Privacyverklaring Bright&Company
Over ons
Bright&Company, gevestigd aan Rutgers van Rozenburglaan 2, 3744 MC te Baarn, is verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring.
Voor vragen over privacy kunt u contact opnemen via privacy@galangroep.nl.
Overzicht van verwerkingen
Wij verwerken uw persoonsgegevens alleen als daar een wettelijke grondslag voor bestaat. Per categorie gegevens geven wij aan waarom we deze verwerken, op basis van welke grondslag en hoe lang we ze bewaren:
Klantgegevens
- Gegevens: naam, e-mailadres, telefoonnummer, functie
- Doel: uitvoering van onze dienstverlening en overeenkomsten
- Grondslag: uitvoering overeenkomst
- Bewaartermijn: 7 jaar (wettelijke bewaarplicht administratie)
Sollicitatiegegevens
- Gegevens: CV, motivatie, contactgegevens
- Doel: werving en selectie
- Grondslag: toestemming
- Bewaartermijn: 4 weken na afronding procedure, met toestemming 1 jaar
Trainingsgegevens
- Gegevens: voortgang, resultaten, evaluaties
- Doel: uitvoering training en certificering
- Grondslag: uitvoering overeenkomst
- Bewaartermijn: 2 jaar na afronding training
Website-bezoek
- Gegevens: IP-adres, browsergegevens
- Doel: website-optimalisatie en beveiliging
- Grondslag: gerechtvaardigd belang (informatiebeveiliging)
- Bewaartermijn: maximaal 6 maanden in de logging, daarna geanonimiseerd in analysetools
Cookies
Wij gebruiken alleen noodzakelijke cookies en analytische cookies die geen inbreuk maken op uw privacy:
Functionele cookies
- Doel: website goed laten functioneren
- Bewaartermijn: sessie
- Grondslag: gerechtvaardigd belang
Analytische cookies (Google Analytics)
- Doel: geanonimiseerde websitestatistieken
- Privacy-vriendelijk ingesteld
- IP-adressen geanonimiseerd
- Gegevens delen uitgeschakeld
- Verwerkersovereenkomst aanwezig
Gegevensbeveiliging
Wij hebben passende technische en organisatorische maatregelen genomen:
- Versleutelde verbindingen (SSL)
- Toegangsbeperking tot persoonsgegevens
- Verwerkersovereenkomsten met dienstverleners
- Regelmatige beveiligingscontroles
- Training medewerkers privacy en beveiliging
Gegevens delen met derden
Wij delen uw gegevens alleen met:
- Verwerkers die diensten voor ons uitvoeren (zoals ICT-leveranciers)
- Instanties als we daartoe wettelijk verplicht zijn
- Onze opdrachtgever
- Derden na uw expliciete toestemming
Internationale gegevensdoorgiften
Wij verwerken gegevens alleen binnen de EER, met uitzondering van:
- Google Analytics (VS) - gedekt door adequate waarborgen
Uw privacyrechten
U heeft de volgende rechten:
- Inzage in uw gegevens
- Correctie van onjuiste gegevens
- Verwijdering van gegevens
- Beperking van verwerking
- Gegevensoverdracht
- Bezwaar maken
- Intrekken toestemming
Verzoeken kunt u indienen via privacy@galangroep.nl. Wij reageren binnen 1 maand.
Klachten
- Wij lossen klachten graag in overleg op
- U kunt onze Functionaris Gegevensbescherming bereiken op: privacy@cohedron.nl
- U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens
Wijzigingen
- Deze privacyverklaring kan worden aangepast
- Laatste update: juni 2025
Datalekken
Indien u gegevens van Galan ontvangt die niet voor u zijn bedoeld, dan horen wij dat graag zodat wij passende stappen kunnen zetten.
U kunt het incident melden via privacy@galangroep.nl.
Contact
Bright & Company BV
Rutgers van Rozenburglaan 2
3744 MC Baarn
privacy@galangroep.nl