Privacy verklaring

English version below

Privacy Verklaring — Moralys B.V

Versie 2 september 2026 — vervangt de versie van 7 augustus 2026

Deze privacy statement van Moralys B.V., gevestigd te Driebergen-Rijsenburg aan de (3971KD) Hoofdstraat 69, ingeschreven in het Handelsregister van de Kamer van Koophandel onder nummer 89101065, hierna: “Moralys”, is van toepassing bij het bezoeken van onze website, bij het gebruik van het Moralys Vragenlijst Portaal, jegens (potentiële) klanten bij gebruikmaking van onze diensten, leveranciers, relaties en medewerkers van Moralys en heeft betrekking op alle verwerkingen van persoonsgegevens waarvoor Moralys de verantwoordelijke van is. Deze privacy statement is tevens te raadplegen op www.moralys.nl of zal op verzoek (per e-mail) worden toegezonden.

Wij respecteren ieder zijn privacy en houden ons aan de vigerende wet- en regelgeving, zoals de bepalingen van de Algemene Verordening Gegevensbescherming, inclusief de uitvoeringswet van deze verordening, alsmede aan de (verwerkers)overeenkomsten die Moralys met klanten, leveranciers en relaties heeft gesloten.

Website

De informatie die door middel van de website van Moralys kan worden verkregen heeft een algemeen informatief karakter. Hoewel Moralys ernaar streeft om de website voortdurend te onderhouden en te actualiseren, kan het zo zijn dat de inhoud van (onderdelen van) de website niet juist, volledig of actueel meer is. Moralys aanvaardt geen enkele aansprakelijkheid voor de gevolgen van handelen of nalaten van de bezoeker van de website op grond van de verkregen informatie op de website.

Verwerking persoonsgegevens

Moralys doet er alles aan om uw privacy te waarborgen. Wij verwerken uitsluitend persoonsgegevens als dat strikt noodzakelijk is voor het doel van de verwerking, zodat wij een goede dienstverlening kunnen aanbieden en/of noodzakelijk is voor onze bedrijfsvoering.

Wij maken onderscheid tussen actief en passief verstrekte gegevens. Passief verstrekte gegevens zijn gegevens die u aan beheerders van websites verstrekt zonder dat u daar misschien bewust van bent. De gegevens die u passief aan ons heeft verstrekt worden in beginsel niet door ons gebruikt.

Moralys verzamelt en verwerkt daarnaast gegevens die u actief aan ons verstrekt.

De onderstaande persoonsgegevens worden verwerkt om contact met u op te nemen en/of een inschrijving te verwerken:

  • achternaam, voorna(a)m(en), voorletter(s);
  • adres, postcode, woonplaats;
  • e-mailadres(sen);
  • telefoonnummer(s);
  • geslacht;
  • functie;
  • bankrekeningnummer (indien van toepassing);
  • IP-adres;
  • antwoorden op vragenlijsten over welbevinden en werkbeleving en de daaruit berekende scores, voor zover u gebruikmaakt van het Vragenlijst Portaal (zie de sectie Vragenlijst Portaal).

Verder kunnen naast voornoemde persoonsgegevens tevens bijzondere persoonsgegevens van betrokkenen (klanten en deelnemers) worden verwerkt voor het leveren van de door Moralys aangeboden diensten en/of producten. Bijzondere persoonsgegevens zijn gegevens waaruit ras of etnische afkomst, politieke opvattingen, religieuze of levensbeschouwelijke overtuigingen of het lidmaatschap van een vakbond blijken, alsmede genetische gegevens, biometrische gegevens, gegevens over gezondheid en gegevens met betrekking tot iemands seksueel gedrag of gerichtheid. Indien wij bijzondere persoonsgegevens verwerken zal dit niet gebeuren zonder uw uitdrukkelijke toestemming. Deze toestemming kan te allen tijde worden ingetrokken. Intrekken van toestemming kan ertoe leiden dat u niet langer van betreffende diensten en/of producten van Moralys gebruik kunt maken.

Daarnaast verwerken wij in voorkomende gevallen gegevens die weliswaar geen bijzondere persoonsgegevens zijn, maar waarmee wij vanwege hun gevoelige aard met bijzondere zorgvuldigheid omgaan:

  • burgerservicenummer (waarvoor een wettelijk regime geldt op grond van artikel 87 AVG en de Uitvoeringswet AVG);
  • geboortedatum;
  • bankrekeningnummer(s);
  • inloggegevens zoals gebruikersnamen en wachtwoorden.

Wij gaan uiterst zorgvuldig om met voornoemde gegevens. De technische en organisatorische beveiliging is hierop afgestemd.

Bent u jonger dan 16 jaar?

Onze website en/of dienst heeft niet de intentie gegevens te verzamelen over websitebezoekers die jonger zijn dan 16 jaar, tenzij zij toestemming hebben van ouders of voogd. We kunnen echter niet controleren of een bezoeker ouder dan 16 is. Wij raden ouders of voogd dan ook aan betrokken te zijn bij de online activiteiten van de minderjarige, om zo te voorkomen dat er gegevens over minderjarigen verzameld worden zonder (ouderlijke) toestemming. Als u ervan overtuigd bent dat wij zonder die toestemming persoonlijke gegevens hebben verzameld over een minderjarige, neem dan contact met ons op via info@moralys.nl, dan verwijderen wij deze informatie.

Grondslagen en doeleinden verwerking

De wettelijke grondslag op basis waarvan Moralys vrijwel alle persoonsgegevens verwerkt is de noodzaak voor een goede uitvoering van de overeenkomst van opdracht of ter voorbereiding voor het afsluiten van een overeenkomst van opdracht, voor de correcte verwerking van betalingen (facturatie) en/of om u zo goed mogelijk te ondersteunen (klantenservice). Dit geldt voor alle dienstverlening die Moralys verzorgt en/of producten die worden geleverd.

