Privacyverklaring

Het World Resilience Consortium (WRC) gaat zorgvuldig om met je gegevens. Hier lees je welke gegevens we verwerken als je wrcon.org bezoekt of de VeerkrachtScan gebruikt op app.wrcon.org. Je leest ook waarom we dat doen, hoe lang we ze bewaren en wat je rechten zijn.

In het kort

• Je werkgever ziet nooit jouw antwoorden of scores. Alleen hoeveel collega’s meedoen, en pas vanaf vijf mensen.
• In de scan vragen we nooit je naam. Je antwoorden staan onder een nummer.
• Zonder account blijft alles op je eigen apparaat. Dan krijgen wij je antwoorden niet.
• Geen cookies en geen advertenties. We volgen je niet en we verkopen geen gegevens.
• Je antwoorden staan op servers in de Europese Unie.

Wie is verantwoordelijk

Achter het World Resilience Consortium staat Curious Crew B.V. Dat bedrijf is verantwoordelijk voor wat er met je gegevens gebeurt. In de wet heet dat de verwerkingsverantwoordelijke. Waar we in deze verklaring “WRC” of “we” schrijven, bedoelen we Curious Crew B.V.

Dat geldt ook als je via je werkgever meedoet met de VeerkrachtScan. Je werkgever is niet verantwoordelijk voor jouw gegevens in de scan, en kan ze ook niet inzien.

• Bedrijf: Curious Crew B.V. (World Resilience Consortium)
• KvK-nummer: 95722793
• Adres: Panoramaweg 5, 6721 MK Bennekom
• E-mail: privacy@wrcon.org

Als je wrcon.org bezoekt

Technische gegevens

De website draait bij Vercel. Als je een pagina opent, stuurt je browser technische gegevens mee, zoals je IP-adres, je browser en de pagina die je opvraagt. Vercel gebruikt die gegevens om de pagina te tonen en de site te beveiligen, en bewaart ze kort in logboeken. Dat doen we omdat we een werkende en veilige website willen. In de wet heet dat een gerechtvaardigd belang.

Geen cookies en geen statistieken

We plaatsen geen cookies en we meten niet wie de site bezoekt. Lettertypen, afbeeldingen en video’s komen van onze eigen website, niet van andere bedrijven.

Toont de site een balk om van taal te wisselen? Dan onthoudt je browser wat je kiest, zodat de vraag niet terugkomt. Die keuze staat alleen op je eigen apparaat.

Het contactformulier

Vul je het contactformulier in? Dan krijgen we je naam en e-mailadres, en als je die invult ook je organisatie en telefoonnummer. We gebruiken die gegevens alleen om contact met je op te nemen. Dat mag, omdat jij ons daarom vraagt.

Het formulier gaat via de dienst Web3Forms naar onze mailbox. Web3Forms bewaart de inhoud van het formulier niet. Het houdt wel technische logboeken bij, met onder meer je IP-adres, en verwijdert die na hooguit twee maanden.

We bewaren je bericht zolang we contact met je hebben, en daarna nog hooguit twee jaar. Wordt het een opdracht? Dan bewaren we wat nodig is voor onze administratie, zo lang als de wet dat vraagt.

Links naar andere websites

In de kennisbank linken we naar andere websites. Wat daar met je gegevens gebeurt, lees je in de privacyverklaring van die websites.

Als je de VeerkrachtScan gebruikt

De VeerkrachtScan staat op app.wrcon.org. Je beoordeelt 24 uitspraken over zes onderwerpen, zoals kalmte, gezondheid en samenwerken. Daarna zie je per onderwerp je score en krijg je een leerpad met de modules die het beste bij je passen. Na ongeveer achttien weken kun je de scan opnieuw doen. Dan zie je wat er veranderd is.

Je kunt op drie manieren meedoen. Wat we bewaren, hangt af van de manier die je kiest.

Zonder account

Je antwoorden, scores en reflecties blijven in je eigen browser. Wij krijgen ze niet. Wis je de gegevens van je browser, dan is alles weg.

Met een code van je organisatie

Je vult de code van je organisatie in. Je krijgt dan een persoonlijke code, waarmee je later verder kunt, ook op een ander apparaat. We bewaren dan:

• je antwoorden en je scores, met de datum;
• je voortgang in het leerpad en je reflecties. Je reflecties kun alleen jij zien;
• wat je in de app doet, bijvoorbeeld wanneer je een module start of afrondt;
• bij welke organisatie je hoort;
• je persoonlijke code, maar alleen versleuteld. Niemand kan hem teruglezen, wij ook niet.

Dat staat allemaal onder een willekeurig nummer. We vragen geen naam en geen e-mailadres. Niemand weet wie er achter het nummer zit: je werkgever niet, en wij ook niet. Ben je je persoonlijke code kwijt? Dan kunnen we je gegevens dus ook niet voor je terugvinden.

Met je e-mailadres

Je logt in met een code die we naar je e-mailadres sturen. Dat kan ook later: je kunt een e-mailadres koppelen aan je persoonlijke code. We bewaren dan hetzelfde als hierboven, en ook je e-mailadres.

Je e-mailadres staat in het inlogsysteem, apart van je antwoorden. In de app en in het beheer is nergens te zien welk e-mailadres bij welke antwoorden hoort. Wie rechtstreeks in de database kan, kan die koppeling technisch wel leggen. Dat kunnen alleen de paar medewerkers die de app technisch beheren, en zij hebben geheimhoudingsplicht.

