Gezamenlijke verantwoordelijkheid.
Wie is waarvoor verantwoordelijk bij de verwerking van je gegevens op het platform — opdrachtgever, aannemer en TheNewNorm.
1. De rolverdeling in het kort
Bij elk project op het platform worden persoonsgegevens verwerkt. De wet (de AVG) onderscheidt daarbij twee rollen:
- Opdrachtgever en aannemer bepalen samen het doel en de middelen van de verwerking van projectgegevens. Zij zijn daarmee gezamenlijke verwerkingsverantwoordelijken in de zin van artikel 26 AVG.
- TheNewNorm B.V. verwerkt die gegevens uitsluitend namens en in opdracht van opdrachtgever en aannemer. TheNewNorm is daarmee verwerker in de zin van artikel 28 AVG en neemt geen zelfstandige beslissingen over doel of middelen.
Voor zijn eigen gegevensverwerkingen — zoals websitebezoek, accountbeheer en marketing — is TheNewNorm wél zelf verwerkingsverantwoordelijke. Dat staat los van de projectgegevens en is beschreven in onze privacyverklaring.
2. Wie is waarvoor verantwoordelijk?
De verantwoordelijkheden tussen opdrachtgever en aannemer zijn als volgt verdeeld:
- Opdrachtgever zorgt voor: juiste en rechtmatige instructies aan TheNewNorm; een rechtsgeldige grondslag voor de verwerking van zijn eigen gegevens; en het informeren van zijn eigen contactpersonen over de verwerking via het platform.
- Aannemer zorgt voor: een rechtsgeldige grondslag voor de verwerking van gegevens van zijn medewerkers en contactpersonen; het informeren van die medewerkers; en het naleven van de privacywetgeving bij het aanleveren van projectgegevens en bewijsstukken.
3. Jouw rechten als betrokkene
Je kunt je rechten (inzage, rectificatie, verwijdering, beperking, bezwaar en dataportabiliteit) uitoefenen bij elk van de gezamenlijke verwerkingsverantwoordelijken; zij zijn ieder afzonderlijk aanspreekbaar.
Het primaire contactpunt voor verzoeken is in beginsel de opdrachtgever. Je kunt je verzoek ook rechtstreeks bij ons indienen via ons verzoekformulier; wij leiden het dan door naar de verantwoordelijke(n). Dien een verzoek in via /privacy/verzoek of mail naar info@thenewnorm.nl.
4. Verwerker en sub-verwerkers
TheNewNorm verwerkt onder meer: naam, e-mailadres en telefoonnummer; bedrijfsgegevens van de aannemer (KvK, adres); projectgegevens, tijdlijnen en foto's; chatlogs; en tijdstempels en activiteitenlogboeken.
Voor betalingen schakelt TheNewNorm Online Payment Platform B.V. (OPP) in als sub-verwerker. OPP verwerkt betaalgerelateerde gegevens onder zijn eigen privacyverklaring, die je aanvaardt door gebruik te maken van het platform.
5. Bewaring, datalekken en beveiliging
TheNewNorm neemt passende technische en organisatorische maatregelen conform artikel 32 AVG en meldt een eventueel datalek onverwijld aan de verantwoordelijken.
Na beëindiging van je account heb je 30 dagen om je projectgegevens op te halen en te exporteren. Daarna bestaat er geen bewaarplicht meer, behoudens wettelijke verplichtingen.
6. Vragen
Wil je de volledige onderlinge regeling inzien of heb je vragen over de verwerking van je gegevens? Neem contact op via info@thenewnorm.nl. Zie ook onze /privacy en /cookiebeleid.
Laatst bijgewerkt: mei 2026