Daarnaast is het mogelijk dat wij uw persoonsgegevens verwerken op basis van toestemming, een wettelijke verplichting of vanwege gerechtvaardigd belang. Ingeval van toestemming heeft u te allen tijde het recht de toestemming in te trekken. U kunt toestemming weigeren, maar dit kan in sommige gevallen betekenen dat wij onze betreffende diensten en/of producten aan de betrokkene dienen te beëindigen. Of de diensten om deze reden dienen te worden beëindigd, is ter uitsluitende beoordeling aan Moralys.

Voor de verwerking van gegevens over uw welbevinden in het Vragenlijst Portaal geldt een specifieke grondslag; zie de sectie Vragenlijst Portaal.

Vragenlijst Portaal

Moralys biedt een online vragenlijstportaal aan op vragenlijsten.moralys.nl. Organisaties zetten dit portaal in om het welbevinden van hun medewerkers in kaart te brengen, en het wordt gebruikt binnen coachtrajecten die Moralys begeleidt. Omdat in dit portaal gegevens over uw beleving en welbevinden worden verwerkt, beschrijven wij hieronder afzonderlijk hoe wij daarmee omgaan.

Twee soorten metingen — lees eerst welke op u van toepassing is

Het portaal wordt op twee manieren gebruikt, en wat er met uw antwoorden gebeurt verschilt per geval. Voordat u een vragenlijst start, ziet u op het scherm om welke van de twee het gaat.
Coachtraject. U vult een vragenlijst in aan het begin en aan het eind van een coachtraject dat Moralys begeleidt. Uw werkgever ontvangt deze resultaten niet — geen individuele antwoorden, en ook geen gemiddelden van het team of de afdeling waaraan u voor het traject bent gekoppeld. Wat uw werkgever wél kan ontvangen is een jaarrapportage over de coachtrajecten als geheel; hoe die eruitziet leest u hieronder.
Organisatiebrede meting. Uw werkgever laat een meting uitvoeren onder zijn medewerkers. De uitkomsten worden samengevoegd tot gemiddelden per team, afdeling en organisatie, en díe gemiddelden worden met uw werkgever gedeeld. Uw individuele antwoorden niet.
Voor beide geldt dat deelname vrijwillig is en dat u uw gegevens op elk moment zelf kunt verwijderen.

Welke gegevens verwerken wij in het portaal

Om u toegang te geven en de resultaten te kunnen tonen:

  • naam en e-mailadres;
  • de organisatie, afdeling en het team waaraan u bent gekoppeld;
  • uw rol binnen het portaal (medewerker, leidinggevende of beheerder);
  • inlogmomenten en sessiegegevens.

Als u een vragenlijst invult:

  • uw antwoorden op de vragen van de betreffende vragenlijst;
  • de datum waarop u de vragenlijst heeft ingevuld;
  • de scores die op basis van uw antwoorden worden berekend;
  • bij open vragen: de tekst die u zelf invult;
  • bij de vragenlijst over leidinggevenden: over welke leidinggevende uw antwoorden gaan.

Wij vragen in het portaal niet om uw burgerservicenummer, geboortedatum, adresgegevens of financiële gegevens.

Om welke vragenlijsten gaat het

  • PBB (Psychologische Basisbehoeften) — in hoeverre uw behoefte aan autonomie, verbondenheid, competentie en rechtvaardigheid wordt vervuld of gefrustreerd.
  • SVS (Subjectieve Vitaliteitsschaal) — hoeveel energie en vitaliteit u ervaart.
  • WHO-5 en MHI-5 — hoe u zich de afgelopen periode mentaal heeft gevoeld.
  • IBQ — hoe u het gedrag van uw leidinggevende ervaart. Deze vult u in over uw leidinggevende, niet over uzelf.
  • Evaluatie — uw ervaring met een afgerond coachtraject.

Waarvoor wij deze gegevens gebruiken

  1. Om u persoonlijk inzicht te geven. U ziet uw eigen resultaten terug in uw dashboard en kunt een persoonlijk rapport downloaden.
  2. Om coachtrajecten te ondersteunen. Bij een coachtraject vult u aan het begin en aan het eind een vragenlijst in, zodat u zelf kunt zien wat er is veranderd.
  3. Om geaggregeerde rapportages op te stellen voor uw werkgever — uitsluitend bij organisatiebrede metingen. Uitkomsten worden dan samengevoegd tot gemiddelden per team, afdeling en organisatie. Uw werkgever ontvangt deze gemiddelden, niet uw individuele antwoorden.
  4. Om te rapporteren over de effectiviteit van coachtrajecten. Vraagt een opdrachtgever daarom, dan kan Moralys één keer per jaar rapporteren over de coachtrajecten binnen die organisatie, door de begin- en eindmetingen van de deelnemers samen te nemen. Die rapportage gaat over de organisatie als geheel: er staat geen uitsplitsing naar team of afdeling in, en geen namen of individuele antwoorden. Zijn er in een jaar te weinig trajecten geweest om dit te doen zonder dat uitkomsten tot individuele deelnemers herleidbaar zijn, dan stellen wij die rapportage niet op — ook niet in aangepaste vorm.
  5. Om het portaal te laten werken en te beveiligen.

Grondslag

Wij verwerken uw naam, e-mailadres en organisatiegegevens op grond van de uitvoering van de overeenkomst met uw werkgever, dan wel de overeenkomst met uzelf in het kader van een coachtraject.

