OplossingenBewijsBronnenOver ons✦ Plan een gesprek

Privacyverklaring

BlueHero B.V. ("BlueHero", "wij") helpt werkgevers om nieuwe medewerkers te behouden met geautomatiseerde check-ins via WhatsApp tijdens de eerste 90 dagen van het dienstverband. In deze privacyverklaring lees je hoe wij persoonsgegevens verzamelen, gebruiken en delen wanneer je een bezoek brengt aan https://www.bluehero.io (de "Site") en wanneer wij het BlueHero-platform leveren aan onze klanten.

1. Wie wij zijn

BlueHero B.V.

Saturnusstraat 95, 2516 AG Den Haag, Nederland

E-mail: hello@bluehero.io

KvK-nummer: 98006657

Wij hebben geen functionaris voor gegevensbescherming (FG) aangesteld; voor vragen over privacy kun je terecht bij het hierboven genoemde e-mailadres.

2. Onze twee rollen onder de AVG

Voor de Site, onze marketing en onze klantrelaties zijn wij verwerkingsverantwoordelijke. Deel A van deze verklaring beschrijft die verwerkingen. Voor de persoonsgegevens van medewerkers die via het BlueHero-platform worden verwerkt (zoals WhatsApp check-ins) treden wij op als verwerker namens de werkgever; de werkgever is in dat geval de verwerkingsverantwoordelijke. Deel B beschrijft die verwerking.

Deel A: bezoekers van de Site en zakelijke contacten

3. Welke persoonsgegevens wij verzamelen

Gegevens die je zelf verstrekt. Wanneer je je aanmeldt voor de waitlist, een demo aanvraagt of op een andere manier contact met ons opneemt via een formulier op de Site, verzamelen wij je naam, bedrijfsnaam, zakelijk e-mailadres, optioneel het aantal medewerkers van je organisatie, en de overige informatie die je in het formulier of in latere correspondentie met ons deelt. De formulieren op de Site worden verwerkt via Webflow, het platform waarop de Site draait.

Gegevens die automatisch worden verzameld ("Apparaatgegevens"). Bij een bezoek aan de Site verzamelen wij automatisch bepaalde gegevens over je apparaat en je gebruik van de Site: je IP-adres, browsertype en -versie, tijdzone, de pagina's die je bekijkt, de website of zoekterm waarmee je op de Site terechtkwam, en datum- en tijdsaanduidingen van je bezoek. Deze gegevens verzamelen wij met behulp van cookies, logbestanden en vergelijkbare technieken (zie artikel 5).

4. Waarvoor wij deze gegevens gebruiken

Wij gebruiken de gegevens uit deel A voor de volgende doeleinden, telkens met de bijbehorende grondslag uit de AVG:

  • Het afhandelen van je waitlist-aanmelding of demoaanvraag, het inplannen van demo's en het beantwoorden van je vragen. Grondslag: maatregelen op jouw verzoek voorafgaand aan een overeenkomst (artikel 6 lid 1 sub b AVG).
  • Het aangaan en uitvoeren van de overeenkomst met onze klanten, waaronder facturatie en administratie. Grondslag: uitvoering van de overeenkomst en het voldoen aan wettelijke (fiscale) verplichtingen.
  • Het sturen van productupdates en marketingberichten over BlueHero. Grondslag: ons gerechtvaardigd belang bij het informeren van bestaande zakelijke contacten, of jouw toestemming. Je kunt je bij ieder bericht afmelden.
  • Het analyseren en verbeteren van de Site en onze dienstverlening met Google Analytics en PostHog, bijvoorbeeld om te begrijpen hoe bezoekers de Site gebruiken. Grondslag: jouw toestemming (via de cookiebanner).
  • Het meten en verbeteren van onze marketingcampagnes via advertentieplatformen, waaronder LinkedIn en Google Ads, bijvoorbeeld door conversiemeting en retargeting. Grondslag: jouw toestemming (via de cookiebanner). Je kunt je daarnaast afmelden voor gepersonaliseerde advertenties via je advertentie-instellingen bij LinkedIn en je advertentie-instellingen bij Google.
  • Het herkennen van organisaties die de Site bezoeken met Snitcher. Snitcher gebruikt onder meer je IP-adres en een cookie om vast te stellen bij welk bedrijf een bezoeker hoort. Dit levert ons informatie op bedrijfsniveau op ten behoeve van onze B2B-marketing en -sales; wij bouwen hiermee geen profielen van individuele consumenten op. Grondslag: ons gerechtvaardigd belang bij het benaderen van zakelijke doelgroepen. Je kunt hiertegen bezwaar maken (zie artikel 11).
  • Het beveiligen van de Site en het voorkomen van misbruik en fraude, onder meer op basis van IP-adressen en logbestanden. Grondslag: ons gerechtvaardigd belang bij een veilige dienstverlening.

