Privacybeleid

DConnect

Versie 1.0, van kracht vanaf 5 september 2026

1. Wie zijn wij?

Dit privacybeleid is van toepassing op de verwerking van persoonsgegevens door DConnect, een besloten vennootschap (BV) naar Belgisch recht, met maatschappelijke zetel te Rue Abel Roger 24, 7070 Le Rœulx, België, ingeschreven in de Kruispuntbank van Ondernemingen onder het nummer 1016.266.624 (hierna “wij” of “ons”).

Wij beheren een platform waarmee de medewerkers van ondernemingen die op ons aanbod intekenen, als zij dat wensen, een vragenlijst kunnen invullen en een individueel profiel van hun digitaal welzijn kunnen ontvangen. Hun werkgever ontvangt enkel een geaggregeerde diagnose van zijn organisatie.

2. Waarop is dit beleid van toepassing?

Wij hechten belang aan uw privacy en beschermen uw persoonsgegevens overeenkomstig de toepasselijke wetgeving, in het bijzonder Verordening (EU) 2016/679 (de “AVG”) en de wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens.

Dit beleid legt uit welke gegevens wij verzamelen, voor welke doeleinden en op welke rechtsgrond wij ze verwerken, hoe en hoelang wij ze bewaren, met wie wij ze delen en welke rechten u heeft.

Het richt zich tot drie categorieën van personen, van wie de situatie verschilt: medewerkers die aan een diagnose deelnemen, contactpersonen binnen klantondernemingen en bezoekers van onze website. Wanneer een regel slechts één van deze categorieën betreft, vermelden wij dat uitdrukkelijk.

Wij kunnen dit beleid wijzigen, bijvoorbeeld wanneer de wetgeving of onze activiteiten veranderen. De meest recente versie is altijd beschikbaar op https://dconnect.app/privacybeleid-platform. Bij een wezenlijke wijziging, en voor zover wij over uw e-mailadres beschikken, brengen wij u daar actief van op de hoogte.

3. Wat is onze rol bij de verwerking van uw gegevens?

Onze rol verschilt naargelang de betrokken verwerking.

Wij treden op als verwerkingsverantwoordelijke, wat betekent dat wij zelf het doel van en de middelen voor de verwerking bepalen, voor het verzamelen van uw antwoorden op de vragenlijst, het berekenen van uw profiel, het opstellen van de geaggregeerde diagnose en het bezorgen van uw individuele profiel. Uw werkgever geeft ons geen instructies over deze verwerkingen en heeft geen toegang tot uw antwoorden.

Wij treden op als verwerker van uw werkgever, dat wil zeggen namens hem en volgens zijn instructies, uitsluitend voor de registratieverrichtingen: het ontvangen van de lijst van uitgenodigde medewerkers en het versturen van uitnodigingen en herinneringen. Voor deze verrichtingen is uw werkgever in principe de verwerkingsverantwoordelijke en kunt u zich ook tot hem richten.

Uw werkgever is bovendien verantwoordelijk voor het gebruik dat hij binnen zijn organisatie maakt van de geaggregeerde diagnose die wij hem bezorgen.

Omdat uw werkgever u uitnodigt om deel te nemen, beschikt hij in het kader van deze registratieverrichtingen over een opvolgingsruimte die voor elke uitgenodigde medewerker de voortgang van de vragenlijst toont. Deze ruimte bevat noch uw antwoorden, noch uw scores, noch uw profiel. Punt 8 verduidelijkt wat uw werkgever wel en niet ziet.

4. Van wie verwerken wij gegevens?

Dit beleid heeft betrekking op iedereen van wie wij in het kader van onze activiteiten gegevens kunnen verwerken, met name:

de medewerkers van klantondernemingen die aan een diagnose deelnemen (hierna de “Deelnemers”)
de bestuurders, vertegenwoordigers, werknemers en andere contactpersonen van onze huidige en voormalige klanten, zakenpartners, adviseurs en dienstverleners
de bezoekers van onze website.