Uw antwoorden op de vragenlijsten en de daaruit berekende scores verwerken wij op grond van uw uitdrukkelijke toestemming. De WHO-5 en de MHI-5 zijn gevalideerde instrumenten voor psychisch welbevinden; de uitkomsten daarvan beschouwen wij als gegevens over uw gezondheid. Daarom vragen wij u vooraf expliciet om toestemming.

Hoe u die toestemming geeft. Voordat u een vragenlijst kunt invullen, krijgt u in het portaal een scherm te zien waarin staat wat er wordt gevraagd, wie wat te zien krijgt en hoe lang wij uw antwoorden bewaren. U geeft toestemming door daar een vinkje te zetten. Zonder die toestemming kunt u geen vragenlijst starten en worden er geen antwoorden van u verwerkt.

Deelname is altijd vrijwillig. U kunt weigeren, ook wanneer uw werkgever de meting laat uitvoeren. Weigeren heeft geen gevolgen voor uw arbeidsrelatie of voor uw deelname aan een coachtraject.

Toestemming intrekken. Dat kan op elk moment. In uw dashboard staat een knop waarmee u uw account en al uw antwoorden zelf verwijdert — u hoeft daarvoor niemand om toestemming te vragen en geen verzoek in te dienen. Het intrekken van uw toestemming doet geen afbreuk aan de rechtmatigheid van de verwerking daarvóór.

Voert uw werkgever een organisatiebrede meting uit, dan kan hij daarvoor medeverantwoordelijk zijn. In dat geval informeert hij u daar zelf over; de hierboven beschreven toestemming en uw recht om te weigeren gelden onverkort.

Wie kan wat zien

Dit is het punt waarover in de praktijk de meeste vragen bestaan. Wij zijn er daarom zo concreet mogelijk over.

Uzelf ziet uw eigen antwoorden en scores, plus de gemiddelden van uw team, uw afdeling en uw organisatie als geheel. U ziet geen resultaten van individuele collega’s en geen gemiddelden van andere teams of afdelingen.

Uw collega’s en uw leidinggevende kunnen uw individuele antwoorden niet inzien. Dit is niet alleen een afspraak maar technisch afgedwongen: het systeem geeft hun de gegevens eenvoudigweg niet.

Uw werkgever, bij een organisatiebrede meting, ontvangt rapportages met gemiddelden per team, afdeling en organisatie. Daar staan geen namen of individuele antwoorden in.

Uw werkgever, bij een coachtraject, ontvangt niets over uw resultaten. Niet uw antwoorden, niet uw scores, en ook geen gemiddelden van het team waaraan u voor het traject bent gekoppeld. Het enige dat uw werkgever hier kan ontvangen is de jaarrapportage die hierboven onder punt 4 staat beschreven: één beeld over de organisatie als geheel, en alleen wanneer er in dat jaar genoeg trajecten zijn geweest om dat niet-herleidbaar te kunnen doen.

Beheerdersaccounts, waarmee individuele gegevens wel inzichtelijk zijn, worden uitsluitend gebruikt door medewerkers van Moralys en niet verstrekt aan uw werkgever.

Bij de vragenlijst over leidinggevenden (IBQ) gaan de uitkomsten uitsluitend naar de leidinggevende over wie de vragenlijst gaat, en uitsluitend in samengevoegde vorm. Uw werkgever ontvangt hierover geen rapportage.

Uw coach krijgt uw resultaten niet automatisch. U kunt uw persoonlijke rapport zelf downloaden en bepaalt zelf of u dat met uw coach of met iemand anders deelt.

Moralys kan de onderliggende gegevens inzien voor beheer, ondersteuning en het opstellen van rapportages. De medewerkers die dat kunnen zijn gebonden aan geheimhouding.

Herleidbaarheid bij kleine groepen

Wij vinden het belangrijk hier eerlijk over te zijn. Gemiddelden zijn niet automatisch anoniem. Werkt u in een klein team, dan kan een teamgemiddelde iets zeggen over de antwoorden van de individuele leden. Bij een team van twee of drie personen kan een uitkomst in de praktijk soms tot een individuele medewerker worden herleid. In het uiterste geval — een team van één persoon — is het gemiddelde gelijk aan het antwoord van die persoon.

Volledige anonimiteit kunnen wij bij organisatiebrede metingen daarom niet in alle gevallen garanderen. Wij zeggen dat liever eerlijk dan dat wij een garantie geven die niet altijd waar te maken is. Daarom wijzen wij u hier vóór het invullen op, en daarom is deelname altijd vrijwillig: u bent nooit verplicht een vragenlijst in te vullen, en weigeren heeft geen gevolgen.

Bij coachtrajecten hanteren wij daarom een extra regel. De jaarrapportage over de effectiviteit van de coachtrajecten wordt alleen opgesteld wanneer er in dat jaar genoeg trajecten zijn geweest om de uitkomsten niet tot individuele deelnemers te kunnen herleiden. Zijn dat er te weinig, dan rapporteren wij over dat jaar niet. Om diezelfde reden bevat die rapportage geen uitsplitsing naar team of afdeling.

Hetzelfde herleidbaarheidsvraagstuk geldt voor de vragenlijst over leidinggevenden. Uw naam wordt niet aan uw antwoorden gekoppeld in wat uw leidinggevende te zien krijgt: die ziet uitsluitend samengevoegde scores. Maar vullen weinig mensen de vragenlijst over dezelfde leidinggevende in, dan kan hij of zij mogelijk afleiden van wie een antwoord afkomstig is. Wij wijzen u hier vóór het invullen op, zodat u zelf kunt beoordelen of u deelneemt.

