Privacyverklaring

NeurX - neurodiverse dienstverlening is de verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens via deze applicatie.

Handelsnaam:

NeurX - neurodiverse dienstverlening

Eigenaar:

Jeanette Hobo

Vestigingsadres:

Liseiland 12, 2285 JT Rijswijk, Nederland

KvK-nummer:

64592936

Btw-identificatienummer:

NL002087862B58

E-mail:

info@neurx.nl

Telefoon:

+31 6 12 68 34 42

Websites:

neurx.nl en neuroprofiel.neurx.nl

Vragen over privacy kun je stellen via info@neurx.nl of via de contactpagina.

Afhankelijk van jouw gebruik verwerken wij de volgende categorieën gegevens:

• Account- en contactgegevens: e-mailadres en gegevens die nodig zijn om veilig in te loggen.
• Betaal- en transactiegegevens: bestel- en betaalgegevens die nodig zijn voor de uitvoering en de financiële administratie. Betaalgegevens zoals kaartnummers worden door onze betaalverwerker verwerkt en niet door ons opgeslagen.
• Toestemmingsregistraties: uitsluitend bewijsgegevens, zoals de soort toestemming, de datum, het tijdstip en de versie van de verklaring waarvoor je toestemming hebt gegeven.
• Intake-antwoorden: je antwoorden op de introductievragen voorafgaand aan de vragenlijst.
• Vragenlijstantwoorden: je antwoorden op de 96 vragen van de vragenlijst.
• Dimensiescores en profielmatches: de uit je antwoorden afgeleide scores en profielkoppelingen.
• Rapportmetadata: gegevens over het rapport, zoals de aanmaakdatum, de gebruikte generatorversie en de technische status.
• PDF-rapport: jouw persoonlijke rapport, opgeslagen in een beveiligde, niet-openbare opslag.
• Technische beveiligingsgegevens: gegevens die nodig zijn om de applicatie te beveiligen, zoals sessie- en loggegevens. Deze bevatten geen antwoorden, scores of rapportinhoud.

Je antwoorden op de vragenlijst en de daaruit afgeleide scores, profielmatches en rapportinhoud gaan over je werkvoorkeuren en manier van werken. Wij behandelen deze gegevens als gewone, vertrouwelijke persoonsgegevens en als profilering in de zin van de AVG.

Het NeurX Neuroprofiel™ stelt geen diagnose en leidt geen neurodiversiteitsstatus, mentale-gezondheidstoestand of ander gezondheidsoordeel af. Wij verwerken deze gegevens niet als gezondheidsgegevens of andere bijzondere categorieën persoonsgegevens. Vul de vragenlijst niet in met medische of diagnostische informatie; dat is voor het profiel niet nodig.

• Uitvoering van de overeenkomst (artikel 6 lid 1 sub b AVG): account- en contactgegevens, toegang tot de vragenlijst, je intake- en vragenlijstantwoorden, de daaruit afgeleide dimensiescores en profielmatches, de rapportmetadata en het PDF-rapport. Deze verwerking is noodzakelijk om het Neuroprofiel aan jou te kunnen leveren.
• Wettelijke verplichting (artikel 6 lid 1 sub c AVG): betaal- en transactiegegevens voor de wettelijk vereiste financiële administratie.
• Gerechtvaardigd belang (artikel 6 lid 1 sub f AVG): technische beveiligingsgegevens om de applicatie, jouw account en de gegevens van andere deelnemers te beschermen.
• Toestemming (artikel 6 lid 1 sub a AVG): uitsluitend voor marketingcommunicatie per e-mail, als je daar afzonderlijk voor kiest. Deze keuze is optioneel en heeft geen invloed op je aankoop, je toegang, de vragenlijst of je rapport.

Voor de kernverwerking van je antwoorden en rapport vragen wij geen toestemming, omdat deze verwerking noodzakelijk is om de overeenkomst met jou uit te voeren. Je kunt je marketingtoestemming te allen tijde intrekken, zonder gevolgen voor het product. Wil je je gegevens laten verwijderen? Neem dan contact op via info@neurx.nl. Verwijderen kan betekenen dat het Neuroprofiel niet (verder) aan je kan worden geleverd.

