Laatst bijgewerkt: 22/07/2026
Algemeen
Dit Privacybeleid (“Beleid”) beschrijft hoe wij uw persoonsgegevens verzamelen en gebruiken in verband met de websites, portals en diensten van Strengthscope. De termen “Strengthscope”, “wij”, “ons” of “onze” verwijzen naar Strengthscope Limited, geregistreerd onder de wetgeving van Engeland en Wales.
Dit Beleid is van toepassing op:
de Strengthscope-website (https://www.strengthscope.com en https://strengthscope.my.salesforce-sites.com – de “Websites”)
Customer Portals en Client Admin (https://profile.strengthscope.com en https://profile.strengthscope.com/Client/Account/Login – de “Portals”)
dienstaanbod dat beschikbaar is via de Websites en Portals (gezamenlijk – de “Diensten”)
De Diensten, samen met onze Websites en Portals, worden aangeduid als het “Platform”.
Dit Privacybeleid vormt geen contract of garantie tussen u en Strengthscope, creëert dit niet en maakt er geen deel van uit. Dit Beleid wordt verstrekt ter informatie op grond van de toepasselijke privacywet- en regelgeving.
Inhoud
Wie verantwoordelijk is voor uw gegevens
Gegevens over de verwerkingsverantwoordelijke
Het niet verstrekken van persoonsgegevens
Belangrijke termen en definities
Bronnen van persoonsgegevens
Waarom wij uw gegevens verwerken
Soorten persoonsgegevens en rechtsgrond voor verwerking
Het gebruik van cookies en andere trackingtechnologieën
Geautomatiseerde besluiten
Hoe en wanneer wij uw informatie delen
Internationale gegevensdoorgiften
Praktijken voor gegevensbewaring
Informatiebeveiliging
Persoonsgegevens bijwerken
Privacy van kinderen
Uw rechten en keuzes
Updates van dit Privacybeleid
Contactgegevens
Wie verantwoordelijk is voor uw gegevens
Voor de toepassing van de toepasselijke wetgeving inzake gegevensbescherming (in het bijzonder de Algemene Verordening Gegevensbescherming (EU) 2016/679 (“AVG”)), worden uw gegevens beheerd door Strengthscope, dat het Platform aan u aanbiedt als Verwerkingsverantwoordelijke en, waar van toepassing, als Verwerker van uw persoonsgegevens.
Strengthscope Limited biedt een op sterke punten gebaseerd beoordelings- en ontwikkelingsplatform dat werkt via haar websites en klantportals. Het stelt personen en organisaties in staat om beoordelingen af te ronden, rapporten te ontvangen, deel te nemen aan feedback, team- en organisatieanalyses te beheren en toegang te krijgen tot ontwikkeltools om persoonlijke en professionele effectiviteit te verbeteren.
Gegevens over de verwerkingsverantwoordelijke
Geregistreerde naam: Strengthscope Limited
Geregistreerd adres: 3rd Floor 86-90 Paul Street, London, Engeland, EC2A 4NE
Algemeen contactadres: [email protected]
Ondersteuning bij privacyvragen: [email protected]
Functionaris voor gegevensbescherming (FG): [email protected]
Het niet verstrekken van persoonsgegevens
Lees dit Privacybeleid en onze Algemene Voorwaarden zorgvuldig door voordat u de Diensten gebruikt. Als u niet akkoord gaat met de Algemene Voorwaarden, dient u de Diensten niet te gebruiken. Raadpleeg dit Privacybeleid voor informatie over hoe wij uw persoonsgegevens verwerken.
Als wij wettelijk verplicht zijn persoonsgegevens te verzamelen, of als verwerking noodzakelijk is om uw verzoeken te behandelen of een overeenkomst met u na te komen, en u de gevraagde gegevens niet verstrekt, kunnen wij mogelijk uw instructies niet uitvoeren of niet aan onze contractuele verplichtingen voldoen. In dergelijke gevallen kan het nodig zijn dat wij onze betrokkenheid of de overeenkomst beëindigen, maar wij zullen u op dat moment over deze beslissing informeren.
Belangrijke termen en definities
Persoonsgegevens: alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon (“Betrokkene”). Voor de toepassing van de AVG betekent persoonsgegevens alle informatie die op u betrekking heeft, zoals naam, achternaam, geslacht, leeftijd, gezondheidsinformatie, voorkeuren, enz.
Verwerking: een bewerking of geheel van bewerkingen met betrekking tot persoonsgegevens of een geheel van persoonsgegevens, al dan niet uitgevoerd via geautomatiseerde procedés, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, aanpassen of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op andere wijze ter beschikking stellen, aligneren of combineren, afschermen, wissen of vernietigen.
Verwerkingsverantwoordelijke: betekent de natuurlijke of rechtspersoon, overheidsinstantie, dienst of ander orgaan die/dat, alleen of samen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt.
Verwerker: betekent een natuurlijke of rechtspersoon, overheidsinstantie, dienst of ander orgaan die/dat ten behoeve van de verwerkingsverantwoordelijke persoonsgegevens verwerkt.
