Privacyverklaring

Rebrave gaat zorgvuldig om met je persoonsgegevens. In deze privacyverklaring lees je welke gegevens we verzamelen, waarvoor we ze gebruiken, met wie we ze delen, hoe lang we ze bewaren en welke rechten je hebt. We passen deze verklaring aan als onze werkwijze of de wet verandert. Bovenaan staat altijd de datum van de laatste versie.

Wie wij zijn

Rebrave B.V. is verantwoordelijk voor de verwerking van je persoonsgegevens zoals beschreven in deze verklaring.

Rebrave B.V.
Amersfoortseweg 98, 3941 EP Doorn
KvK-nummer 58308989
E-mail: security@rebrave.nl

Rebrave houdt zich aan de Algemene verordening gegevensbescherming (AVG). Dat betekent dat we:

• alleen gegevens verwerken voor de doelen die in deze verklaring staan;
• alleen de gegevens verwerken die we voor die doelen echt nodig hebben;
• om je toestemming vragen als de wet dat vereist;
• passende technische en organisatorische maatregelen nemen om je gegevens te beveiligen;
• je gegevens alleen delen met andere partijen als dat nodig is voor die doelen of als de wet ons daartoe verplicht;
• je gegevens nooit verkopen.

Waarvoor we je gegevens gebruiken

Contact via de website of e-mail

Neem je contact met ons op, dan gebruiken we je naam, organisatie, e-mailadres en eventueel telefoonnummer om je vraag te beantwoorden of een voorstel te doen. De grondslag is ons gerechtvaardigd belang om op vragen te reageren, of de voorbereiding van een overeenkomst als je om een offerte vraagt. We bewaren deze gegevens tot twee jaar na het laatste contact, tenzij daaruit een opdracht voortkomt.

Uitvoeren van opdrachten

Voor de uitvoering van een opdracht verwerken we de contactgegevens van onze contactpersonen bij de opdrachtgever en van medewerkers die bij het werk betrokken zijn, zoals naam, functie, organisatie, zakelijk e-mailadres en telefoonnummer. De grondslag is de uitvoering van de overeenkomst. Verwerken we tijdens een opdracht persoonsgegevens namens een opdrachtgever, dan doen we dat als verwerker op basis van een verwerkersovereenkomst met die opdrachtgever. Voor die gegevens gelden de afspraken in die overeenkomst.

Trainingen, workshops en bijeenkomsten

Schrijf je je in voor een training, workshop of bijeenkomst, dan verwerken we je naam, organisatie, functie, e-mailadres, telefoonnummer en factuurgegevens. Bij langere leertrajecten kunnen daar gegevens over je opleiding en werkervaring bij komen, als die nodig zijn voor de inhoud van het traject. De grondslag is de uitvoering van de overeenkomst. Contactgegevens delen we alleen met andere deelnemers als je daarvoor toestemming geeft. We bewaren deze gegevens tot twee jaar na afloop van het traject. Geeft een traject recht op een certificaat, dan bewaren we de gegevens die nodig zijn om dat certificaat te kunnen bevestigen zolang dat nodig is.

Nieuwsbrief en uitnodigingen

We sturen nieuwsbrieven en uitnodigingen voor bijeenkomsten aan mensen die zich daarvoor hebben aangemeld. Daarvoor gebruiken we je naam, e-mailadres en organisatie. Ben je opdrachtgever of deelnemer geweest, dan kunnen we je ook zonder aparte aanmelding informeren over vergelijkbare diensten, mits we je bij het verzamelen van je gegevens de mogelijkheid hebben gegeven om dat te weigeren. In elk bericht staat een link waarmee je je direct kunt afmelden. De grondslag is je toestemming of, bij bestaande relaties, ons gerechtvaardigd belang. We bewaren je gegevens voor dit doel tot je je afmeldt.

Administratie

Facturen en de bijbehorende gegevens bewaren we zeven jaar, omdat de fiscale bewaarplicht dat voorschrijft.

Websitebezoek

We meten het gebruik van onze website om hem te verbeteren, bijvoorbeeld welke pagina’s het meest bezocht worden en hoe lang een bezoek duurt. Daarvoor gebruiken we Plausible Analytics. Plausible plaatst geen cookies en slaat geen IP-adressen op. Om unieke bezoekers te tellen, maakt Plausible per dag een versleutelde code op basis van onder meer je IP-adres en browsergegevens; die code wisselt elke dag en is niet tot jou te herleiden. Alle gegevens worden verwerkt en opgeslagen binnen de Europese Unie. De grondslag is ons gerechtvaardigd belang om onze website te verbeteren.

Inzet van AI

Rebrave gebruikt AI-toepassingen in haar werk. Voor ons eigen werk gebruiken we Claude van Anthropic, op basis van zakelijke voorwaarden waarin is vastgelegd dat Anthropic onze gegevens niet gebruikt om modellen te trainen. Voor AI-toepassingen die we voor opdrachtgevers bouwen, gebruiken we standaard taalmodellen die binnen de Europese Unie draaien. Alleen als de opdrachtgever daarom vraagt, gebruiken we daarvoor Claude van Anthropic.

