Privacybeleid

1. Wie we zijn

Dit privacybeleid is van toepassing op de webapplicatie Het Passie Kompas, aangeboden door Maak Jouw Impact B.V.

Wij zijn verantwoordelijk voor de verwerking van je persoonsgegevens zoals beschreven in dit privacybeleid. We gaan zorgvuldig om met je gegevens en houden ons aan de Algemene Verordening Gegevensbescherming (AVG).

2. Welke gegevens we verzamelen

Wanneer je Het Passie Kompas gebruikt, verzamelen we de volgende gegevens:

• Accountgegevens: je naam, e-mailadres en wachtwoord (versleuteld opgeslagen) bij registratie.
• Gesprekken met Noa: de berichten die je uitwisselt met Noa, je AI-coach, tijdens je reis.
• Oefenresultaten: je antwoorden op interactieve oefeningen binnen de 12 stappen.
• Dashboard-data: de samenvatting en inzichten die worden gegenereerd op basis van je reis.
• Betalingsgegevens:betalingsreferentie en transactiegegevens (ontvangen van Plug & Pay). We slaan geen creditcard- of bankgegevens op.
• Technische gegevens: IP-adres, browsertype en apparaatinformatie voor het functioneren van de app.
• Gebruiksgegevens: anonieme paginabezoeken en navigatie via PostHog analytics (alleen met je toestemming).

3. Waarom we ze verzamelen en op welke grondslag

Sommige onderdelen van Het Passie Kompas kunnen onderwerpen raken die de AVG aanmerkt als bijzondere persoonsgegevens— bijvoorbeeld opmerkingen over je gezondheid, mentaal welzijn of lichamelijke signalen. Voor het verwerken van die onderwerpen vragen we je bij de start van het kompas om aanvullende, uitdrukkelijke toestemming (artikel 9.2(a) AVG). Met die toestemming kun je vrijuit delen wat je wilt; zonder toestemming kunnen we het kompas niet voor je draaien. Je kunt je toestemming op elk moment intrekken door je account te verwijderen via Mijn account. Lukt dat niet, mail ons dan via info@hetpassiekompas.nl. Bij intrekking verwijderen we je gespreksgegevens binnen 30 dagen.

Hieronder staat per type gegeven het doel en de wettelijke grondslag voor de verwerking:

4. AI-verwerking en geautomatiseerde besluitvorming

Je gesprekken met Noa worden verwerkt door Anthropic (Claude API), een Amerikaans AI-bedrijf. Anthropic gebruikt je gegevens niet om hun modellen te trainen. Voor operationele doeleinden verwijdert Anthropic de input en output standaard binnen 30 dagen; alleen wanneer een bericht door Anthropic gemarkeerd wordt als mogelijke schending van hun gebruiksvoorwaarden kan dit oplopen tot 2 jaar. We sturen alleen de informatie die nodig is voor het gesprek.

Geautomatiseerde besluitvorming: aan het einde van je reis genereert de AI automatisch je persoonlijke dashboard (Het Passie Kompas). Dit dashboard is een samenvatting en interpretatie van alles wat je hebt gedeeld tijdens de 12 stappen. Het is bedoeld als hulpmiddel voor zelfreflectie, niet als definitief oordeel. De kwaliteit hangt af van wat je zelf deelt.

Je hebt het recht om contact met ons op te nemen als je vragen hebt over hoe je dashboard tot stand is gekomen of als je het niet eens bent met de uitkomst.

Voice-mode:wanneer je in een gesprek met Noa voice-mode gebruikt, worden je stem-opnames verwerkt door ElevenLabs (Verenigde Staten). Je audio wordt door ElevenLabs omgezet naar tekst (spraakherkenning), en Noa’s antwoord wordt door ElevenLabs omgezet naar gesproken audio (spraaksynthese). Door ElevenLabs verwerkte API-data wordt standaard niet gebruikt om hun modellen te trainen of verbeteren. We sturen niet meer informatie mee dan nodig is voor de spraakomzetting. Voor de specifieke bewaartermijnen verwijzen we naar het gegevensbeleid van ElevenLabs.

5. Delen met derden (verwerkers)

Wij delen je gegevens alleen met de dienstverleners die nodig zijn voor het functioneren van Het Passie Kompas. We verkopen je gegevens niet en delen ze niet voor marketingdoeleinden van derden.

6. Doorgifte buiten de EU

Het Passie Kompas wordt beheerd door een Nederlands bedrijf. De meeste gegevens worden opgeslagen binnen de EU. Sommige van onze verwerkers zijn echter gevestigd in de Verenigde Staten:

• Anthropic (AI-verwerking) — Verenigde Staten
• ElevenLabs (spraak in voice-mode) — Verenigde Staten

Voor overdrachten vanuit de EU naar de Verenigde Staten vertrouwen we op Standard Contractual Clauses (SCCs), goedgekeurd door de Europese Commissie, en de eigen gegevensbeschermingsverplichtingen van de ontvangende partijen. We beoordelen deze waarborgen regelmatig om adequate bescherming van je gegevens te garanderen.