U: betekent iedere persoon die toegang heeft tot het Platform of het gebruikt (“Bezoeker”), de Diensten afneemt (“Klant”), of anderszins direct of indirect met ons communiceert, waaronder als potentiële klant (“Lead”), huidige of voormalige klant, of werknemer, vertegenwoordiger of medewerker van een klant.
Diensten: verwijst naar alle functies, tools, inhoud en functionaliteiten die via het Platform worden aangeboden. Dit omvat onder meer, maar is niet beperkt tot, geproduceerde beoordelingen, online bronnen, licenties, diensten of andere materialen die door de Klant op grond van de Order zijn aangeschaft.
Platform: verwijst naar de websites en portals van Strengthscope die toegankelijk zijn via https://www.strengthscope.com, https://strengthscope.my.salesforce-sites.com, https://profile.strengthscope.com/Client/Account/Login, en https://profile.strengthscope.com.
Platformbezoeker: een persoon die de websites van Strengthscope bezoekt.
Cookies: tekstbestanden die door de server van een website worden opgeslagen op de computer of het mobiele apparaat van een websitebezoeker.
Bronnen van persoonsgegevens
Wij verkrijgen persoonsgegevens uit de volgende bronnen:
Rechtstreeks van u: bijvoorbeeld wanneer u uw persoonsgegevens via het Platform indient, het officiële bestelformulier van Strengthscope invult, reageert op de vragenlijsten, het formulier ‘Contact opnemen’ gebruikt of zich registreert voor een Strengthscope-account.
Automatisch door uw gebruik van onze diensten: bijvoorbeeld tijdens uw gebruik van het Platform en gerelateerde diensten, tijdens uw deelname aan virtuele vergaderingen of trainingssessies, via IT-infrastructuur zoals Microsoft Azure, Microsoft 365 en Mimecast, die logbestanden en diagnostische gegevens verzamelen om het Platform te beschermen en te onderhouden, met behulp van cookies en logbestanden.
Bronnen van derden en partners: Strengthscope kan persoonsgegevens verzamelen uit bronnen van derden, waaronder sales intelligence-platforms en partners. Dit gebeurt wanneer klanten hun gegevens vrijwillig aan onze partners verstrekken en toestemming geven om deze met Strengthscope of met onze klanten te delen, of wanneer medewerkers bij klantorganisaties de dienst beheren met betrekking tot hun gegevens.
Waarom wij uw gegevens verwerken
Wij verwerken persoonsgegevens voor de volgende doeleinden:
Accountbeheer en authenticatie: om uw StrengthsPortal™- en Client Admin-accounts mogelijk te maken en te beheren, en identiteitsverificatie en authenticatie toe te passen.
Facturering en betalingsverwerking: bijvoorbeeld om abonnementen te beheren, facturen uit te geven, betalingen en online geldovermakingen te verwerken en facturering te ondersteunen.
Communicatie: om Klanten de informatie te verstrekken die nodig is om de Diensten te implementeren, niet-marketinggerelateerde e-mails te verzenden, klantenondersteuning mogelijk te maken en verzoeken om inzage van betrokkenen te behandelen, videoconferenties en virtuele trainingen mogelijk te maken en de dienstverlening te coördineren.
Naleving van wettelijke en regelgevende vereisten: om te voldoen aan wettelijke verplichtingen, zoals het reageren op rechtmatige verzoeken van autoriteiten, het bijhouden van correcte administratie voor boekhoudkundige of fiscale doeleinden en het voldoen aan andere regelgevende vereisten.
Implementatie van cookies en andere trackingtechnologieën: om het gebruik van cookies en andere trackingtechnologieën mogelijk te maken, die vervolgens worden gebruikt voor authenticatie, crashanalyses, gebruikersvoorkeuren, instellingen, gecachte gegevens, adoptie van functies, foutdetectie, crashrapporten en het behouden van de appstatus tussen sessies.
Klantrelatiebeheer en verkoopautomatisering: om klantrelaties te beheren en verkoop te automatiseren.
Klantenondersteuning: om te reageren op vragen of problemen van klanten, gebruikers te ondersteunen tijdens onboarding of bij technische problemen, het afronden van beoordelingen te ondersteunen, verzoeken met betrekking tot de functionaliteit van het Strengthscope Platform te behandelen, en uw rechten op grond van de AVG en andere toepasselijke wetgeving uit te voeren, waaronder het recht op inzage, correctie, verwijdering of export van uw persoonsgegevens, het recht om bezwaar te maken tegen verwerking of deze te beperken, en het recht om toestemming in te trekken.
Het verdedigen of oplossen van juridische claims: om onze rechten te verdedigen en geschillen op te lossen, waaronder rechtszaken, onderzoeken of vragen van toezichthouders.
Logistiek en levering van trainingsmaterialen: om logistiek te beheren en ondersteuning te bieden voor fysieke materialen die door trainingsdeelnemers zijn aangevraagd.
Marketing en reclame: om producten en diensten van Strengthscope te promoten bij zakelijke klanten (B2B-marketing), marketingcontent, aanbiedingen, nieuwsbrieven of uitnodigingen voor evenementen te communiceren.
