Privacyverklaring | QWYQ

1. Wie we zijn

QWYQ wordt beheerd door QWYQ BV. QWYQ BV is de verwerkingsverantwoordelijke voor de persoonsgegevens die in deze privacyverklaring worden beschreven, tenzij een klantovereenkomst anders bepaalt.

Juridische entiteit: QWYQ BV
Privacycontact: hello@qwyq.nl

2. Welke informatie we verzamelen

Afhankelijk van hoe je QWYQ gebruikt, kunnen we accountgegevens, organisatiecontext, assessmentantwoorden, gegenereerde output, technische informatie en supportberichten verzamelen.

Toegangsaanvraaggegevens: zakelijk e-mailadres, naam, organisatienaam en ingestuurde onboardingcontext.
Organisatie-informatie: bedrijfstype, omvang, sector, fase, KvK-nummer en publieke bedrijfsinformatie opgehaald via een registerlookup, indien gebruikt.
Assessmentantwoorden: AI-readiness, cyberrisico, technologiestack, dataclassificatie, securityvolwassenheid, businesscontext, wettelijke verplichtingen en implementatieprioriteiten.
Gegenereerde output: readiness-scores, risicoscores, dashboards, profielen, aanbevelingen, roadmaps, managementsamenvattingen en PDF-rapporten.
Technische en communicatiegegevens: apparaat, browser, IP-adres, sessiegegevens, logs, securityevents, supportverzoeken en feedback.

3. Waarom we deze informatie gebruiken

We gebruiken gegevens om toegang tot QWYQ te bieden, het assessment uit te voeren, output te genereren, voortgang op te slaan, gebruikers te ondersteunen, het platform te beveiligen en de betrouwbaarheid te verbeteren.

Toegang bieden tot het QWYQ-platform en de profielflow.
Cyberrisico- en AI-readiness-assessments uitvoeren.
Dashboards, scores, rapporten en aanbevelingen genereren.
Voortgang opslaan zodat gebruikers assessments kunnen hervatten.
Support bieden en vragen beantwoorden.
Het platform beveiligen, misbruik voorkomen en aan wettelijke verplichtingen voldoen.

4. Rechtsgrondslag

Waar de AVG van toepassing is, gebruikt QWYQ de rechtsgrondslag die past bij het verwerkingsdoel. Toestemming wordt alleen gebruikt voor optionele activiteiten, niet voor gegevens die nodig zijn om de kerndienst te leveren.

Uitvoering van een overeenkomst: Het leveren van QWYQ-profielen, assessments, dashboards en rapporten.
Gerechtvaardigd belang: Security, fraudepreventie, basale productverbetering en betrouwbaarheid van de dienst.
Toestemming: Optionele marketing, niet-essentiële analytics en optioneel benchmark-/kwaliteitsgebruik.
Wettelijke verplichting: Administratie of rechtmatige verzoeken waar van toepassing.

5. AI-gegenereerde output

Sommige QWYQ-output kan door AI-systemen worden gegenereerd of ondersteund, waaronder managementsamenvattingen, richtingsuitspraken, aanbevelingen of rapportteksten.

Waar een externe AI-provider wordt gebruikt, deelt QWYQ alleen de informatie die nodig is om de gevraagde output te genereren.
QWYQ streeft ernaar geen onnodige persoonsgegevens naar AI-systemen te sturen.
QWYQ gebruikt vertrouwelijke assessmentantwoorden niet om publieke AI-modellen te trainen, tenzij expliciet met de klant afgesproken.
AI-gegenereerde output is beslisondersteunend materiaal en vervangt geen professioneel, juridisch, security-, financieel of complianceadvies.
Er is geen externe AI-provider geïntegreerd in deze publieke preview. Providergegevens en waarborgen worden gepubliceerd voordat AI-ondersteunde verwerking start.

6. Vertrouwelijkheid van assessmentgegevens

QWYQ kan gevoelige bedrijfsinformatie verwerken, vooral in cyberrisico-assessments. Dit kan informatie omvatten over technologie-infrastructuur, securityvolwassenheid, wettelijke exposure, risicoscenario's en businessimpact.

Individuele assessmentresultaten worden niet gepubliceerd, verkocht of gedeeld met derden, behalve waar nodig om de dienst te leveren, aan de wet te voldoen of zoals met de klant afgesproken.
CRQ-antwoorden worden behandeld als vertrouwelijke bedrijfsinformatie.
Toegang tot assessmentgegevens is beperkt tot mensen en verwerkers die deze nodig hebben om de dienst te leveren of te beschermen.

7. Met wie we gegevens delen

QWYQ kan samenwerken met vertrouwde dienstverleners die helpen het platform te laten draaien. Deze partijen mogen gegevens alleen verwerken volgens de instructies van QWYQ en voor de doelen in deze verklaring.

Hosting- en infrastructuurproviders.
Authenticatie- en e-mailproviders.
Analyticsproviders, als optionele analytics is ingeschakeld.
AI-providers.
Tools voor PDF-/rapportgeneratie.
Providers voor support, communicatie en registerlookups.

NB. De huidige verwerkers voor de publieke site zijn beperkt tot hosting/infrastructuur en transactionele e-mail waar ingeschakeld. Aanvullende subverwerkers worden vermeld voordat de bijbehorende dienst wordt geactiveerd.

8. Bewaartermijnen

QWYQ bewaart gegevens alleen zo lang als nodig om de dienst te leveren, aan wettelijke verplichtingen te voldoen, het platform te beschermen of klantafspraken na te komen.

Early-access-aanvragen: Maximaal 24 maanden bewaard, tenzij eerder om verwijdering wordt gevraagd of bewaring wettelijk verplicht is.
Assessment-previewgegevens: Worden niet bewaard door de publieke preview, tenzij expliciet ingediend als early-access-aanvraag.
Securitylogs: Maximaal 90 dagen bewaard waar beschikbaar via hostingproviders om het platform te beschermen.
Toestemmingsgebonden gegevens: Verwijderd of geanonimiseerd wanneer toestemming wordt ingetrokken, tenzij een andere rechtsgrondslag geldt.

NB. Klantomgevingen kunnen andere bewaartermijnen hanteren waar een ondertekende klantovereenkomst dat bepaalt.

9. Jouw rechten

Afhankelijk van je locatie en de toepasselijke wetgeving heb je mogelijk het recht op inzage, correctie, verwijdering, beperking, bezwaar of een kopie van je persoonsgegevens.

Je kunt toestemming intrekken waar verwerking op toestemming is gebaseerd.
Je kunt een klacht indienen bij een toezichthouder, waaronder de Autoriteit Persoonsgegevens waar van toepassing.
Neem contact op via hello@qwyq.nl om je rechten uit te oefenen.

10. Cookies en analytics

QWYQ kan noodzakelijke cookies gebruiken om het platform te laten werken, waaronder security- en sessiecookies voor platformtoegang. Optionele analytics- of marketingcookies worden alleen met toestemming gebruikt waar vereist.

Deze implementatie voegt alleen statische cookie- en analytics-teksten toe.
Er wordt geen banner voor niet-essentiële analytics toegevoegd totdat analytics is geïntegreerd.
Optionele analytics-toestemming blijft gescheiden van de kernbevestiging van het assessment.

11. Wijzigingen in deze verklaring

QWYQ kan deze privacyverklaring bijwerken wanneer het platform verandert of wettelijke eisen evolueren. De meest recente versie is beschikbaar op de QWYQ-website.