Gegevensverantwoordelijke.
NOESIS LTDA (CNPJ te registreren), gevestigd in Brazilië. DPO / Data Protection Officer: [email protected] reactie binnen 15 werkdagen voor LGPD- / GDPR-verzoeken.
PII en niet-PII-gegevens.
PII (identificeerbaar)
- Naam, e-mail, telefoonnummer (optioneel), document (optioneel)
- Land, voorkeurstaal, foto/avatar (optioneel)
- Zelf aangegeven afdeling en functie (optioneel)
- Logboeken aanmelden, IP-adres, user-agent
- Aankoopgeschiedenis en betalingsgegevens
Gebruiksgegevens (waar mogelijk anoniem)
- Testantwoorden, volgorde van vragen gezien, tijd per vraag
- Afgeleide scores, dimensies, percentielen
- Integratieve Chat-inhoud
- Geaggregeerde statistieken (interne statistieken, wetenschappelijke training)
Juridische basis voor verwerking.
- Contract performance: Registratiegegevens, aankoop, levering van rapporten en certificaten.
- Consent (opt-in): Marketingcommunicatie, analytische en marketingcookies, opname van speelse testuitvoeringen in de integratieve context.
- Legal obligation: Fiscale retentie van financiële transacties (5 jaar, aanpasbaar per land).
- Legitimate interest: Anonieme geaggregeerde statistieken voor productverbetering, fraudepreventie, misbruikpreventie.
Je rechten.
Toegang en draagbaarheid
Ga naar Instellingen → Privacy → Gegevens exporteren. We genereren een ZIP met PDF, JSON en rapportiekopieën in minder dan 5 minuten. Limiet: eenmaal per 60 dagen.
Rectificatie
Bewerk je profiel rechtstreeks in het dashboard. E-mailwijzigingen vereisen herverificatie via magische link.
Wissen
"Delete my account" in the dashboard. 30-day withdrawal window. After that, PII is anonymized; audit logs and anonymous aggregate metrics remain.
Toestemming intrekken
Cookies, marketing en elke opt-in kunnen op elk moment worden ingetrokken in Instellingen → Meldingen of via de cookiebanner (link in de voettekst).
Wanneer je NOESIS opent via een partnerbedrijf.
Je NOESIS-identiteit is uniek per e-mail. De link naar een partnerbedrijf is een extra laag die de beheerder toegang geeft tot anonieme geaggregeerde rapporten met N≥5 werknemers. nooit individuele gegevens zonder expliciete toestemming.
Testen die gevoelige dimensies meten (geestelijke gezondheid, donkere kenmerken, seksuele gerichtheid, religiositeit) tonen een voorafgaande melding. Je kunt de test buiten de bedrijfscontext nemen. in dat geval ziet de Whitelabel-beheerder het resultaat of enig aggregaat niet.
Opschorting of deactivering van een Whitelabel heeft geen invloed op je directe persoonlijke toegang tot NOESIS. Rapporten en certificaten die al zijn ontgrendeld, blijven toegankelijk in je persoonlijke account.
Retentieperioden.
- Active user PII: Onbeperkt zolang het account actief is.
- Inactive user PII: E-mailwaarschuwing 30 dagen vooraf; geen reactie = anonimisering (standaard: 5 jaar zonder inloggen).
- Audit logs: 5 jaar.
- Financial transactions: 5 jaar (aanpasbaar per land).
- Backups: Rolling retentie van 90 dagen.
Deling met derden (minimaal noodzakelijk).
- Payment gateways (Pagar.me, Stripe, Mercado Pago, PayPal): Transactiegegevens om de betaling te verwerken.
- AI providers (Anthropic, OpenAI, enz.): Alleen inhoud nodig voor rapportgenerering / chatreactie. Geen identificerende PII buiten naam wanneer essentieel voor personalisatie.
- Transactional email providers (AWS SES, ElasticEmail): Alleen gegevens nodig om de e-mail te bezorgen.
- Hosting and infrastructure: Cloudprovider met een actieve Data Processing Agreement (DPA).
Neem contact op met de DPO.
Voor elk verzoek met betrekking tot je LGPD- / GDPR-rechten: [email protected]. Response within 15 business days. If you prefer, use the contact form with subject "Privacy".