Ervaringwijzer Privacybeleid  

Datum van ingang: 1 januari 2023. 

Bij Ervaringwijzer doen wij er alles aan om uw data te beschermen en u de volledige controle te geven over deze informatie op het platform. Ons doel is om u altijd te informeren en u in staat te stellen om de privacy van u en die van uw respondenten te borgen. Bij diverse diensten van Ervaringwijzer worden persoonsgegevens verwerkt. In dit document wordt informatie verstrekt waarom wij informatie verzamelen, wat voor informatie dit is en hoe wij dit gebruiken.

Ons privacybeleid is van toepassing op alle diensten die worden aangeboden door Ervaringwijzer. Deze diensten bestaan o.a. uit het ontwerpen, delen en versturen van vragenlijsten als andere diensten die wij aanbieden binnen het dashboard, de applicatie en de website.

Heeft u enige twijfel gerelateerd aan deze voorwaarden neem dan contact op met ons via info@ervaringwijzer.nl

Waarom wij informatie verzamelen

Het doel van het verzamelen van informatie is zodat wij continu onze dagelijkse bezigheden kunnen verbeteren en uitbreiden zodat jij de volledige potentie van onze diensten kunt benutten. Daarnaast kan de verzamelde data helpen om onze diensten te verbeteren zodat deze beter aansluiten op de wensen van bezoekers, gebruikers en respondenten.

Wij verzamelen informatie voor een specifiek doeleinde, wij zullen altijd vertellen welke dit is wanneer wij informatie verzamelen. De verkregen informatie wordt slechts voor dat doeleinde gebruikt zo lang de aard van de relatie niet verandert. Voorbeeld: Na het inschrijven voor de nieuwsbrief verwerken wij uw gegevens zodat u de nieuwsbrief kan ontvangen. Mocht u daarna besluiten om een licentie af te sluiten, dan hebben wij extra informatie nodig zoals een KvK-nummer.

Wij zullen uw data vragen en gebruiken voor deze doelen: 

• Het sturen van relevante informatie over onze diensten en producten
• Het aanmaken van een account dat is gelinkt aan u als persoon en de organisatie waar u voor werkt
• Het analyseren van gedrag van gebruikers van onze diensten
• Het opsporen van wanpraktijken en handelingen strijdig met de wet
• Beveiligen van uw account

Voor een aantal diensten van Ervaringwijzer maken wij gebruik van Sub Verwerkers. Via deze link kunt u meer lezen over Sub Verwerkers van Ervaringwijzer.

Welke informatie wij verzamelen

Informatie die we verzamelen wanneer u gebruik maakt van de website, dashboard en de applicatie:

• Contactgegevens 

Deze informatie wordt verkregen wanneer u gebruik maakt van onze diensten, zoals het invullen van een contactformulier of tijdens telefonisch contact met een medewerker.

• Accountgegevens

De gegevens die u doorgeeft bij het aanmaken van een account.

• Gegevens over apparaten en browsers

De informatie die wij verzamelen over het apparaat en browser die u gebruikt om toegang te krijgen tot onze diensten. Hieronder verstaan wij het IP-adres, het besturingssysteem, type apparaat en type browser. In het geval u gebruik maakt van een smartphone dan verzamelen we ook de UUID van dat apparaat.

• Gebruikersgegevens

Gegevens van gebruikers op onder andere de website om het gedrag van bezoekers te analyseren.

• Pagina labels

Wij gebruiken tracking services van derden die gebruik maken van cookies en pagina labels om gegevens over bezoekers van onze website te verzamelen. Dit zijn gegevens als gebruiks- en gebruikersstatistieken. Voorbeeld: E-mails die zijn verzonden bevatten pagina labels. Hiermee is het mogelijk om informatie te verzamelen wie de e-mails hebben geopend, wanneer en of er op koppelingen is geklikt.

• Logboekgegevens

Logboekbestanden van bezoekers van de website. Hierin staan zaken als tijdstempels, besturingssysteem versies etc. geregistreerd.

