Privacyverklaring Stiqqo

Versie 1.5, november 2026. Deze verklaring geldt voor de website www.stiqqo.com en voor de app app.stiqqo.com.

Wie zijn wij?

Stiqqo is een product van Impactio B.V., handelend onder de naam Stiqqo, KvK-nummer 42002895, Roodborstlaan 6, 1403 EL Bussum, Nederland.

Contact voor privacyvragen: privacy@stiqqo.com

In het kort

• Bezoek je onze website, dan zijn wij zelf verantwoordelijk voor jouw gegevens.
• Gebruik je de app omdat een organisatie je heeft uitgenodigd, dan verwerken wij jouw gegevens namens die organisatie.
• Wij verkopen geen gegevens en gebruiken jouw gegevens niet om AI-modellen te trainen.

Deel 1. Bezoekers van de website

Voor alles in dit deel is Impactio B.V. zelf verwerkingsverantwoordelijke.

Formulieren en gids

Vul je een formulier op de website in, bijvoorbeeld om contact op te nemen, een demo aan te vragen of onze gids te ontvangen, dan verwerken wij de gegevens die je invult: je naam, e-mailadres, organisatie, telefoonnummer als je dat opgeeft, en je bericht. Wij gebruiken dit alleen om op je vraag te reageren of je de gids te sturen. Grondslag: ons gerechtvaardigd belang om te reageren op een vraag die jij stelt. De formulieren worden verwerkt via een formulierendienst in de Verenigde Staten.

Chatassistent

Op de website kun je vragen stellen aan onze chatassistent. Die draait op Stiqqs, een ander product van Impactio B.V. Wij slaan op:

• wat je in de chat typt en de antwoorden die je krijgt;
• op welke pagina je de chat gebruikt (adres en titel);
• je naam, e-mailadres en organisatie, alleen als je die zelf invult;
• een niet-terug te rekenen afgeleide (hash) van je IP-adres, om misbruik en spam tegen te gaan. Je IP-adres zelf slaan wij niet op.

De antwoorden worden gemaakt door een taalmodel van een AI-dienstverlener in de Verenigde Staten of in Frankrijk. Die gebruikt deze gegevens niet om modellen te trainen. Vul in de chat geen gevoelige gegevens in.

Grondslag: ons gerechtvaardigd belang om bezoekers snel te helpen, en als je je contactgegevens achterlaat, om contact met je op te nemen.

Bezoekstatistieken en laadsnelheid

Wij meten bezoeken en de laadsnelheid van pagina's via onze hostingleverancier. Dat werkt zonder cookies en zonder je IP-adres op te slaan. Wij zien alleen samengevoegde cijfers.

Google Analytics en advertentiemeting, alleen met toestemming

Geef je via de cookiemelding toestemming, dan gebruiken wij:

• Google Analytics, om te zien hoe bezoekers de website gebruiken;
• een cookie voor advertentie-attributie, om te meten of bezoekers via een advertentie van ons op de website komen.

Weiger je, dan plaatsen wij deze cookies niet. Je kunt je keuze altijd wijzigen of intrekken via de cookiemelding.

Google (Google Ireland Limited en Google LLC) verwerkt deze gegevens, ook in de Verenigde Staten. Voor Google Analytics handelt Google als onze verwerker. Voor advertentiemeting kan Google ook zelf verantwoordelijk zijn. Doorgifte naar de Verenigde Staten valt onder het EU-US Data Privacy Framework of standaardcontractbepalingen. Grondslag: jouw toestemming.

Zakelijke contacten

Werk je bij een organisatie die trainingen geeft, dan kunnen wij je zakelijke contactgegevens verwerken (naam, functie, organisatie, zakelijk telefoonnummer en e-mailadres), bijvoorbeeld omdat wij of een belbureau namens ons contact met je opnemen. Wij gebruiken deze gegevens alleen om onze dienst onder de aandacht te brengen. Grondslag: ons gerechtvaardigd belang. Wil je niet meer benaderd worden, mail dan privacy@stiqqo.com.

Bewaartermijnen website

• Formulieren en gidsaanvragen: 12 maanden na je laatste contact.
• Chatgesprekken en achtergelaten contactgegevens: 12 maanden na de laatste activiteit.
• Google Analytics: maximaal 14 maanden.
• Zakelijke contacten: zolang er een zakelijke relatie of lopend contact is, daarna maximaal 24 maanden.

Deel 2. Deelnemers in de app

Onze rol: meestal verwerker, soms zelf verantwoordelijk

Je krijgt alleen toegang tot de app via een uitnodiging van een organisatie, zoals een opleider, trainingsbureau of werkgever. Voor de uitvoering van leerprogramma's verwerken wij jouw gegevens namens die organisatie. Die organisatie is verwerkingsverantwoordelijke: zij bepaalt waarvoor en op welke grondslag jouw gegevens worden verwerkt, en wij volgen haar instructies. Soms werkt die organisatie zelf in opdracht van jouw werkgever. Voor vragen over deze verwerkingen kun je het best eerst terecht bij de organisatie die je heeft uitgenodigd.

