Privacyverklaring

§1Wie we zijn

Deze website is van Dashly B.V., gevestigd aan Visschersbuurt 23A, 3356 AE Papendrecht en ingeschreven bij de Kamer van Koophandel onder nummer 95219307. Voor de persoonsgegevens die je via de website met ons deelt, zijn wij de verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG).

Vragen over deze verklaring of over je gegevens mail je naar sales@dashly.nl. Je kunt ons ook schrijven op het adres hierboven.

§2Welke gegevens we via de website ontvangen

We vragen niet meer dan we nodig hebben. Via deze website komen persoonsgegevens op drie manieren bij ons binnen:

• Een demo plannen. Op de demopagina vul je je naam, zakelijk e-mailadres, organisatie en telefoonnummer in en kies je een moment. Die gegevens en het moment dat je kiest, komen in HubSpot, het systeem waarin we onze agenda en ons contact met organisaties bijhouden.
• Contact per e-mail. Mail je ons, dan ontvangen we je naam, je e-mailadres en wat je ons schrijft.
• Je bezoek aan de website. Zoals elke webserver legt onze hosting technische gegevens vast in logbestanden: je IP-adres, het tijdstip, de pagina die je opvraagt en het type browser. Over cookies gaat §7.

Op de website maak je geen account aan, en we vragen geen bijzondere persoonsgegevens, zoals gegevens over je gezondheid, of je burgerservicenummer. Zet die ook niet in een bericht aan ons.

§3Doelen en grondslagen

We gebruiken je gegevens alleen voor de doelen hieronder, elk met een grondslag uit artikel 6 van de AVG:

Bij gerechtvaardigd belang hebben we afgewogen dat ons belang zwaarder weegt dan de inbreuk op je privacy, en houden we het gebruik beperkt tot wat daarvoor nodig is. Je kunt er altijd bezwaar tegen maken (§8). We verkopen je gegevens niet, en we nemen geen besluiten over je die alleen op geautomatiseerde verwerking berusten.

§4Bewaartermijnen

We bewaren je gegevens niet langer dan nodig is voor het doel waarvoor we ze kregen. Concreet:

• Demo-aanvraag en e-mail: zolang ons contact loopt. Word je klant, dan horen je gegevens bij de klantrelatie. Komt het niet tot een samenwerking, dan verwijderen we ze zodra we ze voor het contact niet meer nodig hebben.
• Administratie: gegevens op facturen en in onze boekhouding bewaren we zeven jaar, omdat de fiscale bewaarplicht dat voorschrijft.
• Serverlogs: kort, alleen zolang dat nodig is voor de beveiliging en het oplossen van storingen.
• Cookies: zie de termijnen in §7.

Wil je dat we je gegevens eerder verwijderen? Dat kan altijd: zie §8 en de pagina Gegevens verwijderen.

§5Ontvangers en verwerkers

We delen je gegevens alleen met partijen die ons helpen de website en ons contact met je te laten werken. Zij verwerken de gegevens in onze opdracht, volgens onze instructies en onder een verwerkersovereenkomst:

Verder geven we gegevens alleen aan anderen als de wet ons daartoe verplicht, bijvoorbeeld op een bevel van een toezichthouder of de rechter.

§5aDoorgifte buiten de EU

Onze hosting staat in de EU, en HubSpot bewaart de gegevens van ons account in een Europees datacenter. HubSpot, Microsoft en Google zijn Amerikaanse bedrijven of horen bij een Amerikaans concern. Daardoor kunnen gegevens toch buiten de Europese Economische Ruimte (EER) worden verwerkt, bijvoorbeeld bij ondersteuning of beveiliging door het moederbedrijf.

Gebeurt dat, dan alleen met de waarborgen die de AVG daarvoor vraagt: op basis van het EU-VS Data Privacy Framework of van de standaardcontractbepalingen van de Europese Commissie in de verwerkersovereenkomst van die partij.

