Privacyverklaring
Good Company

1. Wie we zijn

Good Company, ingeschreven bij de Kamer van Koophandel onder nummer 42190983, gevestigd aan de Transistorstraat 31, 1322 CK Almere, is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze verklaring. Vragen of verzoeken stuur je naar hallo@the-goodcompany.nl of bel je naar 085-2500 339.

Levert een lid voor HR gegevens van zijn medewerkers aan, dan is het lid verantwoordelijk voor die gegevens en verwerkt Good Company ze namens het lid, volgens een verwerkersovereenkomst. Voor de benchmark en GC Insights anonimiseren we ook die gegevens eerst, zoals beschreven in deel 4, 5 en 6.

2. Welke gegevens we verwerken

• Als je je aanmeldt voor de wachtlijst of een kennismaking plant: je naam, e-mailadres, bedrijfsnaam, hoeveel mensen er in je bedrijf werken, met welke vakgebieden je wilt beginnen en welke je hierna kwijt wilt, en wat je ons zelf vertelt.
• Als je je aanmeldt: via welke pagina je dat deed, de campagnecodes in de link waarmee je op de site kwam (bijvoorbeeld uit een LinkedIn-bericht of een nieuwsbrief) en de website die naar ons verwees. Dat leggen we vast bij je aanmelding. We volgen je niet over andere websites en plaatsen hiervoor geen cookies.
• Als je lid bent: de contactgegevens van jou en je collega's die toegang krijgen, je bedrijfsgegevens (zoals KvK-nummer, sector en omvang) en factuurgegevens.
• Als je via een uitbesteder of een partner lid wordt: met welke uitbesteder of partner je verbonden bent.
• Als je lid bent met Grip: hoeveel tijd jij en je team per week besteden aan bedrijfsvoering, zoals je dat zelf aangeeft in de korte tijdmeting bij de start en elk kwartaal.
• De gegevens die je per vakgebied aanlevert, zoals exports uit je boekhoud-, salaris- of HR-pakket, je jaarcijfers en je prognoses. Voor HR gaat het om gegevens als aantal medewerkers, contractduur, verloop en verzuimpercentages. Medische gegevens van medewerkers verwerken we niet.
• Als je deelneemt aan de Finance-scan of de Marktspiegel: de cijfers die je invult of uploadt, je sector en de omvang van je bedrijf.
• Technische gegevens van je bezoek aan de website, zoals IP-adres en browsertype, voor zover nodig om de site te laten werken en te beveiligen.

Meld je je aan, dan bewaren we ook het IP-adres waarvandaan je dat deed. We geven het door aan Laposta, dat onze nieuwsbrief verstuurt, als bewijs van je aanmelding en om misbruik te voorkomen.

Veel van deze gegevens gaan over je bedrijf en niet over jou als persoon. Bij een eenmanszaak of vof kunnen bedrijfscijfers wel persoonsgegevens zijn. Die behandelen we daarom altijd met dezelfde zorg.

3. Waarvoor we ze gebruiken

• Om je lidmaatschap uit te voeren: je dashboard tonen, je specialist laten meekijken, signalen sturen en reviews voorbereiden.
• Om je te laten zien hoeveel tijd je met Good Company bespaart, en om geanonimiseerd te berekenen hoeveel tijd onze leden gemiddeld besparen. Dat gemiddelde publiceren we pas als het op ten minste tien leden is gebaseerd, en het is nooit tot jou of je bedrijf te herleiden.
• Om contact met je te houden over je aanmelding, de wachtlijst en je kennismaking.
• Om je na je aanmelding persoonlijk te mailen en een kennismaking voor te stellen.
• Om te meten via welke kanalen ondernemers ons vinden, zodat we weten waar we ons verhaal het beste kunnen vertellen.
• Om te bepalen welke vakgebieden we na Finance en HR als volgende ontwikkelen, op basis van wat aanmelders en leden aangeven.
• Om de benchmark te maken (zie 4).
• Om via GC Insights geanonimiseerde marktinformatie te leveren (zie 5).
• Om een uitbesteder aan wie je gekoppeld bent een geanonimiseerd ketenbeeld te geven (zie 6).
• Om te voldoen aan wettelijke verplichtingen, zoals de fiscale bewaarplicht.

