Privacyverklaring

Organisatie en contact

Karsten en Kuiper BV is verantwoordelijk voor het gebruik van dit portaal. Dirk Karsten is de contactpersoon. Heb je vragen over je gegevens of wil je een privacyverzoek doen? Neem contact op via info@karstenkuiper.nl.

Gegevens in het portaal

Voor toegang en beheer verwerkt het portaal onder meer accountgegevens, zoals naam, e-mailadres, toegangsrechten en gegevens over sessies en beveiligingsgebeurtenissen. Afhankelijk van de ingeschakelde functies verwerkt het portaal ook medewerkersgegevens, trainingstoewijzingen en voortgang, en bedrijfs- en managementgegevens. Het gebruikt die informatie om toegang te beheren, trainingen aan te bieden, rapporten te tonen en het portaal te beveiligen en te beheren.

Het portaal gebruikt een sessiecookie om je aangemeld te houden. Beheerders kunnen rechten en beschikbaarheid van functies instellen. Toegang tot gegevens wordt beperkt op basis van de rechten van de gebruiker.

Google Analytics

Een bevoegde beheerder kan een Google-account verbinden en Google toestemming geven voor alleen-lezen toegang tot Google Analytics. Het portaal vraagt uitsluitend de toestemming analytics.readonly aan en leest alleen ingestelde Analytics-property’s waartoe dat account toegang heeft. Google Analytics beheert de toestemming en de brongegevens.

Het portaal gebruikt de opgehaalde gegevens om websitebezoek en gemeten reserveringsevents te rapporteren aan bevoegde gebruikers. De rapporten kunnen onder meer aantallen sessies en actieve gebruikers, perioden, verkeersbronnen, landingspagina’s en aantallen gemeten reserveringsevents bevatten. Een gemeten event is niet automatisch een bevestigde reservering.

De koppeling en rapporten worden aan de serverkant verwerkt. Het Google-clientgeheim en de vernieuwingssleutel worden in de applicatiedatabase bewaard en niet aan de browser doorgegeven. Rapportgegevens kunnen op de server of in de database en bijbehorende back-ups worden bewaard. Bevoegde portaalgebruikers kunnen de rapporten bekijken; beheerders en technische dienstverleners kunnen toegang hebben voor beheer, beveiliging en ondersteuning. Google ontvangt de aanvragen die nodig zijn om de rapporten op te halen.

Het gebruik en de overdracht van via Google API’s ontvangen gegevens zijn onderworpen aan het Google API Services User Data Policy, inclusief de Limited Use-vereisten.

Een portaalbeheerder kan de Google-verbinding in de instellingen verwijderen. Dat verwijdert de lokale OAuth-verbinding, maar trekt niet automatisch de toestemming in je Google-account in en verwijdert niet automatisch eerder opgeslagen rapporten. Je kunt de toestemming ook beheren of intrekken via je Google-account. Een beheerder kan een ingestelde property uit het portaal verwijderen; dit verwijdert geen gegevens uit Google Analytics zelf. Neem contact op voor een verzoek over opgeslagen gegevens of back-ups.

Andere dienstverleners

Het portaal kan gegevens ontvangen uit gekoppelde bedrijfssystemen en gebruikt een e-maildienst voor bijvoorbeeld uitnodigingen en herstel van toegang. Als de optionele AI-functies zijn ingeschakeld en gebruikt, kunnen ingevoerde vragen, geselecteerde documenten of geautoriseerde samenvattingen naar OpenAI worden verzonden om een antwoord of trainingsvoorstel te maken. Welke gegevens daarbij worden verzonden, hangt af van de gebruikte functie. De Google Analytics-rapporten worden niet voor die functies gebruikt.

Bewaren en beveiliging

Het portaal bewaart gegevens voor het beheer van accounts, trainingen, rapporten en de beveiliging ervan. Voor portaalaccounts, opgeslagen Google Analytics-rapporten en back-ups is op dit moment geen bewaarbeleid gedocumenteerd. Voor vragen over het bewaren of verwijderen van gegevens kun je contact opnemen. Verificatie- en herstelcodes zijn beperkt geldig; beheerders beschikken over een voorziening om verlopen of gebruikte codes te verwijderen. Verwijdering van gegevens uit back-ups kan een andere termijn hebben dan verwijdering uit het actieve portaal.

Het portaal gebruikt onder meer toegangsrechten, beveiligde verbindingen en serverzijdige opslag om gegevens te beschermen. Alleen personen met de benodigde rechten kunnen de desbetreffende functies en gegevens in het portaal openen.

Je rechten

Je kunt vragen om inzage, correctie of verwijdering van je persoonsgegevens, beperking van de verwerking, overdracht van gegevens of bezwaar maken. Welke rechten van toepassing zijn hangt af van de situatie. Neem hiervoor contact op via het bovenstaande e-mailadres. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.