5. Cookies en vergelijkbare technieken

De Site gebruikt de volgende categorieën cookies en vergelijkbare technieken:

  • Functionele cookies die nodig zijn om de Site en de formulieren goed te laten werken (geplaatst via Webflow en Cloudflare).
  • Analytische cookies van Google Analytics en PostHog, waarmee wij statistieken over het gebruik van de Site genereren.
  • Advertentiecookies en -pixels van LinkedIn en Google Ads voor campagnemeting en retargeting.
  • Een cookie van Snitcher ten behoeve van de herkenning van bezoekende organisaties, zoals beschreven in artikel 4.

Analytische cookies, advertentiecookies en de Snitcher-cookie plaatsen wij pas nadat je daarvoor via de cookiebanner toestemming hebt gegeven, voor zover de wet dat vereist. Je kunt cookies daarnaast weigeren of verwijderen via de instellingen van je browser; sommige onderdelen van de Site werken dan mogelijk minder goed. Algemene informatie over cookies vind je op allaboutcookies.org. Voor Google Analytics biedt Google een aparte opt-out aan via tools.google.com/dlpage/gaoptout.

Do Not Track: een "Do Not Track"-signaal van je browser leidt er op dit moment niet toe dat wij anders omgaan met het verzamelen van gegevens.

6. Met wie wij persoonsgegevens delen

Wij verkopen geen persoonsgegevens. Wij delen persoonsgegevens met dienstverleners die ons helpen de Site en onze dienstverlening te leveren:

Daarnaast kunnen wij persoonsgegevens verstrekken om te voldoen aan wet- en regelgeving, om gevolg te geven aan een rechtsgeldig verzoek van een bevoegde autoriteit, of om onze rechten te beschermen.

7. Doorgifte buiten de Europese Economische Ruimte

De gegevens die via het BlueHero-platform worden verwerkt, worden gehost binnen de EU. Enkele van onze dienstverleners (waaronder Webflow, Cloudflare, Google, Meta, PostHog, Supabase en LinkedIn) kunnen persoonsgegevens verwerken in de Verenigde Staten. Die doorgifte baseren wij op het adequaatheidsbesluit voor het EU-VS Data Privacy Framework en, waar nodig, op de standaardcontractbepalingen van de Europese Commissie.

Deel B: medewerkers van onze klanten (het BlueHero-platform)

8. Verwerking via het BlueHero-platform

In opdracht van werkgevers (onze klanten) verwerken wij persoonsgegevens van hun medewerkers om geautomatiseerde check-ins via WhatsApp uit te voeren tijdens de eerste periode van het dienstverband. Het gaat daarbij om gegevens zoals: naam, telefoonnummer, functie, startdatum en team- of locatiegegevens zoals aangeleverd door de werkgever; de inhoud van de check-ins en de antwoorden van de medewerker; en de signalen over mogelijke vertrekrisico's die het platform daaruit afleidt en aan HR rapporteert.

