Als je onze website bezoekt, een scan invult of met ons samenwerkt, deel je gegevens met ons. Soms zijn dat persoonsgegevens. Wij gaan daar zorgvuldig mee om en houden ons aan de Algemene verordening gegevensbescherming (AVG).
In deze privacyverklaring lees je welke gegevens wij verzamelen, waarom we dat doen, met wie we ze delen, hoe lang we ze bewaren en welke rechten je hebt. Deze verklaring geldt voor al het contact tussen jou en Winning Move, ongeacht via welk kanaal dat loopt.
Winning Move, een handelsnaam van Tara’s Flow, gevestigd aan de Zuiderweg 18 a te 1461 GB Zuidoostbeemster en ingeschreven bij de Kamer van Koophandel onder nummer 37131713, is verwerkingsverantwoordelijke voor de verwerkingen die in deze privacyverklaring staan beschreven.
Vragen of opmerkingen over je privacy kun je sturen naar pieterjan@winningmove.nl.
Persoonsgegevens zijn alle gegevens die iets over jou vertellen en waarmee je identificeerbaar bent. Denk aan je naam, je contactgegevens, je functie, je IP-adres en je e-mailadres. Sommige gegevens gelden als bijzondere persoonsgegevens, bijvoorbeeld gegevens over gezondheid, religie of politieke voorkeur.
Wij verzamelen geen bijzondere persoonsgegevens en richten ons niet op personen jonger dan zestien jaar. Wij werken uitsluitend zakelijk, met ondernemers, bestuurders en professionele adviseurs.
Hieronder staat per doel welke gegevens wij verwerken en op welke wettelijke grondslag.
Neem je contact met ons op via het formulier, per e-mail of telefonisch, dan verwerken wij je naam, e-mailadres, telefoonnummer, bedrijfsnaam en de inhoud van je bericht. Zo kunnen we je helpen en bij een volgend contactmoment terugvinden waar we het over hadden.
Grondslag: gerechtvaardigd belang, namelijk het kunnen beantwoorden van vragen en het onderhouden van zakelijke contacten. Gaat je vraag over een mogelijke opdracht, dan is de grondslag het nemen van precontractuele maatregelen.
Vul je de gratis QuickScan in, dan verwerken wij je naam, e-mailadres, bedrijfsnaam, functie en de antwoorden die je geeft. Die antwoorden gaan over je onderneming en niet over jou als persoon, maar ze zijn wel aan jou gekoppeld. Wij gebruiken ze om je scanresultaat op te stellen en toe te sturen.
Grondslag: het nemen van precontractuele maatregelen op jouw verzoek. Voor het toesturen van aanvullende informatie of het benaderen over een vervolgstap vragen wij je toestemming.
Voordat wij voor je aan de slag gaan, sturen we een aanbod. Daarvoor verwerken wij je naam, adresgegevens, bedrijfsnaam, functie, e-mailadres, telefoonnummer en waar van toepassing je KvK-nummer en btw-identificatienummer.
Grondslag: het nemen van precontractuele maatregelen op jouw verzoek (artikel 6 lid 1 sub b AVG).
Neem je diensten bij ons af, dan verwerken wij je contact- en bedrijfsgegevens, de gegevens die je aanlevert voor de waardescan, aantekeningen uit sessies, en je accountgegevens als je gebruikmaakt van het EVI-platform. Wij gebruiken deze gegevens om de scan uit te voeren, de waardegroeidiagnose en het 90-dagenplan op te stellen, afspraken in te plannen en de begeleiding vorm te geven.
De financiële en strategische bedrijfsinformatie die je aanlevert is meestal geen persoonsgegeven, maar wel vertrouwelijk. Hoe wij daarmee omgaan staat in artikel 9 van onze algemene voorwaarden.
Grondslag: uitvoering van de overeenkomst.
Voor facturatie en administratie verwerken wij je naam, adresgegevens, bedrijfsnaam, e-mailadres, KvK-nummer en btw-identificatienummer.
Grondslag: uitvoering van de overeenkomst, en voor het bewaren van de administratie een wettelijke verplichting (fiscale bewaarplicht).
Schrijf je je in voor onze nieuwsbrief, dan verwerken wij je naam, e-mailadres en bedrijfsnaam. In iedere mail staat een afmeldlink.
Grondslag: toestemming. Ben je al klant, dan mogen wij je op grond van gerechtvaardigd belang informeren over vergelijkbare diensten. Ook dan kun je je altijd afmelden.
Geef je ons een referentie, dan publiceren wij die alleen met jouw akkoord. Wij verwerken daarvoor je naam, functie en bedrijfsnaam. Cijfers of uitkomsten uit een waardegroeidiagnose publiceren wij nooit herleidbaar.
Grondslag: toestemming.
Wij verwerken gegevens over je bezoek aan onze website, waaronder je IP-adres, je apparaat- en browsertype en de pagina’s die je bekijkt. Welke cookies wij daarvoor plaatsen staat in ons cookiebeleid.
Grondslag: toestemming, behalve voor cookies die strikt noodzakelijk zijn om de website te laten werken. Daarvoor geldt gerechtvaardigd belang.
Kom je bij ons binnen via een M&A-adviseur, accountant of andere professional, dan verwerken wij je contactgegevens en de context van de doorverwijzing. Wij delen alleen informatie met die adviseur voor zover jij daarmee akkoord bent.
