De privacy en cookie statement

Introductie
Deze privacy- en cookieverklaring (“Verklaring”) beschrijft hoe SUE | Behavioural Design en SUE | Behavioural Design Academy (hierna: SUE) persoonsgegevens verzamelt van haar klanten, prospects, studenten, alumni, (website)bezoekers en andere contacten. Dit doen wij om de hierboven genoemde doelgroepen zo goed mogelijk van dienst te zijn en onze doelstellingen te realiseren. In deze Verklaring leggen we uit waarom en op welke manier wij jouw gegevens gebruiken. Alle persoonsgegevens worden verwerkt in overeenstemming met de bepalingen van de AVG (Algemene Verordening Gegevensbescherming)/GDPR (General Data Protection Regulation).

Deze Verklaring is opgesteld in het Engels, omdat wij zowel Nederlandse als internationale contacten hebben.

Heb je vragen over deze Verklaring? Neem dan contact op via security@sueamsterdam.com.

‍‍

Wie zijn wij?
Wij zijn een opleidingsinstituut dat gespecialiseerd is in gedragspsychologie en gedragsontwerp. Deze Verklaring heeft betrekking op alle persoonsgegevens die wij verwerken – inclusief de gegevens die wij verzamelen in samenwerking met derden (bijvoorbeeld bij grootschalige evenementen). SUE is verantwoordelijk voor de verwerking van jouw gegevens.

Onze contactgegevens zijn:
SUE | Behavioural Design
‘s-Gravenhekje 1a
1011 TG Amsterdam, Nederland
‍
E-mail: security@sueamsterdam.com
Telefoonnummer: +31 (20) – 223 46 26
‍
Website: https://suebehaviouraldesign.com

‍

SUE verwerkt jouw gegevens voor de volgende doeleinden::

Hier is een heldere en professioneel geformuleerde Nederlandse vertaling van de genoemde paragrafen:

1.1 Wettelijke verplichtingen
Een klein deel van onze gegevensverwerking is wettelijk verplicht. Dit betreft met name persoonsgegevens die nodig zijn om aan onze fiscale verplichtingen te voldoen.

1.2 Studenten-/alumni-administratie en dienstverlening
In onze studentenadministratie houden we een overzicht bij van prospects, studenten en alumni om de gevraagde diensten te kunnen leveren. Wanneer je bijvoorbeeld een dienst aanvraagt, gebruiken we de door jou verstrekte persoonsgegevens om met je te communiceren.

1.3 Overeenkomsten
Daarnaast verwerken we persoonsgegevens met het algemene doel om zakelijke overeenkomsten aan te gaan en onze verplichtingen uit die overeenkomsten na te komen.

1.4 Evalueren en verbeteren van onze producten en diensten
We kunnen je persoonsgegevens gebruiken om onze dienstverlening en website te verbeteren en te onderhouden. Bijvoorbeeld om studenten of alumni te voorzien van informatie, updates, roosters, praktische details of aanvullende trainingen.

1.5 Voorkomen of opsporen van strafbare feiten en juridische verplichtingen
We kunnen persoonsgegevens ook gebruiken om fraude, misbruik, illegaal gebruik of schending van onze algemene voorwaarden te voorkomen of op te sporen, en om te voldoen aan gerechtelijke bevelen, overheidsverzoeken of toepasselijke wetgeving.

1.6 Communicatie
Je kunt ons bereiken via verschillende kanalen: telefonisch, per post, per e-mail, LinkedIn of Facebook. Om dit mogelijk te maken, verwerken wij persoonsgegevens.

1.7 Nieuwsbrieven en mailings
Je kunt je abonneren op diverse nieuwsbrieven. Soms zijn deze gepersonaliseerd, soms niet. Wil je deze e-mails niet meer ontvangen? Dan kun je je uitschrijven via de afmeldlink onderaan elke e-mail.

1.8 Privacy Keurmerk
Om gecertificeerd of geaudit te kunnen worden, verwerken wij persoonsgegevens.

1.9 Acquisitie (marketing)
SUE werft actief nieuwe studenten, sponsors, partners, trainers, sprekers en medewerkers. Daarbij verwerken we contactgegevens en interessegebieden om in contact te blijven. Voor campagnes van SUE (en SUE-gerelateerde campagnes zoals trainingen en events) verwerken we ook persoonsgegevens, zoals IP-adres, cookie-ID, social-ID en/of surfgedrag. Dit doen we om gerichte advertenties te tonen op relevante plekken. Ook maken we gebruik van targeting en differentiatie binnen socialmediaplatformen. Je kunt daar gepersonaliseerde advertenties te zien krijgen.

