Privacybeleid

1. Toepassingsgebied en verantwoordelijkheid

ElioVP BV is de verwerkingsverantwoordelijke voor de openbare website, proefregistraties, demo- en offerteaanvragen, klant- en resellercontacten, facturatiebeheer, accountbeveiliging, support en rechtstreekse dienstcommunicatie. Lees dit productbeleid samen met het algemene Privacybeleid van ElioVP; dit beleid geeft de specifiekere informatie voor Ready AI Go.

Voor medewerkersaccounts, organisatiecursussen en trainingsgegevens bepaalt de klantorganisatie normaal waarom en hoe de gegevens worden gebruikt en is zij verwerkingsverantwoordelijke. ElioVP verwerkt die gegevens namens de organisatie onder de verwerkersvoorwaarden in de Gebruiksvoorwaarden. ElioVP blijft verwerkingsverantwoordelijke voor zijn eigen beveiligings-, wettelijke en bedrijfsadministratieve doeleinden.

Lees het algemene Privacybeleid van ElioVP

Lees de verwerkersvoorwaarden van Ready AI Go

2. Welke gegevens gebruiken we?

Afhankelijk van hoe je Ready AI Go gebruikt, verwerken we:

• Gegevens voor proefregistratie en bedrijfsaanvragen: bedrijfsnaam, voor- en achternaam, zakelijk e-mailadres, voorkeurstaal, aanvaarding van de voorwaarden, optionele marketingtoestemming en, bij een demo of offerte op maat, optionele website, aantal medewerkers, regio en telefoonnummer.
• Account- en werkgerelateerde referentiegegevens: voor- en achternaam, zakelijk e-mailadres, taal, rol, organisatie, accountstatus, optionele functie en intern medewerkers-ID, plus informatie over uitnodigingen en sessies.
• Bedrijfs- en inhoudsgegevens: bedrijfsnaam, logo, goedgekeurde tools, beleidslink, contactpersoon voor beveiliging of privacy, instellingen, cursussen die de organisatie opstelt en andere richtlijnen die de klant verstrekt.
• Trainingsgegevens: toewijzingen, deadlines, cursusvoortgang, oefenantwoorden, toetsantwoorden, scores en voltooiingstijdstippen.
• Abonnements- en facturatiegegevens: aantal actieve gebruikers, Paddle-klant-, abonnements- en transactiereferenties, facturatiestatus, periodedata, omzetcorrecties en, voor verkooppartners, toegewezen bedrijven en commissiegegevens. ElioVP ontvangt geen volledige betaalkaartgegevens.
• Technische en beveiligingsgegevens: IP-adres, browser-user-agent, sessie-identificatoren en beperkte audit- of bezorggegevens.
• Optionele meetgegevens van de openbare website: je toestemmingscategorieën, beleidsversie en keuzetijdstip; openbaar paginapad en taal; begrensde UTM-waarden, landingspaden en herkomst van de verwijzer; en, met toestemming voor advertentiemeting, Google-klik-ID’s. Browseranalytics bevatten alleen opgeschoonde labels voor openbare pagina’s en interacties. Wanneer een in aanmerking komende nieuwe demo- of offerteaanvraag een gevalideerde GCLID heeft, meet de server die afzonderlijk met die GCLID, een ondoorzichtige transactie-ID, het tijdstip, de conversiebestemming en de toestemmingsstatus. Andere toegestane Google-klik-ID’s kunnen voor toeschrijving aan de aanvraag gekoppeld blijven, maar worden niet via dit Count-One-conversiepad verstuurd. Contactnamen, e-mailadressen, telefoonnummers en andere formuliervelden worden niet naar Google gestuurd.
• Communicatie die je ons stuurt, zoals supportvragen of antwoorden over een bedrijfsaanvraag.

We ontvangen deze informatie van jou, je werkgever of zijn beheerders, een bevoegde verkooppartner, het automatische gebruik van de dienst, campagneparameters en de herkomst van de verwijzer in je browser, Paddle voor geverifieerde abonnementsgebeurtenissen en, na toestemming, Google-meetdiensten. Verplichte velden worden in de interface aangeduid; zonder die gegevens kunnen we een aanvraag mogelijk niet beantwoorden, geen veilige toegang maken of de dienst niet leveren.