7. Opslag en beveiliging

Je gegevens worden opgeslagen in Supabase (Ierland, EU). De opslagschijven van Supabase zijn versleuteld op platformniveau, en alle data wordt versleuteld over het netwerk verstuurd (HTTPS/TLS). Wachtwoorden worden gehasht met bcrypt en staan nooit in leesbare vorm in onze database.

Toegang tot de database is beperkt via Row Level Security: vanuit de app kun je alleen je eigen gegevens zien en bewerken. Een beperkt aantal beheerders binnen Maak Jouw Impact B.V. heeft service-toegang tot de database voor onderhoud en support; deze toegang wordt alleen gebruikt wanneer dat strikt nodig is.

8. Cookies en lokale opslag

We gebruiken de volgende cookies en lokale-opslag-items:

Essentieel (altijd actief)

• Supabase auth cookies: noodzakelijk voor het inloggen en je sessie. Bewaartermijn: tot uitloggen of 7 dagen.
• Cookievoorkeur (lokale opslag): onthoudt je cookiekeuze. Opgeslagen in de localStorage van je browser, niet als cookie. Bewaartermijn: tot je deze wist.

Analytics (toestemming vereist)

• PostHog analytics cookies: voor anonieme gebruiksstatistieken en verbetering van de app. PostHog draait op een EU-instance (Frankfurt). Bewaartermijn: 1 jaar. Deze cookies worden alleen geplaatst als je daar toestemming voor geeft via de cookiebanner.

Je kunt je cookievoorkeur op elk moment wijzigen via Mijn account (sectie ‘Cookies en analytics’).

9. Betalingsgegevens

Betalingen worden verwerkt door Plug & Pay in samenwerking met Mollie. Wij slaan geen creditcard- of bankgegevens op. We ontvangen alleen een bevestiging van je betaling met een referentienummer. Transactiegegevens worden 7 jaar bewaard op grond van de wettelijke bewaarplicht (fiscale wetgeving).

10. E-mail

We gebruiken Lettermint voor het versturen van transactionele e-mails, zoals je welkomstmail en wachtwoord-reset. We sturen geen marketingmails tenzij je daar expliciet toestemming voor geeft.

11. Bewaartermijnen

Na een verwijderingsverzoek worden je gegevens binnen 30 dagen definitief verwijderd, met uitzondering van gegevens die we wettelijk verplicht zijn langer te bewaren.

12. Je rechten (AVG)

Op grond van de Algemene Verordening Gegevensbescherming (AVG) heb je de volgende rechten:

• Recht op inzage: je kunt opvragen welke gegevens we van je hebben.
• Recht op correctie: je kunt onjuiste gegevens laten aanpassen.
• Recht op verwijdering: je kunt vragen om al je gegevens te laten verwijderen.
• Recht op beperking: je kunt vragen om de verwerking van je gegevens tijdelijk te beperken.
• Recht op bezwaar: je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
• Recht op dataportabiliteit: je kunt vragen om je gegevens in een gangbaar, machineleesbaar formaat te ontvangen.
• Recht op intrekking toestemming:waar verwerking op toestemming is gebaseerd, kun je deze op elk moment intrekken. Voor de toestemming voor bijzondere persoonsgegevens (artikel 9.2(a) AVG) geldt: omdat de hele begeleiding op die verwerking draait, betekent intrekking dat we je account verwijderen, te doen via je accountpagina. Voor analytics-toestemming, zie het hoofdstuk ‘Analytics’ hierboven.

Neem contact met ons op via info@hetpassiekompas.nl om gebruik te maken van deze rechten. We reageren binnen 30 dagen.

13. Klacht indienen

Als je vindt dat wij niet correct omgaan met je gegevens, kun je een klacht indienen bij de Autoriteit Persoonsgegevens (AP). Meer informatie vind je op www.autoriteitpersoonsgegevens.nl.

14. Minderjarigen

Het Passie Kompas is bedoeld voor volwassen professionals en richt zich niet op personen onder de 16 jaar. We verwerken bewust geen persoonsgegevens van minderjarigen. Als je vermoedt dat een minderjarige zonder ouderlijke toestemming een account heeft aangemaakt of gegevens met ons heeft gedeeld, neem dan contact op via info@hetpassiekompas.nl en we verwijderen de gegevens zo snel mogelijk.

15. Wijzigingen in dit beleid

We kunnen dit privacybeleid van tijd tot tijd bijwerken. Bij belangrijke wijzigingen informeren we je via e-mail of een melding in de app. De actuele versie is altijd beschikbaar in de app.

16. Contact

Heb je vragen over dit privacybeleid of over hoe we met je gegevens omgaan? Neem contact op via info@hetpassiekompas.nl.