Laatst bijgewerkt: 2 juli 2025
Welkom bij Thrive Global Holdings, Inc. ('Thrive Global', 'Thrive', 'wij', 'we', 'ons' of 'onze'). Thrive biedt wetenschappelijk onderbouwde oplossingen voor gedragsverandering, gericht op het verbeteren van mentaal, emotioneel en fysiek welzijn. Onze website ('Site'), mobiele applicatie ('App') en integraties met platformen van derden (zoals Slack of Microsoft Teams) stellen gebruikers ('u', 'uw' of 'Gebruikers') in staat om toegang te krijgen tot gepersonaliseerde tools, bronnen en inhoud, zoals Micro-acties, assessments, educatieve ervaringen en gedragsondersteunende functies, die helpen bij het opbouwen van duurzame gewoonten en het verbeteren van het algehele welzijn. De Diensten die wij via de Site, App en aanverwante digitale ervaringen aanbieden, worden gezamenlijk aangeduid als de 'Dienst(en)'.
Om deze Diensten te leveren en te verbeteren, kunnen we verschillende soorten informatie verzamelen en verwerken, waaronder persoonlijk identificeerbare informatie (PII), gegevens over uw interactie met content en functies, gedragsinzichten, gezondheidsgerelateerde informatie en andere categorieën gevoelige gegevens zoals gedefinieerd in de toepasselijke wetgeving. We doen dit op basis van de toepasselijke wettelijke grondslagen en verkrijgen uw toestemming waar vereist.
Thrive zet zich in voor de bescherming van uw privacy en de verantwoorde omgang met uw gegevens. Wij hanteren de principes van privacy en beveiliging door ontwerp en door standaardinstellingen, en wij implementeren passende technische en organisatorische maatregelen. Onze gegevensverwerkingspraktijken zijn ontworpen om te voldoen aan de toepasselijke privacyregelgeving, waaronder HIPAA, GDPR, CCPA/CPRA en andere regionale kaders die van toepassing kunnen zijn, afhankelijk van uw locatie en de aard van uw interactie met onze Diensten.
Snelle toegang: Ga voor de uitoefening van uw privacyrechten naar https://preferences.thriveglobal.com/privacy of zie Contactgegevens hieronder.
In dit privacybeleid wordt uitgelegd uit welke persoonsgegevens we via de Diensten verzamelen, hoe we die gegevens gebruiken en delen, en welke keuzes u hebt met betrekking tot ons gegevensbeleid. Dit privacybeleid maakt deel uit van onze Algemene voorwaarden, die beschikbaar zijn op https://www.thriveglobal.com/terms.
Gebruikers in verschillende regio's kunnen onderworpen zijn aan verschillende normen voor gegevensbescherming, afhankelijk van de gegevensbeschermingsovereenkomst (DPA) die hun werkgever met Thrive Global heeft gesloten. Dit document bevat secties die specifiek zijn gewijd aan consumenten in de Europese Economische Ruimte (EER), het Verenigd Koninkrijk (VK), Zwitserland en Californië, en hun privacyrechten.
We kunnen dit privacybeleid bijwerken naarmate onze Diensten zich ontwikkelen. Bij materiële wijzigingen ontvangt u 30 dagen voordat deze van kracht worden een melding per e-mail. Kleine updates worden geplaatst met een nieuwe datum bij 'Laatst bijgewerkt'. Indien u het gebruik voortzet, stemt u in met de voorwaarden.
Wij voldoen aan alle toepasselijke privacywetgeving, waaronder de AVG, CCPA/CPRA, lokale privacywetten en andere vereisten per rechtsgebied. Ons nalevingsprogramma omvat regelmatige juridische beoordelingen, controles en updates van privacypraktijken naarmate wetten veranderen. We werken samen met juridische adviseurs om ervoor te zorgen dat onze werkwijzen voldoen aan de huidige wettelijke normen.