1.10 Verbetering van de SUE-dienstverlening
Om onze dienstverlening te verbeteren, verzamelen we eveneens persoonsgegevens. Denk aan klikgedrag op onze website (welke artikelen zijn populair?) of openratio’s van nieuwsbrieven en e-mails (welke berichten worden gewaardeerd?).

‍

SUE verwerkt de volgende soorten persoonsgegevens
SUE verwerkt uitsluitend persoonsgegevens die herleidbaar zijn tot een geïdentificeerde of identificeerbare persoon, ook wel de betrokkene genoemd. Onder persoonsgegevens vallen onder andere de volgende gegevens:

Naam
Financieel adres / kaartnummer (voor facturatie)
Werkgerelateerde informatie: functie, functiebeschrijving
E-mailadres
Telefoonnummer
Medische informatie: uitsluitend in het kader van ontbijt/lunch, zoals voedselallergieën

‍

SUE verwerkt géén persoonsgegevens die betrekking hebben op:

Ras of etnische afkomst
Seksuele geaardheid
Politieke opvattingen
Religieuze of levensbeschouwelijke overtuigingen
Lidmaatschap van een vakbond
Genetische, biometrische of gezondheidsgegevens (anders dan dieetwensen bij catering)
Persoonsgegevens met betrekking tot strafrechtelijke veroordelingen en strafbare feiteb

Rechten van betrokkenen
Op basis van de AVG (Algemene Verordening Gegevensbescherming) heb je als betrokkene bepaalde rechten. Wij beloven zorgvuldig om te gaan met deze rechten. Heb je vragen, tips of opmerkingen? Laat het ons gerust weten.

Inzage en informatie
Je kunt altijd opvragen welke persoonsgegevens wij van je verwerken en met welk doel.

Rectificatie
Denk je dat we onjuiste gegevens van je hebben, of wil je dat we jouw gegevens bijwerken? Laat het ons weten en we passen dit zo snel mogelijk aan.

Verwijdering
Je kunt ons op elk moment verzoeken om je gegevens te verwijderen.

Beperking van verwerking
Als je vindt dat we je gegevens onjuist of onrechtmatig verwerken, kun je ons vragen de verwerking te beperken.

Bezwaar maken
Je kunt altijd bezwaar maken tegen de verwerking van je gegevens. Als het bezwaar marketingdoeleinden betreft, stoppen we de verwerking zo snel mogelijk.

Overdraagbaarheid van gegevens
Je hebt het recht om je gegevens te laten overdragen aan een andere partij. Neem contact met ons op als je dit recht wilt uitoefenen.

Intrekken van toestemming
Bijvoorbeeld voor het ontvangen van e-mails. Wil je andere vormen van toestemming intrekken? Laat het ons weten.

Klacht indienen bij toezichthouder
Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens (AP). We stellen het op prijs als je eerst contact met ons opneemt, zodat we samen naar een oplossing kunnen zoeken.

Je wordt op geen enkele manier benadeeld wanneer je jouw privacyrechten uitoefent. Je kunt je verzoek sturen naar security@sueamsterdam.com. We vragen je om in je e-mail zo duidelijk en nauwkeurig mogelijk aan te geven welk recht je wilt uitoefenen en op welke gronden. In de regel ontvang je binnen één maand na ontvangst van je verzoek een reactie. Mocht er meer tijd nodig zijn, dan laten we dit binnen diezelfde maand weten – met een maximale verlenging van twee maanden. Binnen deze termijn hoor je of we je verzoek kunnen inwilligen. Als dat niet het geval is, geven we aan op welke grond(en) we dat niet kunnen doen.

‍

Bewaartermijn van jouw gegevens
Wij bewaren jouw persoonsgegevens niet langer dan nodig is voor het doel waarvoor ze zijn verzameld, en gebruiken ze niet voor andere doeleinden.

Wanneer wij jouw gegevens verwerken op basis van de voorbereiding of uitvoering van een overeenkomst, bewaren wij deze tot maximaal één jaar na afronding van de laatste overeenkomst.

