Privacyverklaring

Voor de P-PRI-zelfbeoordeling treedt Preventa Health op als enige verwerkingsverantwoordelijke in de zin van artikel 4 AVG. Er is geen werkgever of andere organisatie betrokken in de verwerkingsketen van dit publieke instrument — de verantwoordelijkheidsverhoudingen die gelden voor Preventa's bedrijfsscreeningdiensten zijn hier niet van toepassing.

De P-PRI-beoordeling is anoniem. Bij verzending wordt het volgende in onze database opgeslagen:

• Je antwoorden op de 65 Likert-vragen
• Optionele demografische gegevens: leeftijdscategorie, geslacht, land, sector, functieniveau en wekelijkse uren — standaard ingesteld op "Liever niet zeggen"
• De berekende domeinscores, de samengestelde PRI-score, de uitkomstband en eventuele patroonsignalen die uit je antwoorden volgen
• Een tijdstempel van de inzending

We slaan geen naam, e-mailadres, IP-adres, werkgever, apparaatvingerafdruk, account of identificerende cookie op. Onze hosting- en edge-providers verwerken je IP-adres tijdelijk om het HTTP-verzoek te routeren, maar het wordt niet aan je inzending gekoppeld.

Je resultatenpagina wordt in je browser opgebouwd vanuit sessionStorage, dat automatisch wordt gewist zodra je het tabblad sluit. We hoeven je rij niet uit de database terug te lezen om je resultaat of de PDF te tonen.

De verwerking berust op je uitdrukkelijke toestemming, die je op het toestemmingsscherm geeft voordat je begint. De opgeslagen gegevens betreffen werkgerelateerde psychosociale factoren en worden bewaard zonder enige identifier die ze tot jou herleidbaar maakt; in deze opgeslagen vorm vormen ze geen bijzondere categorie persoonsgegevens in de zin van artikel 9 AVG.

De combinatie van optionele demografische velden (leeftijdscategorie, geslacht, land, sector, functieniveau, wekelijkse uren) kan in kleine populaties in theorie als quasi-identifier fungeren. Daarom worden geaggregeerde uitkomsten (benchmarks, onderzoekstatistieken) alleen vrijgegeven boven een minimale groepsgrootte die heridentificatie voorkomt.

Je kunt je toestemming op elk moment intrekken; daarmee wordt verdere verwerking van nieuwe inzendingen gestopt. Omdat reeds verzonden rijen geen identifier dragen, kunnen we een specifieke eerdere inzending niet afzonderlijk lokaliseren en verwijderen — dat is de bewuste afweging die bij anonimiteit hoort.

We gebruiken anonieme beoordelingsgegevens uitsluitend voor de volgende doelen:

• Het opstellen van geanonimiseerde, geaggregeerde populatiebenchmarks (met minimale groepsgroottes die heridentificatie voorkomen)
• Validatie van het instrument en onderzoek naar werkgerelateerde psychosociale risicofactoren

Je persoonlijke resultaat en PDF worden client-side gegenereerd vanuit je browsersessie en zijn niet gebaseerd op een latere uitlezing van de opgeslagen rij.

Anonieme P-PRI-inzendingen op rij-niveau worden 2 jaar bewaard vanaf het tijdstip van inzending en daarna verwijderd. Verwijdering wordt op dit moment door een beheerder geïnitieerd; in de toekomst kan dit worden geautomatiseerd via een geplande opschoning.

Geaggregeerde, geanonimiseerde statistieken die uit deze inzendingen worden afgeleid, kunnen langer worden bewaard voor onderzoek en benchmarking. Je in-browser kopie van het resultaat leeft alleen in sessionStorage en wordt gewist zodra je het tabblad sluit.

Al het verkeer verloopt via TLS 1.3. Verzonden antwoorden worden in onze beheerde database versleuteld opgeslagen met AES-256. De tabel ppri_submissions is op databaseniveau alleen-aanvulbaar: row-level security-beleid staat anonieme inserts toe en weigert alle update- en delete-operaties vanuit de applicatie.

Leestoegang tot ruwe inzendingen is beperkt tot één beheerdersaccount, geautoriseerd via een rolgebaseerde controle (has_role(uid, 'admin')) die wordt afgedwongen door row-level security. Er is geen schrijftraject voor beheerders naar deelnemersrijen.

We gaan zorgvuldig met gegevens om, maar een datalek kan toch voorkomen — bijvoorbeeld wanneer gegevens bij de verkeerde persoon belanden of door een fout verloren gaan.

Vermoed je een datalek, meld het dan zo snel mogelijk. Indien nodig nemen we binnen 24 uur contact met je op.

Als onafhankelijke verwerkingsverantwoordelijke maakt Preventa voor P-PRI gebruik van de volgende dienstverleners:

• Beheerde backend-provider — host van de database, de beheerders-authenticatie en de beheer-only serverfuncties. Deelnemergegevens worden uitsluitend in de EU-regio (Ierland) opgeslagen.
• Edge- / CDN-provider — verzorgt TLS-terminatie en het routeren van HTTP-verzoeken via een wereldwijd edge-netwerk. Verwerkt je IP-adres tijdelijk om het antwoord te leveren en bewaart geen deelnemergegevens.

Alle dienstverleners zijn gebonden door verwerkersovereenkomsten conform de artikelen 28 en 32 AVG. Waar een dienst infrastructuur buiten de EER raakt, gelden de modelcontractbepalingen (SCC's) van de Europese Commissie.

De AVG geeft je de onderstaande rechten. Omdat de P-PRI-dataset anoniem is, kunnen meerdere van deze rechten niet op een specifieke rij worden uitgeoefend — er is eenvoudigweg geen identifier waarmee we jou aan een rij kunnen koppelen. Voor elk recht beschrijven we eerlijk hoe het hier uitpakt. Wil je een recht uitoefenen, neem dan contact met ons op.

Je hebt het recht een klacht in te dienen bij een toezichthoudende autoriteit (art. 13(2)(d) AVG). Omdat Preventa Health B.V. in Nederland gevestigd is, is de bevoegde autoriteit: