EU Compliance

GDPR Compliance

AllAccessible is volledig compliant met de Algemene Verordening Gegevensbescherming (GDPR). Wij verzamelen alleen noodzakelijke gegevens om onze diensten te leveren en te voldoen aan wettelijke vereisten.

Bezoek Trust Center Bekijk Privacybeleid

Welke Gegevens We Verzamelen & Waarom

Transparante gegevenspraktijken conform GDPR Artikel 13 & 14

Marketing Website (allaccessible.org)

Rechtsgrondslag: Gerechtvaardigd belang (Art. 6(1)(f) GDPR)

Verzamelde Gegevens

• Analytics gegevens (Google Tag Manager, Google Analytics)
• Conversie tracking (Google Ads, LinkedIn, Facebook)
• Formulier inzendingen (naam, e-mail, bedrijf, bericht)
• IP-adres (voor fraudepreventie)
• Taalvoorkeur

Doel

• Effectiviteit van marketingcampagnes meten
• Website gebruikerservaring verbeteren
• Demo/contact verzoeken verwerken
• Klantenservice bieden
• Uw taalkeuze onthouden

Toegankelijkheidswidget (Klant Websites)

Rechtsgrondslag: Gerechtvaardigd belang + Gebruikerstoestemming voor voorkeuren

✅ Geanonimiseerde Gebruiksstatistieken

• Widget activeringen (geen gebruikersidentificatie)
• Functiegebruik geaggregeerd per website
• Geen IP-adressen, geen cookies voor tracking
• Alleen website-niveau statistieken

🔒 Opslag van Gebruikersvoorkeuren (Cookies & LocalStorage)

• <code>aacxValidated</code> - Kortstondige validatiecookie (~10 minuten)
• <code>accessibilityWidgetHidden</code> - Onthoudt of u de widget heeft verborgen (functionele cookie, ~1 jaar)
• Widgetpositie - Onthoudt waar de widgetknop op de pagina staat (functionele cookie)
• <code>overrideOptions</code> - Uw toegankelijkheidsinstellingen (tekstgrootte, contrast, etc.), opgeslagen in de local storage van uw browser
• Uw toegankelijkheidsinstellingen blijven op uw apparaat en worden niet naar onze servers verzonden. Daarnaast verzendt de widget anonieme gebruiksgegevens (welke hulpmiddelen zijn gebruikt en de bezochte pagina) om het product te helpen verbeteren - nooit uw naam, e-mail of activiteit op andere sites

Applicatie Gebruikers (app.allaccessible.org)

Rechtsgrondslag: Contractuitvoering (Art. 6(1)(b) GDPR)

Verzamelde Gegevens

• Accountinformatie (e-mail, naam, bedrijf)
• Website/domein configuraties
• Auditgeschiedenis en scanresultaten
• Gebruiksstatistieken en analytics
• Factuurinformatie (via Stripe)

Doel

• Toegankelijkheidsdiensten leveren
• Compliance rapporten genereren
• Betalingen verwerken
• Klantenservice
• Service verbeteringen

Accommodatie Verzoeken

Rechtsgrondslag: Wettelijke verplichting + Expliciete toestemming voor gezondheidsgegevens

Basis Accommodatie Verzoeken

• Werknemernaam, verzoektype, beschrijving
• Geen medische/gezondheidsinformatie
• Beschikbaar voor alle klanten

⚠️ Geavanceerde Accommodatie (Beschermde Gezondheidsinformatie)

• Medische documentatie en gezondheidscondities
• Handicap details en behandelingsvereisten
• Vereist ondertekende HIPAA Business Associate Agreement
• Alleen beschikbaar met uitgevoerde BAA
• Versleutelde opslag, audit logs, toegangscontroles

Belangrijk: Wij verwerken GEEN beschermde gezondheidsinformatie zonder een geldige HIPAA BAA. Neem contact met ons op om een BAA uit te voeren voordat u geavanceerde accommodatiefuncties gebruikt.

Uw GDPR Rechten

Onder GDPR heeft u uitgebreide rechten betreffende uw persoonlijke gegevens

Recht op Toegang

Vraag een kopie aan van alle persoonlijke gegevens die wij over u bewaren

Recht op Verwijdering

Vraag verwijdering van uw persoonlijke gegevens aan ("recht om vergeten te worden")

Recht op Rectificatie

Corrigeer onjuiste of onvolledige persoonlijke gegevens

Recht op Gegevensoverdraagbaarheid

Ontvang uw gegevens in een gestructureerd, machineleesbaar formaat

Privacy-First Widget Ontwerp

Widget gebruik is volledig geanonimiseerd

Anoniem Widget Gebruik

Widget interacties worden alleen op website niveau bijgehouden, zonder individuele gebruikerstracking

Voorkeuren blijven op het apparaat

De door een bezoeker gekozen toegankelijkheidsinstellingen worden in hun eigen browser opgeslagen en niet naar onze servers geüpload; alleen anoniem gebruik (welke hulpmiddelen zijn gebruikt) wordt apart geregistreerd

Minimale Cookie-voetafdruk

De widget gebruikt uitsluitend strikt noodzakelijke functionele cookies en anonieme gebruiksstatistieken — geen persoonlijke, identificerende of cross-site trackinggegevens. Site-eigenaren vermelden het gebruik van AllAccessible in hun eigen servicevoorwaarden en toegankelijkheidsverklaring.

