Privacyverklaring

01Wat we verzamelen

• Accountgegevens — je e-mailadres, een veilig gehasht wachtwoord en (optioneel) een weergavenaam en factuurgegevens, zodat we je account kunnen beheren en facturen kunnen opstellen.
• Je testresultaat — je DISC-antwoorden en -scores, versleuteld opgeslagen en gekoppeld aan je account, zodat we je rapport kunnen samenstellen.
• Onderzoeksgegevens — een apart, naamloos record van je resultaat (zie de volgende sectie).
• Serverlogboeken en gebruiksstatistieken — onze webserver bewaart standaard toegangslogboeken (IP-adres, tijdstip, opgevraagde pagina, browsertype) maximaal 15 dagen, voor beveiliging en het oplossen van storingen. Uit dezelfde verzoeken bewaren we gebruiksstatistieken uitsluitend als dagtotalen — paginaweergaven, bezoekers, land, verwijzende website, taal en apparaattype — zonder cookie, zonder opgeslagen identificator en zonder opgeslagen IP-adres. Geen van beide wordt gekoppeld aan je account of testresultaat.
• Inlogtijdstip — wanneer je inlogt, slaan we het tijdstip daarvan op bij je account, zodat ongebruikte accounts herkend kunnen worden.
• Test zonder account — we berekenen je resultaat om het je te laten zien, maar slaan niets op. Je antwoorden blijven maximaal 7 dagen in je browser en worden pas opgeslagen wanneer je een account aanmaakt of inlogt.

02De onderzoeksdataset

Wanneer je de test afrondt, bewaren we je antwoorden en resultaat ook in een aparte onderzoeksdataset, uitsluitend geïdentificeerd met een willekeurige testcode — nooit je naam, e-mailadres of account. Als je de optionele vragenlijst na de test invult, worden je land en enkele demografische gegevens (leeftijdscategorie, geslacht, opleiding, beroep, sector) aan dat record toegevoegd.

03Als je de test in een groepssessie hebt gedaan

Voor de test in een live sessie heb je geen account nodig, en we vragen nooit om je e-mailadres. Je doet mee met een code van je begeleider, en hieronder staat alles wat we over je bewaren.

• Wat we bewaren — je antwoorden, de DISC-scores die daaruit zijn berekend, en de naam die je op het aanmeldscherm hebt ingevuld, als je die hebt ingevuld. Op dat scherm staat dat de naam optioneel is en dat hij in de groepsresultaten verschijnt; laat hem leeg en niets in je gegevens noemt je bij naam. Als de begeleider ervoor heeft gekozen de resultaten later te onthullen, bewaren we ook je e-mailadres (versleuteld) tot 7 dagen nadat de resultaten zijn vrijgegeven of de sessie is gesloten, uitsluitend om je de link naar je resultaten te sturen.
• Wat je begeleider ziet — het groepsbeeld: iedereen samen uitgezet naar stijl, met je naam naast je punt alleen als je die hebt ingevuld. Hij ziet je antwoorden niet en kan je persoonlijke rapport niet openen.
• Je eigen rapport — je kunt het zes uur lang lezen en downloaden, zo lang als de cookie die je plek onthoudt geldig is. Bewaar de PDF als je hem wilt houden: daarna kunnen we je niet meer herkennen om hem opnieuw te tonen.
• Hoe lang we het bewaren — je antwoorden worden na 180 dagen uit de sessie verwijderd (voor een sessie die laat in die periode eindigt: 45 dagen na afloop). De scores blijven, zodat de groepsresultaten die je begeleider heeft gemaakt blijven werken. Net als bij iedereen die de test afrondt, gaat er ook een naamloze kopie van je resultaat naar de hierboven beschreven onderzoeksdataset, waarvoor eigen bewaartermijnen gelden.
• Land — in het onderzoeksrecord slaan we de regio uit de taalinstelling van je browser op (bijvoorbeeld EE uit et-EE), nooit je IP-adres; bij oudere groepssessies het land dat de trainer heeft vastgelegd. Je antwoord in de optionele vragenlijst vervangt dit.

Je hebt dezelfde rechten als iedereen die hier wordt beschreven, maar geen account waarmee je ze kunt uitoefenen — mail dus naar . Met de testcode op de PDF die je hebt gedownload kunnen we je onderzoeksrecord terugvinden, dus vermeld die als je hem nog hebt.

04Onze rechtsgronden

• Overeenkomst — je account, testresultaat en rapport: om de dienst te leveren waarvoor je je hebt aangemeld.
• Toestemming — de optionele demografische vragenlijst: je kiest ervoor deze te delen en kunt de toestemming intrekken.
• Gerechtvaardigd belang — geaggregeerd onderzoek om de test te verbeteren, en serverlogboeken en gebruiksstatistieken voor beveiliging, het oplossen van storingen en inzicht in hoe de website wordt gebruikt.
• Groepssessies — heb je de test via een begeleider gedaan, dan is onze grondslag gerechtvaardigd belang: jou de test geven die hij heeft geregeld, en hem het groepsresultaat. Je kunt hier altijd bezwaar tegen maken.