Je rapport wordt opgesteld met vaste, door mensen ontwikkelde score- en profielregels die geautomatiseerd op je antwoorden worden toegepast. Er is geen sprake van een uitsluitend op geautomatiseerde verwerking gebaseerd besluit met rechtsgevolgen voor jou of dat jou in vergelijkbare mate aanzienlijk treft.

Het NeurX Neuroprofiel™ geeft inzicht en duiding. Het is geen diagnose en geen medisch hulpmiddel.

Wij schakelen de volgende partijen in, ieder uitsluitend voor hun eigen functie:

• Lovable / Supabase: hosting van de applicatie, authenticatie, database en beveiligde opslag, in een Europese regio.
• Stripe: verwerking van betalingen.
• Google Apps Script / Google Workspace: tijdelijke, beveiligde verwerking voor het genereren van het rapport. Tijdelijke gegevens bij Google worden na gecontroleerde ontvangst van het rapport verwijderd.

Alleen als je daar afzonderlijk toestemming voor geeft, worden je contactgegevens gebruikt voor marketingcommunicatie. Antwoorden, scores, profielinformatie en rapportinhoud worden nooit voor marketingdoeleinden gedeeld.

Werkgevers en organisaties die profielen inkopen krijgen nooit toegang tot namen, antwoorden, scores, profieluitkomsten of rapporten van deelnemers. Zij zien uitsluitend algemene aantallen en codestatussen.

• Betaal- en transactiegegevens bewaren wij voor zover wettelijk vereist, doorgaans zeven jaar, in verband met de fiscale bewaarplicht.
• Je PDF-rapport is 90 dagen na aanmaak beschikbaar in je persoonlijke dashboard. Na het verstrijken van die termijn wordt downloaden automatisch geblokkeerd en wordt het privébestand via de afgeschermde retentieprocedure verwijderd.
• Ruwe antwoorden, dimensiescores en profielmatches krijgen na het gereedkomen van je rapport een verwijderdatum van uiterlijk 14 dagen later. Een actieve nachtelijke retentietaak verwijdert deze gegevens definitief zodra die datum is bereikt.
• Technische beveiligings- en loggegevens worden niet langer bewaard dan noodzakelijk voor beveiliging, foutonderzoek en wettelijke verplichtingen. De concrete termijnen volgen de vastgestelde productieconfiguratie en afspraken met verwerkers. Deze gegevens bevatten geen antwoorden, scores of rapportinhoud.

Wij verwerken gegevens principaal binnen de Europese Economische Ruimte. Als een verwerker gegevens buiten de EER verwerkt, gebeurt dat uitsluitend met geldige waarborgen onder de AVG, zoals een adequaatheidsbesluit of EU-standaardcontractbepalingen.

Wij nemen passende technische en organisatorische maatregelen, waaronder versleutelde verbindingen, beveiligde en niet-openbare opslag van rapporten, toegangsbeperking op basis van rollen, tijdelijke ondertekende downloadlinks en logging zonder antwoorden, scores of rapportinhoud.

Je hebt recht op inzage, rectificatie, verwijdering, beperking van de verwerking, overdraagbaarheid van je gegevens en bezwaar. Je kunt je toestemming intrekken en je account en gegevens laten verwijderen via info@neurx.nl.

Om zeker te weten dat een verzoek van jou afkomstig is, kunnen wij je identiteit verifiëren. Wij doen dat proportioneel en vragen niet standaard een volledige kopie van je identiteitsbewijs.

Heb je een klacht over de verwerking van je gegevens? Neem dan contact met ons op via info@neurx.nl. Je hebt daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Wij kunnen deze verklaring wijzigen, bijvoorbeeld bij gewijzigde wetgeving of dienstverlening. De meest recente versie staat altijd op deze pagina. Bij ingrijpende wijzigingen informeren wij je actief.

Zie ook onze algemene voorwaarden en cookieverklaring.