5. Hoe verzamelen wij uw gegevens?

Rechtstreeks bij u, wanneer u uw account aanmaakt en de vragenlijst invult
Rechtstreeks bij u, wanneer u contact met ons opneemt, ons uw professionele contactgegevens bezorgt of een formulier op onze website invult
Via uw werkgever, die ons de professionele contactgegevens bezorgt van de medewerkers die hij wil uitnodigen. Dit gebeurt binnen het kader beschreven in punt 3
Via cookies die op onze website worden geplaatst. Wij verwijzen u naar ons cookiebeleid https://dconnect.app/privacybeleid
Automatisch, wanneer u het platform gebruikt: verbindingsgegevens en publieksmetingen die in gepseudonimiseerde vorm worden verzameld en nooit uw antwoorden bevatten.

6. Welke gegevens verwerken wij en voor welke doeleinden?

De onderstaande tabel beschrijft onze verwerkingen. De vermelde rechtsgrond is die van de AVG.

7. Gegevens over gezondheid en toestemming

De vragenlijst bevat diverse vragen, verdeeld over zeven assen: concentratie & efficiëntie, cognitieve overbelasting, hyperconnectiviteit, grens tussen werk en privé, sociale interacties, stress & digitale uitputting, slaap & digitaal herstel. Sommige van deze vragen, in het bijzonder die over slaap, stress en cognitieve overbelasting, evenals het profiel dat eruit voortvloeit, kunnen gegevens over gezondheid vormen. De AVG rekent deze tot de bijzondere categorieën van persoonsgegevens en beschermt ze extra.

Wij verwerken deze gegevens uitsluitend op basis van uw uitdrukkelijke toestemming, die wordt verkregen voordat u met de vragenlijst begint, via een stap die losstaat van de aanvaarding van onze gebruiksvoorwaarden.

Uw deelname is vrijwillig. U bent niet verplicht de vragenlijst in te vullen. Een weigering om deel te nemen heeft van onze kant geen enkel gevolg. Wij wijzen u er wel op dat uw werkgever, die u uitnodigt om deel te nemen, weet of u de vragenlijst al dan niet heeft ingevuld (zie punt 8).

U kunt uw toestemming op elk moment en zonder opgave van redenen intrekken door het daartoe bestemde formulier in te vullen op https://dconnect.app/toestemming-intrekken, waarop u uw naam, voornaam en e-mailadres invult. De intrekking is even eenvoudig als het geven van toestemming. Zij maakt een einde aan de verwerking voor de toekomst en leidt tot de wissing van uw antwoorden en uw profiel binnen 72 uur, zonder afbreuk te doen aan de rechtmatigheid van de verwerking vóór de intrekking. Gegevens die al zijn opgenomen in een anonieme geaggregeerde diagnose kunnen daar echter niet meer uit worden verwijderd, omdat ze niet langer aan een persoon kunnen worden gekoppeld.

De toegang tot deze gegevens binnen onze organisatie is beperkt tot de personen voor wie dat voor hun functie noodzakelijk is. Deze personen zijn gebonden door een geheimhoudingsplicht en hun lijst wordt ter beschikking gehouden van de Gegevensbeschermingsautoriteit.

8. Wat uw werkgever wel en niet ontvangt

Dit punt is essentieel en wij verbinden ons er contractueel toe tegenover uw werkgever.

Uw werkgever ontvangt op geen enkel moment uw antwoorden op de vragenlijst, uw individuele profiel, uw scores of het aanbevelingsrapport dat voor u bestemd is.

Omdat hij u uitnodigt om deel te nemen, beschikt uw werkgever wel over een opvolgingsruimte die voor elke uitgenodigde medewerker het e-mailadres, de rol en de voortgang van de vragenlijst toont: niet gestart, bezig of voltooid. Uw werkgever weet dus of u heeft deelgenomen, maar weet niets over de inhoud van uw antwoorden of over uw resultaat.

Hij ontvangt uitsluitend een geaggregeerde diagnose van zijn organisatie. Er wordt geen resultaat opgesteld voor een groep met minder dan 15 respondenten of met een deelnamegraad onder 60 %. Deze drempel moet voorkomen dat een resultaat aan een bepaalde persoon kan worden gekoppeld.

