Privacybeleid

Dit beleid legt uit hoe FHBM LIMITED (‘FortyFive’, ‘we’, ‘ons’) persoonsgegevens verzamelt en gebruikt wanneer u fortyfive.work bezoekt, contact met ons opneemt, ons op een evenement ontmoet of het FortyFive-platform gebruikt. Het is opgesteld om te voldoen aan de UK GDPR, de Data Protection Act 2018 en, waar van toepassing, de Algemene Verordening Gegevensbescherming van de EU (AVG).

Wie we zijn

FHBM LIMITED is een bedrijf dat is ingeschreven in Engeland en Wales onder bedrijfsnummer 17531601, met statutair adres c/o Azets, Victory House, Vision Park, Histon, Cambridge CB24 9ZR, United Kingdom. Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens die in dit beleid worden beschreven, behalve waar we hieronder anders aangeven.

Contact voor vragen over gegevensbescherming: [email protected].

Wanneer we verwerker zijn

Wanneer een bedrijf het FortyFive-platform gebruikt om zijn veldwerk te beheren, bepaalt dat bedrijf welke opdrachtgegevens worden verzameld en waarom. Voor die operationele gegevens (opdrachten, locatiegegevens, bewijs, goedkeuringen) is het bedrijf de verwerkingsverantwoordelijke en treedt FortyFive op als verwerker op grond van een verwerkersovereenkomst. Staan uw gegevens op het platform omdat een bedrijf werk bij u of namens u heeft uitgezet, dan is ook de privacyverklaring van dat bedrijf van toepassing, en kunt u dat bedrijf naar uw gegevens vragen.

Wat we verzamelen

Wanneer u de website bezoekt. Onze hosting- en beveiligingsleveranciers verwerken technische gegevens zoals IP-adres, browsertype en tijdstippen van verzoeken om de site te leveren en tegen misbruik te beschermen. We meten bezoeken met Plausible Analytics, dat geen cookies plaatst en geen persoonsgegevens opslaat, en, alleen als u analysecookies accepteert, met Google Analytics 4 (rechtsgrond: toestemming). Zie onze cookieverklaring.

Wanneer u contact met ons opneemt of ons ontmoet. Uw naam, zakelijke contactgegevens, organisatie, functie en wat u ons vertelt, per e-mail, op een evenement of in een gesprek.

Wanneer we u zakelijke updates sturen. Uw zakelijke e-mailadres, naam en organisatie, en of u onze e-mails opent of op links daarin klikt, zodat we onze lijst relevant kunnen houden. U kunt zich op elk moment afmelden.

Wanneer u het platform gebruikt. Afhankelijk van uw rol:

• accountgegevens: naam, zakelijke contactgegevens, organisatie, functie, inlog- en beveiligingsgegevens;
• voor monteurs en uitvoeringspartners: bedrijfs- en identiteitsgegevens, vaardigheden, certificeringen, verzekeringen en documenten waaruit blijkt dat iemand mag werken waar een klant die verlangt, beschikbaarheid, beoordelingen en opdrachthistorie;
• opleveringsdossiers: foto’s, testresultaten, notities, handtekeningen, tijden en apparaatlocatie die worden vastgelegd als bewijs van werk op locatie;
• commerciële dossiers: tarieven, goedkeuringen, facturen en betalingsgegevens die nodig zijn om werk te factureren en te betalen.

Waarom we ze gebruiken en onze rechtsgrond

Doel	Rechtsgrond
Vragen beantwoorden en afspraken maken	Gerechtvaardigd belang bij het reageren op bedrijven die contact met ons opnemen
Zakelijke updates over FortyFive versturen	Gerechtvaardigd belang (zakelijke contacten), of toestemming waar de wet dat vereist
Het platform leveren en gebruikers ondersteunen	Uitvoering van onze overeenkomst met u of uw organisatie
Monteurs en uitvoeringspartners verifiëren	Gerechtvaardigd belang van FortyFive en zijn klanten bij een betrouwbare, veilige dienst; wettelijke verplichting waar controles wettelijk verplicht zijn
Facturatie, betalingen en administratie	Overeenkomst en wettelijke verplichting (belastingen en boekhouding)
Beveiliging, fraudepreventie en verbetering van de dienst	Gerechtvaardigd belang bij het exploiteren van een veilige, betrouwbare dienst

Locatie- en bewijsgegevens die op locatie worden vastgelegd, worden gebruikt om vast te leggen wat er is gedaan, waar en wanneer. We gebruiken ze niet om mensen te volgen buiten de opdrachten die zij accepteren.

Met wie we ze delen

• Bedrijven op het platform, voor zover nodig voor het werk: een bedrijf dat werk uitzet, ziet het profiel en het opleveringsdossier van de mensen die het uitvoeren, en zij zien de opdrachtgegevens die ze nodig hebben.
• Dienstverleners die onze systemen voor ons hosten en exploiteren, vermeld op onze pagina met subverwerkers.
• Financieringspartners, alleen wanneer betaal- of financieringsdiensten worden geïntroduceerd en u of uw organisatie ervoor kiest die te gebruiken.
• Professionele adviseurs, verzekeraars en autoriteiten, waar de wet dat vereist of om rechtsvorderingen in te stellen of ons ertegen te verweren.

We verkopen geen persoonsgegevens.

Internationale doorgifte

Sommige van onze leveranciers verwerken gegevens buiten het Verenigd Koninkrijk en de Europese Economische Ruimte. Waar dat gebeurt, baseren we ons op een adequaatheidsbesluit of treffen we passende waarborgen, zoals de UK International Data Transfer Agreement of de EU-modelcontractbepalingen.

Hoe lang we ze bewaren

We bewaren gegevens uit vragen en contacten tot 24 maanden na ons laatste contact, tenzij er een zakelijke relatie uit voortkomt. Gegevens van platformaccounts worden bewaard zolang het account actief is. Opleverings- en commerciële dossiers worden bewaard zolang het opdrachtgevende bedrijf dat vereist en zolang nodig is voor belastingen, boekhouding en rechtsvorderingen, doorgaans zes jaar na het einde van het betreffende contract. Opleveringsdossiers zijn manipulatiebestendig: correcties worden vastgelegd in plaats van overschreven, wat van invloed is op de manier waarop verzoeken om verwijdering worden behandeld voor dossiers waarop anderen vertrouwen.

Uw rechten

U kunt verzoeken om inzage in, correctie of verwijdering van uw persoonsgegevens, om beperking van of bezwaar tegen het gebruik ervan, en om een kopie van de gegevens die u hebt verstrekt in een overdraagbare vorm. Waar we ons op toestemming baseren, kunt u die op elk moment intrekken. Mail naar [email protected]. We reageren binnen één maand.

U kunt ook een klacht indienen bij een toezichthoudende autoriteit: in het Verenigd Koninkrijk bij het Information Commissioner’s Office (ico.org.uk); in de EU bij de autoriteit in het land waar u woont of werkt.

Beveiliging

We beschermen persoonsgegevens met toegangsbeheer, versleuteling tijdens transport en scheiding van de gegevens van elke klant van die van alle andere klanten. Geen enkel systeem is volledig veilig; als we op de hoogte raken van een inbreuk die u raakt, informeren we u en de betreffende autoriteit zoals de wet vereist.

Wijzigingen

We werken dit beleid bij naarmate FortyFive en zijn diensten zich ontwikkelen. De datum bovenaan toont de meest recente versie.