PRIVACYVERKLARING YDER B.V.

Versie 1.1 – oktober 2025

Yder B.V., gevestigd aan de Kooikerlaan 27 te Nootdorp, is verantwoordelijk voor de verwerking van persoonsgegevens zoals weergegeven in deze privacyverklaring.

1. Wie wij zijn

Yder helpt organisaties scherper kiezen en slimmer groeien. Dat doen we via advies, data-analyse en het Strategielab-platform, waar deelnemers ideeën kunnen delen en opdrachtgevers inzichten opdoen.

Wij hechten groot belang aan jouw privacy en gaan zorgvuldig om met persoonlijke gegevens.

2. Op wie deze verklaring van toepassing is

Deze verklaring geldt voor:

• bezoekers van onze website www.yder.nl;
• deelnemers die zich registreren op het Strategielab-platform;
• opdrachtgevers, partners en leveranciers van Yder.

3. Welke gegevens wij verwerken

3.1 Gegevens die je zelf verstrekt

Wij verwerken gegevens die je aan ons doorgeeft, zoals:

• naam, e-mailadres en telefoonnummer;
• organisatie en functie;
• inloggegevens (gebruikersnaam, wachtwoord);
• inzendingen, reacties of documenten binnen het Strategielab;
• betaal- of factuurgegevens (bij betalingen via Mollie of e-Boekhouden).

3.2 Gegevens die automatisch worden verzameld

Bij gebruik van onze website of het Strategielab verzamelen wij automatisch technische gegevens, zoals:

• IP-adres, browsertype en apparaatinformatie;
• datum en tijd van bezoek;
• gebruiksstatistieken en klikgedrag.

Wij gebruiken hiervoor functionele en analytische cookies. Deze zijn anoniem en niet herleidbaar tot jou persoonlijk.

4. Waarom wij persoonsgegevens verwerken

Wij gebruiken persoonsgegevens uitsluitend voor:

1. het aanmaken en beheren van accounts op het Strategielab;
2. communicatie over deelname aan casussen, projecten of workshops;
3. het uitvoeren van overeenkomsten met opdrachtgevers;
4. het verbeteren van onze dienstverlening en platformervaring;
5. administratieve en wettelijke verplichtingen (zoals facturatie of belastingwetgeving);
6. marketingdoeleinden, mits je daar expliciet toestemming voor hebt gegeven.

Wij gebruiken persoonsgegevens niet voor geautomatiseerde besluitvorming of profilering.

5. Rechtsgrond voor verwerking

Wij verwerken persoonsgegevens alleen als daar een wettelijke grondslag voor is.
Afhankelijk van de situatie kan dat zijn:

• uitvoering van een overeenkomst (zoals deelname aan een casus of adviesopdracht);
• toestemming van de betrokkene;
• gerechtvaardigd belang (bijvoorbeeld om onze diensten te verbeteren);
• wettelijke verplichting (bijv. boekhoudplicht).

6. Delen van gegevens met derden

Yder verkoopt jouw gegevens nooit aan derden.
We delen gegevens uitsluitend met partijen die nodig zijn om onze diensten uit te voeren, zoals:

• IT-dienstverleners (hosting, support, analytics);
• verwerkers van betalingen (zoals Mollie);
• boekhoudsoftware (zoals e-Boekhouden.nl);
• samenwerkingspartners binnen specifieke projecten of casussen.

Met deze partijen hebben wij verwerkersovereenkomsten gesloten, zodat jouw gegevens veilig en volgens de AVG worden verwerkt.

7. Gebruik van Microsoft 365 en OneDrive

Voor de veilige opslag en samenwerking rond documenten maakt Yder gebruik van Microsoft 365, waaronder OneDrive, SharePoint, Teams en Outlook.
Hierin kunnen persoonsgegevens worden verwerkt, zoals namen, e-mailadressen, projectinformatie en communicatie tussen Yder, opdrachtgevers en deelnemers aan het Strategielab.

Microsoft treedt in deze context op als verwerker namens Yder.
Met Microsoft is een verwerkersovereenkomst gesloten, waarin is vastgelegd dat persoonsgegevens uitsluitend worden verwerkt volgens instructies van Yder en conform de AVG.

Microsoft slaat gegevens primair op binnen de Europese Economische Ruimte (EER).
Wanneer gegevens incidenteel buiten de EER worden verwerkt (bijvoorbeeld in de Verenigde Staten), gebeurt dit onder de EU-standaardcontractbepalingen, waarmee een passend beschermingsniveau wordt geborgd.

De gegevens die via OneDrive of andere Microsoft-diensten worden opgeslagen, worden gebruikt voor:

• het beheren van klant- en projectdossiers;
• het uitvoeren van opdrachten en administratieve verplichtingen;
• communicatie en samenwerking met opdrachtgevers en deelnemers.