Voor een paar verwerkingen zijn wij zelf verantwoordelijk:

• Beveiliging en foutregistratie: het registreren van technische fouten en het beveiligen van de dienst. Grondslag: ons gerechtvaardigd belang bij een veilige dienst.
• Certificaatverificatie: het controleerbaar houden van behaalde certificaten (zie Bewaartermijnen app). Grondslag: ons gerechtvaardigd belang en dat van certificaathouders.

Anonieme statistieken: in opdracht van de organisatie voegen wij gebruiksgegevens samen en anonimiseren wij ze. Tot de anonimisering klaar is, blijven het persoonsgegevens en handelen wij als verwerker. Pas als de gegevens niet meer tot jou te herleiden zijn, gebruiken wij de anonieme statistieken zelf om de dienst te verbeteren.

Welke gegevens verwerken wij?

• Je naam en e-mailadres. Die krijgen wij van de organisatie die je uitnodigt.
• Als je inlogt met Google: je naam, e-mailadres, Google-accountidentificatie en eventueel je profielfoto. Wij krijgen je Google-wachtwoord niet en hebben geen toegang tot je e-mail, agenda of bestanden.
• Je gebruikersnaam en of je zichtbaar wilt zijn in de ranglijst van je groep.
• Je leervoortgang, punten, scores en antwoorden op oefenvragen.
• Je berichten aan de AI-coach, je vragen aan je trainer en berichten die je via de app stuurt.
• Wanneer en hoe vaak je oefent, en je oefenvoorkeuren.
• Of je e-mails van ons opent en op links daarin klikt.
• Als je meldingen toestaat: de technische gegevens van je pushabonnement.
• Technische gegevens, zoals je IP-adres, inlog- en sessietijdstippen, browser- en apparaatgegevens, foutmeldingen en de bezorgstatus van e-mails.

Bijzondere persoonsgegevens: de app is niet bedoeld voor bijzondere persoonsgegevens, zoals gegevens over gezondheid, religie of vakbondslidmaatschap. Zet die dus niet in je antwoorden, in berichten aan de AI-coach of in vragen aan je trainer. Gebeurt dat toch, dan behandelen wij ze zoals je andere antwoorden en verwijderen wij ze op hetzelfde moment.

Wat kan jouw organisatie zien?

De organisatie die je heeft uitgenodigd, en de trainers die zij daarvoor aanwijst, kunnen zien:

• je deelnamestatus, laatste activiteit en voortgang per programma;
• je punten, scores en beheersingsniveau per oefenmoment;
• je antwoorden op oefenvragen, om je te kunnen begeleiden;
• je vragen aan de trainer, zodat de trainer kan antwoorden;
• groepsrapportages. Daarin staan alleen samengevatte inzichten, geen letterlijke antwoorden.

Andere deelnemers zien in de ranglijst van je groep alleen je punten. Je gebruikersnaam is alleen zichtbaar als je dat zelf aanzet, anders sta je erin als "Deelnemer". Je naam is nooit zichtbaar voor andere deelnemers.

Je organisatie kan je in de app ook berichten en informatie laten zien, bijvoorbeeld een bericht van je trainer of een aanbod voor een vervolgtraining.

E-mails en meldingen

Namens de organisatie sturen wij je een uitnodiging en herinneringen om te oefenen. Heb je een tijd niet geoefend, dan sturen wij je in plaats van de gewone herinnering een bericht dat je gemist wordt. Zijn de herinneringen optioneel, dan kun je ze altijd uitzetten via je oefenvoorkeuren in de app.

Wij meten of e-mails worden geopend en of er op links wordt geklikt, zodat de organisatie en wij kunnen zien of de herinneringen werken.

Sta je pushmeldingen toe, dan sturen wij je ook herinneringen via je telefoon of browser. Je kunt dat altijd weer uitzetten in je browser- of telefooninstellingen.

Kunstmatige intelligentie (AI)

Wij gebruiken AI voor twee dingen:

• Feedback op open vragen. De oefenvraag, jouw antwoord en de beoordelingsinstructies gaan naar onze AI-dienstverlener.
• De AI-coach. Jouw vraag aan de coach en de benodigde lesstof gaan naar onze AI-dienstverlener.

Wij sturen daarbij geen naam, e-mailadres, accountnummer of andere gegevens mee die direct naar jou leiden. Onze AI-dienstverlener is gevestigd in de Verenigde Staten, bewaart de invoer en uitvoer maximaal 30 dagen en gebruikt die niet om AI-modellen te trainen. Wij geven antwoorden van deelnemers niet als productfeedback door.

AI-feedback kan onjuist of onvolledig zijn. Die wordt niet gebruikt voor besluiten met rechtsgevolgen of andere ingrijpende gevolgen voor jou, en is in de app herkenbaar als AI-feedback.

Automatische personalisatie

De app bekijkt je antwoorden, resultaten en oefenmomenten om te bepalen welke onderwerpen je opnieuw krijgt en wanneer, en of je een herinnering of een bericht krijgt. Dat helpt je om te onthouden wat je hebt geleerd. Er worden geen besluiten met rechtsgevolgen of andere ingrijpende gevolgen voor jou genomen.

