Kies je land / taal

Privacyverklaring

1. Wie zijn wij

Eraneos Group AG en haar dochterondernemingen en gelieerde bedrijven (hierna “wij”, “ons”, “de dienst” of “Eraneos”) zijn een wereldwijd management- en technologieadviesbureau. Het hoofdkantoor staat in Zürich, Zwitserland. Om ons bedrijf te runnen, verwerkt Eraneos informatie over personen (“ persoonsgegevens”). Deze privacyverklaring geeft klanten, potentiële klanten, opdrachtnemers, leveranciers, sollicitanten, bezoekers van onze evenementen en alle bezoekers van onze website duidelijke informatie over hoe wij persoonsgegevens verwerken.

Heb je vragen over dit document of over de verwerking van jouw persoonsgegevens? Neem dan contact op met onze vertegenwoordigers:

Als je in Zwitserland woont:
Fokko Oldewurtel
Domenig & Partner Rechtsanwälte AG
Eraneos Group AG
Andreasstrasse 11
8050 Zürich, Zwitserland
+41 58 411 95 00
Email: compliance.ch@eraneos.com

Als je in Duitsland, Oostenrijk, Singapore, China of de VS woont:
Neem contact op met onze functionaris gegevensbescherming (“Datenschutzbeauftragter”):
Eraneos Germany Holding GmbH
Functionaris Gegevensbescherming: Tobias Block
Zeughausmarkt 33
D-20459 Hamburg, Duitsland
Email: dataprotection.de@eraneos.com of bel telefoon: +49 (0)40 – 809081-172

Als je in Nederland of Spanje woont:
Privacyvertegenwoordiger Eraneos Nederland
De Passage 126-136
1101 AX Amsterdam
+31 20 305 3700
Email: privacy.nl@eraneos.com

Als je in het VK woont:
Contact & Data Protection Officer: Julian Meyrick
Eraneos UK Ltd
1 Angel Court
London EC2R 7HJ
E-mail: julian.meyrick@eraneos.com

Woon je andere landen in de EU, EER of buiten de EER?
Privacyvertegenwoordiger Eraneos Nederland
De Passage 126-136
1101 AX Amsterdam
+31 20 305 3700
Email to: privacy.nl@eraneos.com

Deze privacyverklaring is afgestemd op de AVG (GDPR), de Zwitserse Federal Act on Data Protection (FADP), de UK GDPR/Data Protection Act 2018, de California Consumer Privacy Act (CCPA) en de California Privacy Rights Act (CPRA). Of deze wetgeving van toepassing is, hangt af van waar jij woont en/of waar we onze diensten leveren.

2. Belangrijk voor bezoekers uit Californië

Woon je in Californië? Dan heb je rechten op basis van de CCPA en CPRA, zoals recht op inzage, verwijdering en het recht om af te zien van verkoop van jouw persoonsgegevens. Let op: wij verkopen jouw persoonsgegevens nooit.

We hanteren hoge privacy-standaarden volgens de Europese regels, waaronder doelbinding, rechtmatigheid, toestemming, beveiliging en transparantie.

Meer info over je rechten vind je in sectie 10 hieronder.

3. Persoonsgegevens die we verwerken en wat we doen

Je kunt onze websites meestal bezoeken zonder persoonsgegevens achter te laten. In sommige gevallen vragen we wel persoonsgegevens om jou beter van dienst te zijn, onze dienstverlening te verbeteren of te voldoen aan wettelijke verplichtingen.
Wij verwerken jouw persoonsgegevens alleen als daar een geldige grondslag voor is, zoals: het uitvoeren van een overeenkomst, voldoen aan wettelijke verplichtingen, ons gerechtvaardigd belang (afgewogen tegen jouw rechten) of jouw expliciete toestemming.

Let op: We verzamelen alleen persoonsgegevens die nodig zijn voor het betreffende doel en verwerken jouw persoonsgegevens niet op een manier die niet past bij dat doel.

