Het beschermen van onze klanten staat bij ons centraal

Questback heeft deze beveiligingsverklaring opgesteld om aan te tonen dat wij het beschermen van onze klanten tegen eventuele verspreiding van informatie hoog in het vaandel heeft. Verklaring bijgewerkt op 22 oktober 2015.

Doel

Questback verwerkt persoonsgegevens uitsluitend voor de doelen die objectief worden gerechtvaardigd door de diensten van Questback richting haar klanten. Alle verwerking wordt uitgevoerd in overeenstemming met privacyrechten en -regelgeving volgens de EU-richtlijn 95/46/EC van het Europese Parlement en de Europese Raad van 24 oktober 1995 (De Persoonsgegevensrichtlijn). Questback verwerkt persoonsgegevens zowel als verwerker als voor de verwerking verantwoordelijke, zoals is gedefinieerd in de Persoonsgegevensrichtlijn.

Questback volgt de Persoonsgegevensrichtlijn en de lokale aanpassingen van de Persoonsgegevensrichtlijn. Hierdoor verwerkt Questback alle klantgegevens in de EU/EEG.

Alle gegevens die door de klanten van Questback worden verzameld met behulp van enquêtes, panels of communities worden uitsluitend opgeslagen in beveiligde hosting-faciliteiten in de EU (Bremen en Frankfurt in Duitsland). De gegevensverwerkingsovereenkomst van Questback met haar hostingprovider zorgt ervoor dat er geen verwerking zal plaatsvinden dat conflicteert met deze overeenkomst.

Alle interne overdracht van gegevens binnen de EEG, waaronder de overdracht van gegevens naar de beveiligde hostingfaciliteit in Duitsland, wordt uitgevoerd volgens de interne gegevensverwerkingsovereenkomst binnen de Questback Group.

Er zal geen verwerking van persoonsgegevens plaatsvinden buiten het Europese Economische Gebied (EEG), tenzij de klanten van Questback een dergelijke overdracht specifiek goedkeuren in een schriftelijke overeenkomst. Dit is meestal het geval voor klanten van Questback in de VS, die toegang hebben tot hun afzonderlijke instantie van de hostingfaciliteit.

Verzameling en gebruik van informatie

De verzameling van gegevens door het platform van Questback bestrijkt de verzameling van klantgegevens, en gegevens van respondenten op enquêtes, panelleden en gemeenschapsleden, zoals hieronder is gespecificeerd. Alle informatie die wordt opgeslagen op de website van Questback wordt vertrouwelijk behandeld. Alle informatie wordt veilig opgeslagen en is uitsluitend toegankelijk voor bevoegd personeel.

Voor het doel van deze verklaring definieert Questback de term 'klant' als een entiteit waarmee Questback een vastgestelde relatie heeft en 'respondent' als elke individu die enquêtes invult die door de klant zijn gemaakt, mogelijk gemaakt door Questback, of deelneemt aan panels en/of communities die door de klant zijn gemaakt, mogelijk gemaakt door Questback.

Verzameling en verwerking van klantgegevens

Tijdens de registratie van een klant op de websites van Questback, verzamelt Questback informatie zoals bedrijfsnaam, e-mail, adres, stad, telefoon-/faxnummer en naam van een contactpersoon en ander relevant personeel. Deze informatie wordt gebruikt voor het identificeren van contactpersonen binnen de organisatie van de klant in het systeem van Questback, om facturatieredenen en om contact op te kunnen nemen met klanten om te voorzien in de nodige service en informatie. De verzamelde informatie wordt uitsluitend gebruikt binnen de Questback Group. Informatie die is verzameld in de EU/EEG zal niet worden verplaatst buiten de EU/EEA. Informatie die wordt verzameld door klanten van Questback in de VS wordt opgeslagen binnen de EU en verwerkt door de medewerkers van Questback in de VS.