Dienstverleners en doorgifte buiten de EU

Wij werken met dienstverleners in deze categorieën. Met elk van hen hebben wij een verwerkersovereenkomst.

Gaan gegevens naar een land buiten de EER, dan gebruiken wij een doorgiftemechanisme dat de AVG toestaat: een adequaatheidsbesluit, het EU-US Data Privacy Framework of standaardcontractbepalingen, waar nodig met aanvullende maatregelen. Wil je weten welke dienstverleners het precies zijn, mail dan privacy@stiqqo.com.

Cookies in de app

De app gebruikt alleen functionele cookies, nodig om in te loggen en de app te laten werken. Bezoekstatistieken meten wij zonder cookies. In de app gebruiken wij geen tracking- of advertentiecookies.

Bewaartermijnen app

• Na uitschrijving of een verzoek tot verwijdering: je accountgegevens (naam, e-mailadres, gebruikersnaam, voorkeuren), antwoorden, vragen aan je trainer en individuele resultaten blijven 30 dagen bewaard, zodat de organisatie een uitschrijving kan terugdraaien. Daarna worden ze geanonimiseerd, uiterlijk 90 dagen na de uitschrijving.
• Na afronding van een programma, of als je stopt met oefenen zonder uitgeschreven te zijn: tot 12 maanden na afronding of na je laatste activiteit. Veel trainingen worden jaarlijks herhaald. Word je in die periode opnieuw uitgenodigd, dan staan je eerdere resultaten nog in je account. Daarna worden je gegevens geanonimiseerd.
• Uitnodigingen die nooit zijn gebruikt, en deelnames waarin nooit is geoefend: je naam en e-mailadres worden uiterlijk 90 dagen na de uitnodiging verwijderd.
• Wat anonimiseren betekent: open antwoorden en vragen aan je trainer worden verwijderd. Scores en onderwerpen kunnen in niet-herleidbare vorm bewaard blijven voor rapportage aan de organisatie. De koppeling met jouw naam of account wordt definitief verwijderd. Heb je nooit geoefend, dan worden je gegevens volledig verwijderd. Berichten aan de AI-coach slaan wij niet op.
• Certificaatgegevens (naam, programma, datum, resultaat): maximaal 12 maanden na uitgifte. Een certificaat is alleen te controleren met een unieke, niet-doorzoekbare verificatiecode.
• E-mailgegevens (bezorgstatus, openen en klikken): 30 dagen.
• Beveiligings- en foutregistratiegegevens: maximaal 90 dagen.
• Back-ups: maximaal 30 dagen na verwijdering van de oorspronkelijke gegevens.

Beheerders en trainers

Werk je bij een organisatie die Stiqqo gebruikt, als beheerder of trainer, dan verwerken wij je naam, e-mailadres, rol en wat je in je trainerprofiel zet, zoals een foto en een welkomstzin. Je trainerprofiel is zichtbaar voor de deelnemers van je programma's, in de app en in de e-mails die namens jou worden verstuurd. Voor je account zijn wij zelf verantwoordelijk. Grondslag: de uitvoering van de overeenkomst met je organisatie en ons gerechtvaardigd belang bij een goed werkende dienst. Wij bewaren je accountgegevens tot 90 dagen na het einde van die overeenkomst, of korter als je organisatie je account laat verwijderen.

Deel 3. Voor iedereen

Jouw rechten

Afhankelijk van de verwerking heb je recht op inzage, correctie, verwijdering, beperking, overdracht van je gegevens en bezwaar.

Is een verwerking gebaseerd op jouw toestemming, dan kun je die altijd intrekken. Dat heeft geen gevolgen voor wat er daarvóór rechtmatig is gebeurd. Tegen verwerkingen op grond van ons gerechtvaardigd belang kun je bezwaar maken vanwege jouw situatie.

• Gaat het om de app als deelnemer, dan richt je je verzoek het best eerst aan de organisatie die je heeft uitgenodigd. Stuur je het naar ons, dan geven wij het door en helpen wij die organisatie bij de afhandeling.
• Gaat het om de website, de chat, zakelijk contact, je account als beheerder of trainer, beveiliging of certificaatverificatie, dan handelen wij je verzoek zelf af.

Mail naar privacy@stiqqo.com. Wij reageren in principe binnen een maand. Bij ingewikkelde of veel verzoeken kan die termijn volgens de AVG worden verlengd.

Klacht indienen

Ben je niet tevreden over hoe wij met je gegevens omgaan, laat het ons dan eerst weten. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl, 088 1805 250.

Beveiliging

Wij nemen passende technische en organisatorische maatregelen om jouw gegevens te beveiligen, waaronder versleutelde verbindingen, versleutelde opslag, toegangsbeperking per gebruikersrol en beveiliging op databaseniveau, zodat organisaties alleen hun eigen gegevens zien.

Wijzigingen

Wij kunnen deze verklaring aanpassen. Bij wezenlijke wijzigingen informeren wij gebruikers van de app per e-mail of in de app. De versie en datum staan bovenaan.

Impactio B.V., handelend onder de naam Stiqqo, KvK 42002895. Privacyverklaring versie 1.5, november 2026.