Privacyverklaring

Preventa Health B.V., gevestigd in Nederland, is de verwerkingsverantwoordelijke voor Preventa Work Experience. Wij bepalen waarom en hoe de gegevens in deze verklaring worden verwerkt.

Deze verklaring geldt voor de publieke check, persoonlijke rapporten en aankopen, uitslagmails, herhaalmetingen, het boeken van een gesprek, bedrijfslinks en de afgeschermde beheeromgeving op workstresstest.eu. Voor andere diensten van Preventa Health kan aparte privacy-informatie gelden.

Afhankelijk van hoe je de dienst gebruikt, verwerken we:

• Gegevens uit de check: je antwoorden op 59 vragen, optionele gegevens over leeftijdscategorie, geslacht, land, sector, functieniveau en werkuren, berekende scores, niveau, stresstype, patroonsignalen, taal, invultijd en anonieme sessiegegevens.
• Optionele feedback: een beoordeling en een toelichting die je zelf invult. Zet daarin geen namen of gevoelige herkenbare informatie.
• Aankoop en levering: betaalstatus, bedrag, valuta, pakket, transactiereferentie, aankoopdatum, toegang tot het rapport, recht op een herhaalmeting en gebeurtenissen rond de levering. Stripe verwerkt de betaalgegevens die je bij het afrekenen invoert.
• E-mailbezorging: vraag je om een uitslagmail, dan gebruiken we het adres om die te versturen en kunnen we bezorggebeurtenissen vastleggen. Het e-mailadres wordt niet samen met je antwoorden in onze hoofd-database voor de check bewaard.
• Gebruik van privélinks: technische gebeurtenissen zoals het openen van een rapport, downloaden van een PDF, klikken op de boekingslink en openen of afronden van een herhaalmeting. Rapport- en herhaallinks bevatten ondertekende toegangsinformatie met een beperkte geldigheid.
• Boekingsgegevens: kies je voor een gesprek, dan verwerkt de boekingsdienst de gegevens die je invult om de afspraak te regelen. Wij meten alleen beperkte stappen om te zien of deelnemers de dienst weten te bereiken.
• Bedrijfschecks: een bedrijfs- of teamcode als je via een speciale link meedoet. Voor individuele en geaggregeerde rapportage gelden de afspraken die bij die check worden getoond.
• Accounts van medewerkers: e-mailadres, inloggebeurtenissen, toegewezen rol en activiteit die nodig is voor de afgeschermde beheeromgeving.
• Website en campagnes: je cookievoorkeur en, na toestemming, analytics, advertentie-identifiers en campagneparameters. Tijdelijke beveiligingslogs van de server kunnen een IP-adres, browser en verzoekgegevens bevatten.

Voor de publieke check vragen we vooraf niet om je naam, werkgever of account. Antwoorden worden zo opgeslagen dat ze niet direct aan jou zijn gekoppeld. Een combinatie van optionele kenmerken kan in een heel kleine groep toch herkenning makkelijker maken. Daarom beperken we toegang tot ruwe gegevens en gebruiken we minimale groepsgroottes voor geaggregeerde rapporten.

Bij een aankoop, uitslagmail, boeking of medewerkersaccount zijn wel herkenbare dienstgegevens nodig. We houden die waar mogelijk gescheiden van antwoorden. Een betaalreferentie of privélink kan een dienstgebeurtenis aan een anonieme inzending koppelen, zodat we de aankoop kunnen leveren, dubbele betaling voorkomen en de herhaalmeting mogelijk maken.

Omdat anonieme antwoorden mogelijk niet naar jou te herleiden zijn, kunnen we een specifieke inzending soms niet terugvinden of verwijderen. Die beperking geldt niet voor aankoop-, boekings-, e-mail- of accountgegevens die we redelijkerwijs wel aan jou kunnen koppelen.

