Teamanalyse & Teamthermometer
Privacyverklaring Teamdriehoek
Teamdriehoek helpt teams om inzicht te krijgen in de vier condities voor resultaatgericht samenwerken. Op teamdriehoek.nl bieden we twee afzonderlijke instrumenten aan: de Teamanalyse en de Teamthermometer. In deze privacyverklaring leggen we in gewone taal uit welke persoonsgegevens we daarbij verwerken, waarom we dat doen, wie gegevens en resultaten kan zien en welke rechten je hebt.
1. Wie is verantwoordelijk?
TargetResult VOF, Jacob Catslaan 32, 3705 BS Zeist, KvK 72078960, beheert Teamdriehoek.nl en is verantwoordelijk voor de verwerking van persoonsgegevens die nodig is om de Teamanalyse en Teamthermometer aan te bieden.
Voor privacyvragen of het uitoefenen van je rechten kun je contact opnemen via info@teamdriehoek.nl.
De organisatie die Teamdriehoek voor een team of project laat uitvoeren, bepaalt daarnaast voor welk doel het instrument wordt ingezet en hoe zij de uitkomsten binnen de eigen organisatie gebruikt. Voor dat eigen gebruik draagt die organisatie haar eigen verantwoordelijkheid.
2. Twee instrumenten, verschillende soorten informatie
Teamanalyse
De Teamanalyse onderzoekt natuurlijke voorkeuren, energiegevers en behoeften in samenwerking. Antwoorden worden automatisch vertaald naar een persoonlijk samenwerkingsprofiel en kunnen, als je onderdeel bent van een team, worden gebruikt in een teamanalyse.
Teamthermometer
De Teamthermometer onderzoekt hoe teamleden de samenwerking op dat moment ervaren. Antwoorden, scores en eventuele toelichtingen worden gebruikt om een beeld te maken van wat goed gaat en wat aandacht vraagt.
3. Welke persoonsgegevens verwerken we?
Afhankelijk van het instrument en de inrichting van het team of project kunnen we verwerken:
- naam, e-mailadres en organisatie;
- rol of functie en eventueel aanvullende informatie die je zelf invult;
- het team of project waaraan je deelname is gekoppeld;
- antwoorden op de vragen en de daaruit berekende scores en analyses;
- eventuele toelichtingen, tips, opmerkingen of andere vrije tekst die je zelf invult;
- gegevens over uitnodigingen, herinneringen, starten en afronden en toegang tot rapportages;
- technische sessie- en beveiligingsgegevens die nodig zijn om de website veilig te laten werken. De hostingprovider kan daarnaast tijdelijke technische loggegevens verwerken, zoals IP-adres, tijdstip en foutmeldingen.
Teamdriehoek is niet bedoeld voor het verwerken van bijzondere persoonsgegevens, zoals medische gegevens, religie, politieke opvattingen of andere zeer gevoelige persoonlijke informatie. Vul zulke informatie daarom niet in vrije tekstvelden in.
4. Specifiek voor de Teamanalyse
De Teamanalyse bestaat uit 48 kernvragen en 12 brugvragen. De kernvragen worden gebruikt voor de drijfveren en de vier condities van Resultaatgericht samenwerken; de brugvragen geven aanvullende informatie over raakvlakken tussen condities. De uitkomsten worden gebruikt voor het persoonlijke samenwerkingsprofiel, teamduidingen en praktische werkvormadviezen.
Een positie aan de ene kant van een bipolaire schaal is niet beter of slechter dan een positie aan de andere kant. Het profiel beschrijft voorkeuren, behoeften en mogelijke bijdragen en is geen beoordeling van kwaliteit of competentie.
Omdat antwoorden automatisch worden omgezet in een persoonlijk profiel kan dit volgens de AVG worden gezien als profilering. Teamdriehoek neemt geen uitsluitend geautomatiseerde beslissingen met juridische of vergelijkbaar ingrijpende gevolgen. De uitkomsten zijn bedoeld voor inzicht, reflectie en teamontwikkeling en niet als automatische basis voor bijvoorbeeld selectie, salaris, promotie, beoordeling of ontslag.
5. Specifiek voor de Teamthermometer
De Teamthermometer kan op basis van vaste reken- en beslisregels scores, samenvattingen, conclusies en aanbevelingen maken. De uitkomsten zijn bedoeld om het gesprek over samenwerking te ondersteunen. Ze mogen niet zonder menselijke beoordeling als enige basis worden gebruikt voor ingrijpende besluiten over individuele deelnemers.
