Privacyverklaring

Verwerkingsverantwoordelijke is COMPANY_NAMEnog in te vullen, ingeschreven bij de Kamer van Koophandel onder KVKnog in te vullen, gevestigd aan ADDRESSnog in te vullen.

Vragen over deze verklaring of over je eigen gegevens gaan naar CONTACT_EMAILnog in te vullen.

Accountgegevens: je naam, je e-mailadres, de organisatie waar je bij hoort, je rol daarin en een versleutelde weergave van je wachtwoord.

Wat je zelf invoert: de vragen die je stelt, de omschrijving van een dossier en de documenten die je uploadt.

Gebruiksgegevens: welke schermen je opent, hoeveel gebruik een antwoord telt en de technische logregels die nodig zijn om een storing op te lossen.

SIA is gebouwd voor verzuimdossiers, zonder dat een medewerker herkenbaar is. SIA verwerkt geen BSN en geen medische gegevens, en vraagt niet naar een naam, leeftijd of geslacht: een medewerker heet in SIA “Medewerker A”. Leidinggevenden zien alleen de functionele situatie, nooit een diagnose.

Medische details horen er niet in. Voer geen diagnose in, geen klachten, geen behandeling en geen oordeel van de bedrijfsarts. Een werkgever mag die gegevens zelf niet verwerken, en SIA heeft ze niet nodig om te kunnen antwoorden.

Beschrijf een dossier zoals je het ook in een plan van aanpak zou zetten: wat er is afgesproken, wat er is gebeurd en op welke datum.

Het beantwoorden van vragen over de wet en de officiële richtlijnen rond verzuim, met een bron onder elk antwoord.

Het maken van dossieranalyses: een tijdlijn, de eerstvolgende stap en de risico’s die daarbij horen.

Expertbeoordeling: een mens leest een antwoord na en corrigeert het waar dat nodig is.

Het verbeteren van antwoorden: geef je onder een antwoord feedback, dan leest het SIA-team je toelichting samen met de vraag en het begin van dat antwoord. Laat daarin alles weg waaraan een medewerker te herkennen is.

Facturatie en administratie: welk pakket een organisatie heeft, hoeveel van het maandelijkse gebruik is verbruikt en welke facturen daarbij horen.

Voor de dienst zelf: de uitvoering van de overeenkomst, artikel 6, lid 1, onder b van de AVG.

Voor beveiliging, het tegengaan van misbruik en het verbeteren van de dienst: gerechtvaardigd belang, artikel 6, lid 1, onder f. Je kunt daar bezwaar tegen maken.

Voor de financiële administratie: een wettelijke verplichting, artikel 6, lid 1, onder c.

Een account en de inhoud die eraan hangt blijven bestaan zolang de organisatie klant is. Na opzegging worden ze binnen dertig dagen verwijderd, tenzij er een wettelijke bewaarplicht geldt.

Facturen en de administratie eromheen blijven zeven jaar bewaard. Dat is de termijn die de fiscale wetgeving voorschrijft.

Technische logregels blijven hooguit negentig dagen bewaard.

Deze subverwerkers, elk onder een verwerkersovereenkomst. De lijst is een concept voor de juridisch adviseur: de doorgiftegrondslagen staan er pas definitief als die is ingevuld.

OpenAI, aanbieder van de AI-modellen: antwoorden, analyses, zoeken in de kennisbank en, waar aangezet, dicteren. Krijgt de tekst van een vraag en de dossiergegevens die SIA meestuurt, bij dicteren de opname; mag die niet gebruiken om modellen te trainen. Regio: de Verenigde Staten, of de EU zodra het EU-endpoint voor het account is ingesteld. Doorgiftegrondslag: COUNSEL_REVIEWnog in te vullen.

De hostingpartij: servers, database en back-ups, in de EU. Geen doorgifte buiten de Europese Economische Ruimte. Partij en overeenkomst: COUNSEL_REVIEWnog in te vullen.

De e-mailaanbieder, zodra e-mail aanstaat: uitnodigingen, wachtwoordherstel en meldingen. Krijgt een e-mailadres en het bericht, nooit de inhoud van een dossier. Partij, regio en doorgiftegrondslag: COUNSEL_REVIEWnog in te vullen.

Mollie, zodra betalen aanstaat: de factuurgegevens van de organisatie, nooit een dossier. Regio: Nederland. Geen doorgifte buiten de Europese Economische Ruimte.

Google, alleen voor de interne kwaliteitsmeting van SIA op eigen testvragen. Gegevens van klanten gaan alleen naar Google als er ooit een Google-model voor een taak wordt gekozen, en dan staat dat eerst hier. Regio: de Verenigde Staten. Doorgiftegrondslag: COUNSEL_REVIEWnog in te vullen.

Verder niemand. SIA verkoopt geen gegevens en zet geen advertentietrackers op de site. Een dossier gaat alleen naar een land buiten de Europese Economische Ruimte als dat land hierboven staat.

Verkeer loopt over TLS, wachtwoorden staan alleen als hash in de database, en toegang tot een werkruimte hangt aan een rol.

Medewerkers van COMPANY_NAMEnog in te vullen openen een dossier alleen als expertbeoordeling of een storing daarom vraagt.

Je hebt recht op inzage, rectificatie, verwijdering, beperking van de verwerking, bezwaar en overdraagbaarheid van je gegevens.

Stuur een verzoek naar CONTACT_EMAILnog in te vullen. Het antwoord komt binnen een maand.

Ben je het niet eens met de afhandeling, dan kun je klagen bij de Autoriteit Persoonsgegevens.

De site zet één cookie voor je sessie en één voor de taal die je hebt gekozen. Allebei zijn ze nodig om de site te laten werken; er staat geen cookie voor statistiek of advertenties naast.