Hoe lang wij uw gegevens bewaren

Coachtrajecten. Uw antwoorden en de daaruit berekende scores bewaren wij tot twee jaar na afronding van uw traject. Daarna verwijderen wij ze automatisch; daar komt geen handeling van u of van ons aan te pas.

Deze termijn sluit aan bij het doel van de verwerking: hij is lang genoeg om een begin- en eindmeting met elkaar te vergelijken, en kort genoeg om te voorkomen dat verouderde gegevens over uw welbevinden blijven bestaan.

Organisatiebrede metingen. Vult u een vragenlijst in omdat uw werkgever een meting laat uitvoeren, dan spreken wij de bewaartermijn met uw werkgever af en leggen wij die vast in de overeenkomst met hem. Uw werkgever kan u vertellen welke termijn dat is.

Ongeacht welke van beide geldt: u kunt uw account en al uw antwoorden op elk moment zelf verwijderen via uw dashboard. Uw gegevens zijn dan direct weg, ook als de bewaartermijn nog niet is verstreken.

Geaggregeerde gegevens waaruit geen individuele personen meer herleidbaar zijn, kunnen langer bewaard blijven.

Uw rechten in het portaal

De rechten die elders in deze verklaring zijn beschreven gelden onverkort voor de gegevens in het portaal.

Verwijderen doet u zelf. In uw dashboard staat een knop waarmee u uw account, uw profiel en al uw antwoorden verwijdert — ook de antwoorden die u over een leidinggevende heeft ingevuld, en de toestemming die u heeft gegeven. U hoeft daarvoor geen verzoek in te dienen en niet te wachten op een reactie. De verwijdering is onomkeerbaar en er blijven geen restanten achter.

Twee dingen die daarbuiten vallen, zodat u dat vooraf weet. Een rapport dat u zelf heeft gedownload blijft op uw eigen apparaat staan, en een rapport dat u met uw coach of met iemand anders heeft gedeeld verdwijnt hier niet mee. Daarnaast worden reeds opgestelde geaggregeerde rapportages niet met terugwerkende kracht aangepast, omdat daaruit geen individuele gegevens meer zijn af te leiden.

Wilt u liever dat wij het voor u doen, of heeft u een ander verzoek — inzage, rectificatie, beperking of overdracht — neem dan contact met ons op via de gegevens onderaan deze verklaring.

Verwerkers en doorgifte buiten de Europese Economische Ruimte

Voor het portaal maken wij gebruik van de volgende partijen:

Partij Waarvoor Vestiging
Supabase database en gebruikersbeheer Singapore; gegevens opgeslagen in Ierland (EU)
Vercel hosting van het portaal Verenigde Staten
Resend verzending van e-mails, waaronder de inlogmails Verenigde Staten
Zapier koppeling tussen aanmeldformulier en portaal Verenigde Staten
Asana aanmeldformulier voor coachtrajecten Verenigde Staten

Uw antwoorden en scores worden opgeslagen binnen de Europese Unie. Bij de verzending van e-mails, bij het hosten van het portaal en bij de aanmelding voor een coachtraject worden uw naam, e-mailadres of technische gegevens zoals uw IP-adres verwerkt door partijen buiten de EU. Met al deze partijen zijn verwerkersovereenkomsten gesloten met passende waarborgen voor die doorgifte, waaronder de door de Europese Commissie vastgestelde modelcontractbepalingen.

Cookies in het portaal

In het vragenlijstportaal gebruiken wij uitsluitend functionele cookies en vergelijkbare technieken die nodig zijn om u ingelogd te houden en het portaal te laten werken. Er worden in het portaal geen tracking cookies geplaatst en er wordt geen advertentieprofiel opgebouwd. De cookieparagraaf verderop in deze verklaring heeft betrekking op onze website, niet op het portaal.

Uw rechten

U heeft als betrokkene de navolgende rechten:

  • recht op informatie over het bestaan en doel van de verwerking vóórdat uw persoonsgegevens worden verwerkt;
  • recht op inzage in de door ons verwerkte persoonsgegevens;
  • recht op rectificatie ofwel correctie, indien wij onjuiste persoonsgegevens over u hebben verwerkt, dan wel het recht op een aanvullende verklaring wanneer de verwerking plaatsvindt op basis van onvolledige gegevens;
  • recht op vergetelheid ofwel gegevenswissing: we zullen in een aantal gevallen op uw verzoek uw persoonsgegevens wissen, tenzij er een wettelijke verplichting bestaat om dit niet te doen;
  • recht op beperking van verwerking: in bepaalde gevallen heeft u het recht dat wij uw persoonsgegevens niet verwerken en mogen wijzigen;
  • recht op gegevensoverdraagbaarheid ofwel dataportabiliteit: u heeft het recht om de persoonsgegevens waarover wij van u beschikken in een gestructureerd, gangbaar en machineleesbaar formaat te verkrijgen;
  • recht van bezwaar: u heeft het recht bezwaar te maken tegen de verwerking van uw persoonsgegevens wanneer deze plaatsvindt op grond van een gerechtvaardigd belang;
  • recht om uw toestemming in te trekken, wanneer de verwerking op toestemming berust. Het intrekken van uw toestemming doet geen afbreuk aan de rechtmatigheid van de verwerking daarvóór;
  • recht om niet te worden onderworpen aan uitsluitend geautomatiseerde besluitvorming met rechtsgevolgen of vergelijkbare gevolgen. Moralys neemt geen besluiten op basis van uitsluitend geautomatiseerde verwerking.

Als u gebruik wenst te maken van uw rechten, verzoeken wij u vriendelijk uw verzoek schriftelijk per brief of per e-mail in te dienen (zie hierna voor de contactgegevens van Moralys). Wij zullen uw identiteit verifiëren alvorens wij overgaan tot uw verzoek.