6. Waarvoor gebruiken we de gegevens?
We verwerken persoonsgegevens om:
- aanvragen voor een inlog via de homepage te ontvangen, te beoordelen en zo nodig contact op te nemen;
- de juiste deelnemer uit te nodigen en toegang te geven;
- antwoorden op te slaan en analyses en rapportages samen te stellen;
- persoonlijke profielen en teamanalyses binnen de Teamanalyse beschikbaar te maken;
- team- en projectrapportages binnen de Teamthermometer beschikbaar te maken;
- uitnodigingen, herinneringen en praktische servicemails te versturen;
- de website, toegang en beveiliging te beheren en technische problemen op te lossen;
Aanvragen voor inloggegevens via de homepage worden niet als apart deelnemersrecord in Teamdriehoek opgeslagen. De aanvraag wordt per e-mail naar Teamdriehoek gestuurd en wordt alleen gebruikt om de aanvraag te beoordelen, te beantwoorden en zo nodig contact op te nemen.
We gebruiken persoonsgegevens niet voor reclame en verkopen persoonsgegevens niet.
7. Op welke grondslag verwerken we persoonsgegevens?
Voor de standaardverwerking baseren we ons in de meeste gevallen op het gerechtvaardigd belang van TargetResult en de uitnodigende organisatie om teamontwikkeling en resultaatgerichte samenwerking te ondersteunen. Daarbij beperken we de verwerking tot wat voor dat doel nodig is, beschermen we de toegang tot resultaten en gebruiken we de uitkomsten niet voor uitsluitend geautomatiseerde ingrijpende besluiten.
Wanneer Teamdriehoek rechtstreeks wordt afgenomen op basis van een overeenkomst met TargetResult, kan verwerking daarnaast noodzakelijk zijn voor de uitvoering van die overeenkomst. Als voor een specifieke opdracht een andere wettelijke grondslag nodig is, wordt dit met de opdrachtgever afgestemd.
8. Wie kan gegevens en resultaten zien?
- Jijzelf: binnen de Teamanalyse kun je na afronding je persoonlijke rapportage bekijken via je persoonlijke toegang.
- Bevoegde beheerders van TargetResult: zij kunnen gegevens en rapportages bekijken voor beheer, ondersteuning en uitvoering.
- Bevoegde ontvangers van team- of projectrapportages: zij krijgen alleen toegang wanneer die voor het betreffende team of project is ingericht.
- Dienstverleners: hosting-, e-mail- en technische dienstverleners kunnen gegevens verwerken voor zover dat voor hun dienstverlening nodig is.
Toegangscodes, rapportagelinks en wachtwoorden zijn persoonlijk of projectgebonden en mogen niet verder worden gedeeld.
9. Hoe lang bewaren we gegevens?
We bewaren persoonsgegevens niet langer dan nodig. Om dit controleerbaar te maken hanteren we de volgende maximale bewaartermijnen:
- Aanvragen voor inloggegevens via de homepage: de aanvraag wordt per e-mail ontvangen en uiterlijk 6 maanden nadat de aanvraag is afgehandeld uit de mailbox verwijderd.
- Niet afgeronde uitnodigingen: uiterlijk 6 maanden na de ingestelde deadline. Als geen deadline is ingesteld, uiterlijk 12 maanden na het aanmaken van de uitnodiging.
- Afgeronde persoonlijke Teamanalyseprofielen: zolang het profiel relevant wordt gebruikt voor een persoonlijke analyse of teamanalyse en daarna maximaal 3 jaar. Als laatste relevante gebruik geldt de meest recente datum waarop het profiel is afgerond of bijgewerkt, opnieuw voor een teamanalyse is ingezet of opnieuw toegang tot een bijbehorende analyse is verstrekt.
- Gearchiveerde Teamanalyseteams en bijbehorende teamrapportages: maximaal 2 jaar vanaf de datum waarop het team is gearchiveerd. Wordt een team tussentijds opnieuw actief gemaakt, dan loopt deze bewaartermijn niet door; na een nieuwe archivering begint de termijn opnieuw.
- Ingevulde Teamthermometers en bijbehorende projectrapportages: maximaal 2 jaar na de ingestelde sluitingsdatum van de evaluatie. Als geen sluitingsdatum is vastgelegd, geldt maximaal 2 jaar vanaf de datum waarop de evaluatie door de beheerder als afgerond of gearchiveerd wordt vastgelegd. Wordt de evaluatie opnieuw actief gemaakt, dan begint de bewaartermijn na een nieuwe afsluiting opnieuw.