3.1 Dienstverlening

We verwerken persoonsgegevens om onze contractuele verplichtingen na te komen als we adviesdiensten leveren, zoals bijvoorbeeld:

  • Jouw contact- en professionele gegevens
  • Projectgegevens en correspondentie
  • Facturatie-informatie
3.2 Marketing en business development

Als je expliciet toestemming geeft, gebruiken we jouw contactgegevens en voorkeuren om je nieuwsbrieven, uitnodigingen voor events en andere updates te sturen. Inhoud kan gepersonaliseerd zijn op basis van jouw interesses. Je kunt je altijd afmelden.

3.3 Werving

We verwerken sollicitatiegegevens op jouw verzoek en op basis van ons belang om geschikte kandidaten te vinden (zoals cv, referenties en resultaten van assessments).

3.4 Website-analyse

We verwerken persoonsgegevens over jouw gebruik van onze website op basis van ons belang om onze digitale diensten te verbeteren. Het gaat om technische informatie (zoals IP-adres, browsertype) en surfgedrag. We gebruiken Google Analytics met geanonimiseerde IP-adressen. Zie ons cookiebeleid voor meer info.

3.5 Bedrijfsvoering

We verwerken persoonsgegevens van partners en leveranciers om onze bedrijfsvoering mogelijk te maken en afspraken na te komen (zoals contact- en betalingsinformatie).

3.6 Wettelijke verplichtingen

We verwerken persoonsgegevens om te kunnen voldoen aan wettelijke verplichtingen, zoals lopende administratie voor belasting en identiteitscontrole.

3.7 Beveiliging

We verwerken een beperkt aantal persoonsgegevens voor beveiligingsdoeleinden, zoals toegangslogs en bezoekersregistratie.

Social media-widgets en -tools
Onze websites bevatten vaak functies om te delen via sociale media, zoals de Like-knop van Facebook. Deze applicaties verzamelen en gebruiken (onder hun eigen voorwaarden) informatie over jouw gebruik van onze website. persoonsgegevens die jij via zulke apps deelt, kan ook door andere gebruikers van die social media worden verzameld. Wij hebben geen controle over, en zijn niet verantwoordelijk voor, het beleid en gebruik van die partijen met jouw persoonsgegevens.

Lees ons cookiebeleid voor meer info.

4. Wanneer delen we jouw persoonsgegevens?

We delen jouw persoonsgegevens alleen als daar een juridische grondslag voor is, en dan met:

  • Overheidsinstanties (zoals politie/justitie) als we daartoe wettelijk verplicht zijn of ter bescherming van onze rechten of rechten van anderen.
  • Bedrijven binnen de Eraneos-groep, voor interne bedrijfsvoering en rapportage.
  • Verwerkers: zorgvuldig geselecteerde dienstverleners die jouw persoonsgegevens namens ons verwerken en ook moeten voldoen aan de privacyregels.

5. Doorgifte naar derde landen en garanties

Soms geven we persoonsgegevens door naar landen buiten Zwitserland, de EU of de EER. Dit doen we op grond van passende waarborgen, zoals de standaard contractbepalingen van de EU en adequaatheidsbesluiten.

6. Bewaartermijnen en retentie

We bewaren persoonsgegevens alleen zo lang als nodig is voor het doel waarvoor ze zijn verzameld, of zolang we ze wettelijk moeten bewaren. Daarna worden jouw persoonsgegevens geanonimiseerd of veilig verwijderd.

Was de verwerking gebaseerd op jouw toestemming? Dan verwijderen we jouw persoonsgegevens als je die toestemming intrekt.

7. Beveiliging van jouw persoonsgegevens

We nemen passende technische en organisatorische maatregelen, zoals encryptie en toegangscontrole, om jouw persoonsgegevens te beschermen tegen ongewenste toegang, verlies of misbruik.

Alleen mensen die het echt nodig hebben voor hun werk, kunnen bij jouw persoonsgegevens.

Omdat het internet open is, is het versturen van informatie via internet nooit helemaal veilig. Wij doen ons best om jouw persoonsgegevens te beschermen, maar kunnen niet garanderen dat persoonsgegevens die je via internet (zoals e-mail) verstuurt altijd volledig veilig zijn. Bijvoorbeeld: als je deze verstuurd via openbare WiFi netwerken. Je bent zelf verantwoordelijk voor het veilig versturen van jouw persoonsgegevens.

