Privacybeleid

1. Inleiding

ErgoRisk ("wij", "ons", "onze") respecteert uw privacy en zet zich in voor de bescherming van uw persoonsgegevens. Dit privacybeleid legt uit hoe we uw gegevens verzamelen, gebruiken, openbaar maken en beschermen wanneer u onze marketingwebsite op ergorisk.net bezoekt en onze applicatie gebruikt die beschikbaar is op app.ergorisk.net (samen de "Dienst"). Het informeert u ook over uw privacyrechten onder de toepasselijke wetgeving inzake gegevensbescherming, met name de Algemene Verordening Gegevensbescherming van de EU (AVG), en hoe de wet u beschermt. Als u niet akkoord gaat met de voorwaarden van dit privacybeleid, gebruik of bezoek de Dienst dan niet.

2. Wie wij zijn (verwerkingsverantwoordelijke)

Voor de toepassing van de AVG en andere toepasselijke wetgeving inzake gegevensbescherming is de verwerkingsverantwoordelijke voor uw via de Dienst verzamelde persoonsgegevens:

• Rechtspersoon: ErgoRisk B.V.
• Postadres: Paul van Vlissingenstraat 10 F, eerste verdieping, 1096 BE Amsterdam, Nederland
• Kamer van Koophandel (KvK): 96261358
• Btw-nummer: NL867535386B01
• E-mail: umut@ergorisk.net

Als u vragen heeft over dit privacybeleid of onze privacypraktijken, neem dan contact met ons op via bovenstaande gegevens.

3. Welke persoonsgegevens we verzamelen en waarom

We verzamelen en verwerken uw persoonsgegevens voor verschillende doeleinden op basis van specifieke rechtsgronden.

Accountaanmaak en dienstverlening

• Verzamelde gegevens: naam, e-mailadres, telefoonnummer, adres, bedrijfsnaam en -adres (indien van toepassing) en betalingsgegevens.
• Doel: het aanmaken en beheren van uw account, het verlenen van toegang tot onze diensten, het verwerken van betalingen, het communiceren over uw account en service-updates, en het nakomen van onze contractuele verplichtingen.
• Rechtsgrond (AVG): uitvoering van een overeenkomst met u (artikel 6, lid 1, onder b, AVG), of om op uw verzoek stappen te ondernemen voorafgaand aan het sluiten van een overeenkomst.

Communicatie (marketing en productupdates)

• Verzamelde gegevens: naam en e-mailadres.
• Doel: u productupdates, nieuwsbrieven en marketingberichten sturen waarvoor u zich heeft aangemeld.
• Rechtsgrond (AVG): uw uitdrukkelijke toestemming (artikel 6, lid 1, onder a, AVG), gegeven bij aanmelding.
• Afmelden: u kunt uw toestemming op elk moment intrekken en u afmelden door op de "afmelden"-link te klikken in elke e-mail die u van ons ontvangt, of door rechtstreeks contact met ons op te nemen via umut@ergorisk.net.

Klantenondersteuning en vragen

• Verzamelde gegevens: naam, e-mailadres, telefoonnummer, social-media-account (indien van toepassing) en de inhoud van uw communicatie.
• Doel: uw vragen beantwoorden, ondersteuning bieden en eventuele door u gemelde problemen aanpakken.
• Rechtsgrond (AVG): ons gerechtvaardigd belang (artikel 6, lid 1, onder f, AVG) om effectieve klantenservice te bieden.

Gegevens van werkplekbeoordelingen

• Verzamelde gegevens: video's en afbeeldingen die door klantorganisaties worden geüpload met het oog op ergonomische beoordeling, samen met afgeleide analyses (houdingsschatting, risicoscores, lichaamswarmtekaarten).
• Doel: het genereren van ergonomische beoordelingsresultaten, actieplannen en volgdashboards voor onze klanten.
• Rechtsgrond (AVG): uitvoering van een overeenkomst met onze klant (artikel 6, lid 1, onder b, AVG). Waar individuele medewerkers identificeerbaar zijn, is onze klant (die als verwerkingsverantwoordelijke voor die gegevens optreedt) verantwoordelijk voor het waarborgen van een passende rechtsgrond onder artikel 6 en, waar van toepassing, artikel 9 AVG.

