Zo gaan wij met gegevens om

Voor de website, onze eigen administratie en onze eigen medewerkers zijn wij verwerkingsverantwoordelijke. Werken wij in opdracht van een school of organisatie en verwerken wij gegevens van hun studenten, deelnemers of medewerkers, dan zijn wij verwerker en is de opdrachtgever verantwoordelijk. In dat geval sluiten wij altijd een verwerkersovereenkomst voordat wij beginnen.

• Overeenkomst. Gegevens die nodig zijn om een opdracht, training of stagebegeleiding uit te voeren.
• Gerechtvaardigd belang. Antwoord geven op een vraag via het contactformulier en de site veilig laten werken.
• Wettelijke plicht. Facturen en administratie die wij moeten bewaren.
• Toestemming. Alleen wanneer wij die apart vragen, bijvoorbeeld voor beeldmateriaal van een programma. Toestemming kun je altijd intrekken.

Wij vragen zo weinig gegevens als mogelijk. Op de site zijn er geen accounts, geen inlog en geen profielen. Het contactformulier vraagt naam, mailadres en je bericht; telefoon is optioneel. Gevoelige gegevens, zoals gezondheid, vragen wij niet en horen niet in een bericht via de site.

• Aanvragen via de site: maximaal 12 maanden na het laatste contact.
• Opdrachtdossiers: tot twee jaar na afronding, tenzij wij langer moeten bewaren.
• Facturen en administratie: zeven jaar, wettelijke bewaarplicht.
• Coachaantekeningen: tot het einde van het traject, daarna verwijderd.
• Serverlogs: kort bewaard door de hostingpartij.

De site werkt alleen over een versleutelde verbinding. Mailboxen hebben tweestapsverificatie en toegang is beperkt tot de mensen die je vraag behandelen. In foutmeldingen en logs verwijderen wij mailadressen, telefoonnummers en zoekgegevens automatisch, zodat persoonsgegevens niet in techniek achterblijven.

Curaçao is een land binnen het Koninkrijk der Nederlanden en valt buiten de EU. Zetten wij gegevens in bij het werk daar, dan doen wij dat op basis van standaardcontractbepalingen en met dezelfde beveiligings- en bewaarafspraken als in Nederland. Wij kiezen leveranciers die gegevens in de Europese Unie opslaan waar dat kan.

Wij werken met een hostingpartij voor de website en met leveranciers voor mail en kantoorsoftware. Met al deze partijen hebben wij een verwerkersovereenkomst. Wij verkopen geen gegevens en wij gebruiken je gegevens niet om AI modellen te trainen.

Je mag inzage vragen, gegevens laten aanpassen of verwijderen, de verwerking laten beperken, bezwaar maken en je gegevens laten overdragen. Stuur je verzoek naar privacy@weishijd.com. Wij reageren binnen een maand. Zijn wij verwerker voor je school of werkgever, dan sturen wij je verzoek door naar die organisatie en laten wij je dat weten.

Vermoed je een datalek, mail dan direct naar privacy@weishijd.com met het onderwerp datalek. Wij onderzoeken de melding binnen 24 uur en melden waar nodig bij de toezichthouder en bij de betrokkenen.

Ben je niet tevreden over hoe wij met je gegevens omgaan, dan kun je klagen bij de Autoriteit Persoonsgegevens in Nederland. Gaat het om werk op Curaçao, dan kun je terecht bij de toezichthouder daar. Weishijd B.V. werkt graag eerst met je aan een oplossing.

In ons Privacy Statement staat per situatie welke gegevens wij verwerken. Het cookiebeleid legt uit welke opslag de site gebruikt. De algemene voorwaarden horen bij onze opdrachten.