7.1 Wat doen we bij een datalek?

Als er een datalek optreedt met een hoog risico voor jouw rechten en vrijheden, zullen wij:

  • Jou (alsmede de Autoriteit persoonsgegevens) zonder onnodige vertraging informeren
  • Uitleggen wat er gebeurd is en wat de mogelijke gevolgen zijn
  • Vertellen welke maatregelen we hebben genomen of zullen nemen
  • Je laten weten waar je terechtkunt voor meer informatie

8. Jouw rechten

Op basis van de AVG heb je deze rechten:

  • Recht op inzage: Je mag een kopie krijgen van jouw persoonsgegevens.
  • Recht op correctie: Je mag onjuiste persoonsgegevens laten aanpassen.
  • Recht op verwijdering: Je mag vragen om verwijdering van jouw persoonsgegevens.
  • Intrekken van toestemming: Je mag je toestemming altijd weer intrekken.
  • Recht op beperking: Je mag vragen om beperking van het gebruik van jouw persoonsgegevens.
  • Recht op bezwaar: Je mag bezwaar maken tegen verwerking.
  • Dataportabiliteit: Je mag vragen om jouw persoonsgegevens over te dragen naar een andere organisatie.

Sommige van deze rechten zijn niet absoluut; soms mogen we persoonsgegevens bijvoorbeeld niet wissen als we ze wettelijk moeten bewaren.
Wil je gebruikmaken van jouw rechten? Neem dan contact met ons op via de gegevens in sectie 1.

Ook kun je een klacht indienen bij de privacy-autoriteit:

  • Zwitserland: Federal Data Protection and Information Commissioner (edoeb.admin.ch)
  • EU/EER: European Data Protection Board
  • Nederland: Autoriteit persoonsgegevens
  • VK: Information Commissioner’s Office
  • Californië: California Privacy Protection Agency (cppa.ca.gov)

9. Regels voor de VS

Volgens de CCPA verkopen wij jouw persoonsgegevens niet. Wij houden ons ook aan de CPRA voor het verzamelen en gebruiken van persoonsgegevens.

Als je in Californië woont, kun je iemand machtigen om namens jou verzoeken in te dienen. In dat geval vragen wij bewijs van die machtiging.

10. Jouw rechten onder de Californië-wetgeving (CCPA/CPRA)

Woon je in Californië? Dan heb je extra rechten:

1. Recht op informatie
Je mag vragen welke persoonsgegevens we over jou hebben, waar ze vandaan komen, waarom we ze gebruiken en of we ze delen met derden.

2. Recht op verwijdering
Je mag vragen of we jouw persoonsgegevens willen verwijderen, behalve als we ze moeten bewaren (bijvoorbeeld voor een contract of omdat het wettelijk verplicht is).

3. Recht op correctie
Je mag incorrecte persoonsgegevens laten corrigeren.

4. Recht op bezwaar tegen verkoop/delen
Je hebt het recht bezwaar te maken tegen ‘verkoop’ of ‘delen’ van jouw persoonsgegevens met derden, als dat aan de orde is. Wij doen dit echter niet.

5. Recht op beperking van gebruik van gevoelige persoonsgegevens

6. Recht op non-discriminatie
Je mag nooit benadeeld worden als je je rechten uitoefent.

7. Recht op dataportabiliteit
Je mag je persoonsgegevens in een gangbaar formaat opvragen zodat je ze elders kunt gebruiken.

Wil je een van deze rechten uitoefenen? Neem dan contact met ons op via de gegevens in sectie 1. Geef genoeg informatie zodat we je kunnen identificeren en je verzoek kunnen behandelen. We reageren binnen de wettelijk geldende termijn (meestal binnen 45 dagen, eventueel met verlenging).

Wil je iemand machtigen om een verzoek voor je te doen? Dan vragen wij bewijs daarvan.
Volgens Californië-wetgeving kun je ook een overzicht vragen van derden aan wie wij het afgelopen jaar jouw persoonsgegevens hebben verstrekt voor direct marketing.

11. Updates

We kunnen deze privacyverklaring soms aanpassen, bijvoorbeeld als onze werkwijze verandert of als wetgeving wijzigt. Grote wijzigingen kondigen we aan via een update op onze website of met een ander bericht.

Laatst bijgewerkt: 12/06/2025