Gebruiksanalyse van de website (via cookies)

• Verzamelde gegevens: informatie over hoe u onze website gebruikt (bv. IP-adres, browsertype, bezochte pagina's, bestede tijd), verzameld via cookies en vergelijkbare technologieën.
• Doel: begrijpen hoe gebruikers met onze website omgaan, de functionaliteit en gebruikerservaring verbeteren en de veiligheid van de website waarborgen.
• Rechtsgrond (AVG): uw toestemming (artikel 6, lid 1, onder a, AVG) voor niet-essentiële cookies. Voor essentiële cookies ons gerechtvaardigd belang (artikel 6, lid 1, onder f, AVG). Zie ons Cookiebeleid voor details en hoe u uw voorkeuren kunt beheren.

Bedrijfsoverdrachten

In geval van een fusie, overname, reorganisatie of verkoop van activa kunnen uw persoonsgegevens als onderdeel van die transactie worden overgedragen. Rechtsgrond (AVG): ons gerechtvaardigd belang (artikel 6, lid 1, onder f, AVG) om de bedrijfscontinuïteit te waarborgen. We zullen u op de hoogte stellen van een dergelijke overdracht en van eventuele daaruit voortvloeiende wijzigingen in dit privacybeleid.

4. Met wie we uw gegevens delen

Wij verkopen uw persoonsgegevens niet. We kunnen uw gegevens uitsluitend op de hieronder beschreven manieren met derden delen:

• Dienstverleners: vertrouwde externe leveranciers, consultants en dienstverleners die namens ons diensten verrichten, waaronder onze primaire cloudhost Amazon Web Services (AWS), regio Frankfurt, en onze e-mailbezorgingsaanbieder. Deze aanbieders zijn contractueel verplicht om uw gegevens te beschermen en uitsluitend te gebruiken voor de doeleinden die wij aangeven.
• Wettelijke verplichtingen en veiligheid: we kunnen uw gegevens openbaar maken indien dit wettelijk vereist is, op grond van regelgeving, een gerechtelijke procedure of een verzoek van de overheid, of waar dit nodig is om de rechten, eigendommen of veiligheid van ErgoRisk, onze gebruikers of anderen te beschermen.
• Bedrijfsoverdrachten: in verband met een fusie, verkoop van activa, financiering of overname.
• Met uw toestemming: met andere derden waar u uitdrukkelijke toestemming heeft gegeven.

5. Internationale gegevensoverdrachten

Uw persoonsgegevens worden voornamelijk opgeslagen en verwerkt op AWS-servers in Frankfurt, Duitsland (AWS eu-central-1). Als we uw persoonsgegevens buiten de Europese Economische Ruimte (EER) of het VK overdragen naar landen die niet worden geacht een passend niveau van gegevensbescherming te bieden, zorgen we voor passende waarborgen zoals wettelijk vereist. Deze waarborgen omvatten doorgaans:

• Standaardcontractbepalingen (SCC's) goedgekeurd door de Europese Commissie of de Britse toezichthouder (ICO).
• Overdrachten naar landen die een adequaatheidsbesluit van de Europese Commissie of de Britse overheid hebben ontvangen.
• Bindende bedrijfsvoorschriften (BCR's) voor overdrachten binnen de groep.

U kunt meer informatie opvragen over de specifieke waarborgen die we gebruiken door contact met ons op te nemen.

6. Hoelang we uw gegevens bewaren

We bewaren uw persoonsgegevens alleen zolang als nodig is om de doeleinden te vervullen waarvoor we ze hebben verzameld, inclusief om te voldoen aan eventuele wettelijke, boekhoudkundige of rapportageverplichtingen. Om de juiste bewaartermijn te bepalen, houden we rekening met:

• De hoeveelheid, aard en gevoeligheid van de persoonsgegevens.
• Het potentiële risico op schade door ongeoorloofd gebruik of openbaarmaking.
• De doeleinden waarvoor we uw gegevens verwerken en of we die doeleinden op andere wijze kunnen bereiken.
• Toepasselijke wettelijke vereisten.