Voor deze verwerking is de werkgever de verwerkingsverantwoordelijke en zijn wij verwerker. De werkgever bepaalt de doeleinden en de grondslag en informeert zijn medewerkers over het gebruik van BlueHero. Met iedere klant sluiten wij een verwerkersovereenkomst. Wij gebruiken deze gegevens uitsluitend om de dienst te leveren en niet voor eigen doeleinden. Voor de levering van de dienst maken wij gebruik van subverwerkers, waaronder Meta Platforms (WhatsApp Business Platform) voor de aflevering van berichten en Supabase voor de hosting van de database, met opslag binnen de EU; een actueel overzicht van subverwerkers is opgenomen in of beschikbaar via de verwerkersovereenkomst.

Ben je medewerker van een organisatie die BlueHero gebruikt en wil je je rechten uitoefenen of heb je vragen over deze verwerking? Neem dan contact op met je werkgever; wij ondersteunen de werkgever bij het afhandelen van zulke verzoeken. Je kunt ons uiteraard ook rechtstreeks benaderen via hello@bluehero.io; wij sturen je verzoek dan zo nodig door naar je werkgever.

De signalen die het platform genereert, zijn bedoeld ter ondersteuning van HR. Beslissingen met rechtsgevolgen voor medewerkers worden niet uitsluitend geautomatiseerd door het platform genomen.

Algemeen

9. Bewaartermijnen

  • Waitlist-, demo- en contactgegevens: zolang dat nodig is voor het doel waarvoor je ze hebt verstrekt, en uiterlijk tot 12 maanden na ons laatste contact, tenzij er een klantrelatie ontstaat of je eerder om verwijdering vraagt.
  • Klant- en factuurgegevens: gedurende de looptijd van de overeenkomst en daarna zolang wettelijke bewaartermijnen dat vereisen (voor administratie zeven jaar).
  • Analytics- en advertentiegegevens: conform de bewaartermijnen die wij in Google Analytics (maximaal 14 maanden), PostHog en de advertentieplatformen hebben ingesteld.
  • Platformgegevens (deel B): conform de afspraken in de verwerkersovereenkomst; na afloop van de overeenkomst worden deze gegevens verwijderd of aan de klant geretourneerd.

10. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies en onrechtmatige verwerking, waaronder: versleutelde verbindingen (SSL/TLS); encryptie en toegangsbeheer in Supabase; beveiliging en DDoS-bescherming via Cloudflare; opslag van platformgegevens binnen de EU; en toegang tot persoonsgegevens uitsluitend voor bevoegde medewerkers.

11. Jouw rechten

Op grond van de AVG heb je het recht op inzage in de persoonsgegevens die wij van je verwerken, en het recht om deze te laten rectificeren, aanvullen of wissen. Daarnaast heb je het recht op beperking van de verwerking, het recht op overdraagbaarheid van je gegevens, het recht om bezwaar te maken tegen verwerkingen op basis van ons gerechtvaardigd belang (waaronder direct marketing en de herkenning van bezoekende organisaties), en het recht om een eerder gegeven toestemming in te trekken.

Je kunt deze rechten uitoefenen door een e-mail te sturen naar hello@bluehero.io. Wij reageren binnen een maand en kunnen je vragen om je identiteit aan te tonen voordat wij een verzoek uitvoeren. Ben je het niet eens met hoe wij met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

12. Minderjarigen

De Site en onze dienstverlening zijn niet gericht op personen jonger dan 16 jaar. Wij verzamelen niet bewust persoonsgegevens van minderjarigen.

13. Wijzigingen

Wij kunnen deze privacyverklaring van tijd tot tijd aanpassen, bijvoorbeeld vanwege wijzigingen in onze dienstverlening of in wet- en regelgeving. De actuele versie staat altijd op de Site; de datum van de laatste wijziging vind je bovenaan deze verklaring. Bij ingrijpende wijzigingen informeren wij onze klanten actief.

14. Contact

Heb je vragen over deze privacyverklaring of over hoe wij met persoonsgegevens omgaan, of wil je een klacht indienen? Stuur dan een e-mail naar hello@bluehero.io of een brief naar:

BlueHero B.V.

Saturnusstraat 95

2516 AG Den Haag

Nederland