De bescherming van uw persoonsgegevens is belangrijk voor ons. Deze verklaring informeert u conform de AVG over aard, omvang en doel van de verwerking van persoonsgegevens op deze website.
Bij het bezoeken van de website verwerkt de hostingprovider (Cloudflare) technisch noodzakelijke gegevens (bijv. IP-adres, tijdstip, opgevraagde pagina) om de levering en veiligheid van de website te waarborgen. Rechtsgrond is art. 6 lid 1 sub f AVG (gerechtvaardigd belang).
Als u het quick-check- of aanvraagformulier gebruikt, verwerken wij de door u verstrekte gegevens (bijv. e-mailadres, bedrijf, inhoud van de aanvraag) uitsluitend om uw aanvraag te behandelen en uw resultaat toe te sturen. Rechtsgrond is art. 6 lid 1 sub b en f AVG. Gegevens worden niet zonder uw toestemming met derden gedeeld.
Voor het bedrijfsdashboard en de opleiding verwerken wij aanmeldgegevens (e-mailadres), de namen van de deelnemers, de voortgang en het toetsresultaat. De rechtsgrond is art. 6 lid 1 onder b AVG: zonder deze gegevens kan geen toegang worden ingericht en geen certificaat worden afgegeven. Gaat het om medewerkers van een zakelijke klant, dan verwerken wij deze gegevens in opdracht van de werkgever — zie het onderdeel over verwerking in opdracht.
Elk afgegeven certificaat draagt een verificatie-ID. Wie dat ID kent, kan op klarcomply.com/verify de naam van de gecertificeerde persoon, het bedrijf en de geldigheidsdatum opvragen. Dat is precies waarvoor een bewijs dient en onderdeel van de overeengekomen dienst (art. 6 lid 1 onder b AVG). Zonder verificatie-ID is er geen opvraging mogelijk en een lijst van alle certificaten bestaat niet. Afgegeven certificaten blijven tot hun vervaldatum verifieerbaar, ook na afloop van de overeenkomst.
Wie het compliance-kit aanvraagt, geeft daarvoor een e-mailadres en de gegevens uit het aanvraagformulier op. Wij gebruiken die om de downloadlink te sturen en daarna maximaal vier inhoudelijke vervolgmails. De rechtsgrond is uw toestemming (art. 6 lid 1 onder a AVG). U kunt die op elk moment intrekken voor de toekomst — met één klik op de afmeldlink in elk van die mails of met een vormvrij bericht aan ons; de rechtmatigheid van de verwerking tot dat moment blijft onaangetast. Wij meten in deze mails geen openingen en geen kliks.
Wij plaatsen geen cookies voor advertenties of bereikmeting. In de lokale opslag van uw browser bewaren wij welke taal u heeft gekozen en, na aanmelding, uw sessie en uw voortgang in de cursus. Dat is strikt noodzakelijk voor de door u gevraagde functies en daarom niet toestemmingsplichtig (art. 11.7a lid 3 Telecommunicatiewet). U kunt deze gegevens op elk moment via de instellingen van uw browser wissen.
Wij gebruiken de volgende diensten: Cloudflare Inc. (hosting en CDN; VS, levering via EU-locaties, EU-modelcontractbepalingen), Supabase Inc. (database, aanmelding en serverfuncties; VS, gegevensopslag uitsluitend in de EU — AWS eu-central-1, Frankfurt — EU-modelcontractbepalingen) en Google Ireland Ltd. (Google Workspace; verzending en ontvangst van onze e-mail via kontakt@klarcomply.com). Deze drie verwerken gegevens als verwerker in de zin van art. 28 AVG. De betalingsverwerking verzorgt Stripe Payments Europe Ltd. (Ierland) als zelfstandig verwerkingsverantwoordelijke; kaartgegevens bereiken ons nooit. Voor bereikmeting gebruiken wij Cloudflare Web Analytics (Cloudflare Inc.): een cookieloze telling zonder site-overstijgende tracking en zonder profilering — zij toont ons welke pagina's hoe vaak worden bezocht. Komt u via een aanbevelings- of partnerlink bij ons, dan onthoudt uw browser de herkomst 90 dagen (lokale opslag kc_ref of kc_partner, geen cookie); daarin staat alleen de aanbevelingscode, geen persoonsgegevens, en hij dient uitsluitend om de aanbeveling toe te rekenen. Bezoeken via een partnerlink en gestarte quick checks tellen wij per partnercode zonder persoonsgegevens (geen IP, geen apparaat, geen adres). Verder worden er geen tracking- of advertentiecookies geplaatst.