In sommige gevallen kunnen we uw persoonsgegevens anonimiseren (zodat ze niet langer met u in verband kunnen worden gebracht) voor onderzoeks- of statistische doeleinden, in welk geval we die informatie voor onbepaalde tijd kunnen gebruiken zonder verdere kennisgeving.

7. Uw rechten inzake gegevensbescherming (AVG)

Als u zich binnen de EER of het VK bevindt, heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

• Recht op inzage: een kopie opvragen van de persoonsgegevens die we over u bewaren.
• Recht op rectificatie: correctie verzoeken van onjuiste of onvolledige persoonsgegevens.
• Recht op gegevenswissing (recht om vergeten te worden): verwijdering van uw persoonsgegevens verzoeken wanneer er geen dwingende reden is voor ons om ze te blijven gebruiken.
• Recht op beperking van de verwerking: opschorting van de verwerking verzoeken onder bepaalde omstandigheden.
• Recht op gegevensoverdraagbaarheid: overdracht van uw persoonsgegevens verzoeken in een gestructureerd, gangbaar en machineleesbaar formaat (van toepassing op gegevens die op basis van toestemming of overeenkomst en via geautomatiseerde middelen worden verwerkt).
• Recht van bezwaar: bezwaar maken tegen verwerking op basis van onze gerechtvaardigde belangen of voor direct marketing.
• Recht om toestemming in te trekken: waar we ons op toestemming baseren, kunt u deze op elk moment intrekken. Dit doet geen afbreuk aan de rechtmatigheid van de verwerking vóór de intrekking.
• Geautomatiseerde besluitvorming: onze ergonomische risicoscoring maakt gebruik van geautomatiseerde verwerking van videogegevens. U heeft het recht niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking gebaseerd besluit dat rechtsgevolgen of vergelijkbaar aanzienlijke gevolgen heeft, behalve waar dit noodzakelijk is voor de uitvoering van een overeenkomst, wettelijk is toegestaan of op uw uitdrukkelijke toestemming is gebaseerd. Klantorganisaties die onze Dienst gebruiken blijven verantwoordelijk voor besluiten die op basis van onze uitvoer over medewerkers worden genomen.

Om een van deze rechten uit te oefenen, neemt u contact met ons op via umut@ergorisk.net. Mogelijk moeten we uw identiteit verifiëren. Er zijn doorgaans geen kosten aan verbonden, maar we kunnen een redelijke vergoeding vragen als uw verzoek kennelijk ongegrond, repetitief of buitensporig is.

U heeft ook het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming. In Nederland is dit de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). Voor de EU in bredere zin, zie edpb.europa.eu.

8. Cookies

Onze websites gebruiken cookies. Voor gedetailleerde informatie over de cookies die we gebruiken, de doeleinden waarvoor we ze gebruiken en hoe u uw voorkeuren kunt beheren, verwijzen we naar ons Cookiebeleid.

9. Gegevensbeveiliging

We nemen passende technische en organisatorische beveiligingsmaatregelen om uw persoonsgegevens te beschermen tegen onopzettelijk verlies, ongeoorloofde toegang, gebruik, wijziging of openbaarmaking. Het verzenden van informatie via internet is echter niet volledig veilig en we kunnen de veiligheid van naar ons verzonden gegevens niet garanderen voordat deze onze infrastructuur bereiken.

10. Wijzigingen in dit privacybeleid

We evalueren dit privacybeleid regelmatig en kunnen het van tijd tot tijd bijwerken. We stellen u op de hoogte van eventuele belangrijke wijzigingen door het nieuwe beleid op onze website te plaatsen en de datum "Laatst bijgewerkt" boven aan deze pagina aan te passen.

11. Uw gegevens accuraat houden

Het is belangrijk dat de persoonsgegevens die we over u bewaren juist en actueel zijn. Houd ons op de hoogte als uw persoonsgegevens veranderen gedurende uw relatie met ons.