• Doorverwijzingen

Wanneer u terechtkomt op onze website via een koppeling in bijvoorbeeld een e-mail, dan registreren wij de bron van herkomst.

Hoe wij de informatie gebruiken

De informatie is op te delen in drie categorieën: gebruikers, bezoekers en respondenten. 

Wij verwerken persoonlijke gegevens van gebruikers om:

• Te voldoen aan contractuele verplichtingen om onze diensten aan u te kunnen leveren.  
• De belangen van Ervaringwijzer te bereiken zoals het leveren van onze diensten en het ontwikkelen van nieuwe functionaliteiten van onze diensten. 

Wij verwerken persoonlijke gegevens van respondenten om: 

• Het proces van uitvragen te realiseren, gebruikers geven hierbij gegevens door aan derden. 

Wij verwerken persoonlijke gegevens van bezoekers om: 

• De belangen van Ervaringwijzer te bereiken zoals het leveren en verbeteren van onze diensten. 

‍Cookies 

Wij maken gebruik van cookies, met deze cookies kunnen we terugkerende gebruikers herkennen. Als u gebruik maakt van onze diensten gaat u automatisch akkoord met de manier waarop wij cookies inzetten. Bepaalde cookies zijn bedoeld om onze diensten optimaal te kunnen leveren en optimaliseren. Een cookie komt te vervallen na een bepaalde periode, dit is afhankelijk van het doel waarvoor wij het cookie gebruiken. Cookies dienen de volgende doelen: 

• Veiligheid 
• Versturen gepersonaliseerde inhoud
• Verbeteren van onze diensten
• Google Analytics

Beveiliging 

Wij nemen alle passende technische en organisatorische maatregelen om de beveiliging van onze software en het gebruik ervan te borgen. Deze maatregelen garanderen tevens een passend beveiligingsniveau van de persoonsgegevens die worden verwerkt.

Wij nemen ten minste de volgende maatregelen: 

• Beveiliging van netwerkverbindingen via Secure Socket Layer (SSL) technologie of daaraan vergelijkbare technologie.
• De toegang tot de persoonsgegevens is beperkt tot bevoegd personeel.
• Beveiliging van de gegevens conform de ISO 27001 norm.
• Jaarlijkse audits van het beveiligingsbeleid door een externe partij, hierin staat de opzet en werking van het stelsel van maatregelen en procedures, gericht op naleving van de technische en organisatorische maatregelen die wij hebben genomen.
• Jaarlijks wordt een pen- en hack test, uitgevoerd door een daarin gespecialiseerde onafhankelijke auditor, aan te tonen dat de applicatie en de infrastructuur waarmee persoonsgegevens worden verwerkt voldoen aan de Open Web Application Security Project (OWASP) criteria. De resultaten van deze test worden gedeeld via onze helpdesk.
• Wij zijn ISO 27001 en NEN7510 gecertificeerd en praktiseren de gelieerde normen.
• Onze hosting vindt plaats in een datacentrum binnen de Europese Economische Ruimte (EER) welke voldoet aan industriestandaarden voor gegevensbeveiliging. 
• Wij werken met Sub Verwerkers die voldoen aan gestelde criteria door o.a. gemeenten en zorgaanbieders. Via deze link kunt u meer lezen over onze Sub Verwerkers.
• Dagelijks wordt een back-up van de server gemaakt. 

Mocht u enige twijfel hebben over onze beveiliging dan zullen wij alle medewerking verlenen en beschikbare informatie verstrekken om u bijstand te verlenen bij uitvoeren van beveiligingsmaatregelen, het mogelijk maken van audits en inspecties en het uitvoeren van gegevensbeschermingseffectbeoordelingen. 

Aanpassingen in deze privacy voorwaarden 

In ons privacybeleid worden regelmatig wijzigingen doorgevoerd. Alle wijzigingen op de laatst gepubliceerde variant worden groen gearceerd. Mochten de manier waarop wij uw informatie verzamelen, verwerken en gebruiken fundamenteel veranderen dan zal iedere gebruiker op de hoogte worden gesteld van dit feit.