3. Waarom gebruiken we die gegevens?

We gebruiken persoonsgegevens alleen voor vastgelegde doelen en met een geldige rechtsgrond:

• Om een zelfbediende proefregistratie te verifiëren, de gevraagde bedrijfsomgeving aan te maken en demo- of offerteaanvragen te beoordelen en beantwoorden, op basis van gevraagde precontractuele stappen en ons gerechtvaardigd belang om bedrijfsaanvragen af te handelen.
• Om klant- en resellerrelaties te beheren, geverifieerde of uitgenodigde accounts te maken, de dienst te leveren en ondersteunen en noodzakelijke dienstberichten te sturen, voor de uitvoering van de klantovereenkomst en ons gerechtvaardigd belang bij het beheer van de zakelijke relatie.
• Om af en toe Ready AI Go-productnieuws en praktische updates over AI-leren te sturen, uitsluitend wanneer je daarvoor optionele toestemming gaf. Je kunt die toestemming altijd intrekken zonder gevolgen voor je toegang tot de dienst.
• Met je afzonderlijke optionele toestemming, om het geaggregeerde gebruik van openbare pagina’s via Google Analytics te begrijpen en via Google Ads te meten of een Google-advertentie leidde tot een nieuwe voltooide demo- of offerteaanvraag. Onder Basic Consent Mode wordt Google Tag Manager niet geladen en neemt deze geen contact op met Google voordat je analytics of advertentiemeting toestaat. De browser verstuurt nooit een leadconversiegebeurtenis. Ready AI Go kan precies één Google-klik-ID aan de nieuwe aanvraag koppelen. Als dit een gevalideerde GCLID is, kan de server later alleen die GCLID, een ondoorzichtige transactie-ID, het tijdstip, de conversiebestemming en de toestemmingsstatus via de Google Data Manager API naar Google sturen. Automatische Analytics-paginaweergaven, History Change-tracking, enhanced measurement en automatische formulierregistratie zijn uitgeschakeld. Remarketing, gepersonaliseerde advertenties en enhanced conversions zijn niet ingeschakeld.
• Om proefperiodes, abonnementen, gebruikersaantallen, facturatie, omzet en terugbetalingen te beheren, voor de uitvoering van de klantovereenkomst, onze gerechtvaardigde belangen en naleving van boekhoudkundige en fiscale verplichtingen.
• Om gebruikers te authenticeren, misbruik te voorkomen en het platform te beveiligen, op basis van onze gerechtvaardigde belangen en contractuele verplichtingen.
• Voor medewerkerstraining en rapportage, op basis van de rechtsgrond die de klantorganisatie bepaalt en meedeelt.
• Om wettelijke verplichtingen na te komen en waar nodig rechtsvorderingen in te stellen, uit te oefenen of te verdedigen.

4. Wie ontvangt de gegevens?

Toegang is beperkt tot personen en dienstverleners die de gegevens voor de dienst nodig hebben:

• Bevoegde beheerders van de betrokken klantorganisatie kunnen de identiteit, toewijzingen, voortgang, scores en voltooiing van hun gebruikers zien, maar niet hun individuele cursus- of toetsantwoorden. Cursisten zien hun eigen trainingsgegevens en feedback op hun ingediende toets. Toegang door bevoegde medewerkers van ElioVP is beperkt tot wat nodig is voor beheer, beveiliging en support.
• Cloudflare, als infrastructuurleverancier voor hosting, de applicatiedatabase en transactionele e-mailbezorging.
• Google, dat gekozen analysegegevens van openbare pagina’s ontvangt of, na toestemming voor advertentiemeting, een gevalideerde GCLID, ondoorzichtige transactie-ID, het tijdstip, de conversiebestemming en de toestemmingsstatus voor server-side conversiemeting. Google ontvangt via dit conversiepad geen andere opgeslagen klik-ID’s of contactgegevens uit een Ready AI Go-aanvraagformulier.
• Paddle, als bevoegde wederverkoper en onafhankelijke verwerkingsverantwoordelijke voor gegevens over checkout, betaling, belasting, facturatie, abonnementen en terugbetalingen onder het eigen privacybeleid van Paddle.
• Een bevoegde verkooppartner ziet alleen de bedrijfsidentiteit en geaggregeerde actieve-gebruikers-, facturatie-, omzet- en commissiegegevens voor bedrijven die permanent aan die partner zijn toegewezen. Verkooppartners hebben geen toegang tot identiteiten van medewerkers, trainingsgegevens, toetsen of accountaanvragen.
• Overheidsinstanties of professionele adviseurs, alleen wanneer verstrekking wettelijk verplicht is of nodig is om rechten te beschermen.

Lees het Privacybeleid van Google

Lees het Privacybeleid van Paddle

We verkopen geen persoonsgegevens en gebruiken Ready AI Go-metingen niet voor gedragsgerichte reclame, remarketing of gepersonaliseerde advertenties.

5. AI en geautomatiseerde beslissingen

Cursus- en toetsantwoorden worden nooit naar een taalmodel gestuurd. De gecontroleerde promptoefening gebruikt vaste, fictieve context en accepteert geen vrije invoer met bedrijfs- of persoonsgegevens.

Toetsscores worden deterministisch berekend. Er is geen geautomatiseerde beslissing over slagen of zakken en Ready AI Go neemt geen beslissingen met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen.

