Privacy Policy

Heartpace ("wij, ons") stelt dit Privacybeleid op om u te informeren over ons beleid en onze procedures met betrekking tot het verzamelen, gebruiken en openbaar maken van persoonlijke informatie die wij ontvangen wanneer u onze website bezoekt (inclusief mobiele applicatie voor iOS en Android, eventuele subdomeinen of andere sites die eigendom zijn van of worden beheerd door ons, de "Site") en wanneer u gebruikmaakt van onze diensten of software via de Site (gezamenlijk de "Service").

Cookies zijn kleine tekstbestanden die door websites kunnen worden gebruikt om de gebruikerservaring efficiënter te maken.

Het is belangrijk te benadrukken dat dit Privacybeleid specifiek van toepassing is op de informatie die u ons expliciet verstrekt via uw interacties met de Site of de Service. Dit omvat situaties waarin u toegang krijgt tot, gebruikmaakt van of deelneemt aan de inhoud die beschikbaar is op de Site of via de Service. Daarnaast heeft dit beleid betrekking op informatie die wij namens u verzamelen als onderdeel van de Service. Wij nemen uw privacy en gegevensbescherming serieus, en dit beleid zorgt ervoor dat u goed geïnformeerd bent over onze praktijken en het uitgebreide kader waarbinnen uw persoonsgegevens worden verwerkt.

1. Over cookies

Een cookie is een klein tekstbestand dat een website opslaat op de computer van een gebruiker. Het bestand bevat gegevens die de website kan gebruiken wanneer de bezoeker terugkeert.

Onze mobiele app maakt gebruik van WebView om bepaalde inhoud van de Heartpace-webapplicatie weer te geven. In dit verband kan de mobiele app cookies opslaan.

Heartpace.com kan cookies gebruiken om gegevens van bezoekers te verzamelen en te gebruiken zoals hieronder uitgelegd.

2. Websitegebruik en gegevensverzameling

Onze website verzamelt automatisch bepaalde gegevens en slaat deze op in logbestanden. Dit kan IP-adressen, algemene locatie, browsertype, besturingssysteem en gebruikspatronen omvatten. Wij gebruiken deze informatie om de gebruikerservaring te verbeteren, de website aan te passen aan uw voorkeuren, serverproblemen te diagnosticeren, de website te beheren en trends te analyseren.

De mobiele app heeft ook toegang tot de taalinstellingen van uw apparaat om een gelokaliseerde ervaring in het Engels of Zweeds te bieden. Daarnaast kunnen wij via de Heartpace mobiele app niet-identificeerbare technische informatie verzamelen, zoals apparaatmodel en versie van het besturingssysteem, om technische compatibiliteit en veiligheid te waarborgen.

3. Verzameling en gebruik van persoonlijke informatie

Heartpace verzamelt persoonlijke informatie van gebruikers van de Heartpace-applicatie. Dit omvat doorgaans:

• Naam
• Functietitel
• Naam werkgever
• Werkadres
• Werk-e-mailadres
• Werktelefoonnummer

In de applicatie wordt deze informatie gebruikt om gepersonaliseerde functies mogelijk te maken en de gebruikerservaring te verbeteren. Op de externe website wordt persoonlijke informatie alleen verzameld wanneer gebruikers deze vrijwillig verstrekken, bijvoorbeeld bij het boeken van een demo, inschrijven voor nieuwsbrieven of het geven van feedback. Wij verkopen uw gegevens nooit aan derden en delen deze uitsluitend met vertrouwde partners die diensten ondersteunen.

De Heartpace mobiele app verzamelt dezelfde soorten persoonlijke informatie als hierboven beschreven voor de website en webapplicatie.

4. Mogelijk gebruik van bezoekersgegevens

• Voor website-statistieken
• Voor personalisatie bij terugkeer (taalvoorkeur, instellingen)
• Voor marketingdoeleinden (retargeting, e-mailcampagnes)

5. Delen van informatie met vertrouwde derden

Uw gegevens kunnen worden opgeslagen in databases die door externe providers worden gehost (bijv. cloudopslag). Heartpace werkt soms samen met derden om informatie over producten, diensten en evenementen te delen. Voorbeelden van sub-processors zijn AWS en Mandrill (Mailchimp). Wij geven uw gegevens niet door aan externe partijen, behalve onder specifieke omstandigheden zoals beschreven in dit beleid.