Platformanalyse en -ontwikkeling: om het Strengthscope-systeem te ontwikkelen, geanonimiseerde gegevens te analyseren om de gebruikerservaring te verbeteren, en trends en branche-inzichten te analyseren.
Platformonderhoud en prestaties: om het Strengthscope-systeem te ontwikkelen en te onderhouden, cloudcomputing en infrastructuurplatforms voor het hosten van webapplicaties mogelijk te maken en de interne IT-infrastructuur te onderhouden.
Beveiligingsonderhoud: om communicatiebeveiliging, archivering en continuïteitsdiensten te waarborgen die worden gebruikt als onderdeel van de interne IT-infrastructuur van Strengthscope.
Dienstverlening: om de Diensten te leveren, bijvoorbeeld om gegevensconversie voor Strengthscope-rapporten mogelijk te maken en virtuele vergaderingen voor één-op-één Strengthscope-rapportbesprekingen te coördineren.
Sociale en communityfuncties: om sociale interacties binnen het Platform mogelijk te maken, deel te nemen aan blogdiscussies en contact te hebben via onze socialemediakanalen.
Trainingslevering en -facilitatie: om trainingssessies en gerelateerde activiteiten te leveren en te faciliteren, waaronder virtuele en fysieke sessies, videoconferenties, tools voor interactie met deelnemers en het plannen van vergaderingen mogelijk te maken, betrokkenheid van deelnemers te ondersteunen (bijv. polls, Q&A, chat), aanwezigheid en deelname te beheren, trainingsmaterialen te delen en trainingslogistiek te coördineren en te administreren.
Geen verkoop van persoonsgegevens
Wij verkopen onder geen enkele omstandigheid persoonsgegevens. Verzamelde persoonsgegevens worden uitsluitend gebruikt voor de doeleinden die in dit beleid zijn beschreven en in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming. Het delen van persoonsgegevens met derden vindt alleen plaats wanneer dit noodzakelijk is om onze diensten te leveren, om aan wettelijke verplichtingen te voldoen, of met uw uitdrukkelijke toestemming.
Soorten persoonsgegevens en rechtsgrond voor verwerking
Hieronder vindt u een lijst van de categorieën persoonsgegevens die wij over u kunnen verzamelen en verwerken:
Kernpersoonsgegevens
Identiteitsgegevens: kunnen bestaan uit voornaam, achternaam, gebruikersnaam, geboortedatum, gebruikers-ID, e-mailadres, bedrijfsnaam;
Professionele gegevens: kunnen bestaan uit functie, titel, afdeling, werkgever;
Demografische gegevens: dergelijke gegevens kunnen vrijwillig worden verstrekt en kunnen bestaan uit leeftijd, etniciteit, gender, seksuele geaardheid, handicapstatus, transgenderstatus, neurodivergentie;
Beoordelingsgegevens en gevoelige gegevens
Beoordelingsgegevens: kunnen bestaan uit antwoorden op vragenlijsten en rapportinhoud. Dergelijke gegevens kunnen vrijwillig worden verstrekt en kunnen gegevens omvatten waaruit ras of etnische afkomst, politieke opvattingen, religieuze of levensbeschouwelijke overtuigingen of lidmaatschap van een vakbond blijken, evenals de verwerking van genetische gegevens, gegevens over gezondheid of gegevens over het seksleven of de seksuele geaardheid van een natuurlijke persoon;
Financiële en commerciële gegevens
Facturerings- en betalingsgegevens: kunnen bestaan uit kaartgegevens, bankgegevens, factuuradres, transactiegegevens;
Financiële accountgegevens: kunnen bestaan uit factureringsgegevens, accountreferenties;
Commerciële gegevens: kunnen bestaan uit aankoopgeschiedenis, gebruik van diensten, evenementregistraties;
Technische en gedragsgegevens
Technische gegevens: kunnen bestaan uit IP-adres, apparaat-/browsertype, cookies, logbestanden;
Interactiegegevens: kunnen bestaan uit geopende of aangeklikte e-mails, paginabezoeken, chatgeschiedenis, gebruikspatronen;
Gebruiksgegevens: kunnen bestaan uit interacties met pagina’s, interfaces, functies;
Locatiegegevens: kunnen bestaan uit informatie die uit het IP-adres wordt afgeleid;
Toestemmingsgegevens: kunnen bestaan uit marketingvoorkeuren, abonnementsstatus en toestemmingsregistraties;
Beveiligingsgegevens: kunnen bestaan uit toegangslogboeken, audittrails, encryptiesleutels, authenticatieregistraties;
Communicatie- en inhoudsgegevens
Communicatie-inhoud: kan bestaan uit e-mails, chatberichten, gespreksopnamen, transcripties;
Vergaderinhoud: kan bestaan uit audio, video, schermdelen, chatberichten;
Documentinhoud: kan persoonsgegevens bevatten in geüploade of ondertekende documenten;
Handtekeninggegevens: kunnen bestaan uit elektronische handtekening, tijdstempels;
Operationele/situationele gegevens
Nalevingsgegevens: kunnen bestaan uit verificatiecontroles, fraudebestrijdingsgegevens;
Optionele profielgegevens: kunnen bestaan uit profielfoto, socialmediahandles, voorkeuren, aanvullende gegevens die vrijwillig door registranten worden gedeeld (bijv. functietitel, bedrijfsnaam);
Douanegegevens: kunnen bestaan uit EORI-nummer (indien van toepassing);
Afspraakgegevens: kunnen bestaan uit vergadergegevens, tijdzone, beschikbaarheid.
