Privacyverklaring

Cookies en jouw keuze

We plaatsen geen analytische of advertentiecookies voordat jij akkoord geeft. Bij je eerste bezoek vraagt een venster je om te kiezen, en zolang je niets gekozen hebt staan de meetinstrumenten uit en bewaren ze niets op je apparaat.

Twee dingen worden hoe dan ook bewaard, omdat de site zonder die twee niet werkt: je taalkeuze en je cookiekeuze zelf. Die blijven in je eigen browser, wij zien ze nooit, en ze worden niet gebruikt om je te volgen.

Je mag altijd van gedachten veranderen. Onderaan elke pagina staat een link Cookievoorkeuren. Die opent hetzelfde venster, en zet je iets uit, dan stopt het meteen. In onze cookieverklaring staan alle categorieën op een rij.

Wat we meten zodra je akkoord geeft

• Google Analytics 4: welke pagina's bezocht worden, hoe mensen door de site lopen en waar ze afhaken. Daarmee verbeteren we de site.
• Google Ads: of een advertentie je hierheen bracht en wat je daarna deed, zodat we niet blijven betalen voor advertenties die niets opleveren.
• Apollo: herkent van welke organisatie een bezoek waarschijnlijk komt, op basis van je netwerkadres. Dat is voor onze eigen opvolging, en het draait alleen als je advertentiecookies accepteert.

Vul je een van onze formulieren in en heb je advertentiecookies geaccepteerd, dan gaat je e-mailadres ook naar Google, zodat Google je aanvraag kan koppelen aan de advertentie waarop je klikte. Het wordt eerst onleesbaar gemaakt, op je eigen apparaat, met een onomkeerbare berekening die SHA-256 heet. Google krijgt die onleesbare versie en nooit het adres zelf.

Grondslag: jouw toestemming (artikel 6 lid 1 sub a AVG) voor alles in dit lijstje. Voor de taalkeuze en de cookiekeuze in je browser: ons gerechtvaardigd belang bij een werkende site (artikel 6 lid 1 sub f AVG).

Formulieren op de website

Op vier plekken kun je je gegevens achterlaten. Elke plek is vrijwillig, en je ziet vooraf wat we vragen.

• De rekentool: je naam, zakelijke e-mailadres, bedrijfsnaam en de cijfers die je invult over verzuim, personeelsomvang en gemiddeld salaris. We mailen je de uitkomst en bewaren je invoer, zodat we contact met je kunnen opnemen.
• Het wetenschappelijk rapport: je naam, zakelijke e-mailadres en bedrijfsnaam. We mailen je het rapport en bewaren je aanvraag.
• Het contactformulier: je naam, e-mailadres en bericht. Dat wordt naar ons gemaild en er wordt niets in een database opgeslagen.
• Een gesprek inplannen: dat loopt via Calendly. Je geeft je naam, e-mailadres en een tijdstip door. Op die afspraak is de privacyverklaring van Calendly van toepassing.

Doel: je antwoord geven, sturen wat je gevraagd hebt, en opvolgen waar je interesse in hebt. We verkopen je gegevens niet en we geven ze aan niemand buiten de leveranciers hieronder.

Grondslag: jouw toestemming (artikel 6 lid 1 sub a AVG).

Hoe lang: zolang we nog contact hebben over je vraag. Vraag je ons om het te verwijderen, dan doen we dat, op elk moment, via privacy@innerleaps.nl.

Leveranciers achter de website

• Netlify: host de website. Zoals elke webserver bewaart die kortstondig technische logbestanden, inclusief netwerkadressen, om pagina's te serveren en misbruik te blokkeren.
• Supabase: draait de database en de code achter de formulieren.
• Resend: verstuurt de e-mails die die formulieren in gang zetten.
• Google (Analytics en Ads): meten, alleen na jouw akkoord.
• Apollo: organisatieherkenning, alleen na akkoord op advertentiecookies.
• Calendly: de agenda op onze contactpagina.

Een deel daarvan zit in de Verenigde Staten. Waar gegevens daar terechtkomen, steunt die doorgifte op het EU-VS Data Privacy Framework en op standaardcontractbepalingen, dezelfde waarborgen als verderop bij internationale doorgifte.

1. Aanmelding en programma-administratie

Doe je mee aan het programma, dan verwerken we:

• Naam
• Zakelijk e-mailadres
• Je opgegeven trainingsdoel (de uitdaging of het doel waar je mee aan de slag wilt, gekozen uit een vaste lijst, met een optioneel vrij invulveld waarin we je vragen geen gevoelige informatie in te vullen)

Doel: je aanmelden voor het programma, deelnemers indelen, je programmamateriaal en communicatie sturen, en je trainer in staat stellen de training af te stemmen op wat de groep nodig heeft. Je individuele trainingsdoel gebruiken we alleen om de training te geven en af te stemmen. Innerleaps kan geanonimiseerde, samengevoegde inzichten uit deze doelen gebruiken (bijvoorbeeld de meest voorkomende redenen om mee te doen) voor het verbeteren van onze eigen dienstverlening en voor marketing; zulke samengevoegde inzichten herleiden niet tot jou.

