Juridisch
Privacyverklaring
In deze verklaring leggen we uit welke persoonsgegevens ContractGrip verwerkt, waarom, met wie we ze delen, hoe lang we ze bewaren en welke rechten je hebt. We proberen dat zo concreet mogelijk te doen, zonder kleine lettertjes.
1. Wie zijn wij?
ContractGrip is een eenmanszaak, gevestigd in Alkmaar en ingeschreven bij de Kamer van Koophandel onder nummer 42033182. ContractGrip is verantwoordelijk voor de verwerking van je persoonsgegevens zoals beschreven in deze verklaring.
Contactpersoon voor privacy: Sam van de Crommert, sam@contractgrip.nl. Als eenmanszaak zijn we niet verplicht een functionaris gegevensbescherming aan te stellen. Je kunt met al je vragen en verzoeken rechtstreeks bij ons terecht.
2. Welke gegevens verwerken we, en waarvoor?
We verwerken alleen gegevens die nodig zijn voor de dienst die je gebruikt.
2.1 Websitebezoek
| Gegevens | Doel | Grondslag |
|---|---|---|
| Bezochte pagina's, verwijzende website, type apparaat en land, zonder dat je herleidbaar bent | Begrijpen hoe de website wordt gebruikt en die verbeteren | Gerechtvaardigd belang |
| IP-adres (technisch, bij elk websitebezoek) | De website kunnen tonen en beveiligen | Gerechtvaardigd belang |
Voor statistieken gebruiken we Plausible Analytics. Plausible werkt zonder cookies en slaat geen gegevens op waarmee je als persoon herkenbaar bent.
2.2 Gratis risicoscan
| Gegevens | Doel | Grondslag |
|---|---|---|
| Je antwoorden op de vragen | Je score berekenen. Dat gebeurt in je eigen browser; de antwoorden zelf worden niet naar onze server gestuurd | Gerechtvaardigd belang |
| E-mailadres, en optioneel naam en organisatie | Je resultaat tonen, en contact met je kunnen opnemen over de uitkomst | Toestemming |
| Je score en niveau per pijler, als je het rapport per e-mail aanvraagt | Het rapport voor je opstellen en toesturen | Toestemming (aangevinkt) |
2.3 Kennismaking, contact en rapportaanvragen
| Gegevens | Doel | Grondslag |
|---|---|---|
| Naam, e-mailadres, organisatie en wat je ons zelf meestuurt | Contact met je opnemen en je aanvraag afhandelen | Toestemming, of de voorbereiding van een overeenkomst |
2.4 De cursus kopen en gebruiken
| Gegevens | Doel | Grondslag |
|---|---|---|
| Naam en e-mailadres | Je bestelling verwerken, je account aanmaken en je de mail sturen om je wachtwoord in te stellen | Uitvoering van de overeenkomst |
| Gegevens over je bestelling: datum, bedrag, status van de betaling, en dat je akkoord ging met de voorwaarden en met directe levering | Je toegang regelen, onze administratie voeren, en kunnen aantonen wat er is afgesproken | Uitvoering van de overeenkomst en wettelijke plicht (administratie) |
| Je wachtwoord, uitsluitend versleuteld (als hash) opgeslagen | Je kunnen laten inloggen | Uitvoering van de overeenkomst |
| Je cursusvoortgang: welke lessen je hebt afgerond | Je voortgang bewaren, ook op een ander apparaat | Uitvoering van de overeenkomst |
Je betaalgegevens, zoals je rekeningnummer of creditcard, ontvangen wij niet. Die verwerkt Mollie. Wij krijgen van Mollie alleen te horen of en wanneer de betaling is gelukt.
2.5 Nieuws en aankondigingen
Meld je je aan voor nieuws of een wachtlijst, dan gebruiken we je e-mailadres en eventueel je naam om je daarover te informeren. Dat doen we alleen met je toestemming, en je kunt je op elk moment afmelden. Kopers van de cursus sturen we geen marketing zonder dat ze daar apart toestemming voor gaven.
3. Cookies en opslag in je browser
We gebruiken geen tracking cookies en geen advertentiecookies.
- Sessiecookie bij inloggen. Als je inlogt, zetten we een functionele cookie om je ingelogd te houden. Die verdwijnt als je uitlogt of je browser sluit.
- Lokale opslag. De cursus bewaart je voortgang en je keuze voor licht of donker scherm in je eigen browser. Je kunt dit wissen via de instellingen van je browser.
4. Met wie delen we gegevens?
We verkopen je gegevens nooit en delen ze alleen met partijen die we nodig hebben om onze diensten te leveren.
| Partij | Waarvoor | Waar |
|---|---|---|
| TransIP | Hosting van de website, de database en het versturen van e-mail | Nederland |
| Mollie | Verwerking van betalingen | Nederland |
| Plausible Analytics | Websitestatistieken, zonder persoonsgegevens | Europese Unie |
De lettertypen van de website staan op onze eigen server. Bij een bezoek worden dus geen gegevens naar Google of andere lettertypediensten gestuurd. Daarnaast delen we gegevens alleen als we daartoe wettelijk verplicht zijn.
5. Hoe lang bewaren we je gegevens?
| Gegevens | Bewaartermijn |
|---|---|
| Account en cursusvoortgang | Zolang je toegang hebt tot de cursus, en daarna maximaal één jaar |
| Bestellingen en financiële gegevens | Zeven jaar, vanwege de wettelijke fiscale bewaarplicht |
| Kennismaking, contact en rapportaanvragen | Maximaal één jaar na het laatste contact, tenzij er een samenwerking uit voortkomt |
| Gegevens uit de risicoscan | Maximaal één jaar |
| Nieuws en wachtlijst | Tot je je afmeldt |
| Technische logboeken (bijvoorbeeld welke systeemmail is verstuurd) | Maximaal één jaar |
6. Hoe beveiligen we je gegevens?
De website werkt alleen via een beveiligde verbinding (https). Wachtwoorden slaan we alleen versleuteld op. Gegevens staan bij een Nederlandse hostingpartij, en alleen ContractGrip heeft toegang tot de beheeromgeving. Formulieren zijn beveiligd tegen misbruik, en technische logboeken staan in een afgeschermde map. Merken we toch dat er iets is misgegaan met je gegevens, dan handelen we volgens de regels voor datalekken.
7. Jouw rechten
Je hebt het recht om:
- je gegevens in te zien;
- onjuiste gegevens te laten corrigeren;
- je gegevens te laten verwijderen, voor zover we ze niet wettelijk moeten bewaren;
- de verwerking te laten beperken of er bezwaar tegen te maken;
- je gegevens in een gangbaar formaat te ontvangen;
- een gegeven toestemming in te trekken.
Stuur je verzoek naar sam@contractgrip.nl. We reageren binnen een maand. Ben je niet tevreden over hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
8. Geautomatiseerde besluiten
We nemen geen besluiten over jou die uitsluitend door een computer worden genomen. De score van de risicoscan is een hulpmiddel voor jezelf, geen besluit over jou.
9. Wijzigingen
We kunnen deze verklaring aanpassen als onze diensten veranderen. De datum bovenaan laat zien wanneer dat voor het laatst gebeurde. Bij belangrijke wijzigingen informeren we cursisten per e-mail.