Privacybeleid

2. INFORMATIE OVER DE VERWERKINGSVERANTWOORDELIJKE

My Purpose Profile is de Verwerkingsverantwoordelijke voor je persoonsgegevens onder de AVG. Dit betekent dat wij bepalen hoe en waarom je persoonsgegevens worden verzameld en verwerkt, en wij zijn rechtstreeks verantwoordelijk voor de bescherming ervan.

Contactgegevens:

E-mail: info@mypurposeprofile.com

Website: mypurposeprofile.com

3. PERSOONSGEGEVENS DIE WIJ VERZAMELEN

Wij verzamelen persoonsgegevens die je aan ons verstrekt en die worden gegenereerd door je gebruik van onze Dienst.

3.1 Gegevens die je rechtstreeks verstrekt

Accountgegevens:

• Naam
• E-mailadres
• Wachtwoord (versleuteld)
• Geboortedatum
• Beroep
• Datum van accountaanmaak

Assessmentgegevens:

• Antwoorden op assessmentvragen (tekst)
• Spraakopnames (als je ervoor kiest om je antwoorden in te spreken; zie Sectie 3.3)
• Persoonlijke ervaringen en verhalen die je deelt
• Doelen en aspiraties
• Loopbaan- en levensinformatie
• Overige informatie die je kiest te delen tijdens het assessment

Betalingsgegevens:

• Naam en adres voor facturering
• Betaalkaartgegevens (verwerkt door Stripe; wij slaan geen volledige kaartnummers op)
• Transactiegeschiedenis

Communicatiegegevens:

• Berichten die je ons stuurt
• Feedback en testimonials