Dienstverlening door derden

Moralys schakelt (rechts)personen (“Derde”) in om haar dienstverlening zo efficiënt, correct en veilig te laten verlopen. Deze Derden zijn onder meer leveranciers van software en ICT-systemen, gespecialiseerde adviseurs en overige dienstverleners. Als deze partijen noodzakelijkerwijs toegang dienen te hebben tot persoonsgegevens, wordt een (verwerkers)overeenkomst tussen Moralys en de Derde gesloten waarin afspraken worden vastgelegd die een correcte, veilige verwerking en geheimhouding van deze persoonsgegevens waarborgen.

Voor het Vragenlijst Portaal zijn de ingeschakelde partijen afzonderlijk benoemd in de sectie Vragenlijst Portaal.

Verstrekking aan derden

Uw gegevens worden door ons nooit zonder uw toestemming doorgegeven aan een derde voor verdere verwerking. Moralys zal uw persoonsgegevens enkel verstrekken aan opsporingsinstanties of overheidsinstanties wanneer dit verplicht is volgens toepasselijk recht of op last van een bevel van een overheidsinstantie.

Onder geen beding verkoopt Moralys ingevoerde gegevens aan derden, tenzij de betrokkene daarvoor uitdrukkelijk toestemming heeft gegeven.

Beveiliging en bewaartermijn

Rekening houdend met de stand van de techniek, de uitvoeringskosten, alsook met de aard, de omvang, de context en de verwerkingsdoeleinden en de qua waarschijnlijkheid en ernst uiteenlopende risico’s voor de rechten en vrijheden van natuurlijke personen, treft Moralys passende technische en organisatorische maatregelen om een op het risico afgestemd beveiligingsniveau te waarborgen. Er wordt gezorgd dat alleen de noodzakelijke personen toegang hebben tot de gegevens, dat de toegang tot de gegevens afgeschermd is en dat de veiligheidsmaatregelen regelmatig gecontroleerd worden. Medewerkers van Moralys zijn gebonden aan een geheimhoudingsplicht als zij persoonsgegevens verwerken.

Als wij persoonsgegevens niet meer nodig hebben, worden ze gecontroleerd en wanneer mogelijk verwijderd. De bewaartermijn is afhankelijk van het doel van de verwerking en wettelijke bepalingen. Moralys mag de persoonsgegevens langer bewaren indien er omstandigheden zijn die daartoe aanleiding geven, doch zal dit nooit langer doen dan noodzakelijk.

Voor de gegevens in het Vragenlijst Portaal gelden afwijkende bewaartermijnen; zie de sectie Vragenlijst Portaal. 

Beleid datalekken

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen. In geval van een datalek zullen wij – indien nodig – melding doen bij de Autoriteit Persoonsgegevens en u daarover informeren, zoals wettelijk vereist.

Cookies

Moralys gebruikt op haar website functionele, analytische en tracking cookies. Een cookie is een klein tekstbestand dat bij het eerste bezoek aan deze website wordt opgeslagen in de browser van uw computer, tablet of smartphone. Moralys gebruikt cookies met een puur technische functionaliteit. Deze zorgen ervoor dat de website naar behoren werkt en dat bijvoorbeeld uw voorkeursinstellingen onthouden worden. Deze cookies worden ook gebruikt om de website goed te laten werken en deze te kunnen optimaliseren. Daarnaast plaatsen we cookies die uw surfgedrag bijhouden zodat we op maat gemaakte content en advertenties kunnen aanbieden.

Bij uw eerste bezoek aan onze website informeren wij over deze cookies en wordt toestemming gevraagd voor het plaatsen ervan.

U kunt zich afmelden voor cookies door uw internetbrowser zo in te stellen dat deze geen cookies meer opslaat. Daarnaast kunt u ook alle informatie die eerder is opgeslagen via de instellingen van uw browser verwijderen. Voor meer informatie over ons uitgebreide cookiebeleid verwijzen wij u graag naar onze website.

Voor het Vragenlijst Portaal geldt een afwijkend cookiebeleid; zie de sectie Vragenlijst Portaal.

Wijzigingen

Moralys behoudt zich het recht voor om wijzigingen aan te brengen in haar privacybeleid. Moralys adviseert u daarom deze privacy statement met regelmaat te raadplegen. Indien Moralys belangrijke wijzigingen doorvoert die van invloed kunnen zijn op de verwerking van persoonsgegevens zal zij de betrokkenen voorafgaand informeren.

Contact

Voor vragen en/of klachten over uw rechten en de manier waarop Moralys met uw persoonsgegevens omgaat, verzoeken wij u allereerst schriftelijk per brief of per e-mail contact met ons op te nemen.

Moralys streeft ernaar u binnen een termijn van vier weken van een antwoord te voorzien. Moralys gaat met de grootst mogelijke zorgvuldigheid om met uw gegevens. Indien u desalniettemin een klacht wilt indienen verwijst Moralys u naar de Autoriteit Persoonsgegevens.

Contactgegevens:

Moralys B.V. De heer T.R. Salomons Hoofdstraat 69 3971KD Driebergen-Rijsenburg E-mail: info@moralys.nl

Privacy statement d.d. 2 september 2026

Privacy Statement — Moralys B.V

Version 2 September 2026 — replaces the version of 7 August 2026

This is an English translation of the Dutch privacy statement of Moralys B.V. In the event of any discrepancy between the two versions, the Dutch text prevails.

