De bescherming van uw persoonsgegevens is belangrijk voor ons. Deze verklaring informeert u conform de AVG over aard, omvang en doel van de verwerking van persoonsgegevens op deze website.
Bij het bezoeken van de website verwerkt de hostingprovider (Cloudflare) technisch noodzakelijke gegevens (bijv. IP-adres, tijdstip, opgevraagde pagina) om de levering en veiligheid van de website te waarborgen. Rechtsgrond is art. 6 lid 1 sub f AVG (gerechtvaardigd belang).
Als u het quick-check- of aanvraagformulier gebruikt, verwerken wij de door u verstrekte gegevens (bijv. e-mailadres, bedrijf, inhoud van de aanvraag) uitsluitend om uw aanvraag te behandelen en uw resultaat toe te sturen. Rechtsgrond is art. 6 lid 1 sub b en f AVG. Gegevens worden niet zonder uw toestemming met derden gedeeld.
Voor het bedrijfsdashboard en de opleiding verwerken wij aanmeldgegevens (e-mailadres), de namen van de deelnemers, de voortgang en het toetsresultaat. De rechtsgrond is art. 6 lid 1 onder b AVG: zonder deze gegevens kan geen toegang worden ingericht en geen certificaat worden afgegeven. Gaat het om medewerkers van een zakelijke klant, dan verwerken wij deze gegevens in opdracht van de werkgever — zie het onderdeel over verwerking in opdracht.
Elk afgegeven certificaat draagt een verificatie-ID. Wie dat ID kent, kan op klarcomply.com/verify de naam van de gecertificeerde persoon, het bedrijf en de geldigheidsdatum opvragen. Dat is precies waarvoor een bewijs dient en onderdeel van de overeengekomen dienst (art. 6 lid 1 onder b AVG). Zonder verificatie-ID is er geen opvraging mogelijk en een lijst van alle certificaten bestaat niet. Afgegeven certificaten blijven tot hun vervaldatum verifieerbaar, ook na afloop van de overeenkomst.
Wie het compliance-kit aanvraagt, geeft daarvoor een e-mailadres en de gegevens uit het aanvraagformulier op. Wij gebruiken die om de downloadlink te sturen en daarna maximaal vier inhoudelijke vervolgmails. De rechtsgrond is uw toestemming (art. 6 lid 1 onder a AVG). U kunt die op elk moment intrekken voor de toekomst — met één klik op de afmeldlink in elk van die mails of met een vormvrij bericht aan ons; de rechtmatigheid van de verwerking tot dat moment blijft onaangetast. Wij meten in deze mails geen openingen en geen kliks.
Wij plaatsen geen cookies voor advertenties of bereikmeting. In de lokale opslag van uw browser bewaren wij welke taal u heeft gekozen en, na aanmelding, uw sessie en uw voortgang in de cursus. Dat is strikt noodzakelijk voor de door u gevraagde functies en daarom niet toestemmingsplichtig (art. 11.7a lid 3 Telecommunicatiewet). U kunt deze gegevens op elk moment via de instellingen van uw browser wissen.
Wij gebruiken de volgende diensten: Cloudflare Inc. (hosting en CDN; VS, levering via EU-locaties, EU-modelcontractbepalingen), Supabase Inc. (database, aanmelding en serverfuncties; VS, gegevensopslag uitsluitend in de EU — AWS eu-central-1, Frankfurt — EU-modelcontractbepalingen) en Google Ireland Ltd. (Google Workspace; verzending en ontvangst van onze e-mail via kontakt@klarcomply.com). Deze drie verwerken gegevens als verwerker in de zin van art. 28 AVG. De betalingsverwerking verzorgt Stripe Payments Europe Ltd. (Ierland) als zelfstandig verwerkingsverantwoordelijke; kaartgegevens bereiken ons nooit. Voor bereikmeting gebruiken wij Cloudflare Web Analytics (Cloudflare Inc.): een cookieloze telling zonder site-overstijgende tracking en zonder profilering — zij toont ons welke pagina's hoe vaak worden bezocht. Komt u via een aanbevelings- of partnerlink bij ons, dan onthoudt uw browser de herkomst 90 dagen (cookie kc_ref of kc_partner); daarin staat alleen de aanbevelingscode, geen persoonsgegevens, en hij dient uitsluitend om de aanbeveling toe te rekenen. Verder worden er geen tracking- of advertentiecookies geplaatst.
Legt een zakelijke klant in het dashboard gegevens van zijn medewerkers of van zijn eigen klanten vast, dan zijn wij daarvoor geen verwerkingsverantwoordelijke maar verwerker in de zin van art. 28 AVG. De grondslag is de verwerkersovereenkomst die met het abonnement wordt gesloten; die staat op klarcomply.com/avv. Betrokkenen richten zich met hun rechten tot hun werkgever als verwerkingsverantwoordelijke — wij ondersteunen die daarbij.
Wij bewaren persoonsgegevens niet langer dan het doel vereist of de wet voorschrijft. Concreet: aanvragen en quick-checkresultaten totdat uw vraag is afgehandeld en er geen vervolgvragen meer te verwachten zijn; account- en opleidingsgegevens voor de duur van de overeenkomst; certificaatgegevens tot het certificaat verloopt, zodat het bewijs verifieerbaar blijft; gegevens op basis van toestemming tot die wordt ingetrokken; facturen en boekstukken gedurende de wettelijke fiscale bewaartermijnen; opzeggingen zolang wij de ontvangst ervan moeten kunnen aantonen. Daarna wissen of anonimiseren wij de gegevens.
U heeft recht op inzage, rectificatie, verwijdering, beperking van de verwerking, gegevensoverdraagbaarheid en bezwaar. Daarnaast kunt u een klacht indienen bij een toezichthouder – in Nederland: de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl); leidende toezichthouder voor KlarComply: Information and Data Protection Commissioner, Malta (idpc.org.mt).
Voor zover wij gegevens verwerken op grond van een gerechtvaardigd belang (art. 6 lid 1 onder f AVG), kunt u daartegen op elk moment bezwaar maken op gronden die verband houden met uw specifieke situatie (art. 21 AVG). Wij verwerken die gegevens dan niet langer, tenzij wij dwingende gerechtvaardigde gronden aanvoeren die zwaarder wegen dan uw belangen.