Privacybeleid

1. Wie we zijn

Dit privacybeleid is van toepassing op de webapplicatie Het Passie Kompas, aangeboden door Maak Jouw Impact B.V.

Wij zijn verantwoordelijk voor de verwerking van je persoonsgegevens zoals beschreven in dit privacybeleid. We gaan zorgvuldig om met je gegevens en houden ons aan de Algemene Verordening Gegevensbescherming (AVG).

2. Welke gegevens we verzamelen

Wanneer je Het Passie Kompas gebruikt, verzamelen we de volgende gegevens:

• Accountgegevens: je naam, e-mailadres, taalvoorkeur en, als je er een instelt, je wachtwoord (versleuteld opgeslagen).
• Gesprekken met Noa: de berichten die je uitwisselt met Noa, je AI-coach, tijdens je reis.
• Oefenresultaten: je antwoorden op de oefeningen in de 12 stappen.
• Je kompas (dashboard): de samenvatting en inzichten die uit je reis worden gemaakt.
• Loopbaan Check: je antwoorden op de vragen, je gesprek met Noa in de Check en je vertrekpunt, de uitkomst ervan.
• Vacature Radar (als je die gebruikt): je zoekvoorkeuren, zoals regio en richtingen, een cv of profieltekst als je die uploadt, en de vacatures die we voor je vinden.
• Deelname via een organisatie: als een coach of organisatie je uitnodigt, de uitnodiging en hoe ver je bent.
• Bestelgegevens: naam, e-mailadres en factuuradres; bij een zakelijke bestelling ook bedrijfsnaam, btw-nummer, referentie en factuur-e-mailadres. Verder het bedrag, een eventuele kortingscode, de betaalmethode en het betaalkenmerk van Mollie. We slaan geen creditcard- of bankgegevens op.
• Herkomst bij aanmelding en aankoop: het land waaruit je de site bezoekt, afgeleid van je IP-adres, en de klik-ID als je via een advertentie van Meta kwam.
• E-mails die we je sturen: welk bericht je wanneer kreeg, en bij de meeste berichten ook de inhoud. Mails met een inlogcode of inloglink bewaren we zonder inhoud.
• Technische gegevens: IP-adres, browsertype en apparaatinformatie, voor het functioneren van de app.
• Gebruiksgegevens: paginabezoeken en klikgedrag via PostHog, alleen met je toestemming. Daarnaast een paar belangrijke gebeurtenissen, zoals aanmelden en een aankoop, gekoppeld aan je account en zonder cookie.

3. Waarom we ze verzamelen en op welke grondslag

Sommige onderdelen van Het Passie Kompas kunnen onderwerpen raken die de AVG aanmerkt als bijzondere persoonsgegevens — bijvoorbeeld opmerkingen over je gezondheid, mentaal welzijn of lichamelijke signalen. Voor het verwerken van die onderwerpen vragen we je bij de start van het kompas om aanvullende, uitdrukkelijke toestemming (artikel 9.2(a) AVG). Met die toestemming kun je vrijuit delen wat je wilt; zonder toestemming kunnen we het kompas niet voor je draaien. Je kunt je toestemming op elk moment intrekken door je account te verwijderen via Mijn account. Lukt dat niet, mail ons dan via info@hetpassiekompas.nl. Bij intrekking verwijderen we je gespreksgegevens binnen 30 dagen.

Hieronder staat per type gegeven het doel en de wettelijke grondslag voor de verwerking:

4. AI-verwerking en geautomatiseerde besluitvorming

Je gesprekken met Noa worden verwerkt door Anthropic (Claude API), een Amerikaans AI-bedrijf. Anthropic gebruikt je gegevens niet om hun modellen te trainen. Voor operationele doeleinden verwijdert Anthropic de input en output standaard binnen 30 dagen; alleen wanneer een bericht door Anthropic gemarkeerd wordt als mogelijke schending van hun gebruiksvoorwaarden kan dit oplopen tot 2 jaar. We sturen alleen de informatie die nodig is voor het gesprek.

Geautomatiseerde besluitvorming: aan het einde van je reis genereert de AI automatisch je persoonlijke dashboard (Het Passie Kompas). Dit dashboard is een samenvatting en interpretatie van alles wat je hebt gedeeld tijdens de 12 stappen. Het is bedoeld als hulpmiddel voor zelfreflectie, niet als definitief oordeel. De kwaliteit hangt af van wat je zelf deelt.

Je hebt het recht om contact met ons op te nemen als je vragen hebt over hoe je dashboard tot stand is gekomen of als je het niet eens bent met de uitkomst.

Voice-mode: wanneer je in een gesprek met Noa voice-mode gebruikt, worden je stem-opnames verwerkt door ElevenLabs (Verenigde Staten). Je audio wordt door ElevenLabs omgezet naar tekst (spraakherkenning), en Noa’s antwoord wordt door ElevenLabs omgezet naar gesproken audio (spraaksynthese). Door ElevenLabs verwerkte API-data wordt standaard niet gebruikt om hun modellen te trainen of verbeteren. We sturen niet meer informatie mee dan nodig is voor de spraakomzetting. Voor de specifieke bewaartermijnen verwijzen we naar het gegevensbeleid van ElevenLabs.

