Privacyverklaring

Hier lees je welke persoonsgegevens RiderSkills verwerkt, waarom dat nodig is en welke keuzes en rechten je hebt. We behandelen foto’s en testresultaten zorgvuldig en gebruiken ze uitsluitend voor duidelijk omschreven doelen.

1. Wie is verantwoordelijk?

Saskia Heijkants Bewegingsanalist, handelend onder de naam RiderSkills, is verwerkingsverantwoordelijke voor de persoonsgegevens die via RiderSkills worden verwerkt.

Vestigingsadres: Pompmolenlaan 26, Woerden
Postadres: Hazelaarstraat 25, Woerden
KvK-nummer: 73429538
Btw-identificatienummer: NL002193662B10
E-mail: [email protected]
Website: www.riderskills.nl

2. Welke gegevens verwerken we?

Account en contact

• naam, e-mailadres, gebruikers-ID en accountstatus;
• inloggegevens en communicatie met ondersteuning.

Deelnemer en test

• testdatum, teststatus, testversie en technische test-ID’s;
• antwoorden, observaties, meetpunten, hulplijnen, hoeken, scores, Signatuur en afgeleide resultaten;
• historie van eerdere tests wanneer die functie beschikbaar is.

Foto’s

Voor een RiderSkills-test lever je zes foto’s aan. Deze kunnen jouw lichaam, houding en beweging zichtbaar maken. We gebruiken ze uitsluitend om de test uit te voeren, meetpunten te bevestigen, resultaten te berekenen en resultaten binnen jouw account te tonen.

De foto’s worden niet gebruikt voor gezichtsherkenning of unieke identificatie en niet met het doel biometrische gegevens te creëren. Omdat foto’s en analyses informatie over lichamelijke kenmerken of gezondheid kunnen onthullen, behandelen we ze als gevoelige gegevens en beveiligen we ze extra zorgvuldig.

Aankoop, toegang en techniek

• bestel- of betaalstatus, orderreferentie, product, testrecht, actiecode en gebruiksstatus;
• IP-adres, apparaat- en browserinformatie, sessie-, fout-, beveiligings- en toegangslogs;
• functionele cookies en vergelijkbare technieken voor inloggen en een betrouwbare werking.

Volledige betaalkaart- of bankgegevens worden door de betaalprovider verwerkt en niet door RiderSkills opgeslagen.

3. Waarom verwerken we gegevens?

• om accounts aan te maken, gebruikers te herkennen en toegang te beveiligen;
• om tests te starten, op te slaan, te hervatten en af te ronden;
• om foto’s te ontvangen en voor de bewegingsanalyse te verwerken;
• om scores, de Signatuur en andere overeengekomen resultaten te berekenen en te tonen;
• om testhistorie, hertests, toegang, acties, betalingen en terugbetalingen te verwerken;
• om vragen te beantwoorden, storingen op te lossen en fraude of misbruik te voorkomen;
• om RiderSkills met geaggregeerde of waar mogelijk geanonimiseerde informatie te verbeteren;
• om wettelijke verplichtingen na te komen en rechten te beschermen.

RiderSkills geeft inzicht in wat tijdens een test zichtbaar was. De uitkomst is geen medische diagnose, behandeladvies of vervanging van onderzoek door een zorgprofessional.

4. Grondslagen

• Overeenkomst: verwerking die nodig is om jouw account en aangevraagde test te leveren.
• Toestemming: wanneer we daar afzonderlijk om vragen, bijvoorbeeld voor vrijwillige marketing of een nieuw gebruik van gevoelige informatie. Toestemming kan altijd worden ingetrokken.
• Gerechtvaardigd belang: beveiliging, fraudepreventie, foutonderzoek en beperkte verbetering, voor zover jouw belangen niet zwaarder wegen.
• Wettelijke verplichting: bijvoorbeeld fiscale bewaarplichten en geldige verzoeken van bevoegde instanties.

