Privacy voor organisaties

Laatst bijgewerkt op 19 oktober 2026

Biedt je organisatie de VeerkrachtScan aan je medewerkers aan? Dan lees je hier hoe we met hun gegevens omgaan, wat jullie als organisatie wel en niet zien, en wat we van elkaar verwachten. Voor je medewerkers staat alles in onze privacyverklaring.

In het kort

WRC is verantwoordelijk voor de gegevens in de scan. Jullie organisatie niet.
Jullie zien nooit antwoorden, scores of namen. Alleen hoeveel plaatsen in gebruik zijn en hoeveel collega’s meedoen, vanaf vijf mensen.
Daarom sluiten we geen verwerkersovereenkomst met jullie. De afspraken op deze pagina horen bij jullie licentie.

Waarom WRC verantwoordelijk is

De scan stelt ook vragen over energie, werkdruk, rust en slaap. Zulke antwoorden zijn gegevens over gezondheid. Een werkgever mag gezondheidsgegevens van medewerkers niet verwerken, ook niet als zij daar toestemming voor geven. Dat staat op de website van de Autoriteit Persoonsgegevens.

Daarom biedt WRC de scan zelf aan je medewerkers aan, als onafhankelijke partij. Je medewerkers geven hun toestemming aan WRC, niet aan jullie. WRC bepaalt wat er met de gegevens gebeurt en is daarvoor verantwoordelijk. In de wet heet dat de verwerkingsverantwoordelijke. Juridisch is dat Curious Crew B.V. (KvK 95722793), het bedrijf achter WRC.

Waarom geen verwerkersovereenkomst

Veel organisaties vragen ons om een verwerkersovereenkomst. Die sluiten we bewust niet. In een verwerkersovereenkomst zijn jullie de verantwoordelijke, en verwerkt WRC de gegevens in jullie opdracht. Dan zouden jullie, via WRC, gezondheidsgegevens van je eigen medewerkers verwerken. Dat is precies wat niet mag.

Wat jullie wel krijgen, zijn aantallen. Die zijn niet terug te voeren op één persoon, en zijn dus geen persoonsgegevens.

Wat jullie zien

Wel

Hoeveel plaatsen van de licentie in gebruik zijn.
Hoeveel collega’s de laatste 30 dagen meededen, bijvoorbeeld hoeveel er zijn begonnen of de scan hebben afgerond. Zijn dat er minder dan vijf, dan staat er “minder dan 5”.
De code van jullie organisatie, en een bericht om die met collega’s te delen.

Nooit

Antwoorden, scores, reflecties of leerpaden.
Namen of e-mailadressen van deelnemers.
Wie er meedoet, en wie welk resultaat heeft.

Dat regelt de database zelf. En WRC geeft jullie nooit gegevens van een medewerker, ook niet als jullie of de medewerker daarom vragen.

Wat we van jullie vragen

Meedoen is vrijwillig. Niet meedoen of stoppen heeft geen gevolgen. Vraag niet wie er heeft meegedaan.
Vraag niet naar resultaten. Vraag medewerkers niet naar hun antwoorden, scores of persoonlijke code, en vraag ze die ook niet te laten zien.
Zoek niet uit wie wie is. Probeer niet te achterhalen wie er achter een meting zit, ook niet via de aantallen.
Deel de code alleen in je eigen organisatie, via je eigen kanalen. Is de code bij anderen terechtgekomen? Vernieuw hem dan in het beheer.
Vertel je medewerkers waar ze aan toe zijn. Gebruik het bericht uit het beheer en verwijs naar onze privacyverklaring.
Houd het beheer klein en veilig. Geef alleen mensen toegang die het nodig hebben, elk met een eigen account. Laat het ons weten als een beheerder vertrekt.
Beoordeel niemand op de aantallen. Ze zijn er alleen om te zien hoe de scan loopt.
Betrek de ondernemingsraad. Hoort de scan bij jullie arbo- of verzuimbeleid? Dan heeft de ondernemingsraad mogelijk instemmingsrecht.

Wat wij doen

We gebruiken de gegevens alleen voor de scan: voor het resultaat en het leerpad van je medewerkers, voor de tweede meting en, onder een nummer, om de scan te verbeteren. Nooit voor reclame, en we verkopen niets.
We geven niemand gegevens van een medewerker, ook jullie niet.
We beveiligen de gegevens goed. Ze staan op servers in de EU, de database bepaalt zelf wie wat mag zien, en voor het beheer is een authenticator-app nodig.
We werken met zorgvuldig gekozen leveranciers, met een verwerkersovereenkomst. Welke dat zijn, staat in de privacyverklaring.
We melden datalekken. Bij een datalek doen we wat de wet vraagt: we melden het bij de Autoriteit Persoonsgegevens en, als dat nodig is, bij de mensen om wie het gaat. Gaat het om jullie organisatie? Dan laten we het jullie zo snel mogelijk weten.
We handelen vragen van medewerkers zelf af. Krijgen jullie een vraag over de gegevens in de scan? Stuur die naar ons door.
We ruimen op. Na afloop van de licentie kunnen je medewerkers hun eigen resultaat nog 12 maanden bekijken. Daarna verwijderen we hun gegevens. De accounts van jullie beheerders verwijderen we als de licentie afloopt.

Gegevens van jullie beheerders

Voor het beheer bewaren we het e-mailadres van jullie beheerders en de koppeling met hun authenticator-app. Die gebruiken we om in te loggen en voor contact over het beheer. Ook daarvoor is WRC verantwoordelijk. Meer staat in de privacyverklaring.

Vragen

Heeft jullie functionaris gegevensbescherming vragen, of willen jullie deze afspraken ondertekend bij het contract? Mail naar privacy@wrcon.org.