 

This privacy statement of Moralys B.V., established in Driebergen-Rijsenburg at Hoofdstraat 69 (3971KD), registered in the Trade Register of the Chamber of Commerce under number 89101065, hereinafter: “Moralys”, applies when visiting our website, when using the Moralys Questionnaire Portal, towards (prospective) clients making use of our services, suppliers, business relations and employees of Moralys, and relates to all processing of personal data for which Moralys is the controller. This privacy statement can also be consulted at www.moralys.nl or will be sent on request (by email).

We respect everyone’s privacy and comply with applicable laws and regulations, such as the provisions of the General Data Protection Regulation, including the Dutch implementing act, as well as with the (processing) agreements Moralys has concluded with clients, suppliers and business relations.

Website

The information that can be obtained through the Moralys website is of a general informative nature. Although Moralys strives to maintain and update the website continuously, it is possible that the content of (parts of) the website is no longer correct, complete or current. Moralys accepts no liability whatsoever for the consequences of any act or omission by a visitor to the website on the basis of information obtained from the website.

Processing of personal data

Moralys does everything it can to safeguard your privacy. We process personal data only where this is strictly necessary for the purpose of the processing, so that we can provide a proper service and/or where it is necessary for our business operations.

We distinguish between actively and passively provided data. Passively provided data are data you provide to website administrators without necessarily being aware of it. Data you have provided to us passively are in principle not used by us.

In addition, Moralys collects and processes data that you actively provide to us.

The personal data below are processed in order to contact you and/or to process a registration:

  • surname, first name(s), initial(s);
  • address, postcode, place of residence;
  • email address(es);
  • telephone number(s);
  • gender;
  • job title;
  • bank account number (where applicable);
  • IP address;
  • answers to questionnaires about wellbeing and work experience and the scores calculated from them, insofar as you make use of the Questionnaire Portal (see the section Questionnaire Portal).

Furthermore, in addition to the personal data mentioned above, special categories of personal data relating to data subjects (clients and participants) may be processed for the purpose of delivering the services and/or products offered by Moralys. Special categories of personal data are data revealing racial or ethnic origin, political opinions, religious or philosophical beliefs or trade union membership, as well as genetic data, biometric data, data concerning health and data concerning a person’s sex life or sexual orientation. Where we process special categories of personal data, this will not happen without your explicit consent. This consent can be withdrawn at any time. Withdrawing consent may mean that you can no longer make use of the services and/or products concerned.

In addition, we process in some cases data which, although not special categories of personal data, we handle with particular care because of their sensitive nature:

  • citizen service number (BSN, which is subject to a statutory regime under Article 87 GDPR and the Dutch GDPR Implementation Act);
  • date of birth;
  • bank account number(s);
  • login details such as usernames and passwords.

We handle the aforementioned data with the utmost care. Our technical and organisational security measures are aligned accordingly.

Are you under 16?

Our website and/or service does not intend to collect data about website visitors under the age of 16, unless they have the consent of a parent or guardian. However, we are unable to verify whether a visitor is over 16. We therefore advise parents and guardians to be involved in the online activities of minors, in order to prevent data about minors being collected without (parental) consent. If you are convinced that we have collected personal data about a minor without such consent, please contact us at info@moralys.nl and we will delete this information.

Legal bases and purposes of processing

The legal basis on which Moralys processes almost all personal data is the necessity for the proper performance of the contract for services, or in preparation for entering into such a contract, for the correct processing of payments (invoicing) and/or to support you as well as possible (customer service). This applies to all services Moralys provides and/or products delivered.

It is also possible that we process your personal data on the basis of consent, a legal obligation, or a legitimate interest. Where processing is based on consent, you have the right to withdraw that consent at any time. You may refuse consent, but in some cases this may mean that we have to terminate the services and/or products concerned for the data subject. Whether services must be terminated for this reason is at the sole discretion of Moralys.

A specific legal basis applies to the processing of data about your wellbeing in the Questionnaire Portal; see the section Questionnaire Portal.

 

Questionnaire Portal

Moralys offers an online questionnaire portal at vragenlijsten.moralys.nl. Organisations use this portal to map the wellbeing of their employees, and it is used within coaching programmes supervised by Moralys. Because data about your experience and wellbeing are processed in this portal, we describe separately below how we handle them.

Two types of measurement — first read which one applies to you

The portal is used in two ways, and what happens with your answers differs per case. Before you start a questionnaire, the screen tells you which of the two applies.

Coaching programme. You complete a questionnaire at the beginning and at the end of a coaching programme supervised by Moralys. Your employer does not receive these results: no individual answers, and no averages for the team you have been assigned to for this programme. What your employer can receive is a once-yearly report on the coaching programmes across the organisation as a whole; how that report is composed is described below.

Organisation-wide measurement. Your employer has a measurement carried out among its employees. Results are aggregated into averages per team, department and organisation and shared with your employer. Your individual answers are not.

For both, participation is voluntary and you can delete your data yourself at any time.

Which data we process in the portal

To give you access and to be able to show the results:

  • name and email address;
  • the organisation, department and team you are assigned to;
  • your role within the portal (employee, manager or administrator);
  • login moments and session data.

If you complete a questionnaire:

  • your answers to the questions of the questionnaire concerned;
  • the date on which you completed the questionnaire;
  • the scores calculated on the basis of your answers;
  • for open questions: the text you enter yourself;
  • for the questionnaire about managers: which manager your answers relate to.

In the portal we do not ask for your citizen service number, date of birth, address details or financial details.

Which questionnaires are involved

  • Basic Psychological Needs (PBB) — the extent to which your need for autonomy, relatedness, competence and fairness is satisfied or frustrated.
  • SVS (Subjective Vitality Scale) — how much energy and vitality you experience.
  • WHO-5 and MHI-5 — how you have felt mentally over the recent period.
  • IBQ — how you experience your manager’s behaviour. You complete this about your manager, not about yourself.
  • Evaluation — your experience of a completed coaching programme.