Ons privacyprogramma omvat aangewezen privacyfunctionarissen die verantwoordelijk zijn voor de naleving van de privacywetgeving, training en de afhandeling van incidenten. We geven regelmatig privacytrainingen aan ons personeel en handhaven verantwoordingsmaatregelen om voortdurende naleving en bescherming van uw persoonlijke informatie te waarborgen.
Wij verzamelen, gebruiken en verwerken persoonsgegevens uitsluitend voor legitieme doeleinden die aansluiten bij onze bedrijfsactiviteiten en wettelijke verplichtingen. We specificeren duidelijk het doel van de gegevensverzameling op of vóór het moment van verzameling, beperken de verzameling tot de noodzakelijke gegevens en passen principes van gegevensminimalisatie toe. We evalueren onze gegevensverwerkingspraktijken regelmatig om onnodige verwerking te elimineren en implementeren technische en organisatorische maatregelen om uw privacy te beschermen.
Wij zetten ons ervoor in dat individuen passende toegang hebben tot hun persoonlijke gegevens. Op verzoek verstrekken wij u tijdig toegang tot uw persoonsgegevens, onder voorbehoud van identiteitsverificatie en naleving van de toepasselijke wettelijke vereisten. In beperkte omstandigheden kunnen we de toegang weigeren, bijvoorbeeld wanneer dit wettelijk verplicht is of wanneer toegang de privacy van anderen in gevaar zou brengen.
We voeren gegevensbeschermingseffectbeoordelingen uit om risico's voor persoonlijke informatie te identificeren en te beperken. Deze beoordelingen omvatten de evaluatie van gegevensverwerkingsactiviteiten, inclusief nieuwe projecten, systemen of technologieën, om te zorgen dat we voldoen aan de privacywetgeving en de beveiligingsvereisten. Wanneer risico's worden vastgesteld, implementeren we passende waarborgen om uw gegevens en privacy te beschermen.
We beperken het verzamelen van persoonlijke gegevens tot wat noodzakelijk is voor de vastgestelde doeleinden. Wij verzamelen uitsluitend gegevens die relevant en toereikend zijn, en die direct verband houden met de legitieme doeleinden zoals beschreven in dit beleid. Verzameling vindt plaats op een rechtmatige en transparante manier, met de nodige kennisgeving en toestemming waar vereist door de toepasselijke wetgeving.
Wij verwerken persoonlijke gegevens op basis van de volgende wettelijke grondslagen, zoals van toepassing onder de privacywetgeving:
Het platform van Thrive is ontworpen als een algemene welzijnsoplossing die mensen helpt gezonde gewoonten aan te leren en hun algehele levenskwaliteit te verbeteren. Hoewel we gezondheidsgerelateerde informatie kunnen verwerken wanneer u ervoor kiest deze te verstrekken, geldt voor onze Diensten het volgende:
We beperken het gebruik van persoonlijke gegevens strikt tot de geautoriseerde doeleinden zoals gedefinieerd op het moment van verzameling. Het gebruik van de gegevens blijft in overeenstemming met de oorspronkelijke rechtvaardigingen voor de verzameling en de wettelijke grondslagen. Wij verwerken persoonlijke gegevens niet voor doeleinden die onverenigbaar zijn met de doeleinden waarvoor ze oorspronkelijk zijn verzameld, zonder hiervoor passende toestemming te verkrijgen of een nieuwe rechtsgrondslag vast te stellen.
Serviceverbetering:
We maken gebruik van kunstmatige intelligentie (AI), waaronder machine learning-technologieën, om onze Diensten te verbeteren. Deze Diensten worden als volgt geclassificeerd:
AI-systemen met beperkt risico (transparantieverplichtingen zijn van toepassing):
AI-systemen met minimaal risico:
We kunnen contact met u opnemen over content, Diensten of producten waarvan wij denken dat ze u zullen interesseren. Indien wettelijk vereist (bijvoorbeeld voor gebruikers in de EU), sturen wij alleen marketinginformatie met uw toestemming.
