Privacy
Wie wij zijn
Rightfully is de handelsnaam van NM Holding B.V., gevestigd te Weesperstraat 107-121, 1018 VN Amsterdam, ingeschreven bij de Kamer van Koophandel onder nummer 73954071. Wij zijn verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze verklaring.
Welke gegevens
wij verwerken
Afhankelijk van de dienst die wij voor u verrichten, kunnen wij de volgende persoonsgegevens verwerken:
• Naam en contactgegevens, zoals adres, telefoonnummer en e-mailadres.
• Bedrijfsgegevens, zoals KvK-nummer en btw-nummer.
• Gegevens uit de opdracht, zoals contracten, communicatie en achtergrondinformatie die u met ons deelt.
• Factureringsgegevens en betaalgegevens.
• Technische gegevens via onze website, zoals IP-adres, browsertype en bezochte pagina's.
Doeleinden
Wij verwerken persoonsgegevens voor de volgende doelen:
• Het uitvoeren van onze opdracht en het bieden van legal consultancy.
• Het communiceren met u over de opdracht en gerelateerde zaken.
• Het opmaken en versturen van facturen, en het bijhouden van onze administratie.
• Het voldoen aan wettelijke verplichtingen, waaronder de fiscale bewaarplicht.
• Het beheren en verbeteren van onze website.
Wettelijke grondslagen
Wij baseren de verwerking op:
• De uitvoering van de overeenkomst die wij met u hebben gesloten.
• Het voldoen aan een wettelijke verplichting.
• Een gerechtvaardigd belang, bijvoorbeeld klantbeheer en relatieonderhoud.
• Uw toestemming, in de gevallen waarin die vereist is.
Bewaartermijnen
Cliëntdossiers en overeenkomsten: tot 7 jaar na afsluiting van de opdracht, in lijn met de fiscale bewaarplicht.
• Facturen en boekhouding: 7 jaar (wettelijke termijn).
• Marketing- en relatiegegevens: tot 2 jaar na het laatste contact, of zolang u toestemming heeft gegeven.
• Technische website-gegevens (zoals IP-adres en browsertype): tot 12 maanden na het bezoek.
Delen met derden
Wij delen uw persoonsgegevens niet met derden, behalve:
• Met onze accountant, IT-dienstverlener en vergelijkbare verwerkers, die ons ondersteunen bij de uitvoering van onze diensten. Met deze partijen sluiten wij een verwerkersovereenkomst zoals de AVG voorschrijft.
• Wanneer de wet ons daartoe verplicht.
• Wanneer dit noodzakelijk is voor de uitvoering van uw opdracht, bijvoorbeeld bij onderhandelingen met een wederpartij of haar juristen, en alleen met uw instemming.
Internationale doorgifte
Onze opdrachten kunnen ertoe leiden dat persoonsgegevens worden gedeeld met partijen buiten de Europese Economische Ruimte (EER), bijvoorbeeld bij contracten met buitenlandse labels, distributeurs of platforms in de Verenigde Staten of het Verenigd Koninkrijk. Wij dragen alleen persoonsgegevens over aan landen buiten de EER op basis van een door de Europese Commissie goedgekeurde adequaatheidsbeslissing of door middel van passende waarborgen, zoals de Standard Contractual Clauses.
Beveiliging
Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen verlies, misbruik en onbevoegde toegang.
Concreet betekent dit onder meer:
• Versleutelde opslag van cliëntdossiers en versleutelde back-ups.
• Toegangscontrole, met tweestapsverificatie waar mogelijk.
• Periodieke updates van software en beveiligingssystemen.
• Vertrouwelijkheidsafspraken met derden die toegang hebben tot persoonsgegevens.
Datalekken
Wij hebben procedures om datalekken te signaleren en te beoordelen. Een datalek met een mogelijk risico voor uw rechten en vrijheden melden wij binnen 72 uur bij de Autoriteit Persoonsgegevens. Wanneer dat verplicht is, informeren wij ook u rechtstreeks.
Uw rechten
U heeft de volgende rechten:
• Inzage in uw persoonsgegevens.
• Rectificatie van onjuiste gegevens.
• Verwijdering van uw gegevens, voor zover wij niet wettelijk verplicht zijn deze te bewaren.
• Beperking van of bezwaar tegen de verwerking.
• Overdracht van uw gegevens naar een andere partij.
• Het intrekken van een eerder gegeven toestemming.
U kunt uw rechten uitoefenen door een mail te sturen naar nathan@rightfully.nl. Wij kunnen u vragen om aanvullende informatie waarmee wij uw identiteit kunnen vaststellen, zodat wij zeker weten dat wij de juiste persoon helpen en uw gegevens beschermd blijven. U heeft daarnaast altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.
Cookies
Onze website maakt gebruik van functionele cookies die nodig zijn om de site goed te laten werken, bijvoorbeeld voor uw taalvoorkeur en het onthouden van een sessie. Deze cookies plaatsen wij zonder uw toestemming. Voor analytische cookies en tracking cookies vragen wij vooraf uw toestemming via een cookiebanner. U kunt uw toestemming op elk moment intrekken via de cookie-instellingen op onze website.
Wijzigingen
Deze privacyverklaring kan van tijd tot tijd worden gewijzigd. De meest recente versie staat altijd op onze website.
Contact
Heeft u vragen over deze privacyverklaring of over de verwerking van uw persoonsgegevens? Neem dan contact op via nathan@rightfully.nl.
Versie mei 2026.