Privacybeleid voor persoonsgegevens

JULI 2026

De Orisha Groep hecht veel waarde aan de rechten van individuen, in het bijzonder met betrekking tot de Algemene Verordening Gegevensbescherming (AVG) en de relevante privacywetgeving, en heeft daarom dit privacybeleid opgesteld. 

Dit beleid is bedoeld om u te informeren over de verwerking van uw persoonsgegevens, de doeleinden daarvan en de middelen waarover u beschikt om uw rechten uit te oefenen.

WELKE GEGEVENS WORDEN VERZAMELD?

Wanneer u onze website gebruikt, verstrekt u informatie aan ons. Sommige van deze gegevens kunnen u identificeren en vormen daarom persoonsgegevens (hierna "Gegevens" genoemd).

De Orisha Groep verwerkt en verzamelt uitsluitend de gegevens die strikt noodzakelijk zijn voor de doeleinden waarvoor ze worden verwerkt.

Wij verzamelen onder meer de volgende soorten gegevens:

  • Identificatiegegevens: gegevens die wij direct verzamelen wanneer u een contact- of marketingformulier invult (met name: achternaam, voornaam, zakelijk e-mailadres, telefoonnummer, bedrijf, sector/beroep, land en postcode). 
  • Identificatiegegevens en gegevens over uw professionele situatie: gegevens die wij direct verzamelen wanneer u solliciteert op een vacature.
  • Gegevens met betrekking tot navigatie en marketingtracking: dit zijn gegevens die wij indirect verzamelen via internettechnologieën, met name cookies of trackers die zijn geplaatst door onze marketingautomatiseringstool (Pardot / Salesforce Account Engagement), geïntegreerd via Google Tag Manager.

Deze gegevens omvatten onder meer de geschiedenis van de bezochte pagina's op onze website, uw downloads van bronnen (whitepapers, documentatie), het IP-adres van uw apparaat en uw voorkeurstaal. Onder voorbehoud van uw voorafgaande en specifieke toestemming voor het plaatsen van deze cookies, worden bij het verzenden van een formulier ook automatisch contextuele parameters en technische identificatiegegevens doorgegeven (met name: de URL van de herkomstpagina, de bron van de lead, UTM/Google Campaign Id-campagneparameters, evenals de technische identificatiegegevens GCLID en Rose Session Id).

Belangrijke informatie over gegevenskoppeling: Deze navigatiegegevens worden in eerste instantie gepseudonimiseerd verwerkt. Ze kunnen echter worden gekoppeld aan uw identificatiegegevens (en zo persoonsgebonden worden in ons Salesforce CRM-systeem) in twee specifieke gevallen:

  1. Zodra u vrijwillig een formulier op onze website invult (aanvraag voor een demonstratie, contact, download);
  2. Wanneer u klikt op een trackinglink in een zakelijke e-mail die door onze diensten naar u is verzonden.

De Orisha Groep garandeert dat deze gedragstracking strikt afhankelijk is van uw voorafgaande toestemming, die u op elk moment kunt verlenen, aanpassen of intrekken, in overeenstemming met ons cookiebeleid.

WELKE VERWERKINGEN WORDEN UITGEVOERD?

De verwerkingen door de Orisha Groep dienen een expliciet, legitiem en bepaald doel:

Verwerkingsactiviteiten Verzamelde gegevens Doeleinden Rechtsgronden Bewaartermijn van de gegevens (actieve database)
Beheer van contactverzoeken Identificatie- en professionele gegevens: gegevens die wij rechtstreeks verzamelen wanneer u een contact- of marketingformulier invult. Afhankelijk van de Business Unit waaraan uw verzoek is gericht, kunnen de verplicht verzamelde gegevens variëren. De velden Achternaam, Voornaam, professioneel e-mailadres, telefoonnummer, bedrijf en activiteitensector zijn steeds verplicht. Het veld Land is verplicht voor de entiteiten Commerce en Groep, terwijl de Postcode verplicht is voor de entiteiten Commerce en Construction. De vrije tekstvelden blijven optioneel.
  • Reageren op verzoeken om informatie, demonstratie of documentatie met betrekking tot onze Oplossingen.
  • Supportverzoeken behandelen.
Gerechtvaardigd belang van de verwerkingsverantwoordelijke. De tijd die nodig is om op het betreffende verzoek te reageren.
Uitvoeren van prospectieacties Identificatie- en professionele gegevens: gegevens die wij rechtstreeks verzamelen wanneer u een contactformulier invult. Afhankelijk van de Business Unit waaraan uw verzoek is gericht, kunnen de verplicht verzamelde gegevens variëren. De velden Achternaam, Voornaam, professioneel e-mailadres, telefoonnummer, bedrijf en activiteitensector zijn steeds verplicht. Het veld Land is verplicht voor de entiteiten Commerce en Groep, terwijl de Postcode verplicht is voor de entiteiten Commerce en Construction. De vrije tekstvelden blijven optioneel. Verzenden van marketingcommunicatie (nieuwsbrieven, uitnodigingen voor webinars en evenementen), segmentatie op sectorinteresse of Business Unit voor het verzenden van gerichte aanbiedingen, geautomatiseerde verzendscenario's van educatieve content (lead nurturing) en geautomatiseerde routering van verzoeken naar onze commerciële teams (kwalificatie en sectorale/geografische verdeling). Gerechtvaardigd belang van de verwerkingsverantwoordelijke. Drie jaar vanaf de verzameling van de Gegevens door de verwerkingsverantwoordelijke of vanaf het laatste contact van de prospect.
Beheer van werving Identificatiegegevens van de kandidaat en gegevens over zijn of haar beroepssituatie. Sollicitaties voor vacatures verzamelen en beheren. Uitvoering van precontractuele maatregelen. Twee jaar vanaf de indiening van de sollicitatie (behoudens bezwaar).

AAN WIE WORDEN UW GEGEVENS DOORGEGEVEN?

De enige ontvangers aan wie uw gegevens worden doorgegeven zijn: 

  • De medewerkers die hiertoe gemachtigd zijn en wier functie binnen de Orisha Groep dit vereist; 
  • Derden, zoals onze verwerkers en dienstverleners die verantwoordelijk zijn voor onder meer het hosten van de website, het verwerken van sollicitaties, evenals onze leverancier van CRM- en marketingautomatiseringssoftware. Zij zijn contractueel verplicht om een passend niveau van beveiliging en vertrouwelijkheid voor uw gegevens te garanderen en de geldende wetgeving inzake gegevensbescherming na te leven.

Wij delen met onze onderaannemers en dienstverleners uitsluitend de gegevens die strikt noodzakelijk zijn voor de uitvoering van de diensten. Zij verwerken uw persoonsgegevens daarom uitsluitend volgens onze gedocumenteerde instructies en mogen deze in geen enkel geval voor andere doeleinden gebruiken.

WELKE VEILIGHEIDSMAATREGELEN NEMEN WIJ?

De Orisha Groep waarborgt de veiligheid van persoonsgegevens door een versterkte gegevensbescherming te implementeren. Dit gebeurt onder meer via passende organisatorische en technische maatregelen om de veiligheid, integriteit en vertrouwelijkheid van uw persoonsgegevens te waarborgen en te voorkomen dat deze worden vervormd, beschadigd of toegankelijk zijn voor onbevoegde derden.

Daarnaast is ons personeel gebonden aan een geheimhoudingsplicht via hun arbeidsovereenkomst en een IT-charter dat is opgenomen in ons arbeidsreglement. Ook organiseren wij bewustwordingssessies voor ons personeel over de bescherming van de persoonlijke levenssfeer en veiligheidsmaatregelen.

UPDATE VAN HET BELEID 

De huidige online versie van dit beleid is de enige versie die van kracht is gedurende het gebruik van de website, totdat deze door een nieuwe versie wordt vervangen.

Dit beleid wordt regelmatig bijgewerkt om rekening te houden met wettelijke en reglementaire wijzigingen en met eventuele aanpassingen die de Orisha Groep doorvoert in de verwerking van uw gegevens.

WAT ZIJN UW RECHTEN?

Conform de geldende wet- en regelgeving, waaronder de Algemene Verordening Gegevensbescherming (AVG), beschikt u over de volgende rechten: recht op inzage, rectificatie, gegevenswissing, beperking van de verwerking, bezwaar en, waar van toepassing: overdraagbaarheid van gegevens, intrekking van toestemming en het recht om instructies te geven over het lot van uw persoonsgegevens na uw overlijden.

Als u vragen, zorgen of verzoeken heeft met betrekking tot de bescherming van uw persoonsgegevens, of als u uw rechten op het gebied van gegevensbescherming wilt uitoefenen, staat onze Functionaris Gegevensbescherming voor u klaar via het e-mailadres: dpo@orisha.com of per post op het volgende adres: 70, boulevard de Courcelles 75017 Parijs.

Indien u na contact met ons van mening bent dat uw rechten niet worden gerespecteerd, heeft u het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Uw volgende stap begint hier.

Orisha ondersteunt bedrijven die zich niet laten beperken door hun technologie.