Opties om u af te melden: volg de instructies voor het afmelden in de e-mails, pas uw gebruikersinstellingen aan of neem contact met ons op.
Servicegerelateerde communicatie die noodzakelijk is voor de levering wordt niet beïnvloed door voorkeuren voor het afmelden voor marketingcommunicatie.
Wij verstrekken op verzoek toegang tot persoonlijke gegevens, onder voorbehoud van identiteitsverificatie en wettelijke vereisten. Wij hanteren redelijke maatregelen om de nauwkeurigheid en kwaliteit van de gegevens te waarborgen. Als u van mening bent dat de informatie onjuist is, neem dan contact met ons op voor correcties.
Uw privacyrechten uitoefenen: ga naar https://preferences.thriveglobal.com/privacy of zie Contactgegevens.
Klachten over ons privacybeleid nemen wij serieus. Als u zich zorgen maakt over hoe wij met uw persoonlijke gegevens omgaan, kunt u contact met ons opnemen via de contactgegevens in Contactgegevens. We zullen uw melding onmiddellijk onderzoeken, de ontvangst binnen zeven werkdagen bevestigen en ernaar streven de problemen binnen 30 dagen op te lossen. U hebt mogelijk ook het recht om een klacht in te dienen bij een toezichthoudende autoriteit.
Wij respecteren uw recht om mee te beslissen over uw persoonlijke gegevens. U kunt inzage in, correctie van of verwijdering van uw gegevens verzoeken, onder voorbehoud van de toepasselijke wetgeving en identiteitsverificatie. We zullen binnen redelijke termijnen op verzoeken reageren en, indien wettelijk vereist, herstelmaatregelen of uitleg bieden. U hebt het recht om onze verwerkingsbeslissingen aan te vechten en via de juiste kanalen verhaal te halen.
Wij nemen vrijwillig deel aan en voldoen aan het EU-VS-kader voor gegevensprivacy, de Britse uitbreiding daarvan en het Zwitsers-Amerikaanse kader voor gegevensprivacy. Wij staan onder toezicht van de FTC en blijven aansprakelijk voor verwerking door leveranciers en Dienstverleners die in strijd is met de DPF-principes.
Geschillenbeslechting: Neem bij klachten over het kader voor gegevensprivacy (DPF) eerst contact op met ons. Onopgeloste klachten worden kosteloos doorverwezen naar JAMS, een alternatieve geschillenbeslechtingsinstantie.
We verkrijgen inzichten uit uw gebruik van de Diensten en kunnen geaggregeerde/geanonimiseerde gegevens aanmaken voor operationele analyses, financiële rapportages, auditfuncties en andere zakelijke doeleinden. Bij het verwerken van gegevens uit welzijnsprogramma's van werkgevers zorgen we ervoor dat alle geaggregeerde rapporten voldoen aan de juiste anonimiseringsnormen om te voorkomen dat individuen geïdentificeerd kunnen worden.
Voor Thrive-programma's (webinars, evenementen, wedstrijden) geeft deelname ons het recht om ingediende content te gebruiken voor legitieme zakelijke doeleinden. Door deel te nemen, gaat u akkoord met deze voorwaarden.
Leveranciers en Dienstverleners: We delen gegevens met derden voor hosting, e-mailcommunicatie, klantenservice en analyses (bijv. Google Analytics, Google Cloud, Microsoft Azure). Alle leveranciers voldoen aan strikte privacynormen via schriftelijke overeenkomsten.
Bedrijfsoverdrachten: Persoonsgegevens kunnen worden overgedragen in het kader van fusies, overnames of de verkoop van activa.
Wettelijke vereisten: We kunnen gegevens openbaar maken om te voldoen aan wettelijke verplichtingen, om rechten/eigendom te beschermen of om de openbare veiligheid te waarborgen.
We kunnen gegevens delen wanneer u toestemming geeft voor toegang door derden of wanneer u ervoor kiest om betrokkenheidsrapportages te delen met zakelijke klanten. U kunt vrijwillig informatie delen met andere gebruikers via de communityfuncties van de app.
Dit gedeelte is van toepassing op gebruikers in de EER, het Verenigd Koninkrijk en Zwitserland. Wanneer u gebruikmaakt van onze Diensten, worden persoonsgegevens naar onze servers in de VS verzonden met passende waarborgen, waaronder modelcontractbepalingen (SCC's), certificeringen onder het Data Privacy Framework en technisch-organisatorische beveiligingsmaatregelen.
Verwerkingsverantwoordelijke: Wanneer u persoonlijke gegevens via ons platform verstrekt, bepalen wij de verwerkingsdoeleinden en houden wij ons aan de toepasselijke wetgeving, inclusief het uitvoeren van gegevensbeschermingseffectbeoordelingen waar nodig.
Verwerker: Bij het verwerken van gegevens voor zakelijke klanten handelen we volgens hun instructies en binnen de geldende verplichtingen voor verwerkers.
Wij verstrekken op verzoek toegang tot persoonlijke gegevens, onder voorbehoud van identiteitsverificatie en toepasselijke wettelijke vereisten. Neem contact met ons op via de gegevens in Contactgegevens om een verzoek tot inzage in te dienen. In beperkte omstandigheden kunnen we de toegang weigeren, bijvoorbeeld wanneer dit wettelijk verplicht is of wanneer toegang de privacy van anderen in gevaar zou brengen. We zullen binnen de toepasselijke termijnen reageren en eventuele afwijzingen toelichten.
We implementeren passende waarborgen, waaronder modelcontractbepalingen, adequaatheidsbesluiten en aanvullende maatregelen zoals vereist door Artikel 46 van de AVG. Voor doorgiften naar landen zonder adequaatheidsbesluit voeren wij beoordelingen van het doorgifterisico (TIA's) uit en implementeren wij aanvullende technische en organisatorische maatregelen, waaronder verbeterde versleuteling, toegangscontroles en contractuele bescherming, om een passend beschermingsniveau te waarborgen.
We bewaren persoonsgegevens alleen zo lang als nodig is voor de doeleinden waarvoor ze zijn verzameld, om te voldoen aan wettelijke verplichtingen of om geschillen op te lossen. Gegevens worden veilig verwijderd of geanonimiseerd volgens de industriestandaard. Bewaartermijnen worden gedocumenteerd en jaarlijks herzien.
Wij streven ernaar de nauwkeurigheid, volledigheid en relevantie van de persoonsgegevens die wij bewaren te waarborgen. We nemen redelijke maatregelen om de gegevenskwaliteit te waarborgen, waaronder het bijwerken van gegevens wanneer onjuistheden worden geconstateerd. Als u van mening bent dat uw persoonlijke gegevens onjuist of onvolledig zijn, kunt u contact met ons opnemen om deze te laten corrigeren. U vindt onze contactgegevens in de sectie 'Contactgegevens'.
We gebruiken persoonsgegevens alleen voor de doeleinden die bij de verzameling zijn aangegeven en voor daarmee verenigbare doeleinden. We gebruiken uw gegevens niet voor niet-gerelateerde doeleinden zonder hiervoor passende toestemming te verkrijgen of een nieuwe wettelijke grondslag vast te stellen.. Onze verwerkingsactiviteiten worden gedocumenteerd en regelmatig geëvalueerd om te garanderen dat ze in lijn blijven met de vastgestelde doeleinden.
Wij kunnen beschermde gezondheidsinformatie ('PHI') verwerken in overeenstemming met de HIPAA-wetgeving. PHI omvat gezondheidsinformatie zoals medische geschiedenis, biometrische gegevens en informatie over gezondheidsgerelateerde activiteiten die worden verzameld via door de werkgever gesponsorde welzijnsprogramma's of wanneer u er uitdrukkelijk voor kiest om dergelijke informatie te verstrekken. De verwerking is strikt beperkt tot het ondersteunen van onze Diensten onder passende waarborgen, en beschermde gezondheidsinformatie (PHI) wordt uitsluitend gedeeld met geautoriseerde partijen onder een bewerkersovereenkomst (Business Associate Agreement, BAA).
Procedures voor juridische bewaring: Het kan nodig zijn om gegevens langer te bewaren indien dit vereist is voor juridische procedures, onderzoeken of regelgevingskwesties. Deze procedures voor juridische bewaring (legal holds) hebben voorrang op de standaard bewaartermijnen totdat ons juridische team deze vrijgeeft.
Hieronder vindt u onze volledige lijst van subverwerkers en externe verwerkers, die elk gebonden zijn aan strikte privacy- en beveiligingsvereisten via schriftelijke overeenkomsten. Deze lijst wordt regelmatig bijgewerkt. U kunt zich aanmelden voor onze mailinglijst om op de hoogte te blijven van wijzigingen.
*Mogelijk niet van toepassing op alle gebruikers
Alle contractanten en verwerkers voldoen aan strikte normen via schriftelijke overeenkomsten waarin naleving van de AVG, CCPA en HIPAA, passende beveiligingsmaatregelen, meldingen van datalekken binnen 72 uur, regelmatige audits en het retourneren of vernietigen van gegevens bij beëindiging verplicht worden gesteld.
We hanteren transparante rapportagesystemen om privacygerelateerde incidenten, vragen en nalevingsactiviteiten te documenteren en af te handelen. We evalueren onze privacyprocedures regelmatig en rapporteren aan relevante belanghebbenden, waaronder toezichthouders, zoals wettelijk vereist. In geval van een datalek zullen wij de betrokken personen en autoriteiten onmiddellijk op de hoogte stellen, conform de geldende wettelijke verplichtingen.
Wij reageren niet op 'Do Not Track'-signalen. Wij verkopen geen persoonlijke gegevens voor geld, maar de ruime definitie van 'verkoop' onder de Californische wetgeving vereist openbaarmaking van het delen van cookiegegevens met externe providers.
Informatierechten: categorieën en bronnen van verzamelde persoonlijke gegevens, verwerkingsdoeleinden, categorieën van het delen met derden en doeleinden van zakelijke openbaarmaking.
Beheerrechten: afmelden voor de 'verkoop' van gegevens, verzoeken om verwijdering (onder voorbehoud van uitzonderingen) en non-discriminatie bij het uitoefenen van rechten.
Hoe u uw rechten kunt uitoefenen: ga naar https://preferences.thriveglobal.com/privacy of zie Contactgegevens.
De Diensten van Thrive zijn bedoeld voor gebruik door personen van 16 jaar en ouder via door werkgevers gesponsorde programma's. Wij verzamelen niet bewust persoonlijke gegevens van kinderen jonger dan 16 jaar zonder de juiste toestemming van een ouder, voogd of bevoegde medewerker van de deelnemende organisatie. Als we erachter komen dat persoonlijke gegevens van een kind zijn verzameld zonder de vereiste toestemming, zullen we die gegevens onmiddellijk verwijderen en maatregelen nemen om toekomstige verzameling te voorkomen. Voor gebruikers jonger dan 18 jaar kan toegang tot de Diensten toestemming van een ouder of voogd vereisen, in overeenstemming met toepasselijke wetgeving zoals COPPA (Children's Online Privacy Protection Act), CCPA/CPRA en AVG/GDPR. Thrive richt zich met zijn Diensten niet rechtstreeks tot kinderen en staat zelfregistratie door minderjarigen niet toe. Als u van mening bent dat wij mogelijk gegevens van een kind hebben verzameld in strijd met dit artikel, neem dan onmiddellijk contact met ons op via privacy@thriveglobal.com.
