Privacyverklaring

Laatst bijgewerkt: 9 juli 2026

Normio is een dienst van Normio, gevestigd te Lisse, ingeschreven bij de Kamer van Koophandel onder nummer 42110935 (“Normio”, “wij”). Wij helpen organisaties bij het aantoonbaar voldoen aan digitale wet- en regelgeving, waaronder de EU AI-verordening, de Cyberbeveiligingswet (NIS2), ISO 27001, digitale toegankelijkheid en de AVG. In deze verklaring leggen we uit welke persoonsgegevens we verwerken, waarom, en welke rechten u heeft.

1. Welke gegevens verwerken wij?

Accountgegevens: naam, e-mailadres en (versleuteld) wachtwoord.
Organisatie- en teamgegevens: organisatienaam, teamleden, rollen en uitnodigingen.
Compliance-inhoud: de gegevens die u zelf invoert in de registers en beoordelingen van de dienst, zoals AI-systemen, digitale voorzieningen, zelfevaluaties, risico's, maatregelen, taken, incidentmeldingen, verwerkingsactiviteiten (uw eigen AVG-register), reacties en documenten die u uploadt. U bepaalt zelf welke (persoons)gegevens u hierin opneemt; u blijft daarvoor verwerkingsverantwoordelijke, wij treden op als verwerker.
Supportgegevens: de inhoud van supporttickets en de bijbehorende berichten, met naam en e-mailadres van de melder, voor de afhandeling en opvolging van uw vraag of melding.
Betaalgegevens: abonnements- en licentiestatus en facturatiegegevens; de betaling zelf verloopt via Stripe, wij slaan geen kaartgegevens op.
Gebruiks- en loggegevens: inlogmomenten, activiteitenlog en technische logs (waaronder IP-adres) ten behoeve van beveiliging en de audit trail van uw eigen omgeving.

2. Waarvoor gebruiken wij deze gegevens?

Het leveren en beveiligen van de dienst (uitvoering van de overeenkomst).
Facturatie en abonnementsbeheer (uitvoering van de overeenkomst en wettelijke plicht).
Service-e-mails, zoals uitnodigingen, meldingen en het wekelijkse overzicht; notificatie-e-mails kunt u zelf aan- of uitzetten in de instellingen (uitvoering van de overeenkomst).
De afhandeling van supportverzoeken (uitvoering van de overeenkomst).
Het verbeteren van de dienst op basis van geaggregeerd gebruik (gerechtvaardigd belang).

Wij verkopen geen persoonsgegevens en gebruiken uw compliance-inhoud niet voor het trainen van AI-modellen.

3. Subverwerkers

Wij maken gebruik van een beperkt aantal subverwerkers binnen de werking van de dienst:

Hosting en opslag: applicatiehosting en bestandsopslag via Vercel en databasehosting via Neon, beide binnen de EU (EU-regio).
Stripe: betalingsverwerking.
OpenAI (Verenigde Staten): uitsluitend voor de optionele AI-functies: (a) documentgeneratie, waarbij de door u ingevoerde systeemgegevens worden verwerkt om een concept op te stellen, en (b) de compliance-assistent (Nora), waarbij uw vraag en relevante kennisbankartikelen worden verwerkt. Hierbij worden gegevens doorgegeven naar de Verenigde Staten (een derde land). Dit gebeurt onder passende waarborgen: OpenAI is gecertificeerd onder het EU-VS Data Privacy Framework en biedt daarnaast standaardcontractbepalingen (SCC's) in zijn verwerkersovereenkomst. Er worden geen andere klantgegevens met OpenAI gedeeld en uw invoer wordt niet gebruikt om modellen te trainen. Een beheerder kan de AI-functies voor het hele team uitschakelen, zodat er geen inhoud naar OpenAI wordt gestuurd.
Resend: het verzenden van service-e-mails.

Met subverwerkers sluiten wij verwerkersovereenkomsten. Een actueel overzicht en, voor doorgiften buiten de EER, een kopie van de gehanteerde waarborgen (zoals de SCC's) zijn op verzoek beschikbaar via info [at] normio.nl.

4. Bewaartermijnen

Wij bewaren gegevens zolang uw account actief is. Na beëindiging van het abonnement bewaren wij uw omgeving nog 90 dagen zodat u kunt exporteren of heractiveren; daarna worden de gegevens verwijderd. Facturatiegegevens bewaren wij conform de wettelijke termijn van 7 jaar.

5. Beveiliging

Wij nemen passende technische en organisatorische maatregelen, waaronder versleutelde verbindingen (TLS), versleutelde wachtwoordopslag, toegangsbeperking per team en logging van activiteiten.

6. Uw rechten

U heeft recht op inzage, rectificatie, verwijdering, beperking, overdraagbaarheid en bezwaar. Veel hiervan kunt u zelf in de applicatie regelen (profiel, exports, account verwijderen). Voor overige verzoeken kunt u contact opnemen via info [at] normio.nl. U heeft daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

7. Wijzigingen

Wij kunnen deze verklaring aanpassen. Bij inhoudelijke wijzigingen informeren wij u via de applicatie of per e-mail.

Contact

Normio
KvK 42110935
info [at] normio.nl