Privacyverklaring

Verantwoordelijk voor de verwerking van uw persoonsgegevens in de zin van de Algemene verordening gegevensbescherming (AVG) is:

xpand Deutschland GmbH
Ernst-Penzoldt-Weg 9
91080 Spardorf

Telefoon: +49 (0) 821 217000 80
E-mail: office@xpand.pro

De volledige bedrijfsgegevens vindt u in het colofon.

Wij hebben een functionaris voor gegevensbescherming aangesteld. U bereikt hem via:

Ricardo Wiedenbrüg
c/o xpand Deutschland GmbH
Ernst-Penzoldt-Weg 9
91080 Spardorf

Telefoon: +49 (0) 821 21700080
E-mail: datenschutz@xpand.pro

U kunt zich te allen tijde rechtstreeks tot dit adres wenden — ook zonder de reden van uw vraag te noemen.

Deze verklaring geldt voor het gebruik van de webapplicatie Leadership Impulse op lead.xpand.app en voor de e-mails die wij u in het kader van deze dienst sturen.

Zij geldt niet voor andere websites van xpand Deutschland GmbH en niet voor websites van derden waarnaar wij verwijzen. Volgt u vanuit een impuls een link naar een instrument uit de xpand-gereedschapskist, dan gelden daar de privacyverklaringen van het betreffende aanbod.

Wij verwerken uitsluitend gegevens die u ons zelf ter beschikking stelt of die technisch ontstaan bij het uitvoeren van de dienst. Wij kopen geen gegevens aan en verrijken uw profiel niet met externe bronnen.

Toegangsgegevens:
- uw e-mailadres
- desgewenst uw naam
- uw rol in de dienst (gebruiker respectievelijk beheer)
- uw taal en uw tijdzone
- eenmalige aanmeldtokens en sessiekenmerken, uitsluitend als cryptografische hashwaarde

Gegevens uit het leiderschapsprofiel — alle vrijwillig, behalve de eerste:
- uw actuele uitdaging als leidinggevende (vrije tekst)
- uw ontwikkelwens (vrije tekst)
- leidinggevende rol, teamgrootte, leidinggevende ervaring, branche
- uw zelfinschatting tussen vakinhoudelijke taken en leidinggeven
- de door u gewenste toon van de impulsen

Gegevens over uw impulsreeks:
- de door u gekozen focusthema's
- periode, weekdagen, ritme, tijdstip en gewenste leestijd

Gemaakte inhoud en verzendgegevens:
- de voor u gemaakte impulsen inclusief de reeksopbouw
- verzendlogboeken: geadresseerde, tijdstip, resultaat of foutmelding alsmede het transactienummer van onze e-maildienstverlener

Toestemmingen:
- tijdstip en versie van uw akkoord met de gebruiksvoorwaarden
- tijdstip en versie van uw toestemming voor de AI-ondersteunde analyse alsmede een eventuele intrekking

Toegang, aanmelding en het uitvoeren van de dienst — zodat u zich zonder wachtwoord kunt aanmelden en de dienst kunt gebruiken. Rechtsgrond: uitvoering van de gebruiksovereenkomst op grond van art. 6, lid 1, onder b), AVG.

AI-ondersteunde analyse van uw profielgegevens om daaruit persoonlijke impulsen te maken — dit is de kern van de dienst en gaat verder dan louter beheer van uw gegevens. Rechtsgrond: uw toestemming op grond van art. 6, lid 1, onder a), AVG. U geeft die uitdrukkelijk bij het inrichten van uw profiel en kunt haar te allen tijde voor de toekomst intrekken.

Bezorging van de impulsen per e-mail op de door u gekozen dagen en tijdstippen. Rechtsgrond: art. 6, lid 1, onder b), AVG.

Verzendlogboeken voor foutopsporing en als bewijs van bezorging. Rechtsgrond: ons gerechtvaardigd belang bij een aantoonbaar werkende dienst op grond van art. 6, lid 1, onder f), AVG.

Beveiliging van de dienst, in het bijzonder het begrenzen van aanmeldpogingen. Rechtsgrond: art. 6, lid 1, onder f), AVG.

Vastlegging van uw toestemmingen. Rechtsgrond: onze wettelijke verplichting een toestemming te kunnen aantonen, art. 6, lid 1, onder c), juncto art. 7, lid 1, AVG.