§6Beveiliging

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen tegen verlies en onbevoegd gebruik. De website werkt alleen via een versleutelde verbinding (https). Alleen medewerkers die je gegevens voor hun werk nodig hebben, kunnen erbij, en we werken alleen met verwerkers die hun beveiliging op orde hebben.

Gaat er toch iets mis, dan handelen we zoals de AVG voorschrijft: we melden een datalek waar nodig binnen 72 uur bij de Autoriteit Persoonsgegevens, en we laten het je weten als het lek een hoog risico voor je heeft.

§7Cookies

Een cookie is een klein bestand dat een website in je browser opslaat. Deze website gebruikt er zo weinig mogelijk:

Analytische cookies alleen na toestemming. Gebruiken we Google Analytics, dan zie je bij je eerste bezoek een cookiebanner. Google Analytics laadt pas als je daar op Accepteren klikt; daarvóór plaatsen we geen cookies van Google en laden we geen scripts van Google. Advertentiesignalen staan uit. Staat Google Analytics uit, dan verschijnt er ook geen banner en plaatsen we alleen de taalcookie.

Je keuze wijzigen. Is er een banner, dan staat onderaan elke pagina ook Cookie-instellingen. Daarmee open je de banner opnieuw. Trek je je toestemming in, dan halen we de cookies van Google Analytics uit je browser.

De agenda van HubSpot. Gebruik je de agenda van HubSpot zelf, op de demopagina of via de link naar HubSpot, dan gelden daar de cookieregels van HubSpot.

We gebruiken geen advertentiecookies en geen knoppen of pixels van sociale netwerken. Lettertypes staan op onze eigen server.

§8Je rechten

Over je persoonsgegevens heb je deze rechten:

• Inzage: weten welke gegevens we van je hebben en wat we ermee doen.
• Correctie: onjuiste of onvolledige gegevens laten aanpassen.
• Verwijdering: je gegevens laten wissen, tenzij we ze wettelijk moeten bewaren.
• Beperking: het gebruik van je gegevens tijdelijk laten stoppen, bijvoorbeeld terwijl we een verzoek beoordelen.
• Bezwaar: bezwaar maken tegen gebruik op basis van gerechtvaardigd belang.
• Overdraagbaarheid: de gegevens die je zelf aan ons gaf, in een gangbaar bestandsformaat ontvangen.
• Toestemming intrekken: voor alles waarvoor je toestemming gaf, zoals analytische cookies (via Cookie-instellingen).

Een verzoek stuur je naar sales@dashly.nl. We reageren binnen een maand. Is een verzoek ingewikkeld, dan mag die termijn met twee maanden worden verlengd; dat laten we je dan binnen de eerste maand weten. Soms vragen we je eerst aan te tonen wie je bent, zodat we geen gegevens aan de verkeerde persoon geven.

Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). We horen het graag eerst zelf, zodat we het samen kunnen oplossen.

§9Het Dashly-platform

Deze verklaring gaat over de website. Organisaties die klant zijn, koppelen in het Dashly-platform hun eigen systemen, zoals hun ATS, planning, verloning en boekhouding. Daarin staan ook persoonsgegevens, bijvoorbeeld van kandidaten en medewerkers.

Voor die gegevens is de klant de verwerkingsverantwoordelijke en is Dashly verwerker: we verwerken ze alleen in opdracht van de klant. De afspraken daarover staan in de verwerkersovereenkomst, die standaard bij elk contract hoort. De data staat per klant in een eigen, afgeschermde Google Cloud-omgeving.

Ben je kandidaat of medewerker van een organisatie die Dashly gebruikt? Richt je vraag of verzoek dan aan die organisatie; wij helpen haar daarbij. Hoe een organisatie een koppeling stopt of gegevens laat verwijderen, staat op de pagina Gegevens verwijderen.

§10Wijzigingen

We passen deze verklaring aan als onze website, onze diensten of de wet veranderen. Bovenaan staat wanneer hij voor het laatst is bijgewerkt. Raakt een belangrijke wijziging jou en hebben we je contactgegevens, dan laten we het je weten.