Vacature Radar: als je een cv of profieltekst uploadt, zet Anthropic die om naar een profiel. Daarmee zoeken en beoordelen we vacatures. De tekst van je cv gaat naar Anthropic zoals hij is, dus inclusief wat erin staat, zoals je naam. De vacaturediensten krijgen alleen zoektermen en je zoekregio, nooit je naam of e-mailadres.

5. Met wie we gegevens delen

We verkopen je gegevens niet. We delen ze alleen met de partijen hieronder. Voor het meten van onze eigen advertenties delen we beperkte gegevens met Meta en LinkedIn.

Je coach of organisatie

Doe je mee via een coach of organisatie die je heeft uitgenodigd, bijvoorbeeld je werkgever? Dan ziet die organisatie:

• dat je bent uitgenodigd en of je de uitnodiging hebt aangenomen;
• bij welke stap je bent en of je klaar bent;
• of je de Vacature Radar gebruikt, als je organisatie die aanbiedt;
• je kompas, alleen als je het zelf deelt.

Je gesprekken met Noa en je antwoorden op de oefeningen ziet je organisatie nooit. Je kompas is standaard niet gedeeld. Je ziet vooraf wat er gedeeld wordt, en je kunt het delen altijd weer stoppen. Een coach ziet je volledige kompas en kan het als pdf downloaden. Een werkgever ziet een beperkte versie, zonder toelichtingen, energiebalans, lichaamssignalen en je persoonlijke verhaal. Wij laten je organisatie je voortgang zien op basis van gerechtvaardigd belang: het gaat om weinig gegevens, en je weet vooraf dat je via hen meedoet. Je kompas zien ze alleen met je toestemming, doordat je zelf deelt. Je organisatie is zelf verantwoordelijk voor wat ze met deze gegevens doet.

Deellinks

Je kunt zelf een link maken naar je kompas. Iedereen met die link kan je kompas bekijken, zonder in te loggen. Deel een link dus alleen met mensen die je vertrouwt. Je kunt de link altijd zelf weer uitzetten via de knop bij je kompas; daarna werkt de oude link niet meer. Zet je de link niet uit, dan werkt hij tot je je account verwijdert. Kun je niet meer bij je kompas, bijvoorbeeld omdat je toegang is gestopt? Mail dan naar info@hetpassiekompas.nl, dan zetten we de link voor je uit.

Verwerkers

Deze dienstverleners verwerken gegevens in onze opdracht:

Andere ontvangers

• Meta (Facebook, Instagram): als je je aanmeldt voor de Loopbaan Check of iets koopt, sturen we Meta je e-mailadres en een account-ID (beide gehasht), de klik-ID van de advertentie, je IP-adres en browsergegevens. Zo zien we welke advertenties werken. Bij zakelijke licenties sturen we niets naar Meta. Wil je dit niet, mail dan naar info@hetpassiekompas.nl. Dan sturen we vanaf dat moment niets meer over jou naar Meta.
• LinkedIn: de LinkedIn Insight Tag op onze marketingpagina’s, alleen als je cookies accepteert (zie artikel 8).

6. Doorgifte buiten de EU

Het Passie Kompas wordt beheerd door een Nederlands bedrijf. De meeste gegevens worden opgeslagen binnen de EU. Een aantal partijen kan gegevens buiten de EU verwerken, vooral in de Verenigde Staten:

• Anthropic (AI-verwerking): Standard Contractual Clauses (SCC’s)
• ElevenLabs (spraak in voice-mode): EU-VS Data Privacy Framework
• Meta (advertentiemeting): EU-VS Data Privacy Framework
• LinkedIn (advertentiemeting, alleen met toestemming): EU-VS Data Privacy Framework

Elke doorgifte valt onder een van deze waarborgen: het EU-VS Data Privacy Framework, als de ontvanger daaronder gecertificeerd is, of anders de Standard Contractual Clauses (SCC’s) van de Europese Commissie. We controleren deze waarborgen regelmatig.

7. Opslag en beveiliging

Je gegevens worden opgeslagen in Supabase (Ierland, EU). De opslagschijven van Supabase zijn versleuteld op platformniveau, en alle data wordt versleuteld over het netwerk verstuurd (HTTPS/TLS). Wachtwoorden worden gehasht met bcrypt en staan nooit in leesbare vorm in onze database.

Toegang tot de database is beperkt via Row Level Security: vanuit de app kun je alleen je eigen gegevens zien en bewerken. Een beperkt aantal beheerders binnen Maak Jouw Impact B.V. heeft service-toegang tot de database voor onderhoud en support; deze toegang wordt alleen gebruikt wanneer dat strikt nodig is.

8. Cookies en lokale opslag

We gebruiken de volgende cookies en lokale-opslag-items:

Essentieel (altijd actief)

• Supabase auth cookies: noodzakelijk voor het inloggen en je sessie. Bewaartermijn: tot uitloggen of 7 dagen.
• Cookievoorkeur (lokale opslag): onthoudt je cookiekeuze. Opgeslagen in de localStorage van je browser, niet als cookie. Bewaartermijn: tot je deze wist.

