Privacyverklaring Bright&Company

Over ons

Bright&Company, gevestigd aan Rutgers van Rozenburglaan 2, 3744 MC te Baarn, is verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring. 

Voor vragen over privacy kunt u contact opnemen via privacy@galangroep.nl.

Overzicht van verwerkingen

Wij verwerken uw persoonsgegevens alleen als daar een wettelijke grondslag voor bestaat. Per categorie gegevens geven wij aan waarom we deze verwerken, op basis van welke grondslag en hoe lang we ze bewaren:

Klantgegevens

• Gegevens: naam, e-mailadres, telefoonnummer, functie
• Doel: uitvoering van onze dienstverlening en overeenkomsten
• Grondslag: uitvoering overeenkomst
• Bewaartermijn: 7 jaar (wettelijke bewaarplicht administratie)

Sollicitatiegegevens

• Gegevens: CV, motivatie, contactgegevens
• Doel: werving en selectie
• Grondslag: toestemming
• Bewaartermijn: 4 weken na afronding procedure, met toestemming 1 jaar

Trainingsgegevens

• Gegevens: voortgang, resultaten, evaluaties
• Doel: uitvoering training en certificering
• Grondslag: uitvoering overeenkomst
• Bewaartermijn: 2 jaar na afronding training

Website-bezoek

• Gegevens: IP-adres, browsergegevens
• Doel: website-optimalisatie en beveiliging
• Grondslag: gerechtvaardigd belang (informatiebeveiliging)
• Bewaartermijn: maximaal 6 maanden in de logging, daarna geanonimiseerd in analysetools

Cookies

Wij gebruiken alleen noodzakelijke cookies en analytische cookies die geen inbreuk maken op uw privacy:

Functionele cookies

• Doel: website goed laten functioneren
• Bewaartermijn: sessie
• Grondslag: gerechtvaardigd belang

Analytische cookies (Google Analytics)

• Doel: geanonimiseerde websitestatistieken
• Privacy-vriendelijk ingesteld
• IP-adressen geanonimiseerd
• Gegevens delen uitgeschakeld
• Verwerkersovereenkomst aanwezig

Gegevensbeveiliging

Wij hebben passende technische en organisatorische maatregelen genomen:

• Versleutelde verbindingen (SSL)
• Toegangsbeperking tot persoonsgegevens
• Verwerkersovereenkomsten met dienstverleners
• Regelmatige beveiligingscontroles
• Training medewerkers privacy en beveiliging

Gegevens delen met derden

Wij delen uw gegevens alleen met:

• Verwerkers die diensten voor ons uitvoeren (zoals ICT-leveranciers)
• Instanties als we daartoe wettelijk verplicht zijn
• Onze opdrachtgever
• Derden na uw expliciete toestemming

Internationale gegevensdoorgiften

Wij verwerken gegevens alleen binnen de EER, met uitzondering van:

• Google Analytics (VS) - gedekt door adequate waarborgen

Uw privacyrechten

U heeft de volgende rechten:

• Inzage in uw gegevens
• Correctie van onjuiste gegevens
• Verwijdering van gegevens
• Beperking van verwerking
• Gegevensoverdracht
• Bezwaar maken
• Intrekken toestemming

Verzoeken kunt u indienen via privacy@galangroep.nl. Wij reageren binnen 1 maand.

Klachten

• Wij lossen klachten graag in overleg op
• U kunt onze Functionaris Gegevensbescherming bereiken op: privacy@cohedron.nl 
• U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens

Wijzigingen

• Deze privacyverklaring kan worden aangepast
• Laatste update: juni 2025

Datalekken

Indien u gegevens van Galan ontvangt die niet voor u zijn bedoeld, dan horen wij dat graag zodat wij passende stappen kunnen zetten. 

U kunt het incident melden via privacy@galangroep.nl. 

Contact

Bright & Company BV
Rutgers van Rozenburglaan 2
3744 MC Baarn
privacy@galangroep.nl