Privacybeleid FeedLoop

Versie: 2026.07 · Laatst bijgewerkt: 4 maart 2026

Bij FeedLoop hechten wij groot belang aan de bescherming van uw persoonsgegevens. Dit privacybeleid legt uit welke gegevens wij verzamelen, hoe wij deze gebruiken, beveiligen en welke rechten u heeft in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG / GDPR).

1. Wie zijn wij?

FeedLoop is een online platform waarmee organisaties eenvoudig enquêtes en klantonderzoeken kunnen uitvoeren. FeedLoop wordt beheerd door:

FeedLoop
Schepenstraat 6, 5531 GT Bladel, Nederland
KvK: 98735640
E-mail: hello@feedloop.nl

FeedLoop treedt op als verwerkingsverantwoordelijke in de zin van de AVG. Wij voeren een intern verwerkingsregister bij conform artikel 30 AVG, waarin alle verwerkingsactiviteiten zijn gedocumenteerd.

2. Beginselen van gegevensverwerking

FeedLoop verwerkt persoonsgegevens in overeenstemming met de AVG-beginselen:

• Rechtmatigheid, behoorlijkheid en transparantie – wij verwerken alleen op basis van een geldige rechtsgrond en informeren u hierover.
• Doelbinding – gegevens worden uitsluitend verzameld voor vooraf bepaalde, uitdrukkelijk omschreven en gerechtvaardigde doelen.
• Dataminimalisatie – wij verwerken niet meer gegevens dan noodzakelijk voor het beoogde doel.
• Nauwkeurigheid – wij nemen passende maatregelen om onjuiste gegevens te corrigeren of te verwijderen.
• Opslagbeperking – gegevens worden niet langer bewaard dan noodzakelijk.
• Integriteit en vertrouwelijkheid – wij zorgen voor passende technische en organisatorische beveiliging.
• Verantwoordingsplicht – wij kunnen aantonen dat wij aan de AVG voldoen.

3. Welke persoonsgegevens verzamelen wij?

• Naam en e-mailadres (voor uitnodigingen en communicatie)
• Bedrijfsinformatie (indien u onze zakelijke klant bent)
• Antwoorden op enquêtes (anoniem of gepseudonimiseerd, tenzij anders overeengekomen)
• Technische gegevens (IP-adres, browserinformatie)
• Eventuele aanvullende gegevens die u vrijwillig verstrekt in een enquête of profiel

4. Waarom verwerken wij deze gegevens? (Doelbinding)

• Het versturen van uitnodigingen en beheren van deelname aan enquêtes
• Het analyseren van resultaten (geaggregeerd / geanonimiseerd)
• Het verbeteren van onze diensten (zonder herleidbare persoonsgegevens)
• Facturatie en contractbeheer met zakelijke klanten
• Het voldoen aan wettelijke verplichtingen
• Het waarborgen van de beveiliging van onze systemen

Gegevens worden niet voor andere doeleinden gebruikt dan waarvoor zij zijn verzameld, tenzij wettelijk vereist of u daarvoor toestemming heeft gegeven.

5. Grondslagen voor verwerking (art. 6 AVG)

Wij verwerken persoonsgegevens uitsluitend op basis van één van de volgende rechtsgrondslagen:

• Toestemming (art. 6 lid 1 sub a) – bij inschrijving of deelname aan een enquête. U kunt uw toestemming te allen tijde intrekken, even eenvoudig als u deze heeft gegeven.
• Uitvoering van een overeenkomst (art. 6 lid 1 sub b) – voor zakelijke klanten ten behoeve van onze dienstverlening.
• Wettelijke verplichting (art. 6 lid 1 sub c) – indien wij wettelijk verplicht zijn gegevens te bewaren of te verstrekken.
• Gerechtvaardigd belang (art. 6 lid 1 sub f) – voor het verbeteren van onze diensten en het beveiligen van onze systemen, mits uw belangen niet zwaarder wegen.

6. Delen van gegevens met derden (Verwerkers)

Uw gegevens worden niet verkocht. Ze worden alleen gedeeld met:

• Verwerkers: betrouwbare partijen die namens FeedLoop gegevens verwerken (hosting, e-mailproviders). Met alle verwerkers sluiten wij een verwerkersovereenkomst conform art. 28 AVG, waarin instructies en verplichtingen zijn vastgelegd.
• Bevoegde autoriteiten: indien wettelijk verplicht of bij een gerechtelijk bevel.