De onderstaande tabel geeft een overzicht van de doeleinden waarvoor wij persoonsgegevens verwerken, de soorten persoonsgegevens die daarbij betrokken zijn, de betrokkenen op wie de verwerking betrekking heeft en de rechtsgrond voor de verwerking.
|
Doel van de verwerking |
Soort verwerkte persoonsgegevens |
Betrokkenen |
Rechtsgrond |
|
|
1 |
Accountbeheer en authenticatie |
|
Klanten |
|
|
2 |
Facturering en betalingsverwerking |
|
Klanten |
|
|
3 |
Communicatie |
|
Leads Klanten |
|
|
4 |
Naleving van wettelijke en regelgevende vereisten |
|
Klanten |
|
|
5 |
Implementatie van cookies en trackingtechnologieën |
|
Bezoekers Klanten |
|
|
6 |
Klantrelatiebeheer en verkoopautomatisering |
|
Leads Klanten |
|
|
7 |
Klantenondersteuning |
|
Bezoekers Leads Klanten |
|
|
8 |
Het verdedigen of oplossen van juridische claims |
|
Bezoekers Leads Klanten |
|
|
9 |
Logistiek en levering van trainingsmaterialen |
|
Klanten |
|
|
10 |
Marketing en reclame |
|
Leads Klanten |
|
|
11 |
Platformanalyse en -ontwikkeling |
|
Klanten |
|
|
12 |
Platformonderhoud en prestaties |
|
Klanten |
|
|
13 |
Beveiligingsonderhoud |
|
Bezoekers Klanten |
|
|
14 |
Dienstverlening |
|
Klanten |
|
|
15 |
Sociale en communityfuncties |
|
Klanten |
|
|
16 |
Trainingslevering en -facilitatie |
|
Klanten |
|
Het gebruik van cookies en andere trackingtechnologieën
Strengthscope gebruikt “cookies” — kleine tekstbestanden die door de server van onze website op uw computer of mobiele apparaat worden opgeslagen — en andere beperkte trackingtechnologieën om een soepele werking van het Platform te waarborgen en uw gebruikerservaring te verbeteren.
Bepaalde cookies en vergelijkbare technologieën zijn essentieel om de werking van het Platform mogelijk te maken en worden verwerkt op basis van de rechtsgrond uitvoering van een overeenkomst (artikel 6 lid 1 onder b van de AVG).
Andere cookies en trackingtools worden gebruikt om onze website te verbeteren en inhoud af te stemmen, op basis van ons gerechtvaardigd belang bij het optimaliseren van functionaliteit, prestaties en beveiliging (artikel 6 lid 1 onder f van de AVG).
Strengthscope gebruikt geen advertentie-identificatoren (IDFA/AAID). Alle trackingtechnologieën worden toegepast met inachtneming van gegevensminimalisatie, transparantie en respect voor de privacy van gebruikers. Raadpleeg voor meer informatie over ons gebruik van cookies ons Cookiebeleid.
Geautomatiseerde besluiten
Op grond van artikel 22 van de AVG heeft de betrokkene het recht niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking, waaronder profilering, gebaseerd besluit waaraan voor hem of haar rechtsgevolgen zijn verbonden of dat hem of haar op vergelijkbare wijze in aanmerkelijke mate treft.
Het bedrijf neemt GEEN besluiten die uitsluitend zijn gebaseerd op geautomatiseerde verwerking, waaronder profilering, waaraan voor betrokkenen rechtsgevolgen zijn verbonden.
Hoe en wanneer wij uw informatie delen
Hieronder staan de omstandigheden waaronder persoonsgegevens kunnen worden gedeeld:
Bedrijfstransactie: in het geval van een mogelijke of daadwerkelijke bedrijfstransactie (bijv. een fusie, overname, reorganisatie, verkoop van activa of insolventieprocedure), kunnen wij uw persoonsgegevens overdragen aan relevante partijen die bij de transactie betrokken zijn. Dergelijke overdrachten vinden alleen plaats voor zover noodzakelijk en onder passende waarborgen voor vertrouwelijkheid en gegevensbescherming, in overeenstemming met artikel 6 lid 1 onder f AVG (gerechtvaardigde belangen) of andere toepasselijke rechtsgronden.
Naleving van wetgeving: wij kunnen uw persoonsgegevens aan derden bekendmaken wanneer dit noodzakelijk is om te voldoen aan wettelijke verplichtingen op grond van artikel 6 lid 1 onder c AVG, waaronder om:
te voldoen aan toepasselijke wet- en regelgeving (bijv. belastingrapportage).
te reageren op geldige juridische verzoeken, zoals rechterlijke bevelen, dagvaardingen of rechtmatige verzoeken van overheidsinstanties.