We gebruiken AI om de specialist te ondersteunen, bijvoorbeeld voor een eerste concept van een review of een signaal. Je specialist controleert en verstuurt dat altijd zelf; er worden geen besluiten over je genomen zonder menselijke tussenkomst.

Wie lid wordt, gaat akkoord met onze algemene voorwaarden door bij het aanmelden een vinkje te zetten. Daarin staan dezelfde afspraken over de benchmark en GC Insights als in deze verklaring.

4. Benchmark: je cijfers geanonimiseerd naast die van anderen

De benchmark laat zien waar je staat ten opzichte van bedrijven die op jou lijken. Daarvoor gebruiken we de gegevens die leden en deelnemers aan de Finance-scan en de Marktspiegel aanleveren. Uitgangspunt is anonimiseren: voordat gegevens in de benchmark komen, halen we alles eruit wat naar jou, je bedrijf of andere personen herleidt, zoals naam, KvK-nummer, adres en namen van klanten en medewerkers. Het geanonimiseerde gebruik voor de benchmark is een vast onderdeel van het lidmaatschap en van deelname. Dat betekent:

• we combineren je cijfers met die van andere bedrijven en tonen alleen uitkomsten per groep (zoals sector en omvang), bijvoorbeeld een mediaan of een spreiding;
• een groep wordt pas getoond als er ten minste tien bedrijven in zitten. We tonen kengetallen als middenwaarde en bandbreedte, nooit de hoogste of laagste waarde, en we werken met vaste groepen die je niet zelf kleiner kunt maken;
• ook de gegevens van leden met Zicht tellen geanonimiseerd mee, al zien zij de benchmark zelf niet;
• niemand kan uit de benchmark afleiden welke cijfers van jou zijn; andere leden zien nooit jouw bedrijfsnaam of jouw cijfers;
• tot er genoeg eigen gegevens zijn, vergelijken we met openbare cijfers van het CBS.

5. GC Insights: geanonimiseerde marktinformatie voor derden

Op een later moment bundelen we de benchmarkgegevens in GC Insights: rapporten en overzichten over sectoren en bedrijfsgroottes. Daarvoor anonimiseren en aggregeren we de gegevens opnieuw, verwerken we ze tot marktinformatie en verkopen we die uitkomsten aan derden, zoals accountantskantoren, banken en financiers, brancheverenigingen, softwareleveranciers, opdrachtgevers en uitbesteders. Ook dit is een vast onderdeel van het lidmaatschap en van deelname. Daarbij gelden deze regels:

• we leveren nooit gegevens van individuele bedrijven of personen, alleen geaggregeerde uitkomsten per groep van ten minste tien bedrijven, waarbij geen enkel bedrijf de uitkomst overheerst;
• we gebruiken alleen historische cijfers en anonimiseren opnieuw voordat iets GC Insights in gaat, zodat de uitkomsten niet herleidbaar zijn tot jou of je bedrijf;
• afnemers krijgen geen toegang tot het platform of tot de onderliggende gegevens;
• we toetsen GC Insights juridisch voordat we ermee starten.

6. Uitbesteders en partners

Sommige leden worden lid via een uitbesteder: een grotere organisatie waarvoor zij werken, die het lidmaatschap sponsort of ons aanbeveelt. Anderen komen via een partner, zoals hun accountant. Daarbij gelden deze regels:

• we koppelen je alleen aan een uitbesteder als je daarmee instemt. Bij een gesponsord lidmaatschap hoort die instemming bij je lidmaatschap; anders vragen we haar apart. Je kunt de koppeling altijd intrekken;
• een uitbesteder ziet nooit jouw naam of jouw cijfers. Hij krijgt alleen een geanonimiseerd ketenbeeld over ten minste tien gekoppelde bedrijven, met uitkomsten over continuïteit en financiële gezondheid in klassen. Marges, tarieven en prijzen staan er nooit in;
• een uitbesteder kan zich via GC Insights vergelijken met een groep van ten minste tien vergelijkbare uitbesteders. Daarbij noemen we nooit een andere uitbesteder;
• kom je via een partner, dan weet die partner dat je lid bent en ontvangt hij van ons een vergoeding. Je gegevens ziet hij alleen als jij daarvoor kiest.