De geaggregeerde diagnose wordt bezorgd aan de persoon die uw werkgever voor de opvolging van het project heeft aangewezen, in principe een bestuurder of de verantwoordelijke human resources. Teamverantwoordelijken hebben er geen toegang toe.

9. Profilering en geautomatiseerde besluitvorming

Het opstellen van uw profiel is profilering in de zin van de AVG: uw antwoorden worden geautomatiseerd verwerkt om bepaalde persoonlijke aspecten van u te evalueren.

Deze verwerking berust op een vaste schaal: uw antwoorden worden gewogen volgens vooraf bepaalde regels, zonder gebruik van een systeem voor machinaal leren. Op verzoek kunnen wij u de principes van deze berekening meedelen.

Dit profiel is voor u bestemd. Het wordt niet gebruikt om over u een besluit te nemen dat rechtsgevolgen heeft of u in aanzienlijke mate treft, en het wordt niet meegedeeld aan uw werkgever of aan derden. Het wordt aan onze e-maildienstverlener doorgegeven uitsluitend voor de doeleinden beschreven in punt 10. Het is geen medische diagnose en vervangt niet het advies van een zorgverlener.

10. Leertraject en communicatie

Als uw werkgever de begeleidingsformule heeft afgesloten, sturen wij u gedurende twaalf maanden inhoud die u moet helpen uw digitaal welzijn te verbeteren.

Deze inhoud wordt geselecteerd op basis van het profiel dat u werd toegekend, en niet op basis van uw individuele antwoorden. In dit kader wordt geen enkel resultaat van u meegedeeld.

Voor deze verzendingen maken wij gebruik van Brevo, een e-maildienstverlener die als verwerker optreedt en waarvan de servers zich in de Europese Unie bevinden. Wij bezorgen Brevo uw naam, uw e-mailadres en het profiel dat u werd toegekend.

U kunt zich op elk moment uitschrijven via de link onderaan elk bericht of door ons te schrijven op privacy@dconnect.app. De uitschrijving maakt een einde aan deze verzendingen zonder uw toegang tot uw profiel te beïnvloeden.

11. Statistieken en verbetering van onze diensten

Wij willen statistieken over digitaal welzijn opstellen, onder meer om onze klanten in staat te stellen zich te vergelijken met hun sector, en onze methodologie en diensten verbeteren.

Wij voeren deze werkzaamheden uitsluitend uit op vooraf geanonimiseerde gegevens, dat wil zeggen gegevens waaruit wij onomkeerbaar elk element hebben verwijderd waarmee u rechtstreeks of onrechtstreeks kan worden geïdentificeerd of opnieuw geïdentificeerd.

Wij gebruiken uw antwoorden en uw profiel in identificeerbare vorm niet voor statistische, ontwikkelings- of commerciële doeleinden.

12. Hoelang bewaren wij uw gegevens?

Wij bewaren uw persoonsgegevens niet langer dan nodig is voor de doeleinden waarvoor ze worden verwerkt, tenzij de wet ons een langere termijn oplegt of de bewaring noodzakelijk is voor de verdediging van onze belangen in rechte.

13. Hoe beschermen wij uw gegevens?

Wij nemen passende technische en organisatorische maatregelen om een op het risico afgestemd beveiligingsniveau te waarborgen en uw gegevens te beschermen tegen vernietiging, verlies, wijziging, ongeoorloofde verstrekking of ongeoorloofde toegang.

Deze maatregelen omvatten de versleuteling van de uitwisselingen (HTTPS en TLS), versleuteling in rust door onze hostingproviders, hashing van wachtwoorden, een strikte scheiding van de toegangsrechten tussen de ruimte van de medewerker en die van de werkgever, een scheiding van de gegevens per klantonderneming op databaseniveau, en dagelijkse back-ups die in de Europese Unie worden bewaard.

Wij streven ernaar juiste en actuele gegevens bij te houden. Wij vragen u ons elke wijziging van uw gegevens te melden.

