Privacyverklaring Platform
Voor gebruikers van het ValBewust beheerplatform
Deze privacyverklaring is specifiek voor medewerkers van organisaties die toegang hebben tot het ValBewust beheerplatform. Voor de privacyverklaring van app-gebruikers (ouderen), zie de app. Voor websitebezoekers, zie de algemene privacyverklaring.
Beveiligd
2FA beschikbaar
Rollen
Need-to-know basis
Audit trail
Acties gelogd
AVG-proof
Verwerkersovereenkomst
1. Wie zijn wij
ValBewust i.o. is de verwerkingsverantwoordelijke voor de gegevens van platformgebruikers.
ValBewust i.o.
Kornalijnstoep 34
9403 RX Assen
E-mail: privacy@valbewust.nl
2. Welke gegevens verzamelen wij
Accountgegevens
- Naam en e-mailadres
- Organisatie en rol
- Telefoonnummer (optioneel, voor 2FA)
Gebruiksgegevens
- Inlogmomenten en IP-adressen
- Welke functies u gebruikt
- Acties die u uitvoert (audit log)
Toegang tot deelnemersgegevens
Afhankelijk van uw rol heeft u mogelijk toegang tot gegevens van deelnemers (ouderen) in uw organisatie. U bent verantwoordelijk voor het zorgvuldig omgaan met deze gegevens conform de AVG en interne richtlijnen van uw organisatie.
3. Doeleinden
Wij gebruiken uw gegevens voor:
- Toegang geven tot het platform
- Beveiliging en fraudepreventie
- Ondersteuning bij vragen
- Verbetering van het platform
- Audit trail voor compliance
4. Rechtsgrond
| Verwerking | Rechtsgrond |
|---|---|
| Account en toegang | Uitvoering overeenkomst |
| Beveiliging en audit | Gerechtvaardigd belang |
| Analytics platform | Gerechtvaardigd belang |
5. Rollen en toegang
Het platform werkt met een rollenstructuur. U ziet alleen gegevens die relevant zijn voor uw functie:
| Rol | Toegang |
|---|---|
| Org Admin | Volledige toegang eigen organisatie |
| Medewerker | Beperkt tot eigen werkgebied |
6. Audit logging
Voor beveiliging en compliance worden bepaalde acties gelogd:
- Inloggen en uitloggen
- Bekijken van deelnemersgegevens
- Wijzigingen aan accounts en instellingen
- Export van gegevens
Deze logs worden 2 jaar bewaard en zijn alleen toegankelijk voor beheerders en bij onderzoek.
7. Bewaartermijnen
| Gegevens | Bewaartermijn |
|---|---|
| Accountgegevens | Tot 1 jaar na beëindiging account |
| Audit logs | 2 jaar |
| Inloghistorie | 1 jaar |
8. Beveiliging
- Versleutelde verbinding (HTTPS/TLS)
- Twee-factor authenticatie beschikbaar
- Wachtwoorden versleuteld opgeslagen (bcrypt)
- Automatische sessie-timeout
- Servers in de EU (Hetzner, Duitsland)
9. Verwerkersovereenkomst
Wanneer uw organisatie via het platform persoonsgegevens van deelnemers verwerkt, treedt ValBewust op als verwerker. Uw organisatie is verwerkingsverantwoordelijke voor de deelnemersgegevens. Hiervoor sluiten wij een verwerkersovereenkomst af.
Neem contact op via info@valbewust.nl voor de verwerkersovereenkomst.
10. Uw rechten
U heeft het recht om:
- Inzage: te weten welke gegevens we van u hebben
- Correctie: onjuiste gegevens te laten aanpassen
- Verwijdering: uw account te laten verwijderen
- Bezwaar: bezwaar te maken tegen bepaalde verwerkingen
Mail naar privacy@valbewust.nl. Wij reageren binnen 30 dagen.
11. Wijzigingen
Bij wijzigingen in dit beleid informeren wij u via e-mail of een melding in het platform.
12. Vragen of klachten
Heeft u vragen? Mail naar privacy@valbewust.nl. Niet tevreden? U kunt een klacht indienen bij de Autoriteit Persoonsgegevens.
Laatst bijgewerkt: januari 2026