Privacyverklaring

1. Wie zijn wij

DISCPlatform wordt aangeboden door:

• Onderneming: DISCPlatform
• Vestigingsadres (KvK): Regiment Pioniers 19, 6822 ND Arnhem
• Bezoekadres: Jansbuitensingel 6, 6811 AA Arnhem
• KvK-nummer: 56715722
• E-mail voor privacyvragen: account@discplatform.nl
• Website: www.discplatform.nl

Voor vragen over deze privacyverklaring of over de manier waarop wij met persoonsgegevens omgaan, kun je contact met ons opnemen via het bovenstaande e-mailadres.

2. Onze rol: verantwoordelijke en verwerker

DISCPlatform wordt gebruikt door twee soorten gebruikers, en onze rol onder de AVG verschilt per situatie. Het is belangrijk dat onderscheid te begrijpen.

Accounthouders en gebruikers: accounthouders zijn de organisaties, trainers en coaches die een account bij ons hebben. Zij kunnen binnen hun account extra gebruikers toevoegen. Voor de persoonsgegevens van deze accounthouders en gebruikers (zoals hun naam, e-mailadres en inloggegevens) zijn wij zelf de verwerkingsverantwoordelijke. Dat betekent dat wij bepalen waarvoor en hoe die gegevens worden gebruikt, namelijk om toegang te geven tot het platform en de dienst te leveren.

Deelnemers: deelnemers zijn de personen die een DISC-vragenlijst invullen op uitnodiging van een accounthouder of gebruiker. Voor de persoonsgegevens van deelnemers (zoals hun naam, e-mailadres, antwoorden en DISC-resultaten) treden wij op als verwerker. De accounthouder die de deelnemer uitnodigt, is de verwerkingsverantwoordelijke: die bepaalt waarom de vragenlijst wordt afgenomen en wat er met de resultaten gebeurt. Wij verwerken deze gegevens uitsluitend in opdracht van de accounthouder en volgens onze afspraken met hen.

Als je als deelnemer vragen hebt over je gegevens, kun je je in de eerste plaats richten tot de organisatie, trainer of coach die je heeft uitgenodigd. Zij zijn verantwoordelijk voor het gebruik van je resultaten. Wij helpen die organisatie desgevraagd om aan je verzoek te voldoen.

3. Welke persoonsgegevens verwerken wij

Van accounthouders en gebruikers:

• Naam en e-mailadres
• Inloggegevens (een versleuteld wachtwoord)
• Bedrijfsnaam en adresgegevens van de organisatie
• Een geüpload logo, indien de accounthouder dat toevoegt
• Gebruiksgegevens die nodig zijn om het account te laten werken, zoals aangemaakte projecten en het tegoed aan credits

Van deelnemers:

• Voor- en achternaam
• E-mailadres (gebruikt om de deelnemer te herkennen en de uitnodiging te versturen, niet als inlog)
• De antwoorden op de DISC-vragenlijst
• De berekende DISC-resultaten en de daaruit gegenereerde rapporten

Deelnemers hoeven geen account aan te maken en kiezen geen wachtwoord. Zij nemen deel via een unieke, persoonlijke link.

4. Waarvoor en op welke grondslag

Wij verwerken persoonsgegevens voor de volgende doeleinden:

• Het aanbieden van het platform aan accounthouders en gebruikers, inclusief het beheren van accounts en toegang
• Het afnemen van DISC-vragenlijsten bij deelnemers
• Het berekenen van DISC-profielen en het genereren en versturen van rapporten
• Het versturen van noodzakelijke e-mails, zoals uitnodigingen en e-mails om een wachtwoord te herstellen
• Het beveiligen, onderhouden en verbeteren van het platform

De verwerking is gebaseerd op de volgende grondslagen uit de AVG: de uitvoering van de overeenkomst met de accounthouder, en ons gerechtvaardigd belang om het platform veilig en goed werkend te houden. Voor de gegevens van deelnemers verwerken wij uitsluitend in opdracht van de accounthouder, die zelf de grondslag bepaalt.

5. Hoe lang bewaren wij gegevens

Wij bewaren persoonsgegevens niet langer dan nodig is.

Deelnemersgegevens (naam, e-mailadres, antwoorden en resultaten) bewaren wij zolang de accounthouder deze in het platform bewaart. De accounthouder kan deze gegevens verwijderen; daarna worden ze uit de actieve database verwijderd. Gegenereerde rapporten worden niet apart bewaard (zie punt 7); van elke rapportgeneratie bewaren wij alleen een registratieregel.