Wanneer wij jouw gegevens verwerken op basis van een wettelijke verplichting of gerechtvaardigd belang, hanteren wij de bewaartermijnen zoals wettelijk bepaald.

In het geval van een geschil of juridische claim verwerken wij jouw gegevens uitsluitend voor dat doel en gedurende de periode die daarvoor noodzakelijk is.

‍

Rechtsgrondslag voor de verwerking van persoonsgegevens
De verwerking van jouw persoonsgegevens vindt plaats op basis van de volgende rechtsgronden:

jouw toestemming;
de voorbereiding of uitvoering van een overeenkomst met jou;
het voldoen aan wettelijke verplichtingen;
ons gerechtvaardigd belang.

Wanneer wij persoonsgegevens verwerken op basis van jouw toestemming, kun je deze toestemming te allen tijde intrekken.

Wij kunnen een gerechtvaardigd belang hebben om jouw gegevens te verwerken, bijvoorbeeld voor:
– direct marketing
– het omgaan met calamiteiten
– juridische procedures
– cameratoezicht
– acquisitie
– relatiemanagement
– werving en selectie

Daarnaast kunnen wij wettelijk of contractueel verplicht zijn om bepaalde persoonsgegevens te verwerken. De verwerking kan ook noodzakelijk zijn om een overeenkomst met jou aan te gaan. In die gevallen kunnen wij onze relatie met jou alleen voortzetten als je de benodigde gegevens aanlevert.

‍

Derden
Wij maken soms gebruik van externe dienstverleners. Denk hierbij aan betaalproviders, verzenddiensten, IT-leveranciers, mail- of berichtendiensten en marketingbedrijven.

Deze zorgvuldig geselecteerde partijen mogen jouw gegevens uitsluitend verwerken voor zover dat nodig is om hun werkzaamheden namens ons uit te voeren, en altijd volgens onze instructies.

We kunnen je gegevens delen met externe partijen die ons ondersteunen bij het aanbieden van onze producten en diensten, of bij het creëren, beheren en onderhouden van onze website. We geven deze partijen alleen toegang tot de gegevens die nodig zijn voor hun specifieke taak.

Wij hebben procedures en afspraken om ervoor te zorgen dat deze verwerkers en dienstverleners zorgvuldig met jouw privacy omgaan.

In sommige gevallen zijn we wettelijk verplicht om jouw gegevens met derden te delen, bijvoorbeeld bij een gerechtelijk bevel of overheidsverzoek.

In alle andere gevallen delen wij jouw persoonsgegevens niet met derden zonder jouw uitdrukkelijke toestemming.

‍

Social media
Op onze website maken we gebruik van socialmediaknoppen die verwijzen naar Facebook, LinkedIn, Instagram en X. Deze knoppen kun je gebruiken om informatie over SUE te bekijken of om content van ons te delen via jouw eigen sociale media.

Wij zijn niet verantwoordelijk voor het privacybeleid van Facebook, LinkedIn, Instagram en X, aangezien wij geen invloed hebben op de werking van deze socialmediaknoppen. Wanneer je zo’n knop gebruikt, plaatsen deze platforms een ‘social media cookie’ waarmee ze je kunnen herkennen bij gebruik van hun diensten.

Het privacybeleid van deze aanbieders verandert regelmatig. Je kunt het actuele privacybeleid van Facebook, LinkedIn, Instagram en X raadplegen op hun eigen websites.

Links
Op de websites van SUE kun je links vinden naar websites van andere organisaties. SUE is niet verantwoordelijk voor de manier waarop deze organisaties omgaan met persoonsgegevens. Voor meer informatie hierover kun je het privacybeleid van de betreffende organisaties raadplegen.

Geautomatiseerde besluitvorming en profilering
SUE verwerkt persoonsgegevens niet op een wijze die valt onder geautomatiseerde besluitvorming of profilering, zoals gedefinieerd in de AVG (Algemene Verordening Gegevensbescherming) / GDPR (General Data Protection Regulation).

‍

Wijzigingen in deze verklaring
Wij behouden ons het recht voor om deze Verklaring op elk moment te wijzigen. Deze verklaring is voor het laatst bijgewerkt/opnieuw aangevuld op 11 juli 2024.

‍