In de vragenlijst vragen wij u uw actuele uitdaging te beschrijven. Juist die informatie maakt de impulsen raak — en zij is tegelijk de meest persoonlijke gegevens in de hele dienst. Vandaar twee verzoeken:

• Noem geen andere personen bij naam of op een manier waardoor zij herkenbaar worden. Beschrijf situaties en rollen, geen personen.
• Vermeld geen bijzondere categorieën van persoonsgegevens in de zin van art. 9 AVG — in het bijzonder geen gegevens over gezondheid, ziekte, therapie, religie, politieke opvattingen, vakbondslidmaatschap of seksueel gedrag.

Wij vragen dergelijke gegevens niet en hebben ze niet nodig. Verstrekt u ze desondanks, dan verwerken wij ze uitsluitend op grond van uw uitdrukkelijke toestemming op grond van art. 9, lid 2, onder a), AVG — en u kunt ze te allen tijde in uw profiel verwijderen of overschrijven.

Uw profielgegevens en de door u gekozen thema's worden doorgegeven aan een AI-taalmodel, dat daaruit een reeksopbouw en de afzonderlijke impulsen schrijft. Aanvullend vloeit materiaal uit onze redactioneel onderhouden kennisbasis mee; die kennisbasis bevat geen persoonsgegevens van gebruikers.

Drie punten vinden wij belangrijk:

• De verwerking verloopt via het Europese eindpunt van onze AI-dienstverlener. Uw gegevens worden daarbij binnen Europa verwerkt.
• Volgens opgave van de dienstverlener worden uw gegevens niet opgeslagen en niet gebruikt voor het trainen van AI-modellen. Ook wij gebruiken uw gegevens niet om eigen modellen te trainen.
• Er vindt geen geautomatiseerde besluitvorming in de zin van art. 22 AVG plaats. De impulsen zijn redactionele teksten; zij hebben voor u geen rechtsgevolgen en treffen u niet op vergelijkbare wijze aanmerkelijk.

De gemaakte impulsen worden vooraf aangemaakt en in onze database opgeslagen, zodat ze op het gewenste tijdstip bezorgd en later in het archief nagelezen kunnen worden.

Uw gegevens blijven binnen xpand Deutschland GmbH en worden alleen doorgegeven aan zorgvuldig gekozen dienstverleners die voor ons als verwerker in de zin van art. 28 AVG optreden. Met alle zijn de vereiste verwerkersovereenkomsten gesloten.

• Vercel Inc., VS — uitvoering en levering van de webapplicatie
• Neon Inc., VS — beheer van de database
• Resend, Inc., VS — verzending van de e-mails
• Eden AI SAS, Frankrijk — toegang tot het AI-taalmodel en de embeddings; verwerking uitsluitend via het Europese eindpunt

Wij verkopen uw gegevens niet en geven ze niet door voor reclamedoeleinden. Doorgifte aan autoriteiten vindt alleen plaats als wij daartoe wettelijk verplicht zijn.

Is uw toegang tot stand gekomen via een vrijgave door uw werkgever, dan ontvangt uw werkgever van ons geen inhoud uit uw profiel en geen impulsen. Wij delen hem niet mee wat u hebt geschreven, noch welke thema's u hebt gekozen.

Enkele van de genoemde dienstverleners zijn gevestigd in de Verenigde Staten. Voor zover daarbij persoonsgegevens naar een derde land worden doorgegeven, baseren wij die doorgifte op de modelcontractbepalingen van de Europese Commissie op grond van art. 46, lid 2, onder c), AVG en — voor zover de betreffende aanbieder gecertificeerd is — op het adequaatheidsbesluit inzake het EU-US Data Privacy Framework op grond van art. 45 AVG.

De AI-ondersteunde verwerking van uw profielgegevens verloopt uitsluitend via het Europese eindpunt van onze AI-dienstverlener en wordt niet door een doorgifte naar een derde land geraakt.

Wij bewaren uw gegevens niet langer dan voor het betreffende doel nodig is:

• Aanmeldlinks: 15 minuten na aanvraag, daarna ongeldig
• Uitnodigingslinks: 14 dagen na verzending
• Aanmeldsessies: 30 dagen na aanmelding, bij afmelden direct
• Taalkeuze in de browser: tot een jaar
• Profielgegevens, reeksen en gemaakte impulsen: zolang uw toegang bestaat
• Verzendlogboeken: 12 maanden na verzending
• Bewijzen van toestemmingen en intrekkingen: zolang uw toegang bestaat — zij onderbouwen onze verantwoordingsplicht op grond van art. 7, lid 1, AVG en worden samen met uw toegang verwijderd

Laat u uw toegang verwijderen, dan wissen wij uw profiel, uw reeksen en uw impulsen. Reeds aan u verzonden e-mails kunnen wij niet terughalen — die staan in uw postvak.