We verwerken gegevens:

• om je uitslag te berekenen en tonen, de PDF te maken, een gevraagde mail te sturen en een herhaalmeting of gesprek te leveren — voor de uitvoering van de dienst of overeenkomst;
• om betalingen te verwerken, administratie bij te houden, dubbele betaling te voorkomen en aan fiscale verplichtingen te voldoen — uitvoering van de overeenkomst en wettelijke verplichting;
• voor bedrijfslinks, afgeschermde toegang, beveiliging, probleemoplossing en meting van de dienstverlening — ons gerechtvaardigde belang bij een veilige en betrouwbare dienst;
• om de check te verbeteren en valideren en geanonimiseerde benchmarks of onderzoek te maken — toestemming waar nodig en ons gerechtvaardigde belang, met maatregelen tegen herkenning;
• voor niet-noodzakelijke analytics- en advertentiecookies — jouw toestemming, die je altijd kunt aanpassen.

Antwoorden kunnen iets zeggen over stress en welzijn. Vóór verzending vragen we uitdrukkelijke toestemming waar dit als gezondheidsinformatie of een andere bijzondere categorie kan gelden. Stop je vóór verzenden, dan bewaren we je antwoorden niet.

Je directe uitslag staat in je browsersessie, zodat we de pagina en PDF kunnen maken. Koop je het volledige rapport, dan bewaren we de inzending en het recht dat nodig is om toegang, een privélink en de inbegrepen herhaalmeting te geven.

Rapport- en herhaallinks zijn persoonlijk. Stuur ze niet door. Iedereen met een geldige link kan mogelijk het rapport of de herhaalmeting openen totdat de link verloopt of is gebruikt. Denk je dat een link per ongeluk is gedeeld, neem dan contact met ons op.

Vraag je om een uitslagmail, dan sturen we die naar het adres dat je invult. E-mail is niet volledig vertrouwelijk; gebruik daarom een adres en apparaat waar alleen jij toegang toe hebt.

Stripe verwerkt de afreken- en betaalgegevens als zelfstandige verwerkingsverantwoordelijke of als verwerker, afhankelijk van de handeling. Wij ontvangen een betaalbevestiging en beperkte transactiegegevens, niet je volledige kaartnummer. Met de optionele dienst Stripe Link kun je betaalgegevens bij Stripe bewaren. Daarvoor gelden de eigen privacyverklaring en voorwaarden van Stripe.

We bewaren aankoopgegevens voor toegang, ondersteuning, fraudepreventie en onze financiële administratie.

Als je pakket een gesprek bevat, wordt de boekingsomgeving aangeboden door YourMindTality of diens planningsdienst. De gegevens die je daar invult, worden volgens de privacy-informatie van die aanbieder gebruikt om de afspraak te plannen en uit te voeren. Deel niet meer gezondheidsinformatie dan nodig is om de afspraak te regelen.

Het gesprek is vrijwillig. Preventa kan vastleggen dat een boekingslink of stap is geopend, maar gebruikt dat niet om je score te veranderen.

Noodzakelijke lokale opslag en cookies ondersteunen taal, beveiliging, sessie, terugkeer na betaling en je cookiekeuze. Daarvoor is geen advertentietoestemming nodig.

Accepteer je niet-noodzakelijke cookies, dan gebruiken we Google Analytics 4 om het gebruik van de site te begrijpen en de LinkedIn Insight Tag om campagnes te meten. Deze diensten kunnen pseudonieme identifiers en apparaat- of interactiegegevens verwerken. Tot je toestemming geeft, blijft die opslag uitgeschakeld. Via Cookie-instellingen in de footer kun je je keuze altijd wijzigen.

Campagneparameters kunnen maximaal 30 dagen worden bewaard en voor geaggregeerde campagnerapportage aan een afgeronde check worden gekoppeld. Ze veranderen je uitslag niet.

Alleen bevoegde Preventa-medewerkers en dienstverleners die de gegevens voor hun werk nodig hebben, krijgen toegang. Het gaat om onze beheerde hosting en database, edge- en beveiligingsinfrastructuur, Stripe, onze aanbieder voor transactiemails, de boekingsdienst en—alleen na toestemming—Google en LinkedIn voor analytics of advertentiemeting.