6. Hoelang bewaren we gegevens?

We bewaren persoonsgegevens alleen zolang dat nodig is voor het doel, de klantovereenkomst en toepasselijke wettelijke vereisten. In het bijzonder:

• Bedrijfsaanvragen worden tijdens de behandeling bewaard en daarna alleen zolang dat redelijkerwijs nodig is voor opvolging, bedrijfsadministratie of een rechtsvordering. Ze blijven gescheiden van traininggegevens van klanten.
• Accountgegevens, Klantinhoud en trainingsgegevens worden tijdens de klantrelatie bewaard en daarna verwijderd of terugbezorgd volgens de instructies van de klant, de verwerkersvoorwaarden en toepasselijk recht. Een bedrijf kan een cursist deactiveren met behoud van trainingshistoriek, of de cursist en diens persoonlijke trainingsgegevens permanent verwijderen.
• Klant-, contract-, leveranciers- en boekhoudgegevens die ElioVP als verwerkingsverantwoordelijke moet bewaren, worden tot 10 jaar na het einde van het betrokken contract of project bewaard, en alleen langer wanneer specifieke wetgeving of een lopend geschil dat vereist.
• Magic-linktokens en proefregistratietokens verlopen na 30 minuten. Sessies verlopen na zeven dagen en worden ingetrokken wanneer een gebruiker of bedrijf wordt gedeactiveerd.
• Een onvoltooide toets wordt alleen in de browser van de cursist bewaard en na succesvolle indiening of bij het wissen van sitegegevens verwijderd.
• De noodzakelijke cookie met toestemmingsvoorkeuren blijft maximaal zes maanden bestaan. Optionele opslag voor leadtoeschrijving en Google Ads-klikken blijft maximaal 90 dagen bestaan en Google Analytics-cookies kunnen maximaal twee jaar blijven staan. Toegestane toeschrijving die aan een bedrijfsaanvraag is gekoppeld, wordt samen met die aanvraag bewaard volgens de termijn hierboven.

7. Beveiliging en internationale doorgiften

Ready AI Go gebruikt gescheiden tenanttoegang, rolgebaseerde rechten, gehashte eenmalige aanmeldtokens, beperkte logging en het intrekken van sessies. Google-meting is beperkt tot openbare pagina’s en draait niet in omgevingen voor cursisten, bedrijfsbeheerders, verkooppartners of platformbeheerders. De kerngegevens van de applicatie worden in de EU gehost.

Als een leverancier beperkte operationele gegevens buiten de Europese Economische Ruimte verwerkt, gebruikt ElioVP de waarborgen die de toepasselijke gegevensbeschermingswetgeving vereist.

8. Je rechten

Afhankelijk van de situatie kun je inzage, verbetering, verwijdering, beperking of overdraagbaarheid van je persoonsgegevens vragen, bezwaar maken tegen verwerking of toestemming intrekken wanneer verwerking op toestemming berust.

Neem voor trainingsgegevens die je organisatie beheert eerst contact op met je organisatie, omdat zij die verwerking bepaalt. Je kunt ElioVP ook bereiken via info@eliovp.com. We kunnen informatie vragen die redelijkerwijs nodig is om je identiteit te controleren en antwoorden binnen één maand; bij een complex verzoek kan dat wettelijk met maximaal twee maanden worden verlengd. Een recht kan beperkt zijn wanneer een wettelijke verplichting, rechtsvordering of andere AVG-uitzondering geldt.

Je kunt marketingtoestemming altijd intrekken of bezwaar maken tegen direct marketing door op een marketingbericht te antwoorden of contact op te nemen met ElioVP. Marketingtoestemming is optioneel, wordt met tekstversie en tijdstip vastgelegd en is nooit een voorwaarde voor een proefperiode, demo, offerte of toegang tot de dienst. Ready AI Go gebruikt geen gedragsgerichte reclame.

Keuzes voor analytics en advertentiemeting staan los van toestemming voor direct marketing. Gebruik de knop Cookievoorkeuren op elke gemeten openbare pagina om elke meetcategorie toe te staan, te weigeren of in te trekken. Een gewijzigde keuze geldt voor toekomstige meting; via browserinstellingen kun je bestaande Google-cookies en lokale opslag verwijderen.

Neem contact op met de Gegevensbeschermingsautoriteit

9. Cookies en browseropslag

Ready AI Go gebruikt noodzakelijke first-party opslag voor taal, veilige authenticatie, toestemmingsvoorkeuren en een onvoltooide toets. Na je voorafgaande toestemming kunnen openbare pagina’s opslag voor Google Analytics en Google Ads-conversiemeting gebruiken. Het Cookiebeleid vermeldt elke technologie, ontvanger en duur.

Lees het Cookiebeleid van Ready AI Go

10. Wijzigingen en vragen

We kunnen dit beleid aanpassen wanneer de dienst, leveranciers of wettelijke vereisten veranderen. De datum hierboven geeft de nieuwste versie aan. Vragen, opmerkingen of privacyverzoeken kun je via de contactgegevens in artikel 1 aan ElioVP sturen.