Privacyverklaring

1. Wie is verantwoordelijk?

Schaalkompas is verantwoordelijk voor de verwerking van persoonsgegevens die in deze verklaring wordt beschreven. Voor privacyvragen of een verzoek kun je contact opnemen met Lars Spruijt via lars@schaalkompas.nl of 06 269 47 286.

2. Welke gegevens verwerken we?

Afhankelijk van je gebruik van Schaalkompas verwerken we:

• naam, bedrijfsnaam, zakelijk e-mailadres en telefoonnummer;
• oprichtingsjaar en een indicatie van het aantal medewerkers;
• de antwoorden op de 25 stellingen van de Zelfscan;
• scores, signalen en een persoonlijke analyse die uit je antwoorden worden afgeleid;
• afspraak- en opvolggegevens, zoals een gekozen tijdstip, status en interne notities;
• je afzonderlijke keuze om wel of geen relevante inzichten, artikelen, nieuws en events te ontvangen;
• beperkte technische gegevens die nodig zijn voor beveiliging en een goede werking van de website;
• alleen na je toestemming: gegevens over bezochte pagina's, globale interacties, apparaattype en een globale locatie-indicatie voor webanalyse.

3. Waarom verwerken we deze gegevens?

We gebruiken de gegevens om:

• de Zelfscan te verwerken en je persoonlijke analyse op te stellen;
• de uitkomst persoonlijk te controleren, toe te sturen en met je te bespreken;
• een afspraak en de bijbehorende opvolging te organiseren;
• vragen te beantwoorden en onze dienstverlening uit te voeren;
• de methodiek op geaggregeerd niveau te verbeteren;
• alleen met je afzonderlijke toestemming relevante communicatie te sturen;
• misbruik te voorkomen en onze systemen te beveiligen.
• alleen na je toestemming het gebruik van de website en Zelfscan op hoofdlijnen te begrijpen en verbeteren.

De voornaamste grondslagen zijn je toestemming, het uitvoeren van je verzoek en ons gerechtvaardigde belang om de dienstverlening veilig en zorgvuldig aan te bieden. Je kunt een gegeven toestemming altijd intrekken. Dat maakt eerdere verwerkingen niet onrechtmatig.

4. Persoonlijke analyse en menselijke controle

De Zelfscan berekent automatisch scores en stelt op basis van vooraf bepaalde regels een eerste analyse samen. Deze uitkomst is richtinggevend en geen definitief oordeel. Lars controleert de analyse persoonlijk voordat deze wordt verstuurd. Er worden geen besluiten met juridische of vergelijkbaar ingrijpende gevolgen uitsluitend automatisch genomen.

5. Met wie delen we gegevens?

We verkopen je gegevens niet. Voor hosting, opslag, e-mail, afspraken en taakopvolging gebruiken we Microsoft Azure en Microsoft 365, waaronder SharePoint/Microsoft Lists, Outlook, Bookings, Power Automate en To Do. Alleen wanneer je analytische cookies toestaat, gebruiken we daarnaast Google Analytics. Deze partijen verwerken gegevens voor de afgesproken dienstverlening en onder passende voorwaarden. Toegang is beperkt tot personen en technische identiteiten die deze voor de uitvoering nodig hebben.

6. Hoe lang bewaren we gegevens?

Herkenbare Zelfscan- en opvolggegevens worden in beginsel maximaal 24 maanden na de laatste inhoudelijke interactie bewaard, tenzij een langere termijn noodzakelijk is voor een overeenkomst, wettelijke verplichting of lopend verzoek. Marketinggegevens bewaren we totdat je je toestemming intrekt. Gegevens die daadwerkelijk zijn geanonimiseerd en niet meer naar jou of je organisatie zijn te herleiden, kunnen langer worden gebruikt voor statistiek en methodiekverbetering.

7. Tijdelijke opslag in je browser

Om te voorkomen dat je voortgang verloren gaat, kan de Zelfscan een concept met je antwoorden tijdelijk in je eigen browser bewaren. Na een geslaagde verzending wordt dit concept verwijderd. Je kunt browsergegevens ook zelf eerder wissen via de instellingen van je browser.

8. Analytische cookies en Google Analytics

Google Analytics wordt pas geladen nadat je daar uitdrukkelijk toestemming voor hebt gegeven. Zonder toestemming vindt geen Analytics-meting plaats. We sturen geen naam, e-mailadres, telefoonnummer, bedrijfsnaam, scanantwoorden, scores of scanreferentie naar Google.

De meting helpt ons onder meer begrijpen welke pagina's worden bezocht en of bezoekers de Zelfscan starten, succesvol afronden of doorklikken naar een afspraak. Advertentiefuncties en Google Signals staan uit. De bewaartermijn voor gebruikers- en gebeurtenisgegevens in Google Analytics is ingesteld op 14 maanden.

Je kunt je keuze op ieder moment wijzigen via Cookie-instellingen. Google kan gegevens buiten de Europese Economische Ruimte verwerken. Waar dat gebeurt, worden daarvoor de door de AVG toegestane waarborgen gebruikt.

9. Beveiliging en internationale verwerking

We nemen passende technische en organisatorische maatregelen, waaronder versleutelde verbindingen, beperkte toegangsrechten, beveiligde servergeheimen en meerstapsverificatie voor beheerdersaccounts. Microsoft en Google kunnen voor onderdelen van hun dienstverlening gegevens buiten de Europese Economische Ruimte verwerken. Waar dat gebeurt, worden daarvoor de door de AVG toegestane waarborgen gebruikt.

10. Jouw rechten

Je kunt verzoeken om inzage, correctie, verwijdering, beperking of overdracht van je persoonsgegevens. Ook kun je bezwaar maken tegen een verwerking of toestemming intrekken. Stuur je verzoek naar lars@schaalkompas.nl. We kunnen je vragen je identiteit te bevestigen voordat we een verzoek uitvoeren.

Ben je niet tevreden over de afhandeling, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

11. Wijzigingen

We kunnen deze verklaring aanpassen wanneer de dienstverlening of wetgeving verandert. Op deze pagina staat altijd de actuele versie en ingangsdatum.