Bedrijfsklanten ontvangen geen herkenbare antwoorden van publieke deelnemers. Bij een speciale bedrijfscheck volgt de rapportage de afspraken en minimale groepsgroottes die voor die check zijn gecommuniceerd.

We kunnen gegevens delen als de wet dit verplicht, om rechten of veiligheid te beschermen of bij een bedrijfsherstructurering met passende waarborgen. We verkopen geen antwoorden uit de check.

Voor antwoorden gebruiken we bij voorkeur Europese opslag. Sommige leveranciers kunnen beperkte gegevens buiten de Europese Economische Ruimte verwerken. Waar nodig baseren we de doorgifte op een adequaatheidsbesluit, de modelcontractbepalingen van de Europese Commissie of een andere geldige waarborg. Je kunt ons vragen welke waarborgen voor jouw gegevens relevant zijn.

• Anonieme inzendingen en gekoppelde feedback: normaal maximaal 2 jaar.
• Uitslaggegevens in je browser: tijdens de browsersessie, tenzij je browser ze langer bewaart of jij ze eerder wist.
• Privélinks naar rapporten: normaal 30 dagen; de onderliggende betaalde toegang en transactiegegevens kunnen langer blijven bestaan.
• Herhaalmeting: beschikbaar tot 12 maanden na aankoop; dienstgebeurtenissen kunnen bij de aankoopadministratie blijven.
• Aankoop- en financiële gegevens: zolang nodig voor levering en de Nederlandse fiscale, administratieve en wettelijke verplichtingen.
• Bezorg-, boekings-, beveiligings- en accountgegevens: niet langer dan redelijk nodig voor levering, ondersteuning, beveiliging, controle en wettelijke verplichtingen.
• Cookiekeuze: normaal 6 maanden. Campagneparameters: maximaal 30 dagen.

Geaggregeerde gegevens die niemand meer identificeren, kunnen langer worden bewaard voor statistiek, onderzoek en verbetering van de check.

We gebruiken versleutelde verbindingen en opslag, rollen en beperkte toegangsrechten, ondertekende privélinks, beveiligingsregels in de database, monitoring en back-ups. Medewerkers moeten inloggen en zien alleen wat bij hun rol past.

Geen enkel online systeem is volledig zonder risico. Vermoed je onbevoegde toegang, een verkeerd verstuurde mail of gedeelde privélink, meld dit dan snel via privacy@preventa-health.com. We onderzoeken incidenten en informeren betrokkenen en toezichthouders als de wet dat vereist.

Onder de voorwaarden van de AVG kun je vragen om inzage, correctie, verwijdering, beperking, overdraagbaarheid of bezwaar. Je kunt toestemming intrekken zonder dat dit eerdere rechtmatige verwerking ongeldig maakt. Je hebt ook het recht niet te worden onderworpen aan een uitsluitend geautomatiseerd besluit met juridische of vergelijkbaar grote gevolgen. De check geeft begeleiding en neemt zo'n juridisch besluit niet.

We kunnen vragen om je identiteit te bevestigen. Bij echt anonieme antwoorden betekent artikel 11 AVG dat we geen extra persoonsgegevens hoeven te verzamelen alleen om jou aan een rij te koppelen. Voor herkenbare aankoop-, account-, e-mail- of boekingsgegevens handelen we je verzoek wel af als we die kunnen verifiëren.

Mail privacy@preventa-health.com. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens, Bezuidenhoutseweg 30, 2594 AV Den Haag, of een andere bevoegde Europese toezichthouder.

We kunnen deze verklaring aanpassen als de dienst, leveranciers of wetgeving veranderen. Bovenaan staat wanneer deze versie voor het laatst is bijgewerkt. Belangrijke wijzigingen brengen we waar passend onder de aandacht.

Vragen, verzoeken over je rechten of privacyklachten kun je sturen naar onze privacyadviseur via privacy@preventa-health.com. Voor algemene vragen kun je mailen naar contact@workstresstest.eu.