Privacyverklaring

SRF Interim en Training ("wij", "ons", "SRF") is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring. SRF Interim en Training, eenmanszaak van Joaquin Urbina Haarlem KvK 91747848 · btw-nummer NL004913566B85 joaquin@srfinterimentraining.nl · +31 6 57 544 748 Joaquin Urbina is eindverantwoordelijk voor de bescherming van je gegevens en je aanspreekpunt voor alle vragen over privacy. Deze privacyverklaring geldt voor www.srfinterimentraining.nl, de DISC-omgeving op disc.srfinterimentraining.nl en voor onze trainingen, coaching, advies, scans en het referral partner programma.

Wanneer | Welke gegevens | Waarvoor | Grondslag Contactformulier of "Plan een gesprek" | naam, bedrijfsnaam, e-mailadres, telefoonnummer, aantal medewerkers, interesse, je vraag | je vraag beantwoorden, een kennismakingsgesprek plannen | gerechtvaardigd belang, of de voorbereiding van een overeenkomst Inschrijving open training | naam, e-mailadres, telefoonnummer, organisatie, factuurgegevens, eventuele dieetwensen | de training uitvoeren, factureren, lunch regelen | uitvoering van de overeenkomst; dieetwensen alleen met jouw toestemming Incompany training, teamcoaching, coaching, advies of interim | contactgegevens van de opdrachtgever en deelnemers, informatie die je deelt over je organisatie en team, aantekeningen van sessies | het traject voorbereiden en uitvoeren, meten vooraf en achteraf | uitvoering van de overeenkomst Bestelling van een betaalde scan of de DISC- en drijfverenanalyse | naam, e-mailadres, bedrijfsnaam, factuurgegevens, gekozen product, betaalstatus | de scan leveren, het rapport sturen, factureren | uitvoering van de overeenkomst Je antwoorden in een betaalde scan of de DISC-analyse | je antwoorden en de uitslag | het rapport opstellen | uitvoering van de overeenkomst Medewerker Scan (medewerkerstevredenheidsonderzoek) | anonieme antwoorden van medewerkers, zonder naam, e-mailadres of IP-adres | het rapport voor de opdrachtgever opstellen | zie artikel 4 Gratis tools, gratis DISC-test en trainingsquiz | je antwoorden, alleen in je browser | je direct een uitslag tonen | gerechtvaardigd belang; wij slaan deze antwoorden niet op "Mail mijn uitslag" (optioneel) | e-mailadres en je uitslag | je uitslag naar je inbox sturen | toestemming Nieuwsbrief of informatie over trainingen | e-mailadres, naam | je informeren over trainingen en kennis | toestemming; afmelden kan altijd via de link in elke mail Aanmelding referral partner programma | naam, bedrijfsnaam, zakelijk e-mailadres, telefoonnummer, LinkedIn of website, doelgroep | je aanmelding beoordelen, de samenwerking uitvoeren, vergoedingen uitbetalen | voorbereiding en uitvoering van de overeenkomst Bezoek via een referral-link | een code die aangeeft via welke partner je kwam, datum van je bezoek | de juiste partner belonen | gerechtvaardigd belang Websitebezoek | geanonimiseerde gegevens over je bezoek via Google Analytics (zie artikel 7) | de website verbeteren | toestemming, of gerechtvaardigd belang bij een privacyvriendelijke instelling Administratie | facturen en betaalgegevens | voldoen aan de fiscale bewaarplicht | wettelijke verplichting Wij verwerken geen bijzondere persoonsgegevens, zoals gegevens over gezondheid, tenzij je die zelf met ons deelt in een coachingsgesprek. Die informatie gebruiken wij alleen voor jouw traject en delen wij met niemand. **Burn-out Risicocheck en andere scans:** de uitslag is een indicatie en geen medische of psychologische diagnose. Je antwoorden gebruiken wij alleen om jouw rapport op te stellen.

SRF werkt AI-first. Voor het opstellen van rapporten van scans en analyses, en voor het voorbereiden van trainingen en adviezen, gebruiken wij AI-diensten: Claude (Anthropic), ChatGPT (OpenAI), Perplexity en Manus. Wij geven alleen de gegevens door die nodig zijn voor de analyse: bij de Medewerker Scan uitsluitend anonieme antwoorden, zonder namen of e-mailadressen. Namen en andere herleidbare gegevens halen wij waar mogelijk weg voordat wij iets aan een AI-dienst geven. Wij gebruiken bij al deze diensten zakelijke accounts waarbij onze invoer niet wordt gebruikt om de AI te trainen. Een mens van SRF kijkt elk rapport na voordat je het ontvangt. AI neemt bij ons geen besluiten over personen. Er is geen sprake van geautomatiseerde besluitvorming of profilering met rechtsgevolgen.

Bij de Medewerker Scan is de organisatie die de scan bestelt (de opdrachtgever) verantwoordelijk voor het onderzoek onder haar medewerkers. SRF voert het onderzoek uit in opdracht van die organisatie en is daarbij verwerker. Medewerkers vullen anoniem in: zonder account, naam of e-mailadres. Wij rapporteren pas vanaf 8 deelnemers, zodat antwoorden niet tot een persoon te herleiden zijn. Open antwoorden worden alleen samengevat en nooit letterlijk aan de opdrachtgever getoond. Na oplevering van het rapport verwijderen wij alle antwoorden en de bijbehorende bestanden, ook bij de AI-diensten die wij gebruikten. Op verzoek sluiten wij een verwerkersovereenkomst met de opdrachtgever.