Bescherming en veiligheid: wij kunnen uw persoonsgegevens aan derden bekendmaken wanneer dit noodzakelijk is om vitale belangen te beschermen, waaronder om:
in noodsituaties te handelen om leven of lichamelijke integriteit te beschermen op grond van artikel 6 lid 1 onder d AVG (vitale belangen).
Dienstverleners en professionele adviseurs: wij kunnen uw persoonsgegevens delen met zorgvuldig geselecteerde dienstverleners en professionele adviseurs, zoals:
Dienstverlening (training) (PDI, Doodle, Zoom, Easygenerator)
Dienstverlening (product) (Microsoft Azure, AVAMAE Software Solutions Ltd, SelectPdf, Twilio (SendGrid), Intercom)
Klantenondersteuning (Intercom, Salesforce, HubSpot, Jiminny, Livestorm)
Facturering en betalingen (Stripe, HSBC, Xero, Wise)
Interne IT-infrastructuur (Microsoft Office 365, Mimecast)
Planning en vergaderingen (Calendly, Doodle)
Wij verkopen gebruikersgegevens niet aan derden. Alle dienstverleners die wij inschakelen werken op basis van standaard verwerkersovereenkomsten (Data Processing Addendums, DPA’s) en voldoen aan artikel 28 van de AVG. Wij houden ons aan het beginsel van gegevensminimalisatie en delen alleen de informatie die noodzakelijk is om elke specifieke dienst te leveren. Daarnaast worden integraties met derden door de gebruiker beheerd en is expliciete toestemming vereist voordat gegevens worden gedeeld.
Met uw toestemming: wanneer u expliciet toestemming geeft (artikel 6 lid 1 onder a AVG), kunnen wij uw persoonsgegevens delen met derden of entiteiten van uw keuze.
Internationale gegevensdoorgiften
Het bedrijf heeft gelieerde ondernemingen en dienstverleners in de Verenigde Staten en in andere landen. Uw persoonsgegevens kunnen worden doorgegeven naar andere locaties buiten uw staat, provincie, land of andere overheidsjurisdictie waar privacywetgeving mogelijk minder beschermend is dan die in uw jurisdictie.
Op grond van de wetgeving inzake gegevensbescherming mogen wij uw persoonsgegevens alleen doorgeven aan een land buiten het VK/de EER wanneer:
de Britse overheid heeft besloten dat het betreffende land een passend beschermingsniveau voor persoonsgegevens waarborgt (bekend als een ‘adequacy regulation’) op grond van artikel 45 van de UK GDPR. Een lijst van landen waarvoor het VK momenteel adequacy regulations heeft, is beschikbaar op:
in het geval van doorgiften die onder de EER-gegevensbeschermingswetgeving vallen, heeft de Europese Commissie besloten dat het betreffende land een passend beschermingsniveau voor
persoonsgegevens waarborgt (bekend als een ‘adequacy decision’) op grond van artikel 45 van de EU AVG. Een lijst van landen waarvoor de Europese Commissie momenteel adequacy decisions heeft genomen, is hier beschikbaar:
er passende waarborgen zijn getroffen, samen met afdwingbare rechten en doeltreffende rechtsmiddelen voor u, of
er een specifieke uitzondering van toepassing is op grond van de relevante wetgeving inzake gegevensbescherming.
Wanneer wij uw persoonsgegevens buiten het VK doorgeven, doen wij dit op basis van een adequacy regulation of, wanneer deze niet beschikbaar is, op grond van een doorgiftemechanisme zoals wettelijk goedgekeurde standaardbepalingen inzake gegevensbescherming die zijn erkend of uitgevaardigd op grond van artikel 46 lid 2 van de UK GDPR. Indien wij op enig moment niet langer op een van deze mechanismen kunnen of willen vertrouwen, zullen wij uw persoonsgegevens niet buiten het VK doorgeven, tenzij wij dit kunnen doen op basis van een alternatief mechanisme of een uitzondering die in de Britse gegevensbeschermingswetgeving is voorzien en die in een update van dit Beleid wordt weergegeven. Neem contact met ons op als u meer informatie wilt over het specifieke mechanisme dat wij gebruiken wanneer wij uw persoonsgegevens buiten de EER doorgeven.
Praktijken voor gegevensbewaring
Strengthscope past uitgebreide procedures voor gegevensverwijdering en gegevensbewaring toe om de privacy van gebruikers te respecteren en te voldoen aan toepasselijke regelgeving inzake gegevensbescherming, waaronder het recht op verwijdering. Dit omvat a) verwijdering op verzoek van de gebruiker en b) automatische gegevensbewaring en -verwijdering.
Verwijdering op verzoek van de klant
Klanten kunnen hun accounts op elk moment verwijderen. Strengthscope kan persoonsgegevens bewaren zolang dit noodzakelijk is om de doeleinden te vervullen die in dit Privacybeleid zijn beschreven, bijvoorbeeld om te voldoen aan wettelijke verplichtingen, geschillen op te lossen en onze overeenkomsten en beleidsregels af te dwingen.
