privacy statement
Dit privacy statement legt uit hoe wij omgaan met je persoonsgegevens, voor welke doeleinden we ze verwerken, welke rechten je hebt onder de Algemene Verordening Gegevensbescherming (AVG) en hoe wij je gegevens beschermen.
Onze gegevens
Researchable B.V.
Zernikelaan 14
9747 AA Groningen
Telefoonnummer: +31 (0)6 40 77 54 83
KvK-nummer: 75313685
Website: www.researchable.nl
E-mailadres: compliance@researchable.nl
Persoonsgegevens
Persoonsgegevens zijn gegevens over een persoon die deze persoon direct of indirect identificeren. Voorbeelden zijn je naam, contactgegevens of bankrekeningnummer.
Verwerking van persoonsgegevens
Onder het verwerken van persoonsgegevens verstaan we het verzamelen, vastleggen, ordenen, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op andere wijze ter beschikking stellen, samenbrengen, afschermen, wissen of vernietigen van je persoonsgegevens.
Grondslagen en doeleinden
Wij verwerken persoonsgegevens op basis van de volgende grondslagen:
- Uitvoering van een overeenkomst: het beheren van accounts, verwerken van opdrachten en leveren van producten of diensten. Contact over overeenkomsten of offertes.
- Toestemming: het versturen van nieuwsbrieven of promotiemateriaal (alleen als je je hebt aangemeld). Het verzamelen van beeldmateriaal (indien apart overeengekomen).
- Gerechtvaardigd belang: het verbeteren van diensten en klantervaringen, onderzoeken van klachten en voorkomen van fraude.
- Wettelijke verplichting: het voldoen aan belasting- en arbeidswetgeving.
Meer algemeen verwerken we je persoonsgegevens voor: algemene of gerichte aanbiedingen, het orderproces, je account op onze website, om contact met je op te nemen, om onze producten of diensten te leveren, om je te informeren over wijzigingen, om offertes en overeenkomsten op te stellen, om reviews te plaatsen en om nieuwsbrieven te versturen als je daarvoor toestemming hebt gegeven. We verwerken alleen persoonsgegevens die voor deze doeleinden noodzakelijk zijn.
We verkopen je persoonsgegevens nooit aan derden. Als bedrijven in onze opdracht persoonsgegevens verwerken, sluiten we met hen een verwerkersovereenkomst.
Persoonsgegevens die wij verwerken
Voor medewerkers en stagiairs: adres, leeftijd, bankrekeningnummer, geboorteplaats, BSN, geboortedatum, e-mailadres, opleiding, financiële gegevens, voor- en achternaam, functie, geslacht, beeldmateriaal, telefoonnummer.
Voor websitebezoekers: statistische informatie via Google Analytics en Hotjar, ingesteld om IP-adressen te anonimiseren en persoonsgegevens uit te sluiten.
Voor wie het contactformulier invult: bedrijfsnaam, e-mailadres, voor- en achternaam, telefoonnummer en IP-adres.
Voor klanten, leads en samenwerkingspartners: adres (zakelijk/privé), contactgegevens en gegevens die nodig zijn voor de samenwerking.
Je rechten
Wil je weten welke persoonsgegevens we van je verwerken? Stuur een e-mail naar het bovengenoemde e-mailadres met een verzoek tot inzage. Je ontvangt binnen vier weken een reactie.
Zijn je persoonsgegevens onjuist, onvolledig of niet relevant voor de doeleinden waarvoor ze worden verwerkt, of in strijd met de AVG of andere wetgeving? Dan heb je recht op correctie: verbetering, aanvulling, verwijdering, intrekking van toestemming of afscherming van je persoonsgegevens.
Je hebt ook het recht om bezwaar te maken tegen de verwerking, het recht op minder gegevensverwerking, het recht om gegeven toestemming in te trekken en het recht op dataportabiliteit. Stuur je verzoek naar het eerder genoemde e-mailadres; je ontvangt binnen vier weken een reactie.
We wijzen je ook graag op de mogelijkheid om een klacht in te dienen bij de Autoriteit Persoonsgegevens.
Veiligheid
Persoonsgegevens zijn persoonlijk en moeten dat blijven. Wij vinden het net zo belangrijk als jij dat je gegevens niet openbaar worden of onrechtmatig worden verwerkt. Daarom passen we alle mogelijke technische en organisatorische maatregelen toe om je persoonsgegevens veilig te verwerken: een beveiligde internetverbinding, back-ups, beperkte toegang tot persoonsgegevens, het bevorderen van security-bewustzijn, wachtwoorden voor elektronische systemen en beveiligingssystemen zoals een virusscanner en firewall.
Bewaren van persoonsgegevens
We bewaren je persoonsgegevens niet langer dan strikt noodzakelijk voor de uitvoering van de doeleinden. Als er wettelijke bewaartermijnen gelden, worden persoonsgegevens niet langer bewaard dan wettelijk vereist.
CRM-data en e-mail
Contact- en leadinformatie bewaren we in ons CRM-systeem en e-mailplatform voor historische en administratieve doeleinden. De informatie in het CRM-systeem wordt periodiek beoordeeld op juistheid en relevantie. Wanneer een lead inactief of niet langer relevant is, wordt deze gemarkeerd als "inactief" in plaats van verwijderd, zodat we een volledig historisch beeld behouden en onnodige gegevensverwerking beperken.
Websitebezoekers
Gegevens van bezoekers van onze website worden verzameld via externe diensten volgens hun eigen privacyverklaringen: Google Analytics (26 maanden) en Hotjar (365 dagen).
Gegevens van bezoekers die het contactformulier invullen worden verwerkt via Netlify-functies en daarna naar de juiste personen in Slack gestuurd. De informatie wordt uit Slack verwijderd zodra de gegevens in het CRM-systeem zijn opgenomen of de bezoeker door ons is benaderd.
Externe verwerkers
We werken met externe verwerkers (zoals Google Analytics en Hotjar) onder AVG-conforme overeenkomsten. Waar gegevens buiten de EU/EER worden verwerkt, zijn waarborgen zoals standaardcontractbepalingen of adequaatheidsbesluiten van toepassing.
Melding van datalekken
In het geval van een datalek worden getroffen personen geïnformeerd zoals vereist onder de AVG.