Wij verkopen je gegevens nooit. Wij delen gegevens alleen met partijen die ons helpen onze diensten te leveren (verwerkers), met wie wij afspraken hebben gemaakt over beveiliging en geheimhouding: Partij | Waarvoor | Waar Mollie B.V. | betalingen via iDEAL en andere betaalmethoden | Nederland, EU Manus | hosting van de website en de database | Verenigde Staten Google (Google Analytics 4) | websitestatistieken | EU en VS Microsoft (Microsoft 365) | e-mail en agenda | EU en VS Anthropic (Claude) | AI-ondersteuning bij rapporten en voorbereiding | VS OpenAI (ChatGPT) | AI-ondersteuning bij rapporten en voorbereiding | VS Perplexity | AI-ondersteuning bij onderzoek en voorbereiding | VS Manus | AI-ondersteuning bij rapporten en voorbereiding | Verenigde Staten Moneybird | administratie en facturatie | Nederland Daarnaast werken wij voor trainingen en trajecten samen met co-trainers, trainingsacteurs en specialisten uit ons netwerk. Zij ontvangen alleen de gegevens die nodig zijn voor jouw training of traject, en houden zich aan dezelfde geheimhouding als wij. Wij geven gegevens aan de overheid als de wet ons daartoe verplicht. **Gegevens buiten de EU:** sommige diensten (zoals Google, Microsoft, Anthropic, OpenAI en Perplexity) kunnen gegevens in de Verenigde Staten verwerken. Dat gebeurt alleen met passende waarborgen, zoals het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie. **Referralpartners** zien alleen geanonimiseerde statusinformatie over hun introducties (bijvoorbeeld "aangemeld" of "betaald"), nooit contactgegevens of andere persoonsgegevens van deelnemers.

Gegevens | Bewaartermijn Contactformulier en kennismakingsgesprekken | 2 jaar na het laatste contact Gegevens van opdrachtgevers en deelnemers | zolang de samenwerking loopt, daarna 2 jaar Aantekeningen van coaching en trajecten | tot 1 jaar na het laatste contact, daarna verwijderd Facturen en betaalgegevens | 7 jaar (wettelijke fiscale bewaarplicht) Antwoorden in de Medewerker Scan | verwijderd na oplevering van het rapport Antwoorden en rapporten van andere betaalde scans | 30 dagen na levering, zodat je het rapport opnieuw kunt opvragen; daarna verwijderd Antwoorden in gratis tools, gratis DISC-test en quiz | niet opgeslagen "Mail mijn uitslag" | alleen gebruikt om de uitslag te sturen; binnen 30 dagen verwijderd, tenzij je je aanmeldt voor de nieuwsbrief Nieuwsbrief | tot je je afmeldt Referralpartners | zolang de samenwerking loopt, daarna 2 jaar; uitbetalingen 7 jaar Referral-code bij een bezoek | 90 dagen Google Analytics | 14 maanden

Wij gebruiken: **Noodzakelijke cookies:** voor het goed werken van de website, het afrekenen en het onthouden van een referral-code. Hiervoor is geen toestemming nodig. **Analytische cookies van Google Analytics 4:** om te zien hoe de website wordt gebruikt. Wij hebben Google Analytics zo privacyvriendelijk mogelijk ingesteld: IP-adressen worden niet opgeslagen, gegevens delen met Google staat uit en wij hebben een verwerkersovereenkomst met Google. Wij gebruiken geen marketing- of trackingcookies van derden. Je kunt cookies altijd verwijderen of blokkeren in je browser.

Wij nemen passende maatregelen om je gegevens te beschermen: de website en alle formulieren werken via een versleutelde verbinding (HTTPS); betalingen lopen via Mollie; wij zien of bewaren geen volledige bank- of creditcardgegevens; gegevens staan in een beveiligde omgeving waar alleen SRF toegang toe heeft; wij gebruiken sterke wachtwoorden en tweestapsverificatie; wij geven niet meer gegevens door dan nodig. Gaat er toch iets mis met je gegevens (een datalek), dan melden wij dat binnen 72 uur bij de Autoriteit Persoonsgegevens als dat nodig is, en informeren wij jou als het lek grote gevolgen voor je kan hebben.

Je hebt het recht om: je gegevens in te zien; je gegevens te laten corrigeren; je gegevens te laten verwijderen; de verwerking te laten beperken; bezwaar te maken tegen een verwerking op basis van gerechtvaardigd belang; je gegevens in een gangbaar bestand te ontvangen (dataportabiliteit); je toestemming op elk moment in te trekken. Stuur je verzoek naar joaquin@srfinterimentraining.nl. Wij reageren binnen een maand. Om misbruik te voorkomen kunnen wij je vragen je te identificeren. Bij de Medewerker Scan zijn antwoorden anoniem. Wij kunnen ze daarom niet aan een persoon koppelen, en dus ook niet per persoon inzien of verwijderen. Ben je niet tevreden over hoe wij met je gegevens omgaan? Laat het ons eerst weten, dan zoeken wij samen een oplossing. Je hebt ook altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Wij passen deze privacyverklaring aan als onze diensten of de wet veranderen. De datum bovenaan laat zien wanneer de laatste wijziging is gedaan. Bij grote wijzigingen informeren wij opdrachtgevers en partners per e-mail.

Vragen over deze privacyverklaring of over je gegevens? SRF Interim en Training joaquin@srfinterimentraining.nl +31 6 57 544 748