Automatische gegevensbewaring en -verwijdering
Strengthscope bewaart persoonsgegevens alleen zolang dit noodzakelijk is om de doeleinden te vervullen die in dit Privacybeleid zijn beschreven, om te voldoen aan wettelijke verplichtingen, geschillen op te lossen en onze overeenkomsten en beleidsregels af te dwingen. Zodra gegevens het einde van hun bewaartermijn bereiken, verwijdert Strengthscope deze veilig of anonimiseert deze om ervoor te zorgen dat ze niet langer kunnen worden gebruikt om een persoon te identificeren.
Inactieve gebruikers:
Accounts worden als inactief beschouwd na 2 (twee) jaar zonder login of appgebruik.
Inactieve accounts worden gemarkeerd voor verwijdering en gebruikers worden per e-mail geïnformeerd met de mogelijkheid om het account opnieuw te activeren.
Gebruikers krijgen een respijtperiode van 42 [tweeënveertig] dagen om hun account opnieuw te activeren.
Als er binnen de respijtperiode geen heractivering plaatsvindt, wordt het account permanent verwijderd volgens de uitgebreide verwijderingsprocedures.
Algemene praktijken voor gegevensbewaring
Wij bewaren en gebruiken uw persoonsgegevens voor zover dit noodzakelijk is om te voldoen aan onze wettelijke verplichtingen (bijvoorbeeld als wij verplicht zijn uw gegevens te bewaren om aan toepasselijke wetgeving te voldoen), geschillen op te lossen en onze juridische overeenkomsten en beleidsregels af te dwingen. Zie de onderstaande tabel:
|
Gegevenscategorieën op basis van het doel van de verwerking van persoonsgegevens |
Bewaartermijn |
|
|
1 |
Accountbeheer en authenticatie |
Bewaard gedurende de periode waarin het account van de Klant actief is, plus 2 (twee) jaar na verwijdering van het account op basis van ons gerechtvaardigd belang (artikel 6 lid 1 onder f AVG). |
|
2 |
Facturering en betalingsverwerking |
Bewaard gedurende de periode waarvoor verwerking noodzakelijk is en 6 (zes) jaar om te voldoen aan financiële regelgeving en auditvereisten (artikel 6 lid 1 onder c AVG). |
|
3 |
Communicatie |
Bewaard gedurende de periode waarin het account van de Klant actief is, plus 2 (twee) jaar na deactivering van het account. |
|
4 |
Naleving van wettelijke en regelgevende vereisten |
Bewaard gedurende de periode waarvoor verwerking noodzakelijk is en 6 (zes) jaar om te voldoen aan wettelijke verplichtingen (artikel 6 lid 1 onder c AVG). |
|
5 |
Implementatie van cookies en trackingtechnologieën |
Bewaard in overeenstemming met het Cookiebeleid en alleen zolang dit noodzakelijk is voor de betreffende cookie of trackingtechnologie. |
|
6 |
Klantrelatiebeheer en verkoopautomatisering |
Bewaard zolang dit noodzakelijk is om klantrelaties te beheren, verkoopactiviteiten te ondersteunen en te voldoen aan toepasselijke wettelijke of contractuele verplichtingen. |
|
7 |
Klantenondersteuning |
Bewaard gedurende de periode waarin ondersteuning nodig is en daarna zolang dit noodzakelijk is voor administratie, geschillenbeslechting en naleving van wettelijke verplichtingen. |
|
8 |
Het verdedigen of oplossen van juridische claims |
Bewaard zolang dit noodzakelijk is om juridische claims vast te stellen, uit te oefenen of te verdedigen, of om geschillen en onderzoeken af te handelen. |
|
9 |
Logistiek en levering van trainingsmaterialen |
Bewaard zolang dit noodzakelijk is om aangevraagde materialen te leveren, logistiek te beheren en aan toepasselijke administratie- of douanevereisten te voldoen. |
|
10 |
Marketing en reclame |
Bewaard totdat u zich afmeldt of bezwaar maakt tegen marketing, of zolang dit noodzakelijk is voor onze gerechtvaardigde marketingbelangen en toepasselijke wettelijke vereisten. |
|
11 |
Platformanalyse en -ontwikkeling |
Bewaard zolang dit noodzakelijk is voor analyse, productontwikkeling en verbetering van het Platform. Waar mogelijk worden gegevens geanonimiseerd of geaggregeerd. |
|
12 |
Platformonderhoud en prestaties |
Bewaard zolang dit noodzakelijk is om het Platform te onderhouden, prestaties te waarborgen, technische problemen op te lossen en de beschikbaarheid van diensten te ondersteunen. |
|
13 |
Beveiligingsonderhoud |
Bewaard zolang dit noodzakelijk is om beveiliging, monitoring, incidentdetectie, continuïteit en naleving van beveiligingsvereisten te waarborgen. |
|
14 |
Dienstverlening |
Bewaard zolang dit noodzakelijk is om de Diensten te leveren, rapporten te produceren, klantverzoeken uit te voeren en contractuele verplichtingen na te komen. |
|
15 |
Sociale en communityfuncties |
Bewaard zolang dit noodzakelijk is om sociale of communityfuncties te leveren, interacties te beheren en toepasselijke gebruikersverzoeken of wettelijke verplichtingen af te handelen. |
|
16 |
Trainingslevering en -facilitatie |
Bewaard zolang dit noodzakelijk is om trainingen te leveren en te faciliteren, deelname te beheren, materialen te delen en trainingslogistiek te coördineren. |
Informatiebeveiliging
Wij gebruiken beveiligingsmaatregelen volgens de industrienorm die zijn ontworpen om de beveiliging te beschermen van alle informatie die via de Diensten wordt ingediend.
