Privacyverklaring

Compass is een digitaal platform voor IT- en organisatievolwassenheidsassessments, ontwikkeld en beheerd door:

Coddiwomple BV
Rijnevegt 6, 3621 HS Breukelen
KvK-nummer: 87463636
BTW: NL864301686B01
E-mail: info@martenvandewetering.nl
Telefoon: +31 (0)6 33688699

Coddiwomple BV treedt op als verwerker van persoonsgegevens namens de organisaties die Compass gebruiken (de verwerkingsverantwoordelijken). Voor de eigen bedrijfsvoering (facturatie, abonnementsbeheer) is Coddiwomple BV zelf verwerkingsverantwoordelijke.

Compass verwerkt de volgende categorieën persoonsgegevens:

• Accountgegevens: naam, e-mailadres, rol binnen de organisatie
• Assessmentgegevens: antwoorden op vragen over digitale volwassenheid, inclusief eventuele open tekstinvulvelden
• Gebruiksgegevens: tijdstip van activiteit, voltooide vragenlijsten
• Organisatiegegevens: naam van de organisatie, sector, omvang (indien opgegeven)
• Factuurgegevens: bedrijfsnaam, factuuradres, betaalhistorie (voor abonnementshouders)

Compass verzamelt geen bijzondere categorieën persoonsgegevens als bedoeld in artikel 9 AVG.

Alle gegevens worden opgeslagen op servers van Strato AG (Duitsland), binnen de Europese Unie. Compass maakt gebruik van volledig zelf-gehoste diensten — er worden geen persoonsgegevens doorgegeven aan externe clouddiensten buiten de EU.

Gebruikte technische componenten (alle self-hosted, EU):

• Authenticatie: Keycloak (open source, self-hosted)
• Bestandsopslag: MinIO (open source, self-hosted)
• AI-taalmodel: een open-source taalmodel dat volledig op onze eigen server draait — data verlaat de server niet en er is geen externe AI-dienst betrokken
• Database: PostgreSQL (self-hosted)

• Accountgegevens en assessmentdata: gedurende de looptijd van het abonnement en maximaal 12 maanden daarna, tenzij eerder verwijdering wordt verzocht
• Rapporten: zolang het abonnement actief is
• Factuurgegevens: 7 jaar conform fiscale bewaarplicht
• Logbestanden: maximaal 90 dagen

Coddiwomple BV deelt persoonsgegevens niet met derden voor commerciële doeleinden. Gegevens worden uitsluitend gedeeld met:

• Strato AG — hostingpartner (EU, verwerkersovereenkomst aanwezig)
• Mollie B.V. — betalingsverwerking (voor abonnementsbeheer)

Met organisaties die Compass gebruiken is een verwerkersovereenkomst beschikbaar (zie Verwerkersovereenkomst).

Als betrokkene heeft u de volgende rechten onder de AVG:

• Inzage: u kunt opvragen welke gegevens wij van u verwerken
• Correctie: onjuiste gegevens kunnen worden gecorrigeerd
• Verwijdering: u kunt verzoeken uw gegevens te laten verwijderen
• Beperking: u kunt verzoeken de verwerking te beperken
• Overdraagbaarheid: u kunt uw gegevens opvragen in een leesbaar formaat
• Bezwaar: u kunt bezwaar maken tegen verwerking op grond van gerechtvaardigd belang

Verzoeken kunt u richten aan info@martenvandewetering.nl. Wij reageren binnen 30 dagen. U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Coddiwomple BV treft passende technische en organisatorische maatregelen om persoonsgegevens te beschermen, waaronder versleutelde verbindingen (TLS), toegangscontrole op basis van rollen en regelmatige back-ups.

Wij kunnen deze privacyverklaring aanpassen. Bij wezenlijke wijzigingen informeren wij u via het platform of per e-mail. De datum bovenaan dit document geeft de meest recente versie aan.

Voor vragen over deze privacyverklaring of uw rechten kunt u contact opnemen met:

Marten van de Wetering — Coddiwomple BV
info@martenvandewetering.nl
+31 (0)6 33688699