Privacyverklaring

Deze privacyverklaring beschrijft hoe Zoetwaren Kompas omgaat met jouw persoonsgegevens, in overeenstemming met de Algemene verordening gegevensbescherming (AVG). Zoetwaren Kompas is een kleinschalige testomgeving die wordt gebruikt om de werking, bruikbaarheid en kwaliteit van het systeem te evalueren.

1. Wie is verantwoordelijk?

Verwerkingsverantwoordelijke is [juridische entiteit — nader te bepalen], gevestigd te [vestigingsplaats — nader te bepalen]. Voor vragen over privacy of het uitoefenen van je rechten kun je contact opnemen via [contact-e-mailadres — nader te bepalen].

2. Welke gegevens verwerken we?

We verwerken de volgende categorieën gegevens:

Accountgegevens: naam, e-mailadres, rol en een versleutelde (gehashte) versie van je wachtwoord. Je wachtwoord zelf wordt nooit leesbaar opgeslagen.
Gebruiksgegevens: de vragen die je stelt, de antwoorden die je ontvangt, uitgevoerde checks (zoals salaris-, functie- en tilcheck) en de feedback die je geeft.
Logginggegevens: technische logregels en auditlogs met tijdstippen, gebruikte bronnen en statusinformatie, bedoeld voor kwaliteitsbewaking en beveiliging.
Akkoord-registratie: datum, tijdstip en documentversies van jouw akkoord op de Algemene Voorwaarden en deze privacyverklaring.

3. Waarvoor gebruiken we je gegevens?

We gebruiken je gegevens voor: (a) het aanmaken en beveiligen van je account en het inloggen; (b) het beantwoorden van je vragen en het tonen van je eigen historie; (c) het evalueren en verbeteren van de kwaliteit van het systeem tijdens de testfase; (d) het aantoonbaar vastleggen van je akkoord. De grondslagen hiervoor zijn de uitvoering van de gebruiksafspraken, ons gerechtvaardigd belang bij een veilig en goed werkend systeem, en — waar van toepassing — jouw toestemming.

4. Vragen, antwoorden en AI-verwerking

Om je vraag te kunnen beantwoorden wordt de tekst van je vraag verwerkt door AI-taalmodellen van externe verwerkers. Voer daarom geen onnodige persoonsgegevens van jezelf of anderen in (zoals BSN, medische gegevens of gegevens van collega's). Zoetwaren Kompas neemt geen besluiten over jou met rechtsgevolgen op basis van geautomatiseerde verwerking; de applicatie geeft uitsluitend informatie en indicaties.

5. Bewaartermijnen

Accountgegevens bewaren we zolang je account actief is en uiterlijk tot het einde van de test-/pilotperiode, waarna ze worden verwijderd of geanonimiseerd. Gebruiks- en logginggegevens bewaren we niet langer dan nodig voor evaluatie en beveiliging, met een maximum van twaalf maanden na afloop van de testfase. De akkoord-registratie bewaren we zolang dat nodig is om het akkoord te kunnen aantonen.

6. Delen met derden

Je gegevens worden niet verkocht en niet gedeeld met derden voor commerciële doeleinden. Voor de werking van de applicatie wordt gebruikgemaakt van hostingdiensten en AI-verwerkers; met deze partijen gelden verwerkersafspraken. Gegevens van gebruikers blijven afgeschermd van andere gebruikers; beheerders zien uitsluitend wat nodig is voor beheer en kwaliteitsbewaking.

7. Beveiliging

We nemen passende technische en organisatorische maatregelen, waaronder versleutelde verbindingen (HTTPS), wachtwoord-hashing, beveiliging tegen inlogmisbruik, rolgebaseerde toegang en het loggen van beheerhandelingen.

8. Jouw rechten

Je hebt het recht op inzage, rectificatie, verwijdering en beperking van de verwerking van je gegevens, het recht om bezwaar te maken en het recht op overdraagbaarheid van je gegevens. Ook kun je een eerder gegeven toestemming intrekken. Neem hiervoor contact op via [contact-e-mailadres — nader te bepalen]. Ben je niet tevreden over de afhandeling, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

9. Wijzigingen

Deze privacyverklaring kan worden gewijzigd. Bij een nieuwe versie wordt bij het eerstvolgende gebruik opnieuw om akkoord gevraagd. De actuele versie is altijd beschikbaar in de applicatie.