- Toegangsgegevens voor team- en projectrapportages: niet langer dan de bijbehorende analyse of evaluatie wordt bewaard en eerder wanneer de toegang definitief wordt ingetrokken en de gegevens niet meer nodig zijn.
- Gegevens over verzonden uitnodigingen en herinneringen: maximaal 1 jaar na de verzenddatum, tenzij deze gegevens aantoonbaar langer nodig zijn voor de behandeling van een lopend verzoek, beveiligingsincident of geschil.
Wanneer met een opdrachtgever aantoonbaar een kortere bewaartermijn is afgesproken, houden we die kortere termijn aan. Ook kunnen gegevens eerder worden verwijderd als je daarom vraagt en er geen geldige reden of wettelijke verplichting is om ze langer te bewaren. Als een wettelijke verplichting, een beveiligingsincident of een concreet geschil vereist dat bepaalde gegevens langer worden bewaard, bewaren we alleen de daarvoor noodzakelijke gegevens zolang dat nodig is.
In de beheeromgeving van Teamdriehoek kan een bevoegde beheerder een privacycontrole uitvoeren. Deze controle toont gegevens waarvan de maximale bewaartermijn is verstreken. Verwijdering gebeurt niet automatisch: de beheerder ziet eerst welke gegevens in aanmerking komen, kan de selectie aanpassen en moet de definitieve verwijdering bewust bevestigen.
Gegevens die nog in een technische back-up aanwezig zijn, verdwijnen wanneer die back-up volgens de normale back-upcyclus wordt overschreven. Back-ups zijn bedoeld voor herstel bij technische incidenten en niet om verwijderde persoonsgegevens opnieuw actief beschikbaar te maken.
10. Hosting en andere dienstverleners
Teamdriehoek.nl wordt gehost via Mijndomein. Voor e-mail, back-ups en eventueel rapportage kunnen aanvullende dienstverleners worden gebruikt. Met partijen die namens TargetResult persoonsgegevens verwerken maken we waar nodig afspraken over privacy en beveiliging.
We streven ernaar persoonsgegevens binnen de Europese Economische Ruimte (EER) te verwerken. Wanneer een leverancier gegevens buiten de EER verwerkt, zorgen we voor de waarborgen die de AVG daarvoor vereist.
11. Cookies
Teamdriehoek gebruikt alleen technisch noodzakelijke en functionele sessiecookies voor inloggen, beveiliging en de werking van de toepassingen. We gebruiken geen advertentie- of trackingcookies. Zolang dit zo blijft is voor deze cookies geen toestemmingsbanner nodig.
12. Beveiliging
We nemen passende technische en organisatorische maatregelen. Teamdriehoek gebruikt HTTPS, afgeschermde toegang tot beheer en rapportages en beveiligde sessies. Toegang tot persoonsgegevens wordt beperkt tot personen die deze voor hun werkzaamheden nodig hebben. We houden de website en gebruikte software bij en maken gebruik van back-ups.
Geen enkel digitaal systeem kan absolute veiligheid garanderen. Als er toch een datalek ontstaat, beoordelen en behandelen we dit volgens de AVG.
13. Jouw privacyrechten
Je kunt, voor zover de AVG dat in jouw situatie toestaat, vragen om:
- inzage in je persoonsgegevens;
- verbetering van onjuiste of onvolledige gegevens;
- verwijdering van gegevens;
- beperking van de verwerking;
- overdracht van gegevens die daarvoor in aanmerking komen;
- bezwaar tegen een verwerking die is gebaseerd op gerechtvaardigd belang.
Stuur je verzoek naar info@teamdriehoek.nl. Om te voorkomen dat gegevens aan de verkeerde persoon worden verstrekt, kunnen we vragen om voldoende informatie om je identiteit te bevestigen. We reageren in beginsel binnen één maand.
Houd er rekening mee dat het verwijderen van een persoonlijk profiel gevolgen kan hebben voor een teamanalyse waarvan dat profiel onderdeel is.
14. Klacht indienen
Heb je een vraag of klacht over de manier waarop we met persoonsgegevens omgaan? Neem dan eerst contact op via info@teamdriehoek.nl. Je hebt daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.
15. Wijzigingen
We kunnen deze privacyverklaring aanpassen als Teamdriehoek, onze werkwijze of de wetgeving verandert. Op deze pagina staat altijd de meest actuele versie met de datum van de laatste wijziging.