Gegevens worden niet doorgegeven aan landen buiten de Europese Economische Ruimte (EER), tenzij er sprake is van passende waarborgen (zoals een adequaatheidsbesluit of standaardcontractbepalingen van de Europese Commissie).

7. Bewaartermijnen (Opslagbeperking)

• Enquêtegegevens: maximaal 12 maanden na afloop van de enquête, tenzij zakelijk anders overeengekomen.
• Accountgegevens: verwijderd zodra u uw account opzegt, met inachtneming van wettelijke bewaarplichten.
• Facturatie- en contractgegevens: 7 jaar conform fiscale bewaarplicht.
• Logbestanden: maximaal 90 dagen, tenzij een beveiligingsincident nader onderzoek vereist.

8. Beveiliging (Technische en organisatorische maatregelen)

Technische maatregelen:

• SSL/TLS versleuteling van alle dataverkeer
• Versleutelde opslag en beveiligde back-ups
• Toegangscontrole op basis van het minimale rechtenpricipe
• Pseudonimisering van enquêteresponsen waar mogelijk
• Patchmanagement en regelmatige beveiligingsupdates
• Logging en monitoring van toegang

Organisatorische maatregelen:

• Intern verwerkingsregister en datalekkenregister (art. 30 en 33 AVG)
• Procedures voor het afhandelen van datalekken en beveiligingsincidenten
• Verwerkersovereenkomsten met alle externe verwerkers
• Privacy by Design & Privacy by Default: privacyvriendelijke standaardinstellingen zijn ingebouwd in onze productontwikkeling
• Geheimhoudingsverplichtingen voor medewerkers die toegang hebben tot persoonsgegevens

9. Datalekken

FeedLoop beschikt over procedures om (vermoedelijke) datalekken te detecteren, te registreren en af te handelen conform art. 33 en 34 AVG. Bij een datalek dat een risico vormt voor betrokkenen, melden wij dit binnen 72 uur bij de Autoriteit Persoonsgegevens. Indien het datalek een hoog risico voor u oplevert, informeren wij u ook persoonlijk.

10. Cookies en tracking

FeedLoop gebruikt uitsluitend noodzakelijke, functionele opslag (waaronder local storage voor uw voorkeuren). Op dit moment worden er geen analytische, marketing- of trackingcookies geplaatst. Zulke niet-noodzakelijke cookies zouden alleen na uw voorafgaande toestemming (opt-in) worden ingezet. Zie ook ons Cookiebeleid.

11. Geautomatiseerde besluitvorming (art. 22 AVG)

FeedLoop neemt geen besluiten over u op basis van uitsluitend geautomatiseerde verwerking – inclusief profilering – die rechtsgevolgen voor u heeft of u op vergelijkbare wijze aanzienlijk treft.

12. Uw rechten als betrokkene (art. 15–22 AVG)

U heeft de volgende rechten met betrekking tot uw persoonsgegevens:

• Recht van inzage (art. 15) – u kunt opvragen welke gegevens wij van u verwerken.
• Recht op rectificatie (art. 16) – u kunt onjuiste of onvolledige gegevens laten corrigeren.
• Recht op gegevenswissing / vergetelheid (art. 17) – u kunt verwijdering van uw gegevens verzoeken.
• Recht op beperking van de verwerking (art. 18) – u kunt in bepaalde gevallen verzoeken de verwerking tijdelijk te beperken.
• Recht op overdraagbaarheid van gegevens (art. 20) – u kunt uw gegevens in een gestructureerd formaat opvragen of laten overdragen.
• Recht van bezwaar (art. 21) – u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
• Intrekking van toestemming – u kunt gegeven toestemming te allen tijde intrekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking vóór de intrekking.
• Klacht indienen – u heeft het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

13. Wijzigingen in dit beleid

FeedLoop kan dit privacybeleid van tijd tot tijd aanpassen. Wijzigingen worden gepubliceerd op deze pagina. Wij raden u aan dit beleid periodiek te raadplegen. Bij wezenlijke wijzigingen informeren wij u via e-mail of een melding in de applicatie.

14. Contact

Voor vragen, verzoeken of klachten over dit beleid kunt u contact opnemen via: hello@feedloop.nl.