Bij HBG draait alles om menselijk gedrag. Over één soort gedrag zijn we heel strikt: hoe we met jouw gegevens omgaan. Hier lees je precies wat we verzamelen, waarom, hoe lang we het bewaren en wat jouw rechten zijn.
1. Wie is verantwoordelijk?
Human Behaviour Group BV, Flemingweg 8, 2408 AV Alphen aan den Rijn, KvK 99232367, is verwerkingsverantwoordelijke. Aanspreekpunten voor privacy zijn Theo Brack en Peter Jantz. Vragen of verzoeken: avg@humanbehaviourgroup.com. We reageren binnen een maand.
2. Welke gegevens verwerken we?
- Account en contact: naam, e-mailadres, telefoonnummer, organisatie, functie.
- Gedragsprofielen en analyses: jouw antwoorden op vragenlijsten en de uitkomsten daarvan, zoals DISC-profielen, drijfverenanalyses en vergelijkbare rapporten. Dit is de kern van onze dienstverlening en we behandelen het als gevoelige informatie.
- Traject-inhoud: gespreksverslagen bij coaching, evaluaties, inhoud van e-mailwisselingen.
- Zakelijk en financieel: factuurgegevens, bedrijfsgegevens, betaalstatus.
- Gebruik van de portal: inloggegevens, voortgang in e-learnings, technische logbestanden voor beveiliging.
3. Waarvoor en op welke grondslag?
- Uitvoering van de overeenkomst: accounts aanmaken, trainingen plannen, analyses leveren, coaching geven, facturen sturen.
- Wettelijke plicht: onze administratie bewaren voor de Belastingdienst.
- Gerechtvaardigd belang: onze diensten verbeteren, de portal beveiligen, bestaande relaties informeren over relevante diensten. Je kunt je altijd afmelden.
- Toestemming: nieuwsbrieven aan niet-klanten, beeldgebruik, het delen van jouw individuele profiel met je werkgever of opdrachtgever. Toestemming kun je altijd intrekken.
4. Jouw gedragsprofiel: drie harde afspraken
- Jouw individuele profiel is van jou. We delen het alleen met je werkgever of opdrachtgever als jij daar vooraf toestemming voor geeft.
- We verkopen nooit persoonsgegevens en gebruiken jouw profiel nooit voor advertenties.
- Profielen gebruiken we alleen waarvoor ze bedoeld zijn: jouw inzicht en ontwikkeling. Daarnaast geaggregeerd en niet-herleidbaar voor onderzoek en verbetering van onze methodiek.
5. Wie ontvangt gegevens?
We delen alleen wat nodig is, met partijen waarmee we afspraken hebben gemaakt (verwerkersovereenkomsten):
- Enmax AB / Ensize (Zweden, EU): het Navigator-analyseplatform.
- Hostingpartijen van onze portal en database (EU-regio).
- Mollie (Nederland): betalingen.
- Ons CRM- en e-mailplatform en mailbezorgdiensten.
De actuele lijst subverwerkers staat in de portal. Verwerkt een partij gegevens buiten de EER, dan gebeurt dat alleen met passende waarborgen zoals een adequaatheidsbesluit of EU-standaardcontractbepalingen. Verder delen we gegevens alleen als de wet ons dat verplicht.
6. Hoe lang bewaren we gegevens?
- Administratie en facturen: 7 jaar (wettelijke plicht).
- Gedragsprofielen en rapporten: zolang je account actief is; na verwijdering van je account wissen we ze binnen 12 maanden, tenzij jij ze langer wilt bewaren.
- Coachingverslagen: 2 jaar na afloop van het traject, tenzij we samen anders afspreken.
- Accountgegevens: tot 2 jaar na je laatste inlog.
- CRM-contactgegevens: tot 3 jaar na het laatste betekenisvolle contact.
7. Hoe beveiligen we je gegevens?
Je gegevens staan in beveiligde systemen met versleutelde verbindingen. Inloggen kan met passkeys (biometrie) en twee-factor-authenticatie; die raden we iedereen aan. We beperken toegang tot mensen die het echt nodig hebben, loggen wie wat doet en scherpen ons beveiligingsbeleid doorlopend aan. Ontdekken we ondanks alles een datalek met risico voor jou, dan melden we dat bij de Autoriteit Persoonsgegevens en informeren we je direct.
8. Jouw rechten
Je hebt het recht op inzage, rectificatie, verwijdering, beperking van de verwerking, bezwaar tegen verwerking op basis van gerechtvaardigd belang, dataportabiliteit (je gegevens meekrijgen in een leesbaar formaat) en het intrekken van toestemming. Mail naar avg@humanbehaviourgroup.com en we regelen het binnen een maand. We kunnen je vragen je identiteit aan te tonen.
9. Cookies
Onze websites en portal gebruiken functionele cookies (noodzakelijk) en statistiek-cookies om te zien hoe alles presteert. Voor niet-noodzakelijke cookies vragen we eerst je toestemming via de cookiebanner. Details staan in de cookieverklaring op de website.
10. Klachten en wijzigingen
Komen we er samen niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). Maar bel of mail ons eerst, we lossen het liever samen op. Wijzigen we deze verklaring wezenlijk, dan melden we dat via de portal of per e-mail. Elke versie krijgt een nummer en blijft opvraagbaar.