05Met wie we het delen

We verkopen je gegevens niet. Enkele dienstverleners verwerken gegevens namens ons: Stripe (betalingen — kaartgegevens gaan rechtstreeks naar Stripe; wij zien of bewaren ze nooit), Resend (de e-mails die we versturen), Google Firebase (database), DigitalOcean (de server, in Frankfurt, Duitsland) en Google Fonts (de lettertypen die je browser bij Google ophaalt, waarbij Google je IP-adres ziet). Sommige van hen verwerken gegevens mogelijk buiten de EU onder de standaardcontractbepalingen van de Europese Commissie.

06Hoe lang we het bewaren

• Accountgegevens — zolang je een account hebt. Verwijder je account en ze worden gewist, behalve wat we wettelijk moeten bewaren: facturen en boekhoudgegevens gedurende 7 jaar (Estse boekhoudwet) en een aantekening dat een promotionele uitnodigingslink is gebruikt, zodat die niet twee keer gebruikt kan worden.
• Onderzoeksrecords — de demografische gegevens uit de optionele vragenlijst (leeftijd, geslacht, opleiding, beroep, sector) worden na 3 jaar verwijderd. Het DISC-resultaat, de willekeurige code en je land blijven bewaard — ze bevatten geen naam of account en houden profielvergelijking en landstatistieken werkend. Je kunt op elk moment volledige verwijdering aanvragen met je testcode.
• Gegevens uit live sessies — de antwoorden van een deelnemer worden na 180 dagen uit de sessie verwijderd (voor een sessie die laat in die periode eindigt: 45 dagen na afloop). De scores blijven bij de sessie zodat de groepsresultaten blijven werken; ze bevatten geen naam, tenzij de deelnemer er een heeft ingevuld.

07Als we per e-mail contact met je hebben opgenomen

We stellen Discality soms per e-mail voor aan trainers, coaches, consultants en adviesbureaus, op basis van zakelijke contactgegevens uit openbare bronnen. Heb je een dergelijke e-mail ontvangen, dan lees je hier welke gegevens we over je bewaren en waarom.

• Wat we bewaren — je naam, functie, bedrijf en zakelijke e-mailadres, waar en wanneer we die hebben gevonden (het webadres en de datum), en je antwoord als je reageert.
• Waar de gegevens vandaan komen — uit openbare zakelijke bronnen: de website van je bedrijf, het handelsregister of de ledenlijst van een beroepsvereniging. We leggen van elk contact de precieze bron vast en laten je die op verzoek weten.
• Waarom en op welke grondslag — om Discality voor te stellen aan professionals voor wie het in hun werk relevant is. Onze rechtsgrond is gerechtvaardigd belang (artikel 6, lid 1, sub f AVG). We schrijven alleen zakelijke contacten aan en sturen je op verzoek een samenvatting van onze belangenafweging.
• Wie ze namens ons verwerkt — Smartlead (verzending van de e-mails; 521 Products Pty Ltd, Australië) en Google Workspace (onze e-mail en contactenlijst). Gegevens die naar Australië worden doorgegeven, worden beschermd door de standaardcontractbepalingen van de Europese Commissie.
• Hoe lang we het bewaren — als je niet reageert en geen account aanmaakt, verwijderen we je gegevens binnen 12 maanden nadat we ze hebben verzameld. Maak je bezwaar, dan bewaren we alleen je e-mailadres op een uitsluitingslijst, zodat we je nooit meer mailen.

Je recht van bezwaar — je kunt op elk moment bezwaar maken tegen direct marketing: beantwoord onze e-mail (bijvoorbeeld met ‘afmelden’) of mail naar , en we stoppen er meteen mee, vanaf alle Discality-adressen. Je andere rechten, waaronder het recht om een klacht in te dienen bij de Estse gegevensbeschermingsautoriteit, staan hieronder.

08Je rechten

Je kunt vragen om inzage, correctie, verwijdering of export van je gegevens, bezwaar maken tegen verwerking of je toestemming intrekken — op elk moment, via je accountinstellingen of door ons te mailen. Als je vindt dat we onzorgvuldig met je gegevens zijn omgegaan, kun je een klacht indienen bij de Estse gegevensbeschermingsautoriteit (Andmekaitse Inspektsioon, aki.ee).

09Cookies

We gebruiken één essentiële cookie om je ingelogd te houden (een veilig, http-only sessietoken) en, in een live sessie, één die zes uur lang je plek onthoudt. Je taalkeuze wordt bewaard in de lokale opslag van je browser. Geen advertentie- of tracking-cookies van derden.

10Contact

Vragen over je gegevens of wil je een recht uitoefenen? Mail naar .

Postadres: Kuldala tee 24, 75312 Peetri, Harjumaa, Estland.