We voeren geen persoonsgegevens van opdrachtgevers, hun cliënten of deelnemers in AI-toepassingen in waarvan de aanbieder die gegevens gebruikt om modellen te trainen. Gebruiken we AI bij een opdracht, dan leggen we vooraf met de opdrachtgever vast welke gegevens dat betreft, waar ze worden verwerkt en hoe lang ze bewaard blijven. Besluiten met gevolgen voor personen neemt altijd een mens. Lees meer op onze pagina Hoe wij AI gebruiken.

Met wie we gegevens delen

We schakelen leveranciers in die namens ons gegevens verwerken. Zij mogen je gegevens alleen gebruiken voor de dienst die ze aan ons leveren.

• TransIP (Nederland): hosting van onze website en opslag van berichten die je via formulieren op de website stuurt.
• Microsoft 365, beheerd door Think4: e-mail, documenten en samenwerking.
• Administratiepakket met opslag in Nederland: relatiebeheer en financiële administratie.
• Mailchimp: verzending van nieuwsbrieven.
• Plausible Analytics (EU): statistieken over het gebruik van onze website, zonder cookies.
• Anthropic: AI-ondersteuning bij analyse en tekstwerk via Claude.
• AI-platform binnen de EU: het draaien van AI-toepassingen die we voor opdrachtgevers bouwen.

Daarnaast delen we gegevens als de wet ons daartoe verplicht, bijvoorbeeld op verzoek van de Belastingdienst.

Doorgifte buiten de Europese Unie

Microsoft, Mailchimp en Anthropic zijn Amerikaanse bedrijven en kunnen gegevens buiten de Europese Unie verwerken. We werken alleen met zulke partijen als er een passend beschermingsniveau is, bijvoorbeeld omdat de partij is aangesloten bij het EU-VS Data Privacy Framework of omdat we met de partij de standaardcontractbepalingen van de Europese Commissie hebben afgesproken.

Informatie voor opdrachtgevers

Voert je organisatie een gegevensbeschermingseffectbeoordeling (DPIA) uit voor een toepassing die Rebrave levert of beheert? Dan ontvang je op verzoek een gedetailleerd overzicht van de gebruikte AI-modellen, de verwerkingslocaties, de subverwerkers en de beveiligingsmaatregelen. Stuur je verzoek naar security@rebrave.nl.

Cookies

Onze website plaatst geen cookies voor analyse of marketing. We gebruiken alleen functionele cookies die nodig zijn om de site te laten werken, bijvoorbeeld om een ingelogde sessie te onthouden. Daarvoor is geen toestemming nodig, en daarom tonen we geen cookiemelding.

Beveiliging

We beveiligen je gegevens met passende maatregelen. Alleen medewerkers die de gegevens voor hun werk nodig hebben, hebben er toegang toe. Onze systemen zijn beveiligd met sterke wachtwoorden en waar mogelijk met tweestapsverificatie. Apparaten waarop we gegevens openen, zijn vergrendeld met een wachtwoord of biometrische beveiliging. We maken regelmatig back-ups, zodat we gegevens na een incident kunnen herstellen. Gaat er toch iets mis en lopen je gegevens risico, dan melden we dat volgens de wettelijke regels bij de Autoriteit Persoonsgegevens en waar nodig bij jou.

Je rechten

Je hebt de volgende rechten:

• Inzage: je kunt opvragen welke gegevens we van je hebben.
• Correctie: kloppen je gegevens niet, dan passen we ze aan.
• Verwijdering: je kunt vragen je gegevens te wissen, tenzij we ze op grond van de wet moeten bewaren.
• Beperking: je kunt vragen het gebruik van je gegevens tijdelijk te beperken, bijvoorbeeld terwijl we een verzoek tot correctie beoordelen.
• Overdraagbaarheid: je kunt vragen de gegevens die je zelf aan ons hebt verstrekt in een gangbaar digitaal formaat te ontvangen of aan een andere partij te laten doorsturen.
• Bezwaar: verwerken we je gegevens op basis van ons gerechtvaardigd belang, dan kun je daartegen bezwaar maken. Tegen gebruik voor de nieuwsbrief kun je altijd bezwaar maken.
• Toestemming intrekken: heb je toestemming gegeven, dan kun je die op elk moment intrekken.

Een verzoek stuur je naar security@rebrave.nl. We reageren binnen een maand. Om misbruik te voorkomen kunnen we je vragen je identiteit aan te tonen.

Ben je het niet eens met hoe we met je gegevens omgaan, laat het ons dan eerst weten. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

Vragen

Heb je vragen over deze privacyverklaring of over hoe we met je gegevens omgaan? Neem contact op via security@rebrave.nl.