Privacyverklaring

SkillData is een online skills-matrix: bedrijven houden er de certificaten, diploma's en vaardigheden van hun medewerkers in bij. Deze verklaring gaat over twee soorten gegevens, met elk een andere verantwoordelijke.

1. Gegevens van medewerkers in de matrix

Wat een bedrijf over zijn medewerkers invoert (naam, personeelsnummer, afdeling, functie, leidinggevende, datum in en uit dienst, kwalificaties met niveau en datum, notities en ontwikkeldoelen), verwerkt SkillData in opdracht van dat bedrijf. Het bedrijf is de verwerkingsverantwoordelijke; SkillData is verwerker volgens de verwerkersovereenkomst. Ben je medewerker en wil je je gegevens inzien, laten verbeteren of verwijderen? Neem contact op met je werkgever; wij helpen die daarbij.

2. Gegevens van gebruikers en bezoekers

Voor de accounts van gebruikers en voor deze website is Eagle Data Services zelf verantwoordelijk. Het gaat om:

• Account: naam, e-mailadres, telefoonnummer (bij aanmelden, om contact op te nemen tijdens de proef), taal, eventueel een profielfoto; het wachtwoord alleen versleuteld (gehasht) en het geheim van de tweede stap (MFA).
• Beveiliging: inlogpogingen, wijzigingen van wachtwoord en MFA, met tijdstip, IP-adres en type apparaat. Die staan in het auditlog van de bedrijven waar je lid van bent.
• Gebruik: wie wat wanneer wijzigde (auditlog), zodat bedrijven kunnen aantonen dat hun registraties kloppen.
• Contact: wat je ons stuurt via "Verbetering doorgeven" of per mail.

Grondslag: de overeenkomst met jou of je werkgever (account en dienst), en ons gerechtvaardigd belang bij beveiliging en het verbeteren van de dienst. We verkopen geen gegevens, gebruiken ze niet voor reclame en trainen er geen AI-modellen mee.

3. Waar de gegevens staan en wie ze verwerkt

Alle gegevens staan op servers in Duitsland. Voor het platform schakelen we deze partijen in:

4. Bewaartermijnen

• Medewerkers uit dienst: 5 jaar na de datum uit dienst; daarna kan de beheerder ze definitief verwijderen.
• Auditlog: 7 jaar, daarna automatisch verwijderd.
• Opgezegd bedrijf: na 30 dagen bedenktijd worden alle gegevens verwijderd. Back-ups verlopen daarna binnen 14 dagen.
• Openstaande uitnodigingen: 30 dagen. Inlogsessies: maximaal 7 dagen.

5. Beveiliging

Verplichte tweestapsverificatie, versleutelde verbindingen (HTTPS), strikte scheiding tussen bedrijven, een volledig auditlog, dagelijkse back-ups en beperkte toegang tot de servers. Meer in de verwerkersovereenkomst.

6. Cookies

We gebruiken alleen wat nodig is: één cookie om je ingelogd te houden, en in je browser je taalkeuze en je laatst gekozen bedrijf. Geen tracking, geen analytics, geen advertentiecookies, en de lettertypen staan op onze eigen server. Daarom is er geen cookiemelding.

7. Je rechten

Je kunt je gegevens inzien, laten verbeteren of verwijderen, bezwaar maken en een kopie vragen. Je naam en foto wijzig je zelf bij Mijn profiel. Mail voor de rest naar arend@eagledata.nl; we reageren binnen een maand. Ben je het niet met ons eens, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

8. Wijzigingen

Wijzigt deze verklaring wezenlijk, dan melden we dat vooraf aan de beheerders. De datum bovenaan is de geldende versie.