Privacyverklaring

Laatst bijgewerkt: 1 juni 2026

Nagtegaal Restauratie ("wij", "ons") respecteert je privacy en verwerkt persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG). In deze verklaring lees je welke gegevens we verwerken, waarom, en welke rechten je hebt.

1. Verwerkingsverantwoordelijke

Nagtegaal Restauratie
KvK: 87100193
BTW-id: NL004364488B25
Adres: Haarlemmerplein 37-2, Amsterdam
Contact: via ons contactformulier.

2. Welke gegevens we verwerken en waarom

  • Contactformulier: naam, e-mailadres, telefoonnummer (optioneel) en je bericht. Doel: je vraag beantwoorden. Grondslag: jouw toestemming en/of ons gerechtvaardigd belang om op je verzoek te reageren.
  • Klant- en factuurgegevens: als we een opdracht voor je uitvoeren, verwerken we naam, adres, contact- en factuurgegevens. Doel: uitvoering van de overeenkomst en wettelijke (fiscale) verplichtingen. Grondslag: overeenkomst en wettelijke plicht.
  • Websitestatistieken (Google Analytics): uitsluitend ná jouw toestemming via de cookiebanner. Doel: de website verbeteren. Grondslag: toestemming.
  • Spambeveiliging (Google reCAPTCHA): ons contactformulier gebruikt reCAPTCHA om misbruik en spam te voorkomen. Hierbij verwerkt Google technische en gebruiksgegevens. Grondslag: gerechtvaardigd belang (beveiliging).

3. Cookies

We plaatsen analytische cookies (Google Analytics) alleen nadat je daarvoor toestemming hebt gegeven. Je kunt je keuze altijd aanpassen of intrekken via "Cookie settings" onderaan elke pagina. Google reCAPTCHA kan een cookie plaatsen die nodig is voor de spambeveiliging.

4. Ontvangers en verwerkers

We delen je gegevens niet met derden, behalve met dienstverleners die namens ons gegevens verwerken:

  • Strato AG – webhosting en e-mail;
  • Google Ireland Ltd. – Analytics en reCAPTCHA.

Met deze partijen hebben wij verwerkersovereenkomsten.

5. Doorgifte buiten de EU

Google kan gegevens verwerken in de Verenigde Staten, op basis van het EU-VS Data Privacy Framework, dat een passend beschermingsniveau biedt.

6. Bewaartermijnen

  • Berichten via het contactformulier: 12 maanden.
  • Facturen en administratie: 7 jaar (wettelijke fiscale bewaarplicht).

7. Jouw rechten

Je hebt het recht op inzage, rectificatie, verwijdering, beperking van de verwerking, bezwaar en dataportabiliteit. Heb je toestemming gegeven, dan kun je die altijd intrekken. Dien je verzoek in via ons contactformulier. Je hebt daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

8. Beveiliging

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder een versleutelde (HTTPS-)verbinding.

9. Wijzigingen

We kunnen deze privacyverklaring van tijd tot tijd aanpassen. De datum bovenaan geeft de laatste wijziging aan.

Privacy statement

Last updated: 1 June 2026

Nagtegaal Restauratie ("we", "us") respects your privacy and processes personal data in accordance with the General Data Protection Regulation (GDPR). This statement explains what data we process, why, and what rights you have.

1. Data controller

Nagtegaal Restauratie
Chamber of Commerce (KvK): 87100193
VAT ID: NL004364488B25
Address: Haarlemmerplein 37-2, Amsterdam
Contact: via our contact form.

2. What we process and why

  • Contact form: name, email address, phone number (optional) and your message. Purpose: to answer your enquiry. Basis: your consent and/or our legitimate interest in responding to you.
  • Client and invoicing data: if we carry out work for you, we process your name, address, contact and invoicing details. Purpose: performing the agreement and meeting legal (tax) obligations. Basis: contract and legal obligation.
  • Website statistics (Google Analytics): only after your consent via the cookie banner. Purpose: improving the website. Basis: consent.
  • Spam protection (Google reCAPTCHA): our contact form uses reCAPTCHA to prevent abuse and spam. Google processes technical and usage data for this. Basis: legitimate interest (security).

3. Cookies

We place analytics cookies (Google Analytics) only after you have given consent. You can change or withdraw your choice at any time via "Cookie settings" at the bottom of every page. Google reCAPTCHA may set a cookie needed for its spam protection.

4. Recipients and processors

We do not share your data with third parties, except with service providers that process data on our behalf:

  • Strato AG – web hosting and email;
  • Google Ireland Ltd. – Analytics and reCAPTCHA.

We have data processing agreements with these parties.

5. Transfers outside the EU

Google may process data in the United States, on the basis of the EU-US Data Privacy Framework, which provides an adequate level of protection.

6. Retention periods

  • Contact-form messages: 12 months.
  • Invoices and records: 7 years (statutory tax retention).

7. Your rights

You have the right to access, rectify, erase, restrict and object to processing, and to data portability. Where you have given consent, you may withdraw it at any time. Submit your request via our contact form. You also have the right to lodge a complaint with the Dutch Data Protection Authority (Autoriteit Persoonsgegevens).

8. Security

We take appropriate technical and organisational measures to protect your data, including an encrypted (HTTPS) connection.

9. Changes

We may update this statement from time to time. The date at the top shows the most recent change.