5. Automatische analyse

RiderSkills berekent op basis van bevestigde referentiepunten, meetregels en testgegevens automatisch meetwaarden en scores. Op basis daarvan worden geen besluiten genomen die juridische gevolgen hebben of jou op vergelijkbare wijze aanzienlijk treffen. Er vindt geen geautomatiseerde medische diagnose, selectie of uitsluiting plaats.

6. Met wie delen we gegevens?

We verkopen of verhuren persoonsgegevens niet. Voor de technische uitvoering kunnen we gebruikmaken van WeWeb, Vercel, Baserow, beveiligde bestandsopslag, Plug&Pay, Mollie, MailBlue en dienstverleners voor beveiliging, foutonderzoek of ondersteuning.

Met verwerkers maken we passende afspraken. Zij mogen gegevens alleen volgens onze instructies verwerken, tenzij zij voor een specifieke taak zelfstandig wettelijk verantwoordelijk zijn. Aan overheidsinstanties verstrekken we gegevens alleen wanneer de wet dit verplicht of wanneer dat noodzakelijk is voor een rechtsvordering.

7. Verwerking buiten de EER

Wanneer een dienstverlener gegevens buiten de Europese Economische Ruimte verwerkt en geen passend beschermingsniveau geldt, gebruiken we een wettelijk doorgiftemechanisme, zoals de standaardcontractbepalingen van de Europese Commissie, met waar nodig aanvullende maatregelen.

8. Bewaartermijnen

• account- en testgegevens: zolang het account of de overeengekomen functionaliteit actief is en daarna niet langer dan noodzakelijk;
• verwijderverzoeken: in beginsel binnen 30 dagen uit actieve systemen, tenzij een bewaarplicht geldt;
• beveiligde back-ups: maximaal 90 dagen zonder actief gebruik;
• factuur- en betaaladministratie: zeven jaar voor zover fiscaal verplicht;
• technische beveiligingslogs: in beginsel maximaal twaalf maanden.

Bij een geschil, beveiligingsonderzoek of wettelijke verplichting kunnen relevante gegevens langer worden bewaard, beperkt tot dat doel.

9. Beveiliging

We gebruiken onder meer beveiligde verbindingen, afgeschermde opslag van testfoto’s, toegangscontrole, beperkte toegang voor bevoegde personen en leveranciers, beveiligingslogs en procedures voor incidenten en datalekken. Geen enkel systeem is volledig zonder risico.

10. Jouw rechten

Afhankelijk van de situatie kun je verzoeken om inzage, correctie, verwijdering, beperking, overdraagbaarheid, bezwaar, intrekking van toestemming en informatie over automatische scoreberekening.

Stuur je verzoek naar [email protected]. We kunnen om passende verificatie vragen, maar stuur geen onnodige kopie van een identiteitsbewijs. We reageren in beginsel binnen één maand. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

11. Kinderen en jongeren

RiderSkills is niet bedoeld om zonder passende toestemming gegevens van kinderen jonger dan zestien jaar te verzamelen. Ben je jonger dan zestien, gebruik RiderSkills dan alleen met toestemming en begeleiding van een ouder of wettelijk vertegenwoordiger.

12. Onderzoek, verbetering en AI

We gebruiken herkenbare testfoto’s niet voor reclame en niet voor het trainen van algemene AI-modellen. Voor wetenschappelijk onderzoek, publicatie, demonstraties of een nieuw trainingsdoel vragen we vooraf afzonderlijke toestemming wanneer gegevens tot jou herleidbaar zijn. Niet reageren geldt nooit als toestemming.

13. Cookies

RiderSkills gebruikt functionele en beveiligingscookies die nodig zijn voor inloggen, sessiebeheer, voorkeuren en betrouwbare werking. Voor niet-noodzakelijke analytics of marketing vragen we vooraf toestemming wanneer de wet dat vereist. Lees meer in de cookieverklaring.

14. Wijzigingen

We kunnen deze verklaring aanpassen wanneer RiderSkills, leveranciers of wetgeving verandert. De nieuwste versie wordt met een versiedatum gepubliceerd. Bij een wijziging die jouw privacy wezenlijk raakt, informeren we je op passende wijze.