Wij gebruiken uitsluitend technisch noodzakelijke cookies. Een toestemmingsbanner is daarom niet vereist; de opslag is toegestaan op grond van art. 25, lid 2, nr. 2 TDDDG (Duitse wet gegevensbescherming digitale diensten), omdat zij strikt noodzakelijk is voor het door u uitdrukkelijk gewenste gebruik.

• li_session — houdt u aangemeld. Wordt alleen via een versleutelde verbinding verzonden, is voor scripts niet leesbaar en verloopt na 30 dagen.
• NEXT_LOCALE — onthoudt uw taalkeuze, zodat u die niet bij elk bezoek opnieuw hoeft te maken. Verloopt na een jaar.

Wij gebruiken geen cookies voor analyse-, marketing- of profileringsdoeleinden. Er zijn geen advertentienetwerken, socialemedia-plug-ins of trackingdiensten opgenomen.

De gebruikte lettertypen worden door onze eigen server geleverd. Bij het openen van de pagina's wordt geen verbinding met Google Fonts of een andere externe aanbieder tot stand gebracht en wordt geen IP-adres aan derden doorgegeven.

Bij het openen van onze pagina's ontstaan bij onze hostingdienstverlener technische logboekgegevens — bijvoorbeeld IP-adres, tijdstip, opgevraagd adres en verzonden datavolume. Zij dienen voor een veilige en storingsvrije werking en voor de afweer van aanvallen. Rechtsgrond is ons gerechtvaardigd belang op grond van art. 6, lid 1, onder f), AVG. Wij brengen deze logboeken niet samen met uw profiel.

Tegenover ons hebt u de volgende rechten:

• inzage in welke gegevens wij over u verwerken (art. 15 AVG)
• rectificatie van onjuiste gegevens (art. 16 AVG)
• wissing van uw gegevens (art. 17 AVG)
• beperking van de verwerking (art. 18 AVG)
• verstrekking van uw gegevens in een gangbaar formaat en overdracht aan een andere aanbieder (art. 20 AVG)
• bezwaar tegen verwerkingen die wij op een gerechtvaardigd belang baseren (art. 21 AVG)

Een bericht aan datenschutz@xpand.pro volstaat. Wij antwoorden onverwijld, uiterlijk binnen een maand. Uw profielgegevens kunt u bovendien te allen tijde zelf wijzigen of verwijderen in het onderdeel Profiel.

De toestemming voor de AI-ondersteunde analyse van uw profielgegevens kunt u te allen tijde intrekken — in het onderdeel Profiel, met één klik, zonder opgaaf van redenen en zonder nadelen.

Na de intrekking maken wij geen nieuwe impulsen meer voor u. Een lopende reeks wordt beëindigd; nog niet gemaakte impulsen vervallen. Uw reeds ontvangen impulsen blijven in het archief beschikbaar totdat u om verwijdering van uw toegang verzoekt.

De intrekking werkt voor de toekomst. De rechtmatigheid van de verwerking tot aan de intrekking blijft onaangetast.

Bent u van mening dat wij bij de verwerking van uw gegevens het gegevensbeschermingsrecht schenden, dan kunt u een klacht indienen bij een toezichthoudende autoriteit (art. 77 AVG). Bevoegd is de autoriteit van uw gewone verblijfplaats, uw werkplek of de plaats van de vermeende inbreuk.

Los daarvan stellen wij het op prijs als u zich eerst tot onze functionaris voor gegevensbescherming wendt — meestal is een kwestie zo het snelst opgehelderd.

U bent noch wettelijk noch contractueel verplicht ons persoonsgegevens ter beschikking te stellen. Zonder e-mailadres kunnen wij u echter geen toegang inrichten, en zonder de beschrijving van uw uitdaging kunnen wij geen persoonlijke impulsen maken. Alle overige gegevens in de vragenlijst zijn vrijwillig; zonder die gegevens sluiten de impulsen minder nauwkeurig op u aan.

Wij passen deze privacyverklaring aan wanneer de dienst of het rechtskader verandert. De op enig moment geldende versie vindt u steeds op deze pagina; de datum van de versie staat onderaan.

Raakt een wijziging de omvang van uw toestemming, dan vragen wij uw toestemming opnieuw voordat wij op de nieuwe grondslag verwerken.

Deze verklaring wordt in meerdere talen aangeboden. Alle taalversies beschrijven dezelfde verwerking; bij twijfel over de uitleg van een vakterm gaan wij uit van de Duitse versie.