Bezoek je alleen deze website? Dan verwerken wij uitsluitend de gegevens die je zelf invult via het contactformulier (naam, e-mailadres), om op je bericht te reageren. Wij gebruiken geen tracking- of advertentiecookies.

Stiqqo is een product van Stiqqo BV, KvK-nummer 42002895, gevestigd te Bussum, Nederland.

Contact: privacy@stiqqo.com

Voor de uitvoering van leerprogramma's verwerkt Stiqqo persoonsgegevens als verwerker, namens de organisatie (werkgever, opleider of trainer) die jou heeft uitgenodigd. Die organisatie is voor deze verwerkingen de verwerkingsverantwoordelijke: zij bepaalt voor welke doeleinden en op welke grondslag jouw gegevens worden verwerkt, en Stiqqo volgt haar schriftelijke instructies. Voor vragen over deze verwerkingen kun je in de eerste plaats terecht bij die organisatie; zij verstrekt haar eigen privacy-informatie.

Voor enkele beperkte verwerkingen bepaalt Stiqqo zelf het doel en de middelen, en is Stiqqo zelfstandig verwerkingsverantwoordelijke. Het gaat om:

• Beveiliging en foutregistratie: het registreren van technische fouten en het beveiligen van de dienst, op grond van ons gerechtvaardigd belang bij een veilige en goed werkende dienst.
• Certificaatverificatie: het gedurende een vaste termijn controleerbaar houden van behaalde certificaten (zie Bewaartermijnen), op grond van ons gerechtvaardigd belang en dat van certificaathouders bij betrouwbaar, verifieerbaar bewijs.

Productverbetering met anonieme statistieken: Stiqqo kan gebruiksgegevens in opdracht van de verantwoordelijke organisatie samenvoegen en anonimiseren. Totdat de anonimisering is voltooid, blijven dit persoonsgegevens en handelt Stiqqo als verwerker. Alleen nadat de gegevens redelijkerwijs niet meer tot een persoon kunnen worden herleid, kan Stiqqo de daaruit voortkomende anonieme statistieken zelfstandig gebruiken voor verbetering van de dienst.

Je krijgt uitsluitend toegang tot Stiqqo via uitnodiging van een organisatie. Wij ontvangen je naam en e-mailadres van die organisatie.

Wij verwerken: naam en e-mailadres, je Google-accountgegevens als je daarmee inlogt (zie hieronder), leervoortgang en scores, antwoorden op oefenvragen, tijdstip en frequentie van gebruik, en oefenvoorkeuren.

Daarnaast kunnen wij technische gegevens verwerken, zoals je IP-adres, inlog- en sessietijdstippen, browser- en apparaatgegevens, technische foutmeldingen en de bezorgstatus van e-mails.

Inloggen met Google: wanneer je inlogt met Google ontvangen wij je naam, e-mailadres, unieke Google-accountidentificatie en eventueel je profielfoto. Wij ontvangen niet je Google-wachtwoord en krijgen geen toegang tot je e-mail, agenda of bestanden.

Bijzondere persoonsgegevens: Stiqqo is niet bedoeld voor het verwerken van bijzondere persoonsgegevens, zoals medische gegevens, religieuze overtuigingen of vakbondslidmaatschap. Wij verzoeken je dergelijke gegevens niet in open antwoorden op te nemen. Worden zulke gegevens toch ingevoerd, dan worden zij uitsluitend verwerkt volgens de instructies van de verantwoordelijke organisatie en voor zover daarvoor een geldige grondslag bestaat.

De organisatie die jou heeft uitgenodigd is verwerkingsverantwoordelijke en kan via haar omgeving het volgende inzien:

• jouw deelnamestatus, laatste activiteit en voortgang per programma;
• jouw scores en beheersingsniveau per oefenmoment, in samengevatte vorm;
• groepsrapportages op cohortniveau. Deze bevatten uitsluitend geaggregeerde inzichten en samengevatte thema's. Letterlijke antwoorden van deelnemers worden niet aan de organisatie getoond. Persoonlijke reflectievragen worden nooit in groepsrapportages opgenomen.

Individuele antwoorden op open vragen, afzonderlijke antwoordkeuzes bij meerkeuzevragen en de automatische feedback die jij ontvangt, worden niet aan de organisatie getoond.

Op verzoek van de verantwoordelijke organisatie kan Stiqqo namens die organisatie herinneringen versturen om te oefenen. Wanneer deze herinneringen optioneel zijn, vragen wij namens de organisatie om jouw toestemming. Je kunt deze toestemming op elk moment en zonder nadeel intrekken via je oefenvoorkeuren in de app. Intrekken is even eenvoudig als toestemming geven.

Bij open vragen gebruikt Stiqqo kunstmatige intelligentie (AI) om automatisch feedback te genereren. Voor het genereren van deze feedback worden de tekst van de oefenvraag, jouw antwoord en de noodzakelijke beoordelingsinstructies aan onze AI-dienstverlener verstrekt. Wij sturen daarbij geen naam, e-mailadres, accountnummer of andere directe identificatiegegevens mee.