Wij implementeren een uitgebreide reeks technische en organisatorische beveiligingsmaatregelen om de vertrouwelijkheid, integriteit en beschikbaarheid van persoonsgegevens te waarborgen, in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG). Deze maatregelen omvatten onder meer:
Account- en authenticatiebeveiliging: klantaccounts worden beschermd door veilige authenticatieprocessen en worden veilig opgeslagen en beheerd.
Jaarlijkse penetratietests: regelmatige penetratietests via onafhankelijke derden om kwetsbaarheden in onze systemen te identificeren en te verhelpen.
Gegevensversleuteling en veilige overdracht: alle gegevens worden tijdens overdracht en in rust versleuteld, zodat informatie beschermd is wanneer deze via netwerken wordt verzonden en wanneer deze wordt opgeslagen.
Preventie van gegevensverlies (DLP): DLP-tools worden ingezet om onbevoegd delen of lekken van persoonsgegevens te monitoren en te voorkomen.
Bescherming van databases en bestandsopslag: databases en bestandsopslagsystemen worden beveiligd met versleuteling, netwerkbeveiligingen en routinematige back-ups om gegevensverlies te voorkomen.
Bewustwordingstraining voor medewerkers over beveiliging: alle medewerkers volgen verplichte jaarlijkse training over gegevensbescherming, phishingbewustzijn en het veilig omgaan met persoonsgegevens.
Incidentresponsplan: wij onderhouden een gedocumenteerd en regelmatig getest incidentresponsplan om snelle en effectieve actie te waarborgen in geval van een datalek of beveiligingsincident.
ISO 27001-certificering: ons managementsysteem voor informatiebeveiliging is gecertificeerd volgens ISO 27001, waarmee wij onze inzet aantonen voor internationaal erkende normen voor gegevensbescherming en risicobeheer.
Monitoring en incidentdetectie: systemen worden continu gemonitord om potentiële beveiligingsincidenten tijdig te detecteren en erop te reageren.
Meervoudige authenticatie (MFA) en single sign-on (SSO): extra lagen van identiteitsverificatie of gestroomlijnde veilige toegang waar mogelijk om wachtwoordvermoeidheid te verminderen en de beveiliging te verbeteren.
Rolgebaseerde toegangscontrole (RBAC): toegang tot persoonsgegevens wordt beperkt op basis van het need-to-know-principe. Alleen bevoegd personeel heeft toegang tot klantgegevens overeenkomstig hun rol en verantwoordelijkheden.
Veilige ontwikkelpraktijken: onze ontwikkelingsteams volgen veilige codeerstandaarden, waaronder OWASP-richtlijnen, en voeren peerreviews van code uit voor applicaties die persoonsgegevens verwerken.
Risicobeheer voor leveranciers: wij beoordelen en monitoren externe leveranciers om ervoor te zorgen dat zij voldoen aan onze vereisten voor gegevensbescherming en beveiliging.
Hoewel wij redelijke stappen ondernemen om uw persoonsgegevens te beschermen, kan geen enkel systeem volledig veilig zijn. Daarom moedigen wij u aan voorzorgsmaatregelen te nemen om uw eigen informatie te beschermen, waaronder het vertrouwelijk houden van inloggegevens.
Om u en uw gegevens te beschermen, kunnen wij uw gebruik van een of meer Diensten zonder kennisgeving opschorten zolang een onderzoek loopt, indien een beveiligingsinbreuk wordt vermoed.
Persoonsgegevens bijwerken
Als een van de persoonsgegevens die u aan ons heeft verstrekt verandert, bijvoorbeeld als u uw e-mailadres wijzigt, als u een verzoek dat u bij ons heeft ingediend wilt annuleren, of als u merkt dat wij onjuiste persoonsgegevens over u hebben, laat het ons dan weten door een e-mail te sturen naar [email protected]. Wij zijn niet verantwoordelijk voor verliezen die voortvloeien uit onjuiste, niet-authentieke, gebrekkige of onvolledige persoonsgegevens die u aan ons verstrekt.
Privacy van kinderen
Strengthscope verzamelt niet bewust persoonsgegevens van kinderen jonger dan 16 (zestien) jaar. Als u denkt dat uw kind dit soort informatie op ons Platform heeft verstrekt, raden wij u sterk aan onmiddellijk contact met ons op te nemen. Wij zullen ons best doen om dergelijke informatie zo snel mogelijk uit onze bestanden te verwijderen.
Onze prioriteit is om kinderen extra bescherming te bieden wanneer zij internet gebruiken. Wij moedigen ouders en voogden aan om de online activiteiten van hun kinderen te observeren, eraan deel te nemen en/of deze te monitoren en te begeleiden.
In overeenstemming met de vereisten van de AVG zullen wij, als wij ontdekken dat wij rechtstreeks informatie hebben ontvangen van een kind jonger dan 16 jaar zonder eerst de geverifieerde toestemming van zijn of haar ouder te hebben ontvangen, die informatie alleen gebruiken om rechtstreeks te reageren aan dat kind (of zijn of haar ouder of wettelijke voogd) om het kind te informeren dat hij of zij de Sites niet mag gebruiken. Daarna zullen wij die informatie verwijderen.
Uw rechten en keuzes
Op grond van de Algemene Verordening Gegevensbescherming (AVG) heeft u bepaalde rechten met betrekking tot uw persoonsgegevens. U kunt ons verzoeken de volgende acties te ondernemen met betrekking tot de persoonsgegevens die wij over u bewaren:
Afmelden: u afmelden voor de verwerking van persoonsgegevens op basis van uw toestemming.
Inzage: details verstrekken over hoe wij uw persoonsgegevens verwerken en u toegang daartoe geven.
Verzoek: u heeft het recht om uw persoonsgegevens te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat. Als u dat wilt, kunt u ons ook verzoeken deze gegevens rechtstreeks over te dragen aan een andere verwerkingsverantwoordelijke, voor zover dit technisch haalbaar is.
Corrigeren: eventuele onjuistheden in uw persoonsgegevens bijwerken of corrigeren.
Verwijderen: uw persoonsgegevens uit onze administratie verwijderen. In bepaalde omstandigheden heeft u het recht om verwijdering van uw persoonsgegevens te verzoeken. Dit kan van toepassing zijn als:
uw gegevens niet langer noodzakelijk zijn voor de doeleinden waarvoor ze zijn verzameld.
u bezwaar maakt tegen de verwerking en er geen zwaarder wegende gerechtvaardigde gronden voor de verwerking zijn.
uw gegevens onrechtmatig zijn verwerkt.
*Houd er rekening mee dat dit recht niet absoluut is en onderworpen kan zijn aan uitzonderingen, zoals naleving van wettelijke verplichtingen of het instellen, uitoefenen of verdedigen van juridische claims.
Overdragen: u of een derde een machineleesbare kopie van uw persoonsgegevens sturen.
Beperken: u heeft het recht om beperking van de verwerking van uw persoonsgegevens te verzoeken in bepaalde situaties, zoals:
wanneer u de juistheid van de gegevens betwist, gedurende een periode die ons in staat stelt de juistheid ervan te controleren.
wanneer u bezwaar maakt tegen de verwerking, in afwachting van de verificatie of onze gerechtvaardigde gronden zwaarder wegen dan uw rechten.
wanneer de verwerking onrechtmatig is en u beperking verzoekt in plaats van verwijdering.
Zolang de verwerking is beperkt, zullen wij uw persoonsgegevens alleen opslaan en niet verder verwerken, tenzij specifieke voorwaarden van toepassing zijn.
Bezwaar maken: u heeft het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens op basis van onze gerechtvaardigde belangen (artikel 6 lid 1 onder f van de AVG), tenzij wij dwingende gerechtvaardigde gronden voor de verwerking kunnen aantonen die zwaarder wegen dan uw rechten en vrijheden.
Om een van deze rechten verder uit te oefenen, kunt u contact met ons opnemen via [email protected]. Mogelijk moeten wij specifieke informatie van u opvragen om uw identiteit te verifiëren en uw verzoek te verwerken. In sommige gevallen kunnen toepasselijke wetten vereisen of toestaan dat wij uw verzoek afwijzen. Als wij niet aan uw verzoek kunnen voldoen, zullen wij de reden uitleggen, behoudens eventuele wettelijke beperkingen.
Als u zorgen heeft over hoe wij met uw persoonsgegevens omgaan of over onze reactie op uw verzoeken, kunt u contact met ons opnemen via [email protected] of een klacht indienen bij de gegevensbeschermingsautoriteit in uw rechtsgebied.
Updates van dit Privacybeleid
Wij behouden ons het recht voor dit Beleid bij te werken en te wijzigen om eventuele wijzigingen weer te geven in de manier waarop wij uw persoonsgegevens verwerken of veranderende wettelijke vereisten.
Wij werken ons Privacybeleid regelmatig bij. Wij zullen u van eventuele wijzigingen op de hoogte stellen door het nieuwe Privacybeleid op deze pagina te plaatsen.
Wij zullen u informeren voordat de wijziging van kracht wordt en de datum “Laatst bijgewerkt” bovenaan dit Privacybeleid aanpassen.
Wij raden u aan dit Privacybeleid regelmatig te raadplegen om op de hoogte te blijven van eventuele wijzigingen. Wijzigingen in dit Privacybeleid worden van kracht zodra ze op deze pagina worden geplaatst.
Contactgegevens
Wij verwelkomen uw opmerkingen of vragen over dit Beleid. U kunt contact met ons opnemen via het volgende adres: [email protected].
Dit beleid is vertaald met behulp van kunstmatige intelligentie en kan daarom fouten of onnauwkeurigheden bevatten. Een gecontroleerde versie is beschikbaar in het Engels. Neem contact op via [email protected] als u vragen hebt.