Accountgegevens van accounthouders en gebruikers bewaren wij zolang het account actief is. Na beëindiging van het account verwijderen wij deze gegevens, tenzij wij wettelijk verplicht zijn bepaalde gegevens langer te bewaren.

Verwijderde gegevens kunnen nog een beperkte periode aanwezig blijven in beveiligde back-ups, waarna zij ook daaruit worden verwijderd.

6. Met wie delen wij gegevens

Wij verkopen je gegevens nooit. Om het platform te laten werken, maken wij gebruik van een aantal zorgvuldig gekozen dienstverleners die als verwerker voor ons optreden. Met deze partijen sluiten wij verwerkersovereenkomsten. Het gaat om de volgende partijen:

• Supabase: database en inloggegevens, en opslag van logo's. Waar de gegevens staan: Europese Unie (Ierland).
• Scaleway: versturen van e-mails (uitnodigingen, herinneringen en rapporten). Waar de gegevens staan: Europese Unie (Frankrijk).
• Vercel: hosting van het platform. Waar de gegevens staan: Verenigde Staten (met EU-waarborgen).

Doorgifte buiten de Europese Unie: de database met deelnemers- en accountgegevens en het versturen van e-mail vinden plaats binnen de Europese Unie. Alleen voor de hosting van het platform maken wij gebruik van Vercel, een in de Verenigde Staten gevestigde partij. Voor deze doorgifte naar de Verenigde Staten baseren wij ons op de daarvoor bedoelde wettelijke waarborgen, zoals het EU-U.S. Data Privacy Framework en de modelcontractbepalingen (Standard Contractual Clauses) van de Europese Commissie.

7. Hoe wij gegevens beveiligen

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies of onrechtmatig gebruik. Onder andere:

• Gegevens van verschillende accounts zijn strikt van elkaar gescheiden, zodat een gebruiker nooit gegevens van een ander account kan inzien. Deze scheiding wordt afgedwongen op databaseniveau.
• Wachtwoorden worden versleuteld opgeslagen.
• Toegang tot het platform verloopt via beveiligde verbindingen.
• Rapporten worden niet opgeslagen op het platform. Bij elke download wordt het rapport opnieuw gegenereerd op basis van de opgeslagen antwoorden van de deelnemer. Wij bewaren uitsluitend een registratieregel van wanneer en door wie een rapport is gegenereerd, niet de inhoud ervan.
• Deelnemerslinks bestaan uit een willekeurig gegenereerde, niet te raden code. Deze link blijft geldig zolang het bijbehorende project actief is en wordt niet automatisch ongeldig na het afronden van een vragenlijst, zodat een deelnemer altijd bij zijn eigen antwoorden en rapport kan.

8. Cookies

DISCPlatform gebruikt alleen strikt noodzakelijke cookies. Deze zijn nodig om het platform te laten werken, bijvoorbeeld om je ingelogd te houden tijdens je sessie. Voor deze noodzakelijke cookies is geen toestemming vereist.

Wij gebruiken geen tracking- of advertentiecookies en geen bezoekersstatistieken zoals Google Analytics.

9. Jouw rechten

Je hebt onder de AVG een aantal rechten met betrekking tot je persoonsgegevens:

• Het recht op inzage in de gegevens die van jou worden verwerkt
• Het recht op correctie van onjuiste gegevens
• Het recht op verwijdering van je gegevens
• Het recht op beperking van de verwerking
• Het recht om bezwaar te maken tegen de verwerking
• Het recht op overdraagbaarheid van je gegevens

Ben je deelnemer? Richt je verzoek dan in de eerste plaats tot de organisatie, trainer of coach die je heeft uitgenodigd, omdat zij verantwoordelijk zijn voor het gebruik van je gegevens. Ben je accounthouder of gebruiker, of kom je er samen niet uit, neem dan contact met ons op via het e-mailadres bovenaan deze verklaring.

10. Klacht indienen

Ben je van mening dat wij niet zorgvuldig omgaan met je persoonsgegevens, dan horen wij dat graag, zodat wij het kunnen oplossen. Je hebt daarnaast altijd het recht om een klacht in te dienen bij de toezichthouder, de Autoriteit Persoonsgegevens, via autoriteitpersoonsgegevens.nl.

11. Wijzigingen in deze privacyverklaring

Wij kunnen deze privacyverklaring van tijd tot tijd aanpassen, bijvoorbeeld als het platform verandert of als wetgeving daartoe aanleiding geeft. De meest actuele versie vind je altijd op discplatform.nl. Bij belangrijke wijzigingen stellen wij accounthouders daarvan op de hoogte.

Deze privacyverklaring is voor het laatst bijgewerkt op 23 augustus 2026.