Wie is verantwoordelijk
[COMPANY_LEGAL_NAME], gevestigd te [COMPANY_ADDRESS], is verwerkingsverantwoordelijke voor de persoonsgegevens die via localhost:3000 worden verwerkt. Vragen over privacy: privacy@localhost. Contact met de functionaris gegevensbescherming: [DPO_CONTACT].
Welke gegevens we verwerken
Accountgegevens. Je naam of gewenste naam en je e-mailadres. Meer vragen we niet om te kunnen starten. We gebruiken geen wachtwoorden; je logt in via een eenmalige link of code.
Antwoorden op het zelfonderzoek. Je keuzes, je scores en de teksten die je zelf schrijft. Dit zijn gewone persoonsgegevens, geen bijzondere categorieën, en we vragen je uitdrukkelijk om geen gezondheidsinformatie in vrije tekstvelden te zetten.
Rapporten. De rapporten die op basis van je antwoorden zijn gegenereerd, inclusief de versies van instrument, scoring en rapportregels waarmee ze zijn gemaakt.
Technische gegevens. Beveiligingsgebeurtenissen, foutmeldingen en afleverstatus van e-mail. IP-adressen en apparaatgegevens worden versleuteld gehasht opgeslagen en niet als leesbare gegevens bewaard.
Productgebruik. Welke stappen je in het product zet. Nooit de inhoud van je antwoorden of je rapport.
Waarvoor en op welke grondslag
| Doel | Grondslag |
| Het leveren van het zelfonderzoek en je rapport | Uitvoering van de overeenkomst |
| Inloggen en beveiliging | Uitvoering van de overeenkomst en gerechtvaardigd belang |
| Zakelijk assessment in opdracht van een organisatie | Uitvoering van de overeenkomst met die organisatie; jouw toestemming voor het delen van resultaten |
| Onderzoek naar de kwaliteit van de instrumenten | Uitdrukkelijke, afzonderlijke toestemming (opt-in) |
| Nieuwsbrieven en productupdates | Toestemming, per categorie in te trekken |
| Wettelijke administratie rond betalingen | Wettelijke verplichting |
Wat een werkgever wel en niet ziet
Doe je een assessment in opdracht van een organisatie, dan ziet die organisatie uitsluitend werkgerelateerde informatie: werkstijl, gedrag per werksituatie, talentsignalen en ontwikkelbereidheid, gekoppeld aan criteria die vooraf zijn vastgelegd.
Een werkgever krijgt nooit: je kernwaarden, je zingeving, je morele afwegingen, je Enneagram-patronen, je vrije teksten, of je persoonlijke rapport. Dat is geen belofte per rapport maar een technische grens in het systeem.
Je kunt de toegang van een organisatie tot je rapport op elk moment intrekken via je privacy-instellingen.
Geautomatiseerde besluitvorming
We nemen geen besluiten over jou die uitsluitend op geautomatiseerde verwerking berusten. Het systeem geeft geen aanname- of afwijsadvies en produceert geen geschiktheidscijfer. Een organisatie die dit product gebruikt, is contractueel verplicht een menselijke beoordelaar verantwoordelijk te houden. Je kunt bezwaar maken tegen een conclusie in een rapport en om correctie vragen.
Hoe lang we bewaren
Persoonlijke assessments en rapporten: standaard 36 maanden na je laatste activiteit. Kandidaat-assessments: standaard 12 maanden, of korter als de organisatie dat instelt. Beveiligingslogs: 12 maanden. Financiële administratie: 7 jaar, wettelijk verplicht. Je kunt eerder verwijderen; dat doe je zelf in je account.
Je rechten
Inzage, correctie, verwijdering, beperking, bezwaar en overdraagbaarheid. In het product zitten hiervoor knoppen: je kunt je gegevens direct exporteren als machineleesbaar JSON en je account met alles erin verwijderen zonder tussenkomst van support. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
Verwerkers
We schakelen dienstverleners in voor hosting, e-mail, betalingen, foutmonitoring en optioneel taalmodellen. Een actuele lijst staat in het Evidence Center. Met elk van hen is een verwerkersovereenkomst gesloten. Vrije tekst en rapportinhoud worden alleen naar een taalmodel gestuurd als dat expliciet is geconfigureerd; in de standaardconfiguratie schrijft het product rapporten zonder externe modelaanroep.
Cookies
Alleen noodzakelijke cookies staan standaard aan: je sessie en je cookievoorkeur. Analytische cookies worden pas geplaatst na jouw keuze. Er worden nooit advertentiepixels geplaatst en assessmentresultaten worden nooit gebruikt voor advertenties, retargeting of lookalike-doelgroepen.
Wijzigingen
Bij inhoudelijke wijzigingen vragen we opnieuw je akkoord en bewaren we welke versie je hebt geaccepteerd, met datum.