Klanten van Questback kunnen contactgegevens op enig moment openen en bewerken, bijwerken of verwijderen door in te loggen op de website van Questback met hun gebruikersnaam/wachtwoord. Klanten van Questback kunnen meerdere gebruikers aanmaken met verschillende privilegeniveaus binnen hun account, afhankelijk van hun licentieovereenkomst. Het is echter de verantwoordelijkheid van de klant om het toegangsniveau te kiezen die elke gebruiker moet hebben en om zijn informatie te beschermen door aan te geven welke gebruikers binnen de organisatie toegang hebben tot de beveiligde mappen.

Verzameling en verwerking van respondentgegevens

Questback biedt feedbackbeheer op een Software-As-A-Service (SAAS)-platform.

Enquêtes, panels en communities die worden gebruikt voor het verzamelen van feedback worden gecreëerd door klanten, die ze beschikbaar maken voor de relevante bedrijven, organisaties en individuen. Het is de verantwoordelijkheid van de klant om ervoor te zorgen dat verzameling en verwerking van gegevens wordt gedaan volgens de geldende wetgeving. Zie voor meer informatie over deze verantwoordelijkheid, het overzicht van verantwoordelijkheden van de klant als gegevensverwerkers.

Questback verwerkt geen persoonsgegevens voor andere doelen of met andere middelen dan contractueel is overeengekomen met haar klanten.

Verborgen identiteit in enquêtes

Wanneer een verborgen identiteit wordt gebruikt in enquêtes, zal geen identificeerbare informatie, zoals browsertype en -versie, IP-adres, besturingssysteem of e-mailadres, worden opgeslagen met het antwoord. Dit is om de identiteit van de respondent te beschermen.

Deactivering

Wanneer het abonnement van een klant op een service van Questback wordt beëindigd of verloopt, zal het account worden gedeactiveerd en is het niet meer toegankelijk. Informatie die wordt verzameld via de website zal worden verwijderd. 

Beveiliging

Questback implementeert technische en organisatorische maatregelen om beveiliging van de informatie van klanten en respondenten te waarborgen. Deze maatregelen omvatten gegevensopslag uitsluitend in veilige hostingfaciliteiten in Duitsland, volgens het ISO 27K-kader en versleutelde communicatie tussen onze servers en alle cliënten die op onze website komen met de Secure Socket Layer (SSL). SSL is een technologie die veel wordt gebruikt door alle webdiensten die informatiebescherming op het internet zoeken. Om onze klanten te verzekeren dat ze daadwerkelijk de diensten van Questback gebruiken, hebben we het gebruik van onze industriecertificaten overgenomen van één van de meest vertrouwde certificaatautoriteiten die beschikbaar zijn op het internet. Dit kunt u zien door op het privacy-pictogram in uw browser te klikken. De klanten van Questback hebben de controle over alle gegevens die door hen of hun respondenten in het platform zijn ingevoerd, en het is hun verantwoordelijkheid om ervoor te zorgen dat er geen gegevens worden verzameld, verwerkt of opgeslagen in overtreding van huidige en relevante regelgeving.

Veranderingen aan deze verklaring

Questback kan deze informatie van tijd tot tijd veranderen; dergelijke veranderingen worden aangegeven door het veranderen van de laatst bijgewerkte sectie in dit document en kunnen ook voor een beperkte periode als welkomstbericht worden weergegeven wanneer u zich aanmeldt op onze website. We moedigen onze klanten aan om deze verklaring regelmatig te controleren op aanpassingen.

Cookies

We gebruiken cookies om informatie op te slaan over uw browserversie, IP-adres en besturingssysteem. Een cookie is een klein tekstbestand dat door een server van een webpagina op uw computer geplaatst kan worden. Cookies kunnen niet worden gebruikt voor het uitvoeren van programma's of het afleveren van virussen op uw computer. Cookies worden uniek aan u toegewezen en kunnen alleen worden gelezen door een webserver in het domein dat de cookie aan u heeft afgegeven. Lees ons cookiebeleid voor meer informatie.

Wilt u meer weten?

Zie het  overzicht van verantwoordelijkheden van de klant als gegevensverwerker voor meer informatie.