Privacyverklaring Brightsafe B.V.

1. Inleiding

Brightsafe B.V. (hierna: Brightsafe) hecht grote waarde aan de bescherming van persoonsgegevens. In deze privacyverklaring leggen wij uit hoe Brightsafe omgaat met persoonsgegevens bij het gebruik van haar software, diensten, website en meldsystemen (zoals QR-code meldingen).

Deze privacyverklaring is opgesteld conform artikel 12, 13 en 14 van de Algemene Verordening Gegevensbescherming (AVG).

Verwerkingsverantwoordelijke
Brightsafe B.V.
Oosterweezenstraat 6C
1823 CN Alkmaar
E-mail: [email protected]

2. Toepassingsbereik

Deze privacyverklaring is van toepassing op de verwerking van persoonsgegevens van:

bezoekers van de Brightsafe-website;
gebruikers van het Brightsafe-platform;
personen die meldingen doen via QR-codes of digitale formulieren;
contactpersonen van klanten;
personen die contact opnemen met Brightsafe.

3. Welke persoonsgegevens verwerken wij?

Brightsafe verwerkt uitsluitend persoonsgegevens die noodzakelijk zijn voor het leveren en verbeteren van haar diensten.

3.1 Door u verstrekte gegevens

Naam
E-mailadres
Telefoonnummer
Bedrijfsnaam
Functie

3.2 Gegevens bij meldingen, inspecties en rapportages

Inhoud van meldingen (zoals ongevallen, bijna-ongevallen, klachten of complimenten)
Foto’s en documenten die bij meldingen worden geüpload
Datum, tijd en locatie van de melding
Eventueel door de melder opgegeven contactgegevens

Brightsafe is niet ingericht op de structurele verwerking van bijzondere persoonsgegevens zoals bedoeld in artikel 9 AVG (bijvoorbeeld medische gegevens). Indien via meldingen incidenteel dergelijke gegevens worden verstrekt, gebeurt dit onder verantwoordelijkheid van de klant als verwerkingsverantwoordelijke.

3.3 Technische en gebruiksgegevens

IP-adres
Browser- en apparaatgegevens
Loggegevens (zoals inlogmomenten en gebruik van functionaliteiten)

4. Doeleinden van de verwerking

Brightsafe verwerkt persoonsgegevens uitsluitend voor de volgende doeleinden:

het leveren, beheren en uitvoeren van haar software en diensten;
het registreren, opvolgen en analyseren van meldingen, inspecties en rapportages;
het beheren van gebruikersaccounts en toegangsrechten;
het verbeteren, beveiligen en optimaliseren van het platform;
het voldoen aan wettelijke verplichtingen;
het communiceren over updates, ondersteuning en dienstverlening.

5. Rechtsgrondslagen

Brightsafe verwerkt persoonsgegevens uitsluitend op basis van één of meer van de volgende AVG-grondslagen:

uitvoering van een overeenkomst;
wettelijke verplichting;
gerechtvaardigd belang, waarbij steeds een belangenafweging plaatsvindt (zoals beveiliging, continuïteit en verbetering van dienstverlening);
toestemming, voor zover van toepassing.

6. Rol van Brightsafe

Brightsafe treedt in de meeste gevallen op als verwerker in de zin van de AVG en verwerkt persoonsgegevens ten behoeve van haar klanten, die in dat geval de verwerkingsverantwoordelijke zijn.

Voor verwerkingen in het kader van websitebezoek, contactaanvragen en eigen bedrijfsvoering treedt Brightsafe op als verwerkingsverantwoordelijke, voor zover zij niet als verwerker handelt.

Met klanten sluit Brightsafe een verwerkersovereenkomst, onder meer via de NLdigital-voorwaarden.

7. Delen van persoonsgegevens met derden

Brightsafe verstrekt persoonsgegevens uitsluitend aan derden indien dit noodzakelijk is voor:

de uitvoering van haar diensten (zoals cloudhosting-, back-up- en IT-beveiligingsdienstverleners);
het voldoen aan wettelijke verplichtingen.

Met alle derde partijen die als verwerker optreden, sluit Brightsafe passende verwerkersovereenkomsten.

8. Doorgifte buiten de Europese Economische Ruimte

Persoonsgegevens worden in beginsel verwerkt en opgeslagen binnen de Europese Economische Ruimte (EER).

Indien persoonsgegevens buiten de EER worden verwerkt, zorgt Brightsafe voor passende waarborgen conform de AVG, zoals het gebruik van door de Europese Commissie goedgekeurde modelcontracten.

9. Beveiliging

Brightsafe treft passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen verlies, misbruik, onbevoegde toegang en andere vormen van onrechtmatige verwerking. Deze maatregelen zijn afgestemd op de aard van de verwerking en de daarmee samenhangende risico’s.

10. Bewaartermijnen

Brightsafe bewaart persoonsgegevens niet langer dan noodzakelijk is voor de doeleinden waarvoor zij zijn verzameld, of zolang deze gegevens actief worden gebruikt binnen het platform, tenzij een langere bewaartermijn wettelijk verplicht is.

Specifieke bewaartermijnen kunnen door klanten worden ingericht binnen het Brightsafe-platform.

11. Rechten van betrokkenen

U heeft op grond van de AVG de volgende rechten:

recht op inzage;
recht op rectificatie;
recht op verwijdering;
recht op beperking van de verwerking;
recht op overdraagbaarheid van gegevens;
recht van bezwaar tegen verwerking.

Verzoeken kunnen worden ingediend via [email protected]. Brightsafe reageert uiterlijk binnen één maand.

Indien Brightsafe optreedt als verwerker, zal het verzoek worden doorgestuurd naar de betreffende verwerkingsverantwoordelijke.

12. Cookies en websitegebruik

Brightsafe maakt gebruik van cookies en vergelijkbare technieken. Voor meer informatie wordt verwezen naar het afzonderlijke cookiebeleid van Brightsafe.

13. Wijzigingen

Brightsafe behoudt zich het recht voor deze privacyverklaring te wijzigen. De meest actuele versie wordt steeds gepubliceerd op de website van Brightsafe.

14. Relatie tot algemene voorwaarden

Voor klanten van Brightsafe zijn op de dienstverlening daarnaast de NLdigital-voorwaarden van toepassing. In deze voorwaarden zijn onder meer afspraken opgenomen over gegevensverwerking, beveiliging en de rolverdeling tussen Brightsafe en haar klanten.

Deze privacyverklaring is bedoeld om betrokkenen transparant te informeren en vormt geen onderdeel van de contractuele afspraken met klanten.

15. Contact en klachten

Voor vragen over deze privacyverklaring of de verwerking van persoonsgegevens kunt u contact opnemen via:

Brightsafe B.V.
Oosterweezenstraat 6C
1823 CN Alkmaar
E-mail: [email protected]

U heeft daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Ga naar het privacyverklaring document.

Privacybeleid