De inlogmails

De mails met je inlogcode versturen we via Resend. Resend ziet je e-mailadres, de mail zelf en of de mail is aangekomen. Dat bewaart Resend 30 dagen. We meten niet of je de mail opent of op een link klikt.

Wat je werkgever ziet

Doe je mee via je werkgever? Dan ziet je werkgever alleen aantallen:

• hoeveel plaatsen van de licentie in gebruik zijn;
• hoeveel collega’s de laatste 30 dagen meededen, bijvoorbeeld hoeveel er zijn begonnen of de scan hebben afgerond. Zijn dat er minder dan vijf, dan staat er alleen “minder dan 5”.

Je werkgever ziet nooit je antwoorden, je scores, je reflecties of je leerpad. Je werkgever ziet ook niet wie er meedoet, of welk e-mailadres bij wie hoort. Dat regelt de database zelf, en daar maken we geen uitzondering op.

Wat WRC ziet

De beheerders van WRC zien dezelfde aantallen, maar dan precies. Om de scan te verbeteren, kunnen ze de metingen downloaden: onder een nummer, zonder reflecties en zonder e-mailadres. Ook WRC kan in het beheer niet zien welk e-mailadres bij welke antwoorden hoort.

Waarom we dit doen

• Om je de scan, je resultaat en je leerpad te geven, en later de tweede meting. Een paar vragen gaan over je gezondheid, zoals je energie, je werkdruk en je rust en slaap. Daarom vragen we je uitdrukkelijk om toestemming, voordat we je antwoorden bewaren.
• Om de scan te verbeteren en te onderzoeken hoe veerkracht verandert. Daarvoor gebruiken we alleen metingen onder een nummer, zonder reflecties en zonder e-mailadres. Wat we daarover laten zien of publiceren, is altijd samengevoegd en nooit terug te voeren op één persoon. Ook hiervoor vragen we je toestemming.
• Om de app veilig te houden en misbruik te voorkomen. Zo tellen we hoe vaak iemand een verkeerde code invult, en houden onze leveranciers technische logboeken bij. Dat is ons gerechtvaardigd belang.

Je kunt je toestemming altijd intrekken. Stop dan met de scan en mail naar privacy@wrcon.org; dan verwijderen we je gegevens. Wat we daarvoor met je gegevens deden, blijft wel toegestaan.

Automatisch advies

De app berekent je scores en stelt daarmee automatisch een leerpad voor. Dat is een advies voor jezelf. Het heeft geen gevolgen voor je werk, en je werkgever krijgt het niet te zien. Het is ook geen medisch advies; zie onze disclaimer.

Wat de app in je browser bewaart

De app gebruikt geen cookies. Wel bewaart je browser je sessie, zodat je ingelogd blijft. Doe je mee zonder account, dan bewaart je browser ook je antwoorden. Dat staat in de opslag van je browser. Wis je je browsergegevens, dan is het weg.

De lettertypen komen van onze eigen app, niet van Google of een ander bedrijf.

Hoe lang we gegevens bewaren

Met wie we gegevens delen

We verkopen je gegevens nooit en we delen ze niet met adverteerders. We werken wel met een paar leveranciers die gegevens voor ons verwerken. Met hen hebben we in een verwerkersovereenkomst afspraken gemaakt over beveiliging en geheimhouding.

Verder geven we gegevens alleen aan anderen als de wet ons dat verplicht, bijvoorbeeld aan de politie of een toezichthouder.

Buiten de Europese Unie

Een paar leveranciers zitten buiten de Europese Unie, of kunnen van daaruit bij de gegevens. Voor de Amerikaanse bedrijven gelden de afspraken tussen de EU en de Verenigde Staten (het EU-VS Data Privacy Framework) of de standaardcontractbepalingen van de Europese Commissie.

Beveiliging

We beveiligen je gegevens zorgvuldig. Bijvoorbeeld zo:

• alle verbindingen zijn versleuteld, en de opgeslagen gegevens ook;
• de database bepaalt zelf wie wat mag zien, ook als de app een fout maakt;
• beheerders loggen in met een code per e-mail én een authenticator-app;
• je persoonlijke code bewaren we alleen versleuteld;
• alleen wie het voor zijn werk nodig heeft, kan bij de gegevens.

Je rechten

Je mag:

• je gegevens inzien;
• onjuiste gegevens laten verbeteren;
• je gegevens laten verwijderen;
• vragen om je gegevens minder te gebruiken;
• bezwaar maken als we je gegevens gebruiken vanwege ons gerechtvaardigd belang;
• een kopie van je gegevens krijgen, om mee te nemen;
• je toestemming intrekken.

Zo regel je dat:

• Met een e-mailadres: mail naar privacy@wrcon.org, vanaf het adres waarmee je inlogt. Wil je dat we alles verwijderen? Dan verwijderen we je account en alles wat erbij hoort.
• Met een persoonlijke code: we weten niet wie je bent. Stuur je persoonlijke code naar privacy@wrcon.org, dan kunnen we je gegevens vinden. Je mail gebruiken we alleen voor je verzoek.
• Zonder account: alles staat op je eigen apparaat. Wis de gegevens van je browser.

We reageren binnen een maand. Soms vragen we je eerst te laten zien dat het om jouw gegevens gaat.

Een klacht

Ben je niet tevreden over hoe we met je gegevens omgaan? Laat het ons weten, dan zoeken we samen een oplossing. Je mag ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Wijzigingen

We passen deze verklaring aan als dat nodig is, bijvoorbeeld als de app verandert. Bovenaan staat de datum van de laatste versie.

Contact

Heb je een vraag over privacy? Mail naar privacy@wrcon.org.