What we use these data for

  1. To give you personal insight. You see your own results in your dashboard and can download a personal report.
  2. To support coaching programmes. In a coaching programme you complete a questionnaire at the beginning and at the end, so that you can see for yourself what has changed.
  3. To produce aggregated reports for your employer — only for organisation-wide measurements. Results are then aggregated into averages per team, department and organisation. Your employer receives these averages, not your individual answers.
  4. To report on the effectiveness of coaching programmes. If a client asks for this, Moralys can report once a year on the coaching programmes within that organisation, by combining the participants’ initial and final measurements. That report concerns the organisation as a whole: it contains no breakdown by team or department, and no names or individual answers. If there have been too few programmes in a given year to do this without results being traceable to individual participants, we do not produce that report — not even in an adapted form.
  5. To operate and secure the portal.

Legal basis

We process your name, email address and organisational details on the basis of the performance of the contract with your employer, or the contract with you yourself in the context of a coaching programme.

Your answers to the questionnaires and the scores calculated from them are processed on the basis of your explicit consent. The WHO-5 and the MHI-5 are validated instruments for mental wellbeing; we regard their results as data concerning your health. That is why we ask you explicitly for consent beforehand.

How you give that consent. Before you can complete a questionnaire, the portal shows you a screen setting out what is being asked, who gets to see what, and how long we keep your answers. You give consent by ticking a box there. Without that consent you cannot start a questionnaire and no answers of yours are processed.

Participation is always voluntary. You may refuse, including where your employer has the measurement carried out. Refusing has no consequences for your employment relationship or for your participation in a coaching programme.

Withdrawing consent. You can do so at any time. Your dashboard contains a button with which you delete your account and all your answers yourself — you do not need anyone’s permission for this and do not have to submit a request. Withdrawing your consent does not affect the lawfulness of processing prior to that withdrawal.

If your employer carries out an organisation-wide measurement, it may be a joint controller for that measurement. In that case your employer will inform you of this itself; the consent described above and your right to refuse apply in full.

Who can see what

This is the point about which most questions arise in practice. We are therefore as concrete as possible about it.

You yourself see your own answers and scores, plus the averages of your team, your department and your organisation as a whole. You do not see results of individual colleagues and no averages of other teams or departments.

Your colleagues and your manager cannot view your individual answers. This is not merely an agreement but technically enforced: the system simply does not give them the data.

Your employer, in an organisation-wide measurement, receives reports with averages per team, department and organisation. These contain no names or individual answers.

Your employer, in a coaching programme, receives nothing about your results. Not your answers, not your scores, and no averages for the team you have been assigned to for the programme either. The only thing your employer can receive here is the yearly report described under point 4 above: a single picture of the organisation as a whole, and only where there have been enough programmes in that year to do so without results being traceable.

Administrator accounts, which do allow individual data to be viewed, are used exclusively by employees of Moralys and are not provided to your employer.

For the questionnaire about managers (IBQ), the results go solely to the manager the questionnaire is about, and only in aggregated form. Your employer receives no report on this.

Your coach does not receive your results automatically. You can download your personal report yourself and decide for yourself whether you share it with your coach or with anyone else.

Moralys can view the underlying data for administration, support and the production of reports. The employees who can do so are bound by a duty of confidentiality.

Traceability in small groups

We think it is important to be honest about this. Averages are not automatically anonymous. If you work in a small team, a team average can say something about the answers of the individual members. In a team of two or three people, a result can in practice sometimes be traced back to an individual employee. In the most extreme case — a team of one person — the average is identical to that person’s answer.

We therefore cannot guarantee complete anonymity in all cases for organisation-wide measurements. We would rather say so honestly than give a guarantee we cannot always keep. That is why we point this out to you before you complete a questionnaire, and why participation is always voluntary: you are never obliged to complete a questionnaire, and refusing has no consequences.

For coaching programmes we therefore apply an additional rule. The yearly report on the effectiveness of the coaching programmes is produced only where there have been enough programmes in that year for the results not to be traceable to individual participants. If there have been too few, we do not report on that year. For the same reason, that report contains no breakdown by team or department.

The same traceability question applies to the questionnaire about managers. Your name is not linked to your answers in the results your manager sees: they see only aggregated scores. But if only a few people complete the questionnaire about the same manager, they may be able to work out who gave a particular answer. We point this out to you before you complete it, so that you can judge for yourself whether to take part.

How long we keep your data

Coaching programmes. We keep your answers and the scores calculated from them for up to two years after your programme ends. After that we delete them automatically; no action by you or by us is involved.

This period matches the purpose of the processing: it is long enough to compare an initial and a final measurement, and short enough to prevent outdated data about your wellbeing from continuing to exist.

Organisation-wide measurements. If you complete a questionnaire because your employer has a measurement carried out, we agree the retention period with your employer and record it in the contract with them. Your employer can tell you what that period is.

Whichever of the two applies: you can delete your account and all your answers yourself at any time from your dashboard. Your data are then removed immediately, even if the retention period has not yet passed.

Aggregated data from which individual persons can no longer be identified may be kept for longer.

Your rights in the portal

The rights described elsewhere in this statement apply in full to the data in the portal.

You do the deleting yourself. Your dashboard contains a button with which you delete your account, your profile and all your answers — including the answers you completed about a manager, and the consent you gave. You do not need to submit a request for this and do not have to wait for a response. The deletion is irreversible and no remnants are left behind.