14. Met wie delen wij uw gegevens?

Wij kunnen uw gegevens meedelen aan de volgende categorieën van ontvangers:

onze technische dienstverleners die als verwerker optreden en met wie wij een overeenkomst sluiten die voldoet aan artikel 28 van de AVG: onze dienstverlener voor ontwikkeling, onderhoud en support, onze hostingprovider, onze databaseprovider, onze e-maildienstverlener, onze tool voor publieksmeting (die enkel een gepseudonimiseerde identificatie ontvangt en nooit uw antwoorden), onze interne rapporterings- en dashboardtool (business intelligence), en Brevo voor de leertrajecten
onze adviseurs, auditors en wettelijke vertegenwoordigers, in het kader van de diensten die zij ons verlenen en onder voorwaarde van vertrouwelijkheid
overheids-, administratieve of gerechtelijke instanties, wanneer de wet ons daartoe verplicht of wanneer dat nodig is om onze rechten vast te stellen, uit te oefenen of te verdedigen
een mogelijke overnemer en zijn adviseurs, in het kader van een transactie met betrekking tot alle of een deel van onze activiteiten, onder voorwaarde van vertrouwelijkheid
elke andere persoon, met uw voorafgaande toestemming.

Uw werkgever behoort niet tot de ontvangers van uw antwoorden, uw scores of uw profiel. Punt 8 verduidelijkt over welke informatie hij beschikt.

15. Worden uw gegevens doorgegeven buiten de Europese Economische Ruimte?

Nee. Uw gegevens worden gehost en verwerkt binnen de Europese Economische Ruimte.

Sommige dienstverleners van onze eigen dienstverleners behoren tot groepen die buiten de Europese Economische Ruimte gevestigd zijn, maar hosten uw gegevens binnen die ruimte. Mocht er voor technische ondersteuning occasioneel toegang vanuit een derde land plaatsvinden, dan zou die worden omkaderd door de door de Europese Commissie vastgestelde modelcontractbepalingen.

Mochten wij in de toekomst een beroep doen op een dienstverlener die buiten deze ruimte gevestigd is, dan zouden wij een dergelijke doorgifte alleen verrichten naar een land waarvoor een adequaatheidsbesluit van de Europese Commissie geldt, of op basis van passende waarborgen, met name de door de Commissie vastgestelde modelcontractbepalingen, in voorkomend geval aangevuld met bijkomende maatregelen. Wij zouden dit beleid dan bijwerken.

16. Wat zijn uw rechten en hoe kunt u ze uitoefenen?

Onder voorbehoud van de voorwaarden en beperkingen van de artikelen 12 tot 22 van de AVG heeft u de volgende rechten:

U kunt deze rechten uitoefenen door ons te schrijven via de contactgegevens in punt 18. De uitoefening van deze rechten is in principe kosteloos. Wij kunnen enkel een redelijke vergoeding vragen bij kennelijk ongegronde of buitensporige verzoeken. Wij kunnen u vragen uw identiteit aan te tonen wanneer dat nodig is.

Wij beantwoorden uw verzoek binnen een maand. Die termijn kan met twee maanden worden verlengd, afhankelijk van de complexiteit en het aantal verzoeken. In dat geval brengen wij u daarvan op de hoogte.

Voor de registratieverrichtingen, waarvoor wij uitsluitend als verwerker van uw werkgever optreden (punt 3), moet u uw verzoeken aan uw werkgever richten. Als u ze aan ons richt, sturen wij ze aan hem door.

17. Klachten

U heeft het recht een klacht in te dienen bij de Gegevensbeschermingsautoriteit (https://www.gegevensbeschermingsautoriteit.be/burger), Drukpersstraat 35, 1000 Brussel, contact@apd-gba.be, en een beroep in rechte in te stellen. De lijst van de toezichthoudende autoriteiten van de andere lidstaten is beschikbaar op de website van het Europees Comité voor gegevensbescherming.

18. Contact

Voor elke vraag, elk verzoek of elke klacht over dit beleid of over de verwerking van uw gegevens kunt u ons schrijven op privacy@dconnect.app of op het adres Rue Abel Roger 24, 7070 Le Rœulx (België).

Volg ons op

DConnect SRL – BE 1016.266.624