Privacy policy van
Compassu.

Laatst gewijzigd: 4 november 2026

In één oogopslag

  • Ik vraag alleen wat nodig is.

  • Ik gebruik je gegevens alleen voor het afgesproken doel.

  • Jij houdt de regie: inzage, aanpassen, verwijderen, bezwaar en toestemming intrekken.

1. Wie ik ben

Ik ben Erna Melis, founder van en handelend onder de naam Compassu, KvK 98264885, BTWNR: NL005320935B73 . Je bereikt mij via erna@compassu.nl. Ik ben verwerkingsverantwoordelijke volgens de AVG.

2. Welke gegevens ik verwerk

Afhankelijk van ons contact verwerk ik:

  • Contact en formulieren: naam, e-mail, telefoon (optioneel) en je bericht.

  • Afspraak plannen: naam, e-mailadres en het tijdstip van de afspraak (via Calendly).

  • HR-scan: je antwoorden op de scanvragen, de berekende score per onderdeel en de gegevens die je zelf invult [naam, e-mailadres, organisatie, functie: pas aan op wat de scan vraagt].

  • E-book: voornaam, achternaam en e-mailadres.

  • Offerte en opdracht: NAW, bedrijf, KvK/BTW en contactgegevens.

  • Facturatie en administratie: factuuradres en betaalinfo (via je bank of betaalprovider).

  • Website: velden die je invult en beperkte technische gegevens.

  • Nieuwsbrief (alleen bij aanmelding): naam, e-mail en openbare informatie zoals bedrijfsnaam en functie.

  • Cases en reviews (in overleg): bedrijfsnaam, functie, logo, projectresultaten en jouw review.

Ik vraag via de website, de HR-scan en het e-book geen bijzondere persoonsgegevens, zoals gezondheidsgegevens. De HR-scan gaat over het beleid en de werkwijze van je organisatie. Vul daarom geen gegevens over individuele medewerkers in. Zet je toch bijzondere persoonsgegevens in een vrij veld, dan gebruik ik ze alleen om je vraag af te handelen.

3. Waarom ik je gegevens gebruik

  • Reageren op je vraag en intake of voorstel: uitvoering van een (pre)contract of gerechtvaardigd belang.

  • Uitvoering van de opdracht: overeenkomst.

  • Facturatie en fiscale bewaarplicht: wettelijke plicht.

  • HR-scan invullen en de uitslag ontvangen: toestemming, die je geeft door de scan te versturen. Neem je daarna contact op of vraag je een kennismaking aan, dan gebruik ik je gegevens om dat gesprek voor te bereiden.

  • E-book downloaden: toestemming. Je wordt hierdoor niet aangemeld voor de nieuwsbrief; dat kies je apart. [Controleer of dit klopt met hoe het formulier werkt.]

  • Nieuwsbrief: toestemming, alleen na aanmelding. Uitschrijven kan altijd.

  • Afspraak plannen: uitvoering van je verzoek.

  • Verbeteren van mijn website en van de HR-scan: toestemming voor niet-noodzakelijke cookies, gerechtvaardigd belang voor strikt noodzakelijke cookies. Voor de scan gebruik ik alleen geanonimiseerde en samengevoegde resultaten.

4. Hoe lang ik bewaar

  • Contactaanvragen: 24 maanden na ons laatste contact.

  • HR-scan en e-book: 24 maanden na invulling of laatste contact, daarna verwijder ik ze. Geanonimiseerde en samengevoegde resultaten kan ik langer gebruiken, omdat ze niet naar jou herleidbaar zijn.

  • Nieuwsbrief: tot je je uitschrijft.

  • Klantdossiers: maximaal 3 jaar na het einde van de opdracht, tenzij nodig voor het verdedigen van rechten.

  • Factuur- en boekhoudgegevens: 7 jaar (wettelijke plicht).

5. Met wie ik deel

Ik verkoop geen gegevens. Ik deel alleen als dat nodig is met betrouwbare verwerkers, zoals Squarespace (website en formulieren), Google ([e-mail en opslag van de HR-scan: pas aan op de tool die je gebruikt]), Calendly (afspraken), LinkedIn (nieuwsbrief), Squarepace campagnes, e-boekhouden en Squarespace analytics. Met hen sluit ik verwerkersovereenkomsten. Bij doorgifte buiten de EER zorg ik voor passende waarborgen, zoals modelclausules. Wettelijke verzoeken volg ik waar verplicht.

6. Beveiliging

Ik neem passende technische en organisatorische maatregelen: beperkte toegang (need-to-know), sterke wachtwoorden en 2FA, versleuteling waar passend, logging en periodieke checks. Mijn verwerkers moeten minimaal hetzelfde niveau bieden.

7. Jouw rechten

Je kunt mij vragen om inzage, correctie, verwijdering, beperking van de verwerking of overdraagbaarheid. Je kunt bezwaar maken en je toestemming altijd intrekken. Mail naar erna@compassu.nl; ik reageer binnen een maand (bij complexe verzoeken kan dit iets langer duren). Voor jouw veiligheid kan ik om extra verificatie vragen, bijvoorbeeld een ID-kopie met foto, MRZ en BSN afgeschermd.

De score van de HR-scan wordt automatisch berekend. Ik neem geen besluiten over jou op basis van geautomatiseerde verwerking.

Ben je het niet eens met hoe ik met je gegevens omga, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

8. Cookies

  • Functioneel: nodig voor de basiswerking van de site.

  • Analytisch en overig: alleen na jouw toestemming.

Bij je eerste bezoek vraag ik toestemming voor niet-noodzakelijke cookies. Je kunt je keuze later aanpassen via de banner of je browser. Op mijn site staat een cookie-overzicht met type, doel en bewaartermijn.

9. Cases, portfolio en reviews

Ik laat graag resultaten zien. Dat kan met bedrijfsnaam, functie, logo, resultaten of jouw review. Liever niet? Laat het weten, dan pas ik het aan of verwijder ik het.

10. Datalek

Gaat er ondanks alle zorg iets mis, dan volg ik de meldplicht en meld ik waar nodig binnen 72 uur bij de Autoriteit Persoonsgegevens. Zie je zelf iets verdachts, mail dan erna@compassu.nl, liefst binnen 24 uur. Dan kan ik direct handelen.

11. Externe sites en tools

Deze verklaring geldt niet voor websites of diensten van derden waar ik naar verwijs.

12. Wijzigingen

Ik kan dit beleid aanpassen. Bovenaan de pagina staat altijd de laatste wijzigingsdatum.