Privacyverklaring

De verwerkingsverantwoordelijke voor de persoonsgegevens die via prevent-x.nl, de aanmeldstroom en het PreventX-portaal worden verzameld, is:

PreventX
Bosdel 54 bus 44
3600 Genk, België
Ondernemingsnummer 1040.797.924
Contact: contactformulier

Vragen over deze verklaring of over uw persoonsgegevens stuurt u naar het bovenstaande e-mailadres.

• Contact- en aanvraaggegevens: naam, e-mailadres, bedrijfsnaam, telefoonnummer (waar ingevuld), het aantal werknemers, sector, het gekozen onderwerp, het gewenste contactmoment en de toelichting die u zelf invult in het aanvraag- of contactformulier. Bij gespecialiseerde aanvragen verwerken wij daarnaast uw functie en regio. Voor Werfpoort gaat het ook om de bouwplaatslocatie, geschatte projectwaarde, planning, huidige aanwezigheidsregistratie en samenstelling van het bouwplaatsteam. Voor Managed HSE verwerken wij ook welke ondersteuning u nodig hebt.
• Account- en abonnementsgegevens: naam, e-mailadres, bedrijfsnaam, accountkenmerken, het gekozen Lite-, Plus- of Done-abonnement en de status en looptijd van het abonnement.
• Betalingsgegevens: de Stripe-klant- en abonnementsreferentie, betaalstatus en transactiegegevens die nodig zijn om het abonnement te beheren. Uw volledige kaartgegevens vult u rechtstreeks bij Stripe in; die worden niet in het PreventX-portaal opgeslagen.
• Portaalgegevens: informatie die gebruikers over de organisatie, locaties, werkzaamheden en arbeidsrisico's invoeren, plus documenten en foto's die zij uploaden.
• Gebruiksgegevens van de website: alleen wanneer u daarvoor toestemming geeft. Zonder toestemming plaatsen wij geen analytische of marketingcookies.
• Technische gegevens: serverlogs met IP-adres en tijdstip, nodig voor beveiliging en om misbruik te beperken.

Wij vragen niet om bijzondere persoonsgegevens via vrije tekstvelden op de website. Deel daar daarom geen gezondheidsgegevens. Wanneer PreventX in het portaal persoonsgegevens in opdracht van een klant verwerkt, worden de verantwoordelijkheden aanvullend vastgelegd in een verwerkersovereenkomst.

• Uw aanvraag beantwoorden en een offerte opstellen. Grondslag: uitvoering van een overeenkomst of stappen voorafgaand daaraan (AVG artikel 6 lid 1 sub b).
• Uw account, abonnement en betaling beheren en onze dienstverlening uitvoeren wanneer u klant wordt. Grondslag: uitvoering van de overeenkomst.
• Beveiliging en misbruikpreventie. Grondslag: gerechtvaardigd belang (AVG artikel 6 lid 1 sub f).
• Analyse van websitegebruik en advertentieresultaten. Grondslag: uw toestemming (AVG artikel 6 lid 1 sub a), die u altijd kunt intrekken.

Soms schrijven wij een bedrijf zelf aan, omdat een openbare aanleiding laat zien dat onze dienst op dat moment van pas kan komen: een gegunde overheidsopdracht, een vergunning voor een bouwproject of een vacature voor een veiligheidsfunctie. Dat doen wij op het niveau van het bedrijf, niet van een persoon. Een medewerker leest elk bericht en keurt het goed voor het vertrekt.