Privacy Officer: Verantwoordelijk voor het ontwikkelen, implementeren en onderhouden van privacybeleid en -procedures, het organiseren van privacytrainingen, het onderzoeken van klachten en het waarborgen van de naleving van de HIPAA Privacy Rule.
Security Officer: Verantwoordelijk voor het ontwikkelen, implementeren en onderhouden van beveiligingsbeleid en -procedures, het organiseren van beveiligingstrainingen, het beheren van toegangscontroles en het waarborgen van de naleving van de HIPAA-beveiligingsregelgeving.
Business Associate Agreements (BAA's): Alle leveranciers, aannemers en subverwerkers die namens ons PHI verwerken, moeten Business Associate Agreements afsluiten die het volgende bevatten:
Toezicht op subverwerkers: Business associates moeten onze goedkeuring verkrijgen voordat ze subverwerkers inschakelen en ervoor zorgen dat de Business Associate Agreement (BAA) op de juiste wijze wordt uitgevoerd met alle subverwerkers die PHI verwerken.
Jaarlijkse risicobeoordelingen: We voeren jaarlijks risicobeoordelingen uit om kwetsbaarheden te identificeren, de huidige beveiligingsmaatregelen te beoordelen en te bepalen welke aanvullende beveiligingsmaatregelen nodig zijn voor de bescherming van ePHI.
Personeelstraining: Alle medewerkers ontvangen bij indiensttreding en vervolgens jaarlijks een HIPAA-privacy- en beveiligingstraining, met functiespecifieke trainingen voor personeel met verantwoordelijkheden op het gebied van toegang tot PHI.
Nalevingstoezicht: We houden de naleving continu in de gaten door middel van:
Minimum noodzakelijke norm: We beperken het gebruik, de openbaarmaking en het opvragen van PHI tot het minimum dat nodig is om het beoogde doel te bereiken, met uitzondering van openbaarmaking aan de betrokkene zelf of wanneer dit specifiek is geautoriseerd.
Individuele rechten onder HIPAA: U hebt recht op het volgende:
We evalueren en actualiseren onze beveiligingsprocedures regelmatig om de veranderende dreigingen voor te zijn en te voldoen aan de wettelijke eisen. Hoewel we strikte maatregelen nemen om uw informatie te beschermen, is geen enkele internet- of e-mailoverdracht volledig veilig. Wees voorzichtig bij het delen van gevoelige informatie via e-mail of via open communicatiekanalen. Thrive kan de acties van andere gebruikers met wie u informatie deelt niet garanderen, en wij zijn niet verantwoordelijk voor het omzeilen van privacyinstellingen of beveiligingsfuncties binnen de Diensten Meer informatie over de beveiligingsstatus en certificering van Thrive vindt u op: https://thriveglobal.com/security
We gebruiken cookies en andere technologieën voor de werking van onze Diensten, en om de gebruikerservaring te verbeteren en gebruiksgegevens te verzamelen.
Noodzakelijke cookies (altijd actief):
Functionele cookies (optioneel):
Analytische cookies (optioneel):
Advertentiecookies (optioneel):
De meeste browsers bieden de mogelijkheid om cookies te beheren via de instellingen. Het beperken van cookies kan de functionaliteit van de website beïnvloeden. Het beheer van tracking op mobiele apparaten kan beperkt zijn.
De Diensten kunnen links bevatten naar websites van derden die niet onder ons beheer vallen. Het delen van informatie met websites van derden wordt geregeld door hun privacybeleid, niet door het onze. Wij impliceren geen goedkeuring van de gelinkte websites.
Thrive Global Holdings, Inc.
599 Broadway, 6th Floor
New York, NY 10012, VS
Tel: 1-888-700-8474
© 2025 Thrive Global Holdings, Inc. Alle rechten voorbehouden.