Privacybeleid

MoodMonkey helpt organisaties luisteren naar hun mensen zonder over hun schouder mee te kijken. Dat werkt alleen als we onszelf aan dezelfde standaard houden. Daarom beschrijft dit beleid in gewone taal welke persoonsgegevens we verwerken, waarom, en welke rechten je hebt.

1. Wie wij zijn

MoodMonkey B.V., Keizersgracht 520-H, 1017 EK Amsterdam, Nederland, ingeschreven bij de Kamer van Koophandel onder nummer 97383392. Voor alles wat met privacy te maken heeft, mail naar [email protected].

Voor deze website en onze eigen bedrijfsvoering (zoals contactaanvragen en nieuwsbrieven) zijn wij de verwerkingsverantwoordelijke. Voor de welzijnsdata die medewerkers invoeren in het MoodMonkey-product is onze klant (de werkgever) de verwerkingsverantwoordelijke en treden wij op als verwerker onder een Verwerkersovereenkomst.

2. Gegevens die we op deze website verzamelen

• Analytics: we gebruiken privacyvriendelijke, cookieloze analytics. We zien geaggregeerde statistieken zoals paginaweergaven, verwijzende sites en land, maar geen persoonlijke profielen. Er worden geen trackingcookies geplaatst, en daarom toont deze site geen cookiebanner.
• Contact- en demoaanvragen: als je een formulier verstuurt of een gesprek inplant, ontvangen we de gegevens die je opgeeft, zoals je naam, zakelijke e-mailadres, organisatie en bericht. We gebruiken deze alleen om op je aanvraag te reageren.
• Nieuwsbrief: als je je aanmeldt, bewaren we je e-mailadres om je de nieuwsbrief te sturen. Elke e-mail bevat een afmeldlink.

3. Gegevens die we in de Dienst verwerken

Als je werkgever MoodMonkey gebruikt, verwerken we namens je werkgever:

• Accountgegevens van gebruikers met dashboardtoegang, zoals naam, zakelijk e-mailadres en rol.
• Check-in-gegevens: de dagelijkse stemmingsantwoorden en optionele opmerkingen. De Dienst is ontworpen voor dataminimalisatie: check-ins vereisen geen persoonlijke identificatoren buiten wat nodig is om de inzichten te laten werken, en resultaten worden gepresenteerd op team- en organisatieniveau.

Voor deze gegevens is je werkgever de verwerkingsverantwoordelijke. Vragen of verzoeken hierover kun je richten aan je werkgever, en wij ondersteunen je werkgever bij het beantwoorden ervan.

4. Doeleinden en grondslagen

We verwerken persoonsgegevens om de Dienst en website te leveren en te verbeteren (uitvoering van een overeenkomst en gerechtvaardigd belang), om te reageren op verzoeken die je ons stuurt (gerechtvaardigd belang of precontractuele stappen), om nieuwsbrieven te versturen (toestemming, die je op elk moment kunt intrekken), en om te voldoen aan wettelijke verplichtingen zoals de fiscale bewaarplicht.

5. Waar je gegevens worden opgeslagen

Alle persoonsgegevens worden opgeslagen binnen de Europese Unie. We dragen geen persoonsgegevens over naar landen buiten de Europese Economische Ruimte, tenzij een ontvanger passende waarborgen biedt in lijn met de AVG, zoals de modelcontractbepalingen van de EU.

6. Delen en verwerkers

We verkopen nooit persoonsgegevens. We delen gegevens alleen met dienstverleners die ons helpen MoodMonkey te draaien, zoals hostingproviders in de EU en een e-mailbezorgdienst, en uitsluitend onder verwerkersovereenkomsten. De actuele lijst van subverwerkers voor de Dienst staat beschreven in onze Verwerkersovereenkomst en is op verzoek beschikbaar.

7. Bewaartermijnen

We bewaren persoonsgegevens niet langer dan nodig: contactaanvragen tot 12 maanden na het laatste contact, nieuwsbriefgegevens totdat je je afmeldt, financiële administratie gedurende de wettelijk verplichte 7 jaar, en Klantdata in de Dienst zolang het abonnement van de klant loopt plus een exportperiode van 30 dagen na beëindiging.

8. Je rechten onder de AVG

Je hebt het recht op inzage, rectificatie en verwijdering van je persoonsgegevens, op beperking van of bezwaar tegen de verwerking, en op dataportabiliteit. Waar de verwerking is gebaseerd op toestemming, kun je die toestemming op elk moment intrekken. Mail naar [email protected] en we reageren binnen één maand. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

Gaat je verzoek over welzijnsdata die we voor je werkgever verwerken, dan verwijzen we het door naar je werkgever als verwerkingsverantwoordelijke en ondersteunen we je werkgever bij de afhandeling.

9. Beveiliging

We beschermen persoonsgegevens met technische en organisatorische maatregelen die passen bij het risico, waaronder versleuteling tijdens transport, toegangscontrole op need-to-know-basis, hosting in de EU en regelmatige back-ups. Geen enkel systeem is perfect veilig, maar we ontwerpen privacy-first: hoe minder persoonsgegevens we hebben, hoe minder er mis kan gaan.

10. Wijzigingen in dit beleid

We kunnen dit beleid van tijd tot tijd aanpassen, bijvoorbeeld als de Dienst of de wetgeving verandert. De datum bovenaan toont de laatste herziening. Bij wezenlijke wijzigingen informeren we klanten en, waar passend, websitebezoekers.

11. Contact

MoodMonkey B.V., Keizersgracht 520-H, 1017 EK Amsterdam, Nederland. E-mail: [email protected]. Telefoon: +31 682 0545 07.