Advertentiemeting (zonder cookie)

• Advertentie-klik (sessionStorage): kom je via een advertentie van Meta, dan onthoudt je browser de klik-ID tot je het tabblad sluit. Zo kunnen we een aanmelding of aankoop aan die advertentie koppelen. Dit gebeurt zonder cookie en zonder toestemming, op basis van gerechtvaardigd belang (zie artikel 3).

Analytics en advertenties (toestemming vereist)

• PostHog analytics cookies: voor gebruiksstatistieken en verbetering van de app. PostHog draait op een EU-instance (Frankfurt). Bewaartermijn: 1 jaar.
• LinkedIn Insight Tag: op onze marketingpagina’s, om te meten hoe onze advertenties op LinkedIn werken. Bewaartermijn: van 24 uur tot 1 jaar, volgens de cookietabel van LinkedIn.

Deze cookies worden alleen geplaatst als je daar toestemming voor geeft via de cookiebanner. Je kunt je cookievoorkeur op elk moment wijzigen via Mijn account (sectie Cookies en analytics).

9. Betalingsgegevens

Betalingen worden verwerkt door Mollie. Wij slaan geen creditcard- of bankgegevens op. Voor elke bestelling bewaren we je naam, e-mailadres en factuuradres, het bedrag, een eventuele kortingscode, de betaalmethode en het betaalkenmerk van Mollie. Bij een zakelijke bestelling bewaren we ook de bedrijfsnaam, het btw-nummer, je referentie en het factuur-e-mailadres. Je factuur maken we in Moneybird. Bestellingen en facturen bewaren we 7 jaar, omdat de fiscale wet dat verplicht. Bestellingen van vóór de overstap naar onze eigen checkout zijn verwerkt door Plug & Pay.

10. E-mail

We versturen e-mails via Lettermint: je inlogcode, bevestigingen, je factuur, je Loopbaan Check, je Vacature Radar-rapporten als je die gebruikt, en herinneringen tijdens je reis. Meld je je aan voor de Loopbaan Check, dan krijg je daarna een paar e-mails met tips. Daarvoor kun je je onderaan elke e-mail afmelden. We houden bij welke e-mails we je hebben gestuurd, zodat we je bij vragen kunnen helpen. Mails met een inlogcode of inloglink bewaren we daarbij zonder inhoud.

11. Bewaartermijnen

Verwijder je je account, dan zijn je gegevens direct verwijderd, behalve wat we wettelijk langer moeten bewaren. Een verwijderingsverzoek per e-mail handelen we binnen 30 dagen af.

12. Je rechten (AVG)

Op grond van de Algemene Verordening Gegevensbescherming (AVG) heb je de volgende rechten:

• Recht op inzage: je kunt opvragen welke gegevens we van je hebben.
• Recht op correctie: je kunt onjuiste gegevens laten aanpassen.
• Recht op verwijdering: je kunt vragen om al je gegevens te laten verwijderen.
• Recht op beperking: je kunt vragen om de verwerking van je gegevens tijdelijk te beperken.
• Recht op bezwaar: je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
• Recht op dataportabiliteit: je kunt vragen om je gegevens in een gangbaar, machineleesbaar formaat te ontvangen.
• Recht op intrekking toestemming: waar verwerking op toestemming is gebaseerd, kun je deze op elk moment intrekken. Voor de toestemming voor bijzondere persoonsgegevens (artikel 9.2(a) AVG) geldt: omdat de hele begeleiding op die verwerking draait, betekent intrekking dat we je account verwijderen, te doen via je accountpagina. Voor analytics-toestemming, zie het hoofdstuk ‘Analytics’ hierboven.

Neem contact met ons op via info@hetpassiekompas.nl om gebruik te maken van deze rechten. We reageren binnen 30 dagen.

13. Klacht indienen

Als je vindt dat wij niet correct omgaan met je gegevens, kun je een klacht indienen bij de Autoriteit Persoonsgegevens (AP). Meer informatie vind je op www.autoriteitpersoonsgegevens.nl.

14. Minderjarigen

Het Passie Kompas is bedoeld voor volwassen professionals en richt zich niet op personen onder de 16 jaar. We verwerken bewust geen persoonsgegevens van minderjarigen. Als je vermoedt dat een minderjarige zonder ouderlijke toestemming een account heeft aangemaakt of gegevens met ons heeft gedeeld, neem dan contact op via info@hetpassiekompas.nl en we verwijderen de gegevens zo snel mogelijk.

15. Wijzigingen in dit beleid

We kunnen dit privacybeleid van tijd tot tijd bijwerken. Bij belangrijke wijzigingen informeren we je via e-mail of een melding in de app. De actuele versie is altijd beschikbaar in de app.

16. Contact

Heb je vragen over dit privacybeleid of over hoe we met je gegevens omgaan? Neem contact op via info@hetpassiekompas.nl.