7. Grondslagen

We verwerken persoonsgegevens op basis van de uitvoering van de overeenkomst (je lidmaatschap), een wettelijke verplichting (zoals de fiscale bewaarplicht), je toestemming (de wachtlijst en het plannen van een kennismaking) of ons gerechtvaardigd belang. Het anonimiseren van gegevens voor de benchmark en GC Insights doen we op basis van de overeenkomst en ons gerechtvaardigd belang: een betrouwbare vergelijking voor leden en marktinformatie over bedrijven van 5 tot 75 medewerkers. Anonimiseren is daarbij de belangrijkste waarborg: na anonimisering zijn de gegevens geen persoonsgegevens meer. Ook het beveiligen van de website doen we op basis van ons gerechtvaardigd belang. De koppeling aan een uitbesteder doen we op basis van de overeenkomst (bij een gesponsord lidmaatschap) of je toestemming (in andere gevallen). De tijdmeting gebruiken we voor jouw eigen overzicht op basis van de overeenkomst, en geanonimiseerd voor het gemiddelde van onze leden op basis van ons gerechtvaardigd belang: laten zien wat Good Company oplevert. Het vastleggen waar je vandaan kwam bij je aanmelding, en het gebruik van je voorkeuren om te bepalen welke vakgebieden we als volgende ontwikkelen, doen we op basis van ons gerechtvaardigd belang: weten welke kanalen werken en bouwen wat ondernemers nodig hebben.

8. Wie je gegevens kan zien

• Jij en de collega's die je toegang geeft.
• Je vaste specialist en, voor zover nodig, de product specialist van het vakgebied. Zij werken onder geheimhouding.
• Leveranciers die ons helpen, zoals voor de hosting en database van de website (Lovable), e-mail, het plannen van afspraken (Calendly) en het versturen van de nieuwsbrief (Laposta). Met hen sluiten we verwerkersovereenkomsten. Als een leverancier gegevens buiten de Europese Economische Ruimte verwerkt, zorgen we voor passende waarborgen, zoals de standaardcontractbepalingen van de Europese Commissie.
• Je accountant of boekhouder alleen als jij daarvoor kiest.
• Een uitbesteder aan wie je gekoppeld bent: nooit je gegevens zelf, alleen het geanonimiseerde ketenbeeld (zie 6).

We verkopen nooit gegevens die tot jou of je bedrijf herleidbaar zijn.

9. Hoe lang we gegevens bewaren

• Wachtlijst en kennismaking: tot je je afmeldt, en uiterlijk twee jaar na het laatste contact.
• Gegevens van je lidmaatschap: zolang je lid bent. Na het einde van je lidmaatschap kun je je gegevens nog 30 dagen exporteren. Daarna verwijderen we de aangeleverde bedrijfsgegevens binnen drie maanden, tenzij de wet ons verplicht ze langer te bewaren (factuurgegevens: zeven jaar).
• Geanonimiseerde en geaggregeerde gegevens in de benchmark en GC Insights blijven bestaan, omdat ze niet meer tot jou of je bedrijf te herleiden zijn.

10. Beveiliging

De gegevens van elk bedrijf staan afgeschermd en versleuteld opgeslagen. Alleen wie daarvoor bevoegd is, heeft toegang. Ons platform wordt vóór livegang en daarna periodiek getest op beveiliging. Raakt een datalek jouw gegevens, dan melden we dat zonder onnodige vertraging aan je en, als de wet dat vraagt, aan de Autoriteit Persoonsgegevens.

11. Je rechten

Je kunt ons vragen je gegevens in te zien, te corrigeren, te verwijderen of over te dragen, en je kunt de verwerking laten beperken. Toestemming voor de wachtlijst of een kennismaking kun je altijd intrekken. Tegen verwerking op basis van ons gerechtvaardigd belang kun je bezwaar maken; we beoordelen dan of we de verwerking stoppen. Gegevens die al geanonimiseerd en geaggregeerd zijn, zijn niet meer tot jou te herleiden en kunnen we daarom niet terugdraaien of verwijderen. Mail je verzoek naar hallo@the-goodcompany.nl; we reageren binnen een maand. Ben je niet tevreden, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

12. Cookies

De website gebruikt alleen cookies die nodig zijn om de site te laten werken. Gaan we analytische of marketingcookies gebruiken, dan vragen we eerst je toestemming en passen we deze verklaring aan.

13. Wijzigingen

We passen deze verklaring aan als onze dienstverlening verandert. De datum bovenaan laat zien welke versie geldt.