• Welke gegevens: de naam, de rechtsvorm en het adres van het bedrijf, zijn website, het algemene e-mailadres of postadres dat het bedrijf zelf op zijn website zet, en de aanleiding met haar bron en datum. Uit eigen beweging schrijven wij nooit naar een persoon of naar een persoonlijk adres. Bij het samenstellen van een dossier leggen wij geen namen van personen vast, geen rechtstreekse telefoonnummers en geen persoonlijke e-mailadressen.
• Waar ze vandaan komen: uit openbare bronnen. Dat zijn officiële aankondigingen van overheidsopdrachten (onder meer TED, het Publicatieblad van de Europese Unie), openbare bekendmakingen van vergunningen, openbare vacatures, vakpers, de eigen website van het bedrijf en het Handelsregister van de Kamer van Koophandel.
• Waarvoor: om het bedrijf een bericht te sturen dat bij die aanleiding past, het ten hoogste een keer op te volgen en te antwoorden wanneer het bedrijf reageert.
• Op welke grond: ons gerechtvaardigd belang om onze dienst bekend te maken bij bedrijven voor wie ze op dat moment relevant is (art. 6 lid 1.f AVG), voor zover wij daarbij persoonsgegevens verwerken. In Nederland schrijven wij een bedrijf per brief, gericht aan het bedrijf zelf en niet aan een persoon.
• Als u antwoordt: uw antwoord komt in onze mailbox. In ons systeem leggen wij van uw antwoord alleen vast wanneer het kwam en wat voor antwoord het was, bijvoorbeeld een vraag of een afmelding. De tekst en het adres van de afzender leggen wij daar niet vast. Antwoorden wij u, dan gaat dat antwoord naar het adres waarvan u schreef, en de tekst van ons eigen antwoord bewaren wij wel: staat uw naam in de aanhef, dan staat die er dus in.
• Afmelden: antwoord op het bericht met het woord afmelden, of schrijf ons via info@prevent-x.nl of per post. U hoeft geen reden te geven en het kost niets. Wij schrijven uw bedrijf dan niet meer aan. Om dat te blijven respecteren houden wij de naam van uw bedrijf, zijn domeinnaam en het gebruikte adres op een lijst van bedrijven die wij niet meer benaderen.
• Hoe lang: wij bewaren het dossier van een bedrijf zolang wij contact hebben of de aanleiding actueel is. Een gesloten dossier gebruiken wij niet meer om het bedrijf aan te schrijven. De lijst van afgemelde bedrijven bewaren wij zolang wij zelf bedrijven aanschrijven, omdat wij een afmelding anders niet kunnen blijven respecteren.
• Hulpmiddelen: een eerste versie van een bericht wordt opgesteld met software van Anthropic, op basis van de openbare feiten in het dossier en zonder gegevens van personen. Berichten vertrekken vanuit onze eigen mailbox bij Google.

Uw rechten op inzage, verbetering, wissen en bezwaar, en hoe u een klacht indient, leest u verderop in deze verklaring.

Aanvragen die niet tot een opdracht leiden, bewaren wij maximaal 24 maanden. Account-, abonnements-, betaal- en portaalgegevens bewaren wij zolang dat nodig is voor de dienstverlening en daarna volgens de geldende wettelijke bewaartermijnen. Serverlogs bewaren wij kort, in beginsel niet langer dan zes maanden.

Wij verkopen uw gegevens niet. Wij schakelen wel verwerkers in die ons helpen de dienst te leveren, zoals hosting-, e-mail- en databankleveranciers. Stripe verwerkt de kaartregistratie, abonnementen en betalingen. Met verwerkers maken wij passende gegevensbeschermingsafspraken. Gegevens worden binnen de Europese Economische Ruimte verwerkt; is dat bij uitzondering niet zo, dan gebeurt dat op basis van een geldig doorgiftemechanisme.

• inzage in de gegevens die wij van u verwerken;
• rectificatie van onjuiste gegevens;
• verwijdering (het recht op vergetelheid);
• beperking van de verwerking;
• bezwaar tegen verwerking op grond van gerechtvaardigd belang;
• overdraagbaarheid van uw gegevens;
• intrekking van een eerder gegeven toestemming.

Een verzoek stuurt u via het contactformulier. Wij reageren binnen een maand. Bent u het oneens met onze reactie, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens, de Nederlandse toezichthouder.

Functionele cookies zijn nodig om de site te laten werken en staan altijd aan. Analytische en marketingcookies plaatsen wij pas na uw toestemming via de cookiemelding. U kunt uw keuze op elk moment wijzigen of intrekken.

Alleen als verbeterde conversiemeting is ingericht en u toestemming voor marketingmeting hebt gegeven, delen wij na een succesvol verwerkte HSE-aanvraag uw genormaliseerde en met SHA-256 gehashte e-mailadres met Google. Google kan deze hash gebruiken om de aanvraag aan advertentie-interacties te koppelen. Met uw toestemming bewaren wij ook klikidentificaties (GCLID, GBRAID en WBRAID), campagnegegevens, landingspagina en tijdstip bij de aanvraag. Analytische en advertentiemeting zijn optioneel: u kunt uw aanvraag ook zonder die toestemming verzenden. U kunt uw keuze hieronder intrekken. Daarna verzamelen of delen wij deze meetgegevens niet meer op basis van die toestemming. Intrekking maakt eerdere verwerking met uw toestemming niet ongedaan.

Wij passen deze verklaring aan wanneer onze dienstverlening of de regelgeving daarom vraagt. De datum bovenaan geeft de laatste wijziging weer. Lees ook onze algemene voorwaarden.