Grondslag: gerechtvaardigd belang bij een goede samenwerking in de keten, en voor het delen van inhoudelijke informatie jouw toestemming.
Het EVI-platform gebruikt kunstmatige intelligentie om gegevens te analyseren, prioriteiten te bepalen en aanbevelingen te onderbouwen. Die analyse gaat over je onderneming, niet over jou als persoon.
Wij nemen geen besluiten die uitsluitend zijn gebaseerd op geautomatiseerde verwerking en die rechtsgevolgen voor je hebben of je in aanmerkelijke mate treffen. Er zit altijd een mens tussen: onze adviseurs beoordelen de uitkomsten en bespreken ze met je. De rekenkern is deterministisch en herleidbaar, de adviserende AI-laag interpreteert maar wijzigt de berekening niet.
Waar je te maken hebt met door AI gegenereerde of AI-ondersteunde output, maken wij dat kenbaar.
Wij verkopen je gegevens niet. Wij schakelen wel leveranciers in die gegevens voor ons verwerken. Met al deze partijen sluiten wij een verwerkersovereenkomst. Concreet gaat het om de volgende categorieën:
Onze hostingpartij, voor het hosten en beveiligen van de website.
HubSpot, voor onze contact- en scanformulieren, het CRM en de e-mailopvolging.
Google, voor websitestatistieken via Google Analytics (Site Kit).
Verder delen wij gegevens alleen wanneer een wettelijke verplichting ons daartoe dwingt.
Doorgifte buiten de Europese Economische Ruimte
Een deel van onze leveranciers verwerkt gegevens buiten de EER, in de praktijk vooral in de Verenigde Staten. Voor doorgifte naar de Verenigde Staten geldt sinds juli 2023 een adequaatheidsbesluit van de Europese Commissie: het EU-US Data Privacy Framework. Werkt een leverancier niet onder dat kader, dan sluiten wij standaardcontractbepalingen van de Europese Commissie en nemen wij waar nodig aanvullende maatregelen.
Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen tegen verlies, misbruik en onbevoegde toegang. Denk aan versleutelde verbindingen, toegang op basis van noodzaak, tweefactorauthenticatie en afspraken met iedereen die namens ons gegevens kan inzien. Medewerkers en ingeschakelde derden tekenen een geheimhoudingsverklaring of verwerkersovereenkomst.
Wij bewaren je gegevens niet langer dan nodig voor de doelen hierboven. Als richtlijn hanteren wij de volgende termijnen:
Contactvragen: tot 2 jaar na ons laatste contact.
QuickScan-gegevens: tot 2 jaar, of eerder als je daarom vraagt.
Offertes en aanbiedingen zonder vervolg: tot 2 jaar.
Klant- en overeenkomstgegevens: gedurende de samenwerking en tot 2 jaar daarna.
Financiële administratie en facturen: 7 jaar, op grond van de wettelijke fiscale bewaarplicht.
Nieuwsbriefgegevens: tot je je afmeldt.
Referenties: zolang ze gepubliceerd zijn, tot je je toestemming intrekt.
Websitegegevens en cookies: volgens de bewaartermijnen in ons cookiebeleid.
Loopt een wettelijke bewaartermijn langer dan hierboven, dan houden wij die langere termijn aan.
Je hebt het recht om je persoonsgegevens in te zien, te laten corrigeren of te laten verwijderen. Ook heb je recht op beperking van de verwerking, recht van bezwaar tegen de verwerking en recht op overdraagbaarheid van je gegevens. Heb je toestemming gegeven, dan mag je die op elk moment intrekken. Dat heeft geen gevolgen voor de verwerking die daarvoor al heeft plaatsgevonden.
Een verzoek stuur je naar het e-mailadres onderaan deze verklaring. Wij reageren binnen één maand. Is je verzoek complex of ontvangen wij er meerdere van je, dan mogen wij die termijn met twee maanden verlengen. Wij laten je dat dan binnen de eerste maand weten.
Om er zeker van te zijn dat het verzoek van jou komt, kunnen wij je vragen om aanvullende informatie waarmee we je identiteit kunnen vaststellen. Wij vragen daarbij nooit standaard om een kopie van je identiteitsbewijs.
Ben je het niet eens met hoe wij met je gegevens omgaan, laat het ons weten, dan zoeken we samen naar een oplossing. Je hebt daarnaast altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.
Gaat er ondanks onze maatregelen toch iets mis, dan houden wij ons aan de meldplicht datalekken. Wij melden een datalek waar nodig binnen 72 uur na ontdekking bij de Autoriteit Persoonsgegevens, en informeren jou als het lek waarschijnlijk een hoog risico voor jouw rechten en vrijheden oplevert.
Ontdek je zelf een kwetsbaarheid of een datalek, laat het ons dan zo snel mogelijk weten via het e-mailadres onderaan deze verklaring. Dan kunnen wij direct handelen.
Wij kunnen deze privacyverklaring aanpassen, bijvoorbeeld bij nieuwe wet- of regelgeving of bij wijzigingen in onze dienstverlening. De actuele versie staat altijd op onze website. Wij raden je aan deze verklaring af en toe te raadplegen.
Heb je vragen over deze privacyverklaring of over hoe wij met je gegevens omgaan? Neem dan contact met ons op.
Winning Move
Handelsnaam van Tara’s Flow
Zuiderweg 18 a, 1461 GB Zuidoostbeemster
KvK-nummer: 37131713
E-mail: pieterjan@winningmove.nl
Website: winningmove.nl