Legt een zakelijke klant in het dashboard gegevens van zijn medewerkers of van zijn eigen klanten vast, dan zijn wij daarvoor geen verwerkingsverantwoordelijke maar verwerker in de zin van art. 28 AVG. De grondslag is de verwerkersovereenkomst die met het abonnement wordt gesloten; die staat op klarcomply.com/avv. Betrokkenen richten zich met hun rechten tot hun werkgever als verwerkingsverantwoordelijke — wij ondersteunen die daarbij.
Onze verkooppartners houden in het partnerdashboard een lijst bij van bedrijven en organisaties die zij als mogelijke klanten of multiplicatoren willen benaderen. Opgeslagen worden bedrijfsnaam, branche, plaats, land, website en LinkedIn-pagina van het bedrijf en — alleen wanneer openbaar vermeld, bijvoorbeeld in het colofon of op de bedrijfspagina — naam, functie en LinkedIn-profiel van een contactpersoon; daarnaast status, notities en de datum van het laatste contact. E-mailadressen en telefoonnummers worden niet vastgelegd. De partner voert de gegevens zelf in en gebruikt ze voor de eigen verkoopactiviteiten; wij stellen daarvoor het platform beschikbaar en analyseren responspercentages zonder persoonsgegevens. De grondslag is het gerechtvaardigd belang bij het aanknopen van zakelijke contacten (art. 6 lid 1 onder f AVG); benadering via messenger of e-mail vindt pas plaats na een antwoord of toestemming van de benaderde persoon. De gegevens zijn alleen zichtbaar voor de betreffende partner en worden uiterlijk bij het einde van het partnerschap gewist. Verzoeken over uw rechten kunt u rechtstreeks aan ons richten (zie contact); bij bezwaar verwijderen wij uw vermelding.
Daarnaast stellen wij onze partners zelf onderzochte zakelijke contacten ter beschikking, de leadmarkt. Daarvoor zijn wij verantwoordelijk, niet de partner. Opgeslagen worden dezelfde gegevens als hierboven. In het overzicht van de markt zijn uitsluitend bedrijfsgegevens zichtbaar: bedrijfsnaam, branche, plaats, land, website en een gespreksaanleiding. Naam en LinkedIn-profiel van een contactpersoon worden pas zichtbaar wanneer een partner het contact overneemt, en dan alleen voor die ene persoon. Wordt een overgenomen contact veertien dagen niet bewerkt of eindigt de samenwerking, dan valt het terug in ons bestand en is het voor de betreffende partner niet meer in te zien. Rechtsgrondslag is ook hier het gerechtvaardigd belang bij het leggen van zakelijke contacten (art. 6 lid 1 sub f AVG); op bezwaar verwijderen wij uw vermelding volledig.
Wij bewaren persoonsgegevens niet langer dan het doel vereist of de wet voorschrijft. Concreet: aanvragen en quick-checkresultaten totdat uw vraag is afgehandeld en er geen vervolgvragen meer te verwachten zijn; account- en opleidingsgegevens voor de duur van de overeenkomst; certificaatgegevens tot het certificaat verloopt, zodat het bewijs verifieerbaar blijft; gegevens op basis van toestemming tot die wordt ingetrokken; facturen en boekstukken gedurende de wettelijke fiscale bewaartermijnen; opzeggingen zolang wij de ontvangst ervan moeten kunnen aantonen. Daarna wissen of anonimiseren wij de gegevens.
U heeft recht op inzage, rectificatie, verwijdering, beperking van de verwerking, gegevensoverdraagbaarheid en bezwaar. Daarnaast kunt u een klacht indienen bij een toezichthouder – in Nederland: de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl); leidende toezichthouder voor KlarComply: Information and Data Protection Commissioner, Malta (idpc.org.mt).
Voor zover wij gegevens verwerken op grond van een gerechtvaardigd belang (art. 6 lid 1 onder f AVG), kunt u daartegen op elk moment bezwaar maken op gronden die verband houden met uw specifieke situatie (art. 21 AVG). Wij verwerken die gegevens dan niet langer, tenzij wij dwingende gerechtvaardigde gronden aanvoeren die zwaarder wegen dan uw belangen.