Two things fall outside this, so that you know in advance. A report you have downloaded yourself remains on your own device, and a report you have shared with your coach or with anyone else is not removed by this. In addition, aggregated reports that have already been produced are not adjusted retrospectively, because no individual data can be derived from them.

If you would rather we did it for you, or if you have another request — access, rectification, restriction or portability — please contact us using the details at the bottom of this statement.

Processors and transfers outside the European Economic Area

For the portal we make use of the following parties:

Party For what Established
Supabase database and user management Singapore; data stored in Ireland (EU)
Vercel hosting of the portal United States
Resend sending of emails, including login emails United States
Zapier link between registration form and portal United States
Asana registration form for coaching programmes United States

 

Your answers and scores are stored within the European Union. When emails are sent, when the portal is hosted and when you are registered for a coaching programme, your name, email address or technical data such as your IP address are processed by parties outside the EU. Processing agreements have been concluded with all these parties, with appropriate safeguards for such transfers, including the standard contractual clauses adopted by the European Commission.

Cookies in the portal

In the questionnaire portal we use only functional cookies and comparable techniques that are necessary to keep you logged in and to make the portal work. No tracking cookies are placed in the portal and no advertising profile is built. The cookie paragraph further on in this statement relates to our website, not to the portal.

 

Your rights

As a data subject you have the following rights:

  • the right to information about the existence and purpose of the processing before your personal data are processed;
  • the right of access to the personal data we process;
  • the right to rectification, that is correction, where we have processed inaccurate personal data about you, as well as the right to a supplementary statement where the processing takes place on the basis of incomplete data;
  • the right to erasure, also known as the right to be forgotten: in a number of cases we will erase your personal data at your request, unless there is a legal obligation not to do so;
  • the right to restriction of processing: in certain cases you have the right that we do not process and may not amend your personal data;
  • the right to data portability: you have the right to obtain the personal data we hold about you in a structured, commonly used and machine-readable format;
  • the right to object: you have the right to object to the processing of your personal data where this takes place on the basis of a legitimate interest;
  • the right to withdraw your consent, where the processing is based on consent. Withdrawing your consent does not affect the lawfulness of processing prior to that withdrawal;
  • the right not to be subject to a decision based solely on automated processing which produces legal effects or similarly significant effects. Moralys does not take decisions based solely on automated processing.

If you wish to exercise your rights, we kindly ask you to submit your request in writing by letter or by email (see below for the contact details of Moralys). We will verify your identity before acting on your request.

Services provided by third parties

Moralys engages (legal) persons (“Third Party”) in order to deliver its services as efficiently, correctly and safely as possible. These Third Parties include suppliers of software and IT systems, specialised advisers and other service providers. Where such parties necessarily require access to personal data, a (processing) agreement is concluded between Moralys and the Third Party recording arrangements that safeguard the correct, secure processing and confidentiality of these personal data.

For the Questionnaire Portal, the parties engaged are named separately in the section Questionnaire Portal.

Provision to third parties

Your data are never passed on by us to a third party for further processing without your consent. Moralys will provide your personal data to investigative or government authorities only where this is required under applicable law or on the order of a government authority.

Under no circumstances does Moralys sell data entered to third parties, unless the data subject has given explicit consent for this.

Security and retention period

Taking into account the state of the art, the costs of implementation and the nature, scope, context and purposes of processing, as well as the risks of varying likelihood and severity for the rights and freedoms of natural persons, Moralys implements appropriate technical and organisational measures to ensure a level of security appropriate to the risk. It is ensured that only those persons who need it have access to the data, that access to the data is shielded, and that the security measures are checked regularly. Employees of Moralys are bound by a duty of confidentiality when they process personal data.

Where we no longer need personal data, they are reviewed and deleted where possible. The retention period depends on the purpose of the processing and on statutory provisions. Moralys may keep personal data for longer where circumstances give cause to do so, but will never do so for longer than necessary.

Separate retention periods apply to the data in the Questionnaire Portal; see the section Questionnaire Portal.

Data breach policy

We take appropriate technical and organisational measures to protect your data. In the event of a data breach we will — where necessary — notify the Dutch Data Protection Authority and inform you accordingly, as required by law.

Cookies

Moralys uses functional, analytical and tracking cookies on its website. A cookie is a small text file that is stored in the browser of your computer, tablet or smartphone on your first visit to this website. Moralys uses cookies with a purely technical functionality. These ensure that the website works properly and that, for example, your preferences are remembered. These cookies are also used to make the website work well and to optimise it. In addition, we place cookies that track your browsing behaviour so that we can offer tailored content and advertisements.

On your first visit to our website we inform you about these cookies and ask for consent to place them.

You can opt out of cookies by setting your internet browser so that it no longer stores cookies. You can also delete all information previously stored via your browser settings. For more information about our extensive cookie policy, we refer you to our website.

A different cookie policy applies to the Questionnaire Portal; see the section Questionnaire Portal.

Changes

Moralys reserves the right to make changes to its privacy policy. Moralys therefore advises you to consult this privacy statement regularly. Where Moralys makes significant changes that may affect the processing of personal data, it will inform the data subjects in advance.

Contact

For questions and/or complaints about your rights and the way in which Moralys handles your personal data, we ask you first to contact us in writing by letter or by email.

Moralys aims to provide you with a response within four weeks. Moralys handles your data with the greatest possible care. If you nevertheless wish to lodge a complaint, Moralys refers you to the Dutch Data Protection Authority (Autoriteit Persoonsgegevens).

Contact details:

Moralys B.V.
Mr T.R. Salomons
Hoofdstraat 69
3971KD Driebergen-Rijsenburg
Email: info@moralys.nl

Privacy statement dated 2 September 2026