Privacybeleid

1. Verwerkingsverantwoordelijke

HACCP Hyve is de verwerkingsverantwoordelijke voor persoonsgegevens die via haccphyve.com worden verwerkt. Voor vragen over je gegevens kun je contact met ons opnemen via privacy@haccphyve.com.

2. Gegevens die wij verzamelen

Wij verzamelen de volgende categorieën persoonsgegevens:

• Accountgegevens: naam, e-mailadres, bedrijfsnaam, rol
• Arbeidsgegevens: afdeling, functie, contracttype en -data (aangeleverd door je werkgever)
• Trainingsgegevens: toetsscores, trainingsvoortgang, certificaatgegevens
• Gebruiksgegevens: inlogtijdstippen, bezochte pagina's, apparaat- en browsergegevens
• Betaalgegevens: veilig verwerkt door Stripe. Wij bewaren geen kaartgegevens

3. Rechtsgrond voor verwerking

• Uitvoering van de overeenkomst: het verwerken van je gegevens om de trainings- en certificeringsdienst te leveren
• Gerechtvaardigd belang: het verbeteren van onze dienst, het voorkomen van fraude en het waarborgen van veiligheid
• Wettelijke verplichting: het bijhouden van compliancegegevens zoals vereist door voedselveiligheidsregelgeving
• Toestemming: het versturen van marketingcommunicatie (je kunt je op elk moment afmelden)

4. Hoe wij je gegevens gebruiken

• Het leveren en personaliseren van de trainings- en certificeringsdienst
• Het genereren van compliancerapporten voor je werkgever
• Het versturen van toetsresultaten, certificaatmeldingen en hertoetsherinneringen
• Het verwerken van betalingen en het beheren van abonnementen
• Het verbeteren van ons platform en de gebruikerservaring

5. Delen van gegevens

Wij delen persoonsgegevens uitsluitend met:

• Je werkgever (bedrijfsbeheerders en managers zien trainingsvoortgang en toetsscores)
• Clerk (authenticatieprovider)
• Stripe (betalingsverwerking)
• Resend (e-mailbezorging)
• Vercel en Supabase (hosting- en database-infrastructuur)

Wij verkopen je persoonsgegevens niet aan derden.

6. Bewaartermijn

Wij bewaren je persoonsgegevens zolang je account actief is of zolang dat nodig is om onze diensten te leveren. Certificaatgegevens worden na uitgifte 5 jaar bewaard om te voldoen aan de eisen voor voedselveiligheidsaudits. Je kunt op elk moment om verwijdering verzoeken.

7. Je rechten (AVG)

Op grond van de AVG heb je het recht om:

• Je persoonsgegevens in te zien
• Onjuiste gegevens te laten corrigeren
• Je gegevens te laten wissen ("recht op vergetelheid")
• De verwerking te beperken of daartegen bezwaar te maken
• Je gegevens over te laten dragen (dataportabiliteit)
• Je toestemming op elk moment in te trekken

Om deze rechten uit te oefenen, neem contact met ons op via privacy@haccphyve.com. Wij reageren binnen 30 dagen.

8. Gegevensbeveiliging

Wij gebruiken beveiligingsmaatregelen conform de industriestandaard, waaronder versleuteling tijdens verzending (TLS), versleutelde databases, op rollen gebaseerde toegangscontrole en regelmatige beveiligingscontroles.

9. Internationale doorgifte

Je gegevens kunnen worden verwerkt binnen de EU en, waar nodig, in landen met een passend beschermingsniveau zoals erkend door de Europese Commissie. Alle doorgiften worden beschermd door passende waarborgen.

10. Cookies

Wij gebruiken essentiële cookies die nodig zijn voor authenticatie en beveiliging. Wij gebruiken geen tracking- of advertentiecookies.

11. Wijzigingen in dit beleid

Wij kunnen dit beleid van tijd tot tijd bijwerken. Wij informeren je over belangrijke wijzigingen per e-mail of via ons platform.

12. Contact

Voor vragen over privacy kun je contact met ons opnemen via privacy@haccphyve.com.