Bloeiindex · Concept ter aanvulling
Privacyverklaring
Dit is een werkversie. De inhoud en invulvelden moeten nog worden aangevuld, gecontroleerd en vastgesteld voordat deze tekst als definitieve verklaring of overeenkomst wordt gebruikt.
1. Wie is verantwoordelijk?
Vul in: [juridische bedrijfsnaam], [adres] en [privacycontact]. Beschrijf per verwerking of Bloeiindex zelf verantwoordelijke is of namens een klantorganisatie verwerkt. Benoem hoe een talent de eigen organisatie kan bereiken.
2. Welke gegevens?
Te controleren op de daadwerkelijke inrichting: account- en contactgegevens, profielfoto, organisatie en rollen, talentgegevens, check-ins, momenten, intakeantwoorden, programma’s, aandachtsgebieden, beoordelingen, documenten en technische beveiligingsgegevens. Benoem de bronnen en maak duidelijk welke invoer verplicht of optioneel is.
3. Waarom en op welke grondslag?
Vul per doel de passende grondslag in: accountbeheer, levering van de dienst, begeleiding door de organisatie, ondersteuning en beveiliging. Leg bij gerechtvaardigd belang het belang uit. Een vinkje bij deze verklaring is geen algemene toestemming voor alle gegevensverwerking.
4. Met wie worden gegevens gedeeld?
Vul de echte categorieën ontvangers en dienstverleners in, waaronder hosting, authenticatie, communicatie en eventuele AI-diensten. Beschrijf wie binnen een organisatie toegang heeft en onder welke voorwaarden gegevens met een andere organisatie worden gedeeld.
5. AI en verwerking buiten de EER
Beschrijf welke gegevens naar welke AI-dienst gaan, voor welk doel en met welke instellingen. Controleer opslaglocaties, subverwerkers en eventuele doorgifte buiten de Europese Economische Ruimte, inclusief toepasselijke waarborgen. Leg uit of geautomatiseerde besluitvorming of profilering plaatsvindt; claim hierover niets zonder verificatie.
6. Bewaartermijnen en beveiliging
Vul per gegevenscategorie de termijn of het criterium voor bewaring in. Beschrijf wat gebeurt na opzegging, bij back-ups en wettelijke bewaarplichten. Geef een begrijpelijke beschrijving van de beveiliging zonder operationele beveiligingsdetails openbaar te maken.
7. Jouw rechten
Afhankelijk van de verwerking kun je vragen om inzage, correctie, verwijdering, beperking of overdracht en kun je bezwaar maken. Waar toestemming de grondslag is, kun je die intrekken. Vul de aanvraagroute, identiteitscontrole en contactgegevens in. Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens.
8. Cookies, contact en wijzigingen
Inventariseer cookies en lokale opslag: doel, duur en eventuele derden. Vul contactgegevens, versiedatum en de manier waarop wijzigingen worden aangekondigd in. Beschrijf welke gevolgen het niet verstrekken van verplichte gegevens heeft.
Opzet gebaseerd op de informatie van de Autoriteit Persoonsgegevens. De bedrijfsspecifieke invulling is nog nodig.