Wij gebruiken hCaptcha in onze mobiele app om geautomatiseerde aanvallen te voorkomen en te waarborgen dat interacties door mensen worden uitgevoerd. Deze dienst kan hardware- en software-informatie verzamelen (zoals apparaattype en appversie) om zijn beveiligingsfuncties uit te voeren. Deze gegevens worden verwerkt in overeenstemming met het privacybeleid van hCaptcha.

6. Opt-out mogelijkheden

Als u niet wilt dat Heartpace.com of onze partners informatie verzamelen, kunt u in uw browserinstellingen "Cookies van derden en adverteerders blokkeren" inschakelen. Dit laat nog steeds enkele niet-tracking cookies toe, zoals taalvoorkeuren. U kunt cookies ook volledig uitschakelen, maar dit kan uw browse-ervaring beperken en sommige diensten, waaronder Heartpace, onbruikbaar maken.

7. Gebruik van Google API

Heartpace gebruikt toegang uitsluitend om Gmail-berichten en bijlagen te verzenden vanuit uw Heartpace-account. Het gebruik en de overdracht van gegevens via Google API's voldoet aan het Google API Services User Data Policy, inclusief de vereisten voor beperkt gebruik.

8. Gegevensbewaring en verwijdering

Wij bewaren uw gegevens zolang dit nodig is voor onze bedrijfsdoeleinden of zoals wettelijk vereist. Wanneer de bewaartermijn verloopt, worden gegevens verwijderd of vernietigd. U kunt op elk moment verzoeken om verwijdering via privacy@heartpace.com.

9. Bescherming van uw Google-gegevens

Wij slaan alleen het toegangstoken op dat nodig is om e-mails via Gmail te verzenden. Wij lezen of bewaren geen inhoud van uw inbox. Tokens worden versleuteld en streng beveiligd. U kunt onze toegang altijd intrekken, waarna uw token onmiddellijk wordt verwijderd.

10. Gebruik van gebruikersgegevens voor AI/ML

Wij gebruiken geen Google-gebruikersgegevens voor het trainen of ontwikkelen van AI- of ML-modellen. Alle toegang is strikt functioneel en beperkt tot het verzenden van door de gebruiker geautoriseerde e-mails.

11. Authenticatie en externe identiteitsproviders

De Heartpace mobiele app en webapplicatie ondersteunen authenticatie via externe identiteitsproviders, waaronder maar niet beperkt tot Azure Active Directory, GSuite, Okta en andere SAML/SSO-gebaseerde providers. Wanneer u inlogt via een van deze diensten:

Wij ontvangen alleen identificatiegegevens (zoals uw e-mailadres en een unieke gebruikersidentificatie) van deze diensten om uw werkprofiel binnen Heartpace aan te maken of te verifiëren.

Wij verzamelen, bewaren of hebben geen toegang tot uw wachtwoorden van deze externe diensten.

Uw authenticatie wordt beheerd door de identiteitsprovider van uw organisatie als onderdeel van hun bedrijfsbeveiligingsinfrastructuur.

Voor meer informatie over hoe deze identiteitsproviders uw gegevens verwerken, verwijzen wij u naar hun respectieve privacybeleid.

12. Gegevensbeveiliging en versleuteling

Alle gegevens die worden verzonden tussen de Heartpace mobiele app, de webapplicatie en onze servers worden versleuteld met HTTPS/TLS-protocollen.

13. Veilige opslag in de mobiele app

Om uw actieve sessie veilig te houden, slaat de Heartpace mobiele app authenticatietokens op uw apparaat op met behulp van versleutelde lokale opslag (Keychain voor iOS en Keystore voor Android). Deze tokens zijn hardwarematig beschermd en zijn alleen toegankelijk wanneer het apparaat is ontgrendeld. Wij slaan uw wachtwoorden niet op het apparaat op.

14. Deep linking

De mobiele app maakt gebruik van deep linking (bijv. magische links verzonden via e-mail) om een naadloos en veilig inlogproces te faciliteren. Deze links worden uitsluitend gebruikt voor authenticatiedoeleinden om uw mobiele sessie te koppelen aan uw Heartpace-account.