Versie: 2026-01
Dit Privacy Beleid (hierna: "Beleid") is opgesteld in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en beschrijft de verwerking van persoonsgegevens door Fruitful. Fruitful treedt primair op in de hoedanigheid van Verwerker ten behoeve van haar Klanten en als Verwerkingsverantwoordelijke ten aanzien van haar eigen bedrijfsgegevens. Dit Beleid verschaft de Betrokkene inzicht in de doeleinden, de rechtsgronden en de relevante waarborgen, waaronder de principes van gegevensminimalisatie en Privacy by Design.
1. Verwerkingsverantwoordelijke
Fruitful fungeert in de hoedanigheid van:
- Verwerker: ten behoeve van haar klanten (primair).
- Verwerkingsverantwoordelijke: ten aanzien van haar eigen bedrijfsgegevens.
2. Categorieën Persoonsgegevens
De categorieën persoonsgegevens die door Fruitful worden verwerkt omvatten, doch zijn niet beperkt tot:
- Identificatiegegevens (zoals naam en e-mailadres)
- Organisatie- en functiedata
- Gebruiksgegevens en interactiedata
- Analyse- en voortgangsdata
- Eventueel verstrekte feedback
3. Doeleinden van de Verwerking
De verwerking van persoonsgegevens geschiedt ten behoeve van de volgende expliciete doeleinden:
- De levering en instandhouding van het platform.
- De analyse van samenwerking en teamdynamiek.
- Het verstrekken van rapportages aan de Klant.
- Productverbetering, waarbij de gegevens geanonimiseerd worden verwerkt.
- Beveiliging en monitoring van de systemen.
4. Rechtsgrond van de Verwerking
De verwerking vindt plaats op basis van de volgende rechtsgronden, conform de AVG:
- De noodzakelijkheid voor de uitvoering van een overeenkomst.
- De behartiging van een gerechtvaardigd belang.
- Naleving van wettelijke verplichtingen.
- Uitdrukkelijke toestemming van de betrokkene (indien vereist).
5. Betreffende Persoonsgegevens van Werknemers
- De verwerking van de gegevens geschiedt uitsluitend in opdracht van de werkgever (de Klant).
- Fruitful verwerkt deze gegevens niet ten behoeve van haar eigen besluitvorming inzake personeelszaken (HR).
- Inzichten en resultaten worden, waar de functionaliteit dit toelaat, gepresenteerd op geaggregeerd teamniveau.
6. Principes van Gegevensminimalisatie en Privacy by Design
- Uitsluitend de strikt noodzakelijke gegevens worden verwerkt.
- Privacywaarborgen zijn standaard geïntegreerd in het productontwerp (Privacy by Design).
7. Bewaartermijnen
Fruitful hanteert de volgende bewaartermijnen:
- Accountgegevens: zolang het account actief is en tot maximaal 12 maanden na beëindiging.
- Gebruiks- en loggegevens: maximaal 30 dagen, tenzij noodzakelijk voor beveiligingsdoeleinden.
- Analysegegevens: maximaal 12 maanden, waarna deze worden geanonimiseerd.
- Na afloop van deze termijnen worden gegevens verwijderd of geanonimiseerd.
8. Inschakeling van Subverwerkers
Fruitful maakt gebruik van subverwerkers, waaronder hostingproviders en analyse-instrumenten. Een volledige lijst is beschikbaar op verzoek of opgenomen in de Verwerkersovereenkomst (DPA).
9. Internationale Doorgifte van Gegevens
Indien gegevens buiten de EER worden doorgegeven, geschiedt dit uitsluitend met passende waarborgen (zoals SCC's), waarbij de voorkeur uitgaat naar hosting binnen de EU.
10. Beveiligingsmaatregelen
Fruitful implementeert passende technische en organisatorische maatregelen, waaronder:
- Strikte toegangscontrole.
- Logging en periodieke monitoring van systemen.
11. Rechten van Betrokkenen
Betrokkenen hebben recht op:
- Inzage, correctie en verwijdering (vergetelheid).
- Beperking van de verwerking en recht van bezwaar.
- Verzoeken kunnen worden gericht aan de werkgever of direct aan privacy@meetfruitful.com.
12. Meldplicht Datalekken
- Datalekken worden zonder onredelijke vertraging (uiterlijk binnen 72 uur) gemeld aan de toezichthouder.
- Bij datalekken die betrekking hebben op klantgegevens, wordt de Klant onverwijld geïnformeerd.
13. Kunstmatige Intelligentie (AI) en Profilering
- Er vindt geen geautomatiseerde individuele besluitvorming plaats met rechtsgevolgen.
- AI-output is uitsluitend adviserend van aard.
- Profilering wordt niet toegepast buiten de vastgestelde doeleinden.
14. Contactgegevens
Voor vragen over privacy: privacy@meetfruitful.com
Bedrijfsgegevens:
Fruitful B.V.
Luxemburgstraat 91
1363 BK Almere
KvK: 90010485
