Privacyverklaring Zerfion

Deze privacyverklaring heeft betrekking op de publieke website van Zerfion en op persoonsgegevens die via deze website aan Zerfion worden verstrekt.

Deze verklaring beschrijft niet de verwerking van cliëntgegevens binnen WerkKompas of andere toekomstige Zerfion-producten. Voor dergelijke diensten worden, waar relevant, afzonderlijke privacy- en verwerkersafspraken opgesteld.

Zerfion is verantwoordelijk voor de verwerking van persoonsgegevens die via deze website voor eigen doeleinden worden verzameld.

Organisatie

Zerfion

Vestigingsland

Nederland

Privacycontact

privacy@zerfion.com

KVK-nummer

Wordt toegevoegd na afronding van de inschrijving.

Wanneer je een demo aanvraagt, kunnen we de volgende gegevens verwerken:

• naam;
• zakelijk e-mailadres;
• organisatie;
• functie;
• de inhoud van je bericht of aanvraag.

Daarnaast kunnen bij het gebruik van de website beperkte technische gegevens worden verwerkt die nodig zijn voor beveiliging, fraudepreventie en de technische werking van de website en het formulier, zoals IP-adres en technische verzoekgegevens.

Stuur via het demo- of contactproces geen BSN, gezondheidsgegevens, uitkeringsgegevens, cliëntdossiers of andere gevoelige of bijzondere persoonsgegevens.

We verwerken persoonsgegevens om:

• demo-aanvragen te ontvangen en af te handelen;
• contact met je op te nemen over je aanvraag;
• vragen over Zerfion en WerkKompas te beantwoorden;
• mogelijke samenwerking, validatie of een pilot te bespreken;
• de website en formulieren te beveiligen tegen misbruik, geautomatiseerde aanvallen en spam;
• technische problemen te onderzoeken en de dienstverlening veilig te laten functioneren.

Afhankelijk van de situatie baseren we de verwerking op een gerechtvaardigd belang, bijvoorbeeld om een door jou gestelde zakelijke vraag of demo-aanvraag te behandelen en onze website te beveiligen.

Wanneer contact leidt tot concrete stappen richting een overeenkomst, kan verwerking daarnaast noodzakelijk zijn om op jouw verzoek maatregelen te nemen voorafgaand aan het sluiten van een overeenkomst.

Als voor een specifieke verwerking toestemming nodig is, vragen we die afzonderlijk.

Het demoformulier gebruikt technische maatregelen om misbruik en geautomatiseerde inzendingen te beperken. Daarbij maken we gebruik van Cloudflare Turnstile. De beveiligingscontrole verwerkt technische informatie om te bepalen of een aanvraag waarschijnlijk door een mens en niet door geautomatiseerd misbruik wordt uitgevoerd.

Het formulier wordt server-side gecontroleerd. We passen onder meer invoervalidatie, een toegestane-origincontrole en beperking van het aantal aanvragen toe.

Meer informatie over onze uitgangspunten voor informatiebeveiliging staat op de pagina Security & Privacy.

Voor de technische werking en beveiliging van de website kunnen we gespecialiseerde dienstverleners inschakelen.

Voor het beveiligde demoformulier gebruiken we Cloudflare voor onder meer de serverless formulierverwerking, beveiligingscontrole en bescherming tegen geautomatiseerd misbruik.

Voor transactionele e-mail, zoals het doorsturen van een demo-aanvraag naar Zerfion, gebruiken we Scaleway Transactional Email als technische dienstverlener.

Zerfion beoordeelt de toepasselijke verwerkersvoorwaarden, subverwerkers, beveiligingsmaatregelen en internationale doorgifte voor deze dienst.

Dienstverleners krijgen alleen toegang tot persoonsgegevens voor zover dit noodzakelijk is voor de betreffende dienst en voor zover daarvoor passende afspraken en waarborgen gelden.

Sommige technische dienstverleners kunnen onderdeel zijn van internationale organisaties. Daardoor kan verwerking of toegang tot persoonsgegevens buiten de Europese Economische Ruimte plaatsvinden.

Wanneer dit gebeurt, beoordelen we welke waarborgen voor de betreffende verwerking gelden en welke aanvullende maatregelen nodig zijn. We leggen geen verdergaande garantie vast zolang de productieconfiguratie en contractuele afspraken nog niet definitief zijn vastgesteld.

Demo- en algemene contactaanvragen bewaren we in beginsel maximaal 12 maanden na het laatste inhoudelijke contact, tenzij er binnen die periode een concrete zakelijke relatie, pilot of overeenkomst ontstaat.

Wanneer een zakelijke relatie ontstaat, kunnen andere bewaartermijnen gelden vanwege contractuele, administratieve of wettelijke verplichtingen.

Beveiligingslogs die Zerfion zelf beheert, worden in beginsel maximaal 90 dagen bewaard, tenzij langere bewaring noodzakelijk is voor onderzoek naar een beveiligingsincident, misbruik of een wettelijke verplichting.

Gegevens worden eerder verwijderd wanneer ze niet langer noodzakelijk zijn voor het doel waarvoor ze zijn verzameld.

Persoonsgegevens die via de publieke website worden verzameld, worden niet gebruikt om uitsluitend geautomatiseerde beslissingen over je te nemen die rechtsgevolgen hebben of je anderszins in aanmerkelijke mate treffen.

Afhankelijk van de situatie heb je onder de AVG onder meer het recht om:

• inzage te vragen in je persoonsgegevens;
• onjuiste persoonsgegevens te laten corrigeren;
• in bepaalde gevallen gegevens te laten verwijderen;
• de verwerking in bepaalde gevallen te laten beperken;
• bezwaar te maken tegen bepaalde verwerkingen;
• in daarvoor geldende situaties persoonsgegevens over te dragen;
• eerder gegeven toestemming in te trekken wanneer een verwerking daarop is gebaseerd.

Je kunt een verzoek sturen naar privacy@zerfion.com. We kunnen aanvullende informatie vragen wanneer dat noodzakelijk is om je identiteit op passende wijze vast te stellen.

Heb je een klacht over de manier waarop Zerfion met je persoonsgegevens omgaat, neem dan eerst contact met ons op via privacy@zerfion.com.

Je hebt daarnaast het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit. In Nederland is dat de Autoriteit Persoonsgegevens.

Zerfion kan deze privacyverklaring aanpassen wanneer de website, gebruikte dienstverleners of gegevensverwerkingen veranderen. De datum bovenaan deze pagina geeft aan wanneer de verklaring voor het laatst is bijgewerkt.