Onze AI-dienstverlener bewaart de invoer en uitvoer maximaal 30 dagen en gebruikt deze niet voor het trainen van algemene AI-modellen. Stiqqo heeft niet ingestemd met het gebruik van deze gegevens voor modeltraining en verstrekt antwoorden van deelnemers niet als productfeedback aan de AI-dienstverlener.

AI-feedback kan onjuist of onvolledig zijn en wordt niet gebruikt voor besluiten met rechtsgevolgen of vergelijkbaar ingrijpende gevolgen voor jou. AI-gegenereerde feedback wordt in de app als zodanig aangeduid.

Stiqqo analyseert jouw antwoorden, resultaten en gebruiksmomenten om te bepalen welke onderwerpen je opnieuw krijgt aangeboden en wanneer dat gebeurt. Dit is een vorm van automatische personalisatie, bedoeld om je leerproces te ondersteunen. Deze personalisatie neemt niet zelfstandig besluiten met rechtsgevolgen of vergelijkbaar ingrijpende gevolgen voor jou.

Wij werken samen met zorgvuldig geselecteerde dienstverleners voor hosting, database, e-mailverzending, AI-feedback en foutregistratie. Met alle partijen hebben wij verwerkersovereenkomsten gesloten. Onze applicatie en database draaien binnen de Europese Unie.

Wanneer persoonsgegevens buiten de EER worden verwerkt, gebruiken wij een door de AVG toegestaan doorgiftemechanisme, zoals een adequaatheidsbesluit, het EU-US Data Privacy Framework voor gecertificeerde Amerikaanse organisaties, of standaardcontractbepalingen in combinatie met aanvullende maatregelen waar dat noodzakelijk is.

Een actuele lijst van subverwerkers, hun functie en verwerkingslocatie is op te vragen via privacy@stiqqo.com.

Wij verkopen jouw gegevens nooit aan derden en gebruiken ze niet voor advertentiedoeleinden.

Stiqqo gebruikt uitsluitend functionele cookies die noodzakelijk zijn voor het inloggen en de werking van de dienst. Wij gebruiken geen tracking- of advertentiecookies.

• Accountgegevens (naam, e-mailadres, voorkeuren): tot 90 dagen na beëindiging van je deelname, tenzij jouw organisatie eerder om verwijdering verzoekt.
• Antwoorden en individuele resultaten: tot 90 dagen na het einde van je deelname. Daarna worden zij geanonimiseerd: scores en onderwerpen kunnen in niet-herleidbare vorm bewaard blijven voor rapportage aan jouw organisatie; de koppeling met jouw naam of account wordt definitief verwijderd.
• Certificaatgegevens (naam, programma, datum, resultaat): 12 maanden na uitgifte van het certificaat, zodat de verificatie ervan gedurende die periode controleerbaar blijft, ook als je account inmiddels is verwijderd. Deze gegevens worden bij uitgifte afzonderlijk vastgelegd en staan los van je account. Verificatie verloopt uitsluitend via een unieke, niet-doorzoekbare verificatiecode; alleen wie over die code beschikt, kan de gegevens inzien.
• E-mailbezorggegevens: 30 dagen.
• Beveiligings- en foutregistratiegegevens: 30 dagen.
• Back-ups: maximaal 30 dagen na verwijdering van de brongegevens.

Afhankelijk van de verwerking en de toepasselijke wettelijke voorwaarden heb je onder meer recht op inzage, correctie, verwijdering, beperking, dataportabiliteit en bezwaar.

Wanneer een verwerking is gebaseerd op jouw toestemming, kun je die toestemming op ieder moment intrekken. Dit heeft geen gevolgen voor de rechtmatigheid van de verwerking vóór de intrekking. Je kunt daarnaast vanwege jouw specifieke situatie bezwaar maken tegen verwerkingen die Stiqqo uitvoert op grond van een gerechtvaardigd belang.

Voor verwerkingen waarvoor jouw organisatie verantwoordelijk is, adviseren wij je jouw verzoek in eerste instantie aan die organisatie te richten. Neem je rechtstreeks contact op met Stiqqo, dan sturen wij je verzoek door naar de verantwoordelijke organisatie en ondersteunen wij die bij de afhandeling; de verantwoordelijke reageert in beginsel binnen één maand. Deze termijn kan bij complexe of meerdere verzoeken overeenkomstig de AVG worden verlengd.

Voor verwerkingen waarvoor Stiqqo zelf verantwoordelijk is, zoals beveiliging en certificaatverificatie, behandelt Stiqqo jouw verzoek zelf, in beginsel binnen één maand. Contact: privacy@stiqqo.com.

Je hebt het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl, 088 1805 250.

Wij treffen passende technische en organisatorische maatregelen ter beveiliging van jouw persoonsgegevens, waaronder versleutelde verbindingen, toegangsbeperking per gebruikersrol en beveiliging op databaseniveau.

Bij wezenlijke wijzigingen informeren wij je via e-mail. De datum van de laatste wijziging staat bovenaan dit document.

Stiqqo BV, versie 1.3

Stiqqo BV, Roodborstlaan 6, 1403 EL Bussum. privacy@stiqqo.com