Privacyverklaring

Laatst bijgewerkt: 11 augustus 2026 · Versie: 1.0

Kort gezegd

• Vult u een woon-werkonderzoek van ons in? Wij weten niet wie u bent, en wij kunnen daar ook niet achter komen. Wij bewaren geen naam, geen e-mailadres, geen IP-adres en geen locatie. Uw werkgever ziet uw antwoord nooit, alleen cijfers voor groepen van minimaal vijf personen.
• Wij volgen u niet. Geen trackingpixels, geen advertentiecookies, geen profilering.
• Wilt u iets laten verwijderen? Schrijf naar personvern@lerka.app, dan doen wij dat.

1. Wie is verwerkingsverantwoordelijke

Cadence AS, Noors organisatienummer 912 024 652, is verwerkingsverantwoordelijke voor de persoonsgegevens die hier worden beschreven. Lerka is de dienst die Cadence AS ontwikkelt en levert. Cadence AS is gevestigd in Noorwegen, binnen de EER, en heeft daarom geen aparte EU-vertegenwoordiger nodig op grond van artikel 27 AVG.

Contact voor privacyvragen: personvern@lerka.app. Ons volledige geregistreerde adres geven wij graag op verzoek. Het staat ook op facturen en in de Noorse handelsregisters.

2. Waar deze verklaring over gaat

Deze verklaring gaat over twee situaties. Zoek de uwe op:

2a. De bestelling

Bestelt uw organisatie een nulmeting bij ons, dan verwerken wij gegevens over u als contactpersoon. Dat is iets anders dan het onderzoek in §3, dat anoniem is.

Wat wij verwerken: bedrijfsnaam, KvK-nummer, btw-identificatienummer, vestigingsadres, en uw naam en zakelijke e-mailadres als contactpersoon. Het vestigingsadres staat op de factuur, omdat de regels voor btw-verlegging vragen dat het adres van de koper op het verkoopdocument staat.

Waarom, en op welke grondslag: om de overeenkomst uit te voeren en de klantrelatie te onderhouden (artikel 6, lid 1, onder b AVG), en ons gerechtvaardigd belang bij een werkend contactpunt bij de klant (artikel 6, lid 1, onder f).

Hoe lang: tot 12 maanden nadat de klantrelatie eindigt. Wat op facturen en boekstukken staat, bewaren wij vijf jaar, omdat de Noorse boekhoudwet dat van ons eist. Wij zijn een Noorse verkoper, dus geldt die termijn en niet de Nederlandse.

De inkoopvoorwaarden zijn in het Engels opgesteld, en die Engelse tekst is het bindende document. Dat staat ook op de bestelpagina zelf, vóór de aankoop.

> Correctie 21.08.2026. Hier stond dat bestellen en betalen bij ons niet in het Nederlands kon, met de belofte dat deze verklaring «eerst uitgebreid» zou worden en «pas daarna de bestelpagina geopend». Die belofte is niet nagekomen: lerka.app/nl/order is opengegaan voordat deze paragraaf was geschreven. De verklaring beschreef daardoor een situatie die niet meer bestond, en de koperskant van de verwerking had geen Nederlandse tekst. Dat is nu rechtgezet.

3. Het woon-werkonderzoek (anoniem)

3.1 Wat wij verzamelen

Alleen uw antwoorden op de vragen: afdeling (waar uw werkgever groepen van minimaal vijf personen heeft gedefinieerd), aantal kantoordagen, woon-werkafstand in brede klassen, vervoermiddel, wintergewoonten, brandstof van de auto, of de auto of fiets door de werkgever ter beschikking wordt gesteld, of u een ov-kaart gebruikt, beschikking over een auto, parkeren, uw grootste drempel voor duurzamer reizen, wat u vaker de auto zou laten staan, en, alleen als u dat zelf wilt, een globaal aantal ziektedagen in brede klassen.

Daarnaast bewaren wij bij welke onderzoeksronde het antwoord hoort (dat identificeert de werkgever en de ronde, nooit u) en de datum waarop het antwoord binnenkwam.

De drie vragen over brandstof, leaseauto en ov-kaart staan er omdat de Nederlandse rapportage over werkgebonden personenmobiliteit kilometers per brandstofsoort vraagt en leasekilometers apart telt. Zij gaan over het vervoermiddel, niet over u.

3.2 Wat wij niet verzamelen

Wij bewaren niet, en hebben geen toegang tot:

• namen, e-mailadressen, telefoonnummers, personeelsnummers of enige andere identificator
• IP-adressen, browser- of apparaatgegevens
• locatiegegevens
• tijdstippen (alleen de datum)
• vrije tekst: het onderzoek heeft geen vrijetekstvelden, juist zodat niemand herkend kan worden aan wat iemand schrijft

Wij vragen ook niet naar uw postcode, ook niet die van uw werkplek. De handreiking bij de rapportage over werkgebonden personenmobiliteit noemt de postcode als manier om afstanden te berekenen; wij vragen rechtstreeks naar de afstand in brede klassen. Een postcode op huisnummerniveau zou samen met uw afdeling naar één persoon kunnen wijzen, en dat is precies wat wij onmogelijk willen maken.

Wij hebben ook de gebruikelijke logging van IP-adressen op de onderzoekspagina's uitgezet. Zo'n logboek zou samen met het tijdstip van binnenkomst precies het verband kunnen herstellen waarvan wij beloven dat het niet bestaat.

Wij ontvangen nooit personeelslijsten van uw werkgever. Uw werkgever deelt de link in de eigen kanalen, en wij weten niet naar wie die link is gegaan.