Grondslag: toestemming (artikel 6 lid 1 sub a AVG) als je je via een formulier van Innerleaps aanmeldt; geeft je werkgever je gegevens door, dan gebeurt dat in opdracht van je werkgever en informeert je werkgever je vooraf.

2. Effectmeting

Via de vragenlijsten voor de effectmeting (voor de start van de training, T0, en na afloop, T1) vragen we:

• Naam en zakelijk e-mailadres
• Informatie over je werkprestaties, waaronder verwachte en werkelijke werkuren en dagen afwezig door een fysiek of psychisch gezondheidsprobleem
• Levenstevredenheid, en (als je werkgever deze optionele vragen heeft geselecteerd) werkplezier en vertrekintentie
• Welzijnsmaten: vitaliteit, veerkracht en stress
• Hoe vaak je oefent en wat je daarbij tegenhoudt

Doel: meten wat de training doet met je welzijn, productiviteit en werkprestaties, en je resultaten van voor en na de training vergelijken.

Let op: een deel van deze informatie gaat over je gezondheid en welzijn (zoals stress, vitaliteit, veerkracht en gezondheidsgerelateerd verzuim) en zijn bijzondere persoonsgegevens in de zin van de AVG. We gaan er extra zorgvuldig mee om en gebruiken ze alleen voor het doel hierboven.

Grondslag: toestemming (artikel 6 lid 1 sub a AVG) en, voor de gezondheidsgerelateerde gegevens, je uitdrukkelijke toestemming (artikel 9 lid 2 sub a AVG), beide gegeven via de toestemmingsverklaring op de vragenlijst.

Belangrijk: je eigen antwoorden gaan nooit naar je werkgever. De directie krijgt alleen geanonimiseerde, samengevoegde uitkomsten, en alleen als de trainingsgroep uit minimaal 8 personen bestaat. We vragen je niet naar je salaris; wordt er een ROI-cijfer gerapporteerd, dan wordt dat berekend met een salarisgemiddelde dat je werkgever aanlevert, en dat gemiddelde staat in geen enkel rapport voor de directie.

3. Evaluatie van de training

Via het evaluatieformulier vragen we beoordelingen van de trainer en open feedback over het programma.

Het evaluatieformulier vraagt niet om je naam of e-mailadres.

Doel: de training evalueren en verbeteren.

Grondslag: gerechtvaardigd belang (artikel 6 lid 1 sub f AVG). Je eigen antwoorden ziet alleen Innerleaps; ze gaan nooit naar de trainers of derden. De opdrachtgever krijgt alleen gemiddelde scores.

Let op: geanonimiseerde en samengevoegde inzichten uit evaluaties kunnen we gebruiken voor marketing.

Innerleaps zelf

Alleen Bas ter Haar Romenij (eigenaar) heeft toegang tot de volledige gegevens. Zelfstandige trainers die Innerleaps inschakelt krijgen alleen wat strikt nodig is om hun sessies te geven: je naam, zakelijke e-mailadres en je opgegeven trainingsdoel. Dat delen we op basis van dataminimalisatie (artikel 5 lid 1 sub c AVG), en het wordt alleen gebruikt om deelnemers te bereiken over de sessie en om de training af te stemmen. Trainers krijgen je antwoorden op de vragenlijsten of gezondheidsgerelateerde gegevens niet te zien. Alle trainers zijn contractueel gebonden aan geheimhouding en gegevensbescherming voordat ze een sessie mogen geven.

Je werkgever

Je werkgever krijgt alleen geanonimiseerde, samengevoegde uitkomsten. Individuele gegevens gaan nooit naar je werkgever. We vragen je niet naar je salaris; de ROI wordt berekend met een gemiddelde dat je werkgever aanlevert, en dat gemiddelde staat in geen enkel rapport voor de directie.

Subverwerkers

We gebruiken Google (Google Workspace en Google Cloud) om gegevens te verzamelen, te bewaren en te verwerken via Google Forms, Google Sheets, Google Slides, Google Drive, Gmail en Google Agenda, en om onze rapportautomatisering te draaien. We hebben de Google-dataregio op Europa gezet, zodat gegevens die daaronder vallen binnen de Europese Unie liggen opgeslagen. Google is een wereldwijde leverancier, en voor support en bepaalde achtergrondverwerking kan een beperkt deel van de gegevensverwerking buiten de Europese Economische Ruimte plaatsvinden; gebeurt dat, dan valt het onder standaardcontractbepalingen en de certificering van Google onder het EU-VS Data Privacy Framework.

De leveranciers achter de website staan hierboven, bij Een bezoek aan innerleaps.nl. Alle subverwerkers zijn gebonden aan een verwerkersovereenkomst met Innerleaps.