoriteit: 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
Betreft uw verzoek gegevens die wij voor een van onze klanten verwerken, dan sturen wij het onverwijld door naar die klant, die daarvoor de verwerkingsverantwoordelijke is.
8. Wijzigingen
Deze verklaring kan worden bijgewerkt om rekening te houden met juridische ontwikkelingen of veranderingen in onze werkwijze. De datum van de laatste bijwerking staat bovenaan de pagina.