Yder blijft te allen tijde verwerkingsverantwoordelijke voor deze gegevens.

8. Gebruik van Microsoft Clarity

Om inzicht te krijgen in het gebruik van onze website en om deze te verbeteren, maakt Yder gebruik van Microsoft Clarity in combinatie met Microsoft Advertising.

Met deze dienst wordt vastgelegd hoe bezoekers met de site omgaan, bijvoorbeeld via anonieme gedragsmetingen, heatmaps en sessie-opnames.
Deze gegevens helpen ons begrijpen welke onderdelen van de site goed werken en waar verbetering mogelijk is.

Microsoft Clarity gebruikt cookies en vergelijkbare technologieën van eerste en derde partijen om:

• te registreren hoe vaak pagina’s worden bekeken en hoe bezoekers zich over de site bewegen;
• technische prestaties van pagina’s te meten;
• fraude en beveiligingsproblemen te voorkomen;
• en onze producten en diensten beter af te stemmen op bezoekersinteresse.

De informatie die Clarity verzamelt bevat geen namen of contactgegevens en wordt nooit gebruikt om bezoekers persoonlijk te identificeren.
De gegevens kunnen worden verwerkt door Microsoft Corporation in de Verenigde Staten of andere landen buiten de Europese Economische Ruimte.
Microsoft past hiervoor de EU-standaardcontractbepalingen toe.

Meer informatie over hoe Microsoft gegevens verwerkt, vind je in de Microsoft Privacyverklaring.

9. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk is.
De bewaartermijnen zijn:

• account- en platformgegevens: maximaal 24 maanden na inactiviteit;
• factuur- en administratieve gegevens: 7 jaar (fiscale bewaarplicht);
• project- en casusdata: tot 12 maanden na afronding van de casus;
• nieuwsbrieven en marketing: totdat je je afmeldt.

Na afloop van de bewaartermijn worden gegevens verwijderd of geanonimiseerd.

10. Beveiliging van gegevens

Yder neemt passende technische en organisatorische maatregelen om misbruik, verlies, onbevoegde toegang of openbaarmaking te voorkomen, waaronder:

• beveiligde verbindingen (SSL/TLS);
• beperkte toegang tot data;
• automatische back-ups en versleutelde opslag;
• periodieke controle op dataveiligheid.

Bij een datalek handelen wij volgens de richtlijnen van de Autoriteit Persoonsgegevens en informeren wij betrokkenen indien nodig.

11. Jouw rechten

Je hebt het recht om:

1. inzage te krijgen in jouw persoonsgegevens;
2. onjuiste gegevens te laten corrigeren;
3. je gegevens te laten verwijderen (“recht op vergetelheid”);
4. bezwaar te maken tegen verwerking of overdracht van jouw gegevens;
5. jouw toestemming op elk moment in te trekken.

Je kunt je verzoek richten aan privacy@yder.nl.
Wij reageren binnen 30 dagen.

12. Gebruik van cookies

Yder gebruikt functionele en analytische cookies om het gebruik van haar website en platform te verbeteren.
Marketingcookies worden alleen geplaatst na jouw toestemming.
Je kunt cookies verwijderen of blokkeren via je browserinstellingen.

Een volledig overzicht van gebruikte cookies vind je in onze Cookieverklaring op www.yder.nl/cookies.

13. Internationale doorgifte

Wij verwerken en bewaren persoonsgegevens binnen de Europese Economische Ruimte (EER).
Als gegevens buiten de EER worden verwerkt (bijv. door Microsoft of andere dienstverleners), zorgen wij voor passende waarborgen, zoals de EU-standaardcontractbepalingen.

14. Minderjarigen

Het Strategielab is bedoeld voor deelnemers van 18 jaar en ouder.
Wij verzamelen niet bewust gegevens van minderjarigen.
Als je denkt dat wij dit toch hebben gedaan, neem dan contact op via privacy@yder.nl; wij verwijderen de gegevens direct.

15. Wijzigingen in deze privacyverklaring

Yder kan deze privacyverklaring aanpassen.
De meest actuele versie vind je altijd op www.yder.nl/privacy.
Bij belangrijke wijzigingen informeren wij gebruikers per e-mail of via het platform.

16. Contact

Yder B.V.
Kooikerlaan 27
2631 DZ Nootdorp
E-mail: privacy@yder.nl
KvK: 92938452

Voor vragen of klachten over deze privacyverklaring kun je contact opnemen via bovenstaand adres.
Ben je niet tevreden over de afhandeling, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens via www.autoriteitpersoonsgegevens.nl.

Kort samengevat:
Yder verwerkt alleen gegevens die nodig zijn om goed te kunnen werken en verbeteren.
We delen niets zonder noodzaak, beveiligen alles zorgvuldig en geven bezoekers inzicht in hoe data wordt gebruikt, ook bij samenwerking met Microsoft-diensten.