Privacybeleid

TalentPrisma is een product van TalentPrisma B.V., gevestigd te Amsterdam. Wij zijn verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in dit privacybeleid. Contactgegevens: - E-mail: privacy@talentprisma.nl - Website: www.talentprisma.nl

Wij verwerken de volgende categorieën persoonsgegevens: **Accountgegevens:** Naam, e-mailadres, organisatie, functie, telefoonnummer. **Assessmentgegevens:** Antwoorden op vragenlijsten, persoonlijkheidsscores, competentiescores, beroepsinteresses, 360° feedbackresultaten. **Gebruiksgegevens:** IP-adres, browsertype, apparaatinformatie, inlogmomenten, klikgedrag binnen het platform. **Communicatiegegevens:** Berichten via het contactformulier, supportverzoeken, AI-chatgesprekken met de assistent. **Betalingsgegevens:** Factuurgegevens, creditverbruik, betalingsgeschiedenis (betaalkaartgegevens worden niet door ons opgeslagen maar door onze betalingsverwerker).

Wij verwerken persoonsgegevens voor de volgende doeleinden: - **Dienstverlening:** Het aanbieden van assessments, het genereren van profielen en rapporten, het faciliteren van team analytics en AI-gedreven inzichten. - **Accountbeheer:** Het aanmaken en beheren van gebruikersaccounts, authenticatie en autorisatie. - **Ontwikkeling:** Het bijhouden van persoonlijke ontwikkelplannen (POP), groeitracking en career pathways. - **Communicatie:** Het beantwoorden van vragen, versturen van transactionele e-mails en serviceberichten. - **Verbetering:** Het analyseren van gebruikspatronen om ons platform te verbeteren (geanonimiseerd). - **Facturatie:** Het verwerken van betalingen en het administreren van creditverbruik.

Wij verwerken persoonsgegevens op basis van de volgende rechtsgronden: - **Uitvoering van de overeenkomst:** Voor het leveren van onze diensten aan u als gebruiker. - **Toestemming:** Voor het verwerken van assessmentgegevens en het delen van resultaten met derden. U kunt toestemming te allen tijde intrekken. - **Gerechtvaardigd belang:** Voor het verbeteren van onze diensten, beveiliging en fraudepreventie. - **Wettelijke verplichting:** Voor het voldoen aan belasting- en boekhoudverplichtingen.

TalentPrisma hanteert een consent-first benadering voor het delen van assessmentresultaten. Dit betekent: - Medewerkers bepalen zelf per resultaat wie er toegang heeft. - Managers en HR-professionals zien alleen resultaten waarvoor expliciete toestemming is gegeven. - Toestemming kan op elk moment worden ingetrokken. - Trainers en coaches hebben alleen toegang tot resultaten van aan hen gekoppelde deelnemers, mits toestemming gegeven.

Wij delen persoonsgegevens alleen met derden wanneer dit noodzakelijk is: - **Hosting en infrastructuur:** Onze servers worden gehost binnen de EU. - **Betalingsverwerking:** Voor het afhandelen van betalingen werken wij samen met een gecertificeerde betalingsverwerker. - **E-maildiensten:** Voor het versturen van transactionele e-mails. Wij verkopen nooit persoonsgegevens aan derden. Met alle verwerkers hebben wij verwerkersovereenkomsten gesloten conform de AVG.

Wij gebruiken de volgende soorten cookies: - **Noodzakelijke cookies:** Voor het functioneren van het platform, authenticatie en beveiliging. - **Analytische cookies:** Voor het meten van gebruik en prestaties van het platform (geanonimiseerd). Wij gebruiken geen marketing- of trackingcookies van derden. Er worden geen gegevens gedeeld met advertentienetwerken.

Wij bewaren persoonsgegevens niet langer dan noodzakelijk: - **Accountgegevens:** Tot 12 maanden na het sluiten van het account. - **Assessmentgegevens:** Tot het account wordt verwijderd of de gebruiker verwijdering verzoekt. - **Gebruiksgegevens:** Maximaal 26 maanden, daarna geanonimiseerd. - **Facturatiegegevens:** 7 jaar conform fiscale bewaarplicht. - **AI-chatgesprekken:** 12 maanden, tenzij eerder verwijderd door de gebruiker.

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen: - Versleutelde verbindingen (TLS/SSL) voor alle dataoverdracht. - Versleuteling van gevoelige gegevens at rest. - Rolgebaseerde toegangscontrole met 8 gedetailleerde rollen. - Volledige audit logging van alle gegevenstoegang. - Regelmatige beveiligingsaudits en penetratietests. - Dataverwerking binnen de Europese Unie.

Op grond van de Algemene Verordening Gegevensbescherming (AVG) heeft u de volgende rechten: - **Recht op inzage:** U kunt opvragen welke gegevens wij van u verwerken. - **Recht op rectificatie:** U kunt onjuiste gegevens laten corrigeren. - **Recht op verwijdering:** U kunt verzoeken om verwijdering van uw gegevens ("recht op vergetelheid"). - **Recht op beperking:** U kunt verzoeken om beperking van de verwerking. - **Recht op overdraagbaarheid:** U kunt uw gegevens in een gestructureerd formaat opvragen. - **Recht van bezwaar:** U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang. - **Recht op intrekking toestemming:** U kunt toestemming te allen tijde intrekken. U kunt deze rechten uitoefenen door contact op te nemen via privacy@talentprisma.nl. Wij reageren binnen 30 dagen op uw verzoek.

Heeft u een klacht over hoe wij met uw persoonsgegevens omgaan? Wij horen dit graag via privacy@talentprisma.nl zodat wij samen naar een oplossing kunnen zoeken. U heeft daarnaast het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP), de Nederlandse toezichthouder voor gegevensbescherming.

Wij kunnen dit privacybeleid van tijd tot tijd wijzigen. Bij substantiële wijzigingen informeren wij u via e-mail of een melding in het platform. De meest actuele versie is altijd beschikbaar op deze pagina.