Welke Gegevens We NIET Verzamelen

Geen IP-adressen

Geen gebruikersidentificaties of ID's

Geen cookies voor tracking

Geen sessie tracking

Geen toegankelijkheidsvoorkeuren

Geen gezondheidsgerelateerde gegevens

Geen persoonlijke apparaatinformatie

Geen marketing of analytics gegevens

EU Vertegenwoordiger & DPO

Professionele EU vertegenwoordiging en gegevensbeschermingsdiensten

Artikel 27 EU Vertegenwoordiger

Prighter Group

Geleverd door iuro Rechtsanwälte GmbH t/a Prighter

EU Adres

Schellinggasse 3, 1010 Wenen, Oostenrijk

Contact

[email protected]

+43 1 8903415 50

Verantwoordelijkheden

GDPR-gerelateerde vragen ontvangen
Coördineren met gegevensbeschermingsautoriteiten
Verzoeken van betrokkenen behandelen
Informatie verstrekken over gegevensverwerking

Functionaris Gegevensbescherming (DPO)

Prighter biedt professionele Functionaris Gegevensbescherming diensten zoals vereist door GDPR Artikel 37-39.

EU GDPR Vertegenwoordiging

Leer meer over de EU- en UK GDPR-vertegenwoordigingsdiensten van Prighter

UK GDPR Vertegenwoordiging

Leer meer over de EU- en UK GDPR-vertegenwoordigingsdiensten van Prighter

Rechtsgrondslag voor Gegevensverwerking

GDPR Artikel 6 compliance uitgelegd

Artikel 6 GDPR Rechtsgrondslag

Website Gebruik Analytics

• Rechtsgrondslag: Gerechtvaardigd Belang (Art. 6(1)(f))
• Wij verwerken analytics om onze diensten te verbeteren
• Afgewogen tegen uw rechten en vrijheden
• U kunt zich afmelden via cookie voorkeuren

Gegevens NIET Verwerkt

• Geen bijzondere categorieën gegevens (Art. 9 GDPR)
• Geen strafrechtelijke veroordelingsgegevens (Art. 10 GDPR)
• Gezondheidsgegevens alleen met expliciete toestemming + HIPAA BAA
• Geen geautomatiseerde besluitvorming (Art. 22 GDPR)

Gedetailleerde GDPR Rechten

Hoe u uw gegevensbeschermingsrechten kunt uitoefenen

Recht op Informatie

Ontvang duidelijke informatie over hoe wij uw gegevens verwerken (Artikelen 13 & 14)

Recht van Toegang

Verkrijg bevestiging en toegang tot uw persoonlijke gegevens (Artikel 15)

Recht op Rectificatie

Corrigeer onjuiste of onvolledige gegevens (Artikel 16)

Recht op Verwijdering

Vraag verwijdering aan ("recht om vergeten te worden") onder specifieke voorwaarden (Artikel 17)

Recht op Beperking van Verwerking

Beperk verwerking onder bepaalde omstandigheden (Artikel 18)

Recht op Gegevensoverdraagbaarheid

Ontvang uw gegevens in machineleesbaar formaat (Artikel 20)

Recht van Bezwaar

Bezwaar maken tegen verwerking gebaseerd op gerechtvaardigd belang of directe marketing (Artikel 21)

Recht om Toestemming in te Trekken

Trek toestemming op elk moment in waar verwerking gebaseerd is op toestemming (Artikel 7)

Hoe u Uw Rechten Uitoefent

Neem contact met ons op via [email protected] of gebruik ons Trust Center. Wij reageren binnen 30 dagen zoals vereist door GDPR.

U heeft het recht om een klacht in te dienen bij uw lokale gegevensbeschermingsautoriteit.

Gegevensbeveiliging & Bescherming

Technische en organisatorische maatregelen om uw gegevens te beschermen

Gegevensbeveiliging

Versleuteling: Alle gegevens versleuteld tijdens transport (TLS 1.3) en in rust (AES-256)
Toegangscontroles: Rolgebaseerde toegang, multi-factor authenticatie vereist
Monitoring: 24/7 beveiligingsmonitoring en inbraakdetectie
Audits: Regelmatige beveiligingsaudits en penetratietesten
Backup: Geautomatiseerde backups met versleuteling en geo-redundantie

Gegevensbewaring

Marketing Gegevens: 2 jaar vanaf laatste interactie
Account Gegevens: Duur van service + 6 maanden
Factureringsgegevens: 7 jaar (wettelijke vereiste)
Support Tickets: 3 jaar na oplossing
Audit Logs: 1 jaar voor beveiligingsdoeleinden

Derde Partij Verwerkers

Stripe: Betalingsverwerking (PCI-DSS compliant)
Amazon Web Services (AWS): Infrastructuur hosting, opslag en compute (ISO 27001, SOC 2)
Google Cloud: AI-gestuurde afbeeldingsbeschrijving en contentverwerking (ISO 27001, SOC 2)
HubSpot: CRM en marketing automatisering
Intercom: Klantenservice platform
Woordenboek-opzoekingen: Wanneer een bezoeker het woordenboekhulpmiddel van de widget gebruikt, wordt het opgezochte woord rechtstreeks vanuit hun browser naar externe woordenboekdiensten (Merriam-Webster, Wikipedia) verzonden om een definitie op te halen