Privacy beleid

Welkom bij Braindrills. Wij hechten groot belang aan de bescherming van uw persoonsgegevens. In deze privacyverklaring leggen wij uit welke gegevens we verzamelen, waarom, op welke rechtsgrond we dat doen, hoe lang we ze bewaren en welke rechten u heeft. Dit beleid is opgesteld conform de Algemene Verordening Gegevensbescherming (AVG/GDPR) en de richtlijnen van de Nederlandse toezichthouder Autoriteit Persoonsgegevens (AP)

1. Wie is verantwoordelijk voor de verwerking?

  • Braindrills BV
  • Snekertrekweg 1, 8912 AA Leeuwarden
  • KVK-nummer: 77800001
  • fokko@braindrills.com

2. Welke persoonsgegevens verwerken we en waarom?

Wij verwerken alleen persoonsgegevens die nodig zijn voor legitieme doeleinden. Hieronder per doeleinde een overzicht.
a. Websitegebruik & analytics
  • Gegevens: IP-adres (geanonimiseerd waar mogelijk), geaggregeerde bezoeken, pagina’s bekeken, duur van bezoek, technische gegevens van de browser/ apparaat, cookies en vergelijkbare technologieën.
  • Doel: verbeteren van de website, meten van gebruik en prestaties.
  • Rechtsgrond: toestemming (voor niet-noodzakelijke cookies) of gerechtvaardigd belang (voor strikt noodzakelijke en analytische verwerkingen waar geen uitgesproken inbreuk bestaat)
  • Gegevens: naam, e-mail, telefoonnummer, factuurgegevens, bedrijfsgegevens, profielfoto (optioneel), en deelnamegegevens (cursussen, voortgang).
  • Doel: leveren van diensten, communicatie over inschrijving en facturatie.
  • Rechtsgrond: uitvoering van overeenkomst en/of toestemming
  • Gegevens: e-mail, naam, voorkeuren.
  • Doel: informeren over productupdates, aanbiedingen (indien u zich heeft aangemeld).
  • Rechtsgrond: toestemming of gerechtvaardigd belang (bij B2B contactmomenten met passende opt-out). U kunt zich altijd uitschrijven.
  • Gegevens: correspondentiegegevens, logs van gesprekken of e-mails.
  • Doel: afhandelen van vragen, klachten en ondersteuning.
  • Rechtsgrond: uitvoering van overeenkomst, gerechtvaardigd belang of toestemming.
  • Gegevens: cv-gegevens, identificatie, diploma’s, referenties, en andere HR-gegevens.
  • Doel: werving en personeelsbeheer.
  • Rechtsgrond: noodzakelijke verwerking voor het aangaan/uitvoeren van een arbeidsovereenkomst of wettelijke verplichtingen.

3. Hoe lang bewaren we uw gegevens?

Wij bewaren persoonsgegevens niet langer dan nodig is voor het doel waarvoor ze zijn verzameld of zoals vereist op grond van wettelijke bewaarplichten. Concrete bewaartermijnen per verwerkingsactiviteit (bijv. facturen 7 jaar, marketingdata totdat u zich afmeldt, gebruikersaccounts maximaal 10 jaar na laatste activiteit) vullen wij op de site in en evalueren we periodiek. Voor verwerkingen met mogelijk hoge privacyrisico’s toetsen we of een gegevensbeschermingseffectbeoordeling (DPIA) nodig is.

4. Delen van gegevens met derden

Wij delen persoonsgegevens alleen met derden wanneer dat nodig is voor de uitvoering van onze diensten (bijv. hosting providers, betalingsverwerkers, e-maildienstverleners, analytics-providers) of wanneer dit wettelijk verplicht is. Wij sluiten verwerkersovereenkomsten met leveranciers om een passende mate van bescherming en vertrouwelijkheid te waarborgen. Exporteert Braindrills gegevens buiten de EU/EER? Dan zorgen wij voor adequate waarborgen (bijv. modelcontractbepalingen, adequaatheidsbesluit)

5. Cookies en vergelijkbare technologieën

Onze website gebruikt cookies en vergelijkbare technieken. Voor niet-essentiële cookies (bijv. marketing, tracking, analytics) vragen wij uw voorafgaande toestemming via een cookie-banner/consent-tool. U kunt uw cookievoorkeuren beheren en later aanpassen via de cookie-instellingen op onze website. Voor regels rond cookies en e-privacy gelden zowel de AVG als specifieke e-privacyregels die handhaving door nationale instanties (o.a. ACM en AP) beïnvloeden.

6. Uw rechten

Als betrokkene heeft u onder de AVG onder meer de volgende rechten:

  • Recht op inzage in uw persoonsgegevens;
    Autoriteit Persoonsgegevens
  • Recht op rectificatie (correctie) van onjuiste gegevens;
  • Recht op verwijdering (“recht om vergeten te worden”) onder bepaalde voorwaarden;
  • Recht op beperking van verwerking;
  • Recht op overdraagbaarheid van gegevens (data portability) indien van toepassing;
  • Recht van bezwaar tegen verwerkingen gebaseerd op gerechtvaardigd belang of voor direct marketing;
  • Recht om toestemming in te trekken (als verwerking op toestemming gebaseerd is) zonder dat de rechtmatigheid van de verwerking vóór intrekking wordt aangetast;
  • Recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens. U kunt hiervoor terecht bij de AP Autoriteit Persoonsgegevens.

Als u één van deze rechten wilt uitoefenen, neem dan contact op met: fokko@braindrills.com.
Wij reageren binnen de wettelijke termijn.

7. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik en onbevoegde toegang. Denk aan versleuteling waar relevant, toegangsbeheer en regelmatige security-evaluaties. Ondanks deze maatregelen kunt u nooit een volledig risico uitsluiten; bij een vermoed datalek volgen wij de meldplicht en zullen wij, indien nodig, de betrokkenen en de AP informeren conform de wettelijke termijnen.

8. Geautomatiseerde besluitvorming en profilering

Indien wij geautomatiseerde besluitvorming of profilering toepassen met significante effecten voor individuen (bijv. geautomatiseerde selectie of scoring), vermelden wij dit expliciet, leggen wij de relevante criteria uit en geven wij informatie over hoe betrokkenen bezwaar kunnen maken en menselijke toetsing kunnen vragen.

9. Wijzigingen in dit privacybeleid

Dit privacybeleid kan van tijd tot tijd worden aangepast. Wij publiceren de datum van de laatste wijziging bovenaan deze pagina en — bij wezenlijke wijzigingen — informeren wij gebruikers op passende wijze (bijv. via e-mail of via de website).

10. Vragen en klachten

Heeft u vragen over dit privacybeleid of wilt u uw rechten uitoefenen? Neem contact op met:


Braindrills — Privacyteam
fokko@braindrills.com
Telefoon:  ‭+31 6 51 06 01 86‬

Als u er samen met ons niet uitkomt, heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP). Meer informatie en de wijze van klagen vindt u op de website van de AP.