3.3 Waarom de antwoorden anoniem zijn

Het onderzoek is zo opgezet dat een antwoord niet aan een persoon te koppelen is, niet door ons en niet door uw werkgever. Er is geen identificator om mee te matchen, geen vrije tekst, geen technisch logboek, en de achtergrondvragen zijn zo grof dat zij niemand aanwijzen.

Alle rapportage gaat over groepen van minimaal vijf personen, en kleine groepen worden samengevoegd voordat er iets getoond wordt. Wij onderdrukken ook combinaties die naar iemand zouden kunnen wijzen, bijvoorbeeld de enige persoon op een kleine afdeling die verder dan veertig kilometer weg woont. Dat geldt niet alleen in het rapport, maar ook in de analyse erachter.

Ons oordeel is daarom dat de antwoorden anonieme gegevens zijn en dat de AVG er niet op van toepassing is. Wij behandelen ze toch met dezelfde zorg en discipline als persoonsgegevens, en wij herhalen dat oordeel telkens als wij het onderzoek wijzigen.

Eén eerlijke consequentie die u moet weten: omdat wij een antwoord niet aan u kunnen koppelen, kunnen wij het ook niet terugvinden. Wij kunnen u achteraf geen inzage geven in uw eigen antwoord, en het niet corrigeren of verwijderen. Meedoen is daarom volledig vrijwillig, en u bepaalt zelf wat u antwoordt, inclusief het overslaan van vragen waar dat kan.

3.4 Wat uw werkgever ziet

Uw werkgever krijgt een rapport met samengevoegde cijfers: verdeling over vervoermiddelen, afstanden, het parkeerbeeld, drempels en potentieel, altijd voor groepen van minimaal vijf personen.

Uw werkgever ziet nooit afzonderlijke antwoorden, en komt nooit te weten wie wel of niet heeft geantwoord. Herinneringen tijdens de looptijd gaan daarom in het algemeen naar iedereen, nooit naar personen met naam en toenaam. Dat is een rechtstreeks gevolg van de anonimiteit.

Onze overeenkomst met uw werkgever verbiedt uitdrukkelijk om de resultaten te gebruiken voor beoordeling, controle of opvolging van individuele medewerkers.

3.5 Hoe lang wij bewaren

De ruwe gegevens (de afzonderlijke antwoorden) worden uiterlijk 12 maanden na het sluiten van de antwoordperiode verwijderd. Daarna blijven alleen het rapport en de samengevoegde cijfers over, en die zijn niet terug te brengen tot afzonderlijke antwoorden. Uw werkgever kan ons altijd vragen de ruwe gegevens eerder te verwijderen.

3.6 Bezoekstatistiek en cookies

Wij tellen hoe vaak onze pagina's bekeken worden: één teller per pagina per dag, zonder u te kunnen herkennen. De teller gebruikt geen cookies en bewaart geen IP-adres, geen browsergegevens en geen tijdstip. De onderzoekspagina's worden helemaal niet geteld.

4. Uw rechten

Waar wij persoonsgegevens over u verwerken, hebt u het recht om inzage, rectificatie, verwijdering, beperking en overdraagbaarheid te vragen, en om bezwaar te maken tegen verwerking op grond van gerechtvaardigd belang. Waar de verwerking op toestemming berust, kunt u die altijd intrekken; dat raakt niet aan verwerking die al heeft plaatsgevonden.

Wij gebruiken geen geautomatiseerde besluitvorming en geen profilering.

Schrijf naar personvern@lerka.app. Wij antwoorden binnen 30 dagen.

Let op de uitzondering in §3.3: voor anonieme onderzoeksantwoorden zijn er geen gegevens over u om in te zien of te verwijderen. Dat is juist de bedoeling van de anonimiteit.

Vindt u dat wij gegevens over u verwerken in strijd met de regels, dan kunt u klagen bij de Autoriteit Persoonsgegevens in Nederland (autoriteitpersoonsgegevens.nl), of bij de Noorse toezichthouder Datatilsynet (datatilsynet.no), die leidende toezichthouder is omdat wij in Noorwegen gevestigd zijn. Wij horen het graag eerst van u, zodat wij het recht kunnen zetten.

5. Wie gegevens voor ons verwerkt

Wij werken met een klein aantal leveranciers die gegevens voor ons verwerken, met verwerkersovereenkomsten en alleen op onze instructie. Wij verkopen nooit gegevens, en delen ze nooit voor de marketing van een ander.

Onderzoeksantwoorden, klantgegevens en rapporten worden opgeslagen in Noorwegen (Azure, regio Norway East), binnen de EER. Sommige ondersteunende diensten (e-mailbezorging, betaling) hebben leveranciers buiten de EER; die doorgiften steunen op de modelcontractbepalingen van de Europese Commissie (SCC) en/of het EU-US Data Privacy Framework. U kunt ons om een kopie van de geldende waarborgen vragen.

6. Beveiliging

Gegevens worden versleuteld opgeslagen, met toegangscontrole op databaseniveau zodat elke gebruiker en elke klant alleen bij de eigen gegevens komt. De anonimiteitsregels in §3 zitten in de database zelf ingebouwd. Het zijn technische barrières, geen werkafspraken: zij kunnen niet omzeild worden vanuit de applicatie of door iemand bij de klant, en beheertoegang aan onze kant is minimaal en wordt nooit gebruikt om afzonderlijke antwoorden te lezen. Verwijderen gebeurt door automatische taken, niet doordat iemand eraan denkt.

7. Wijzigingen

Wij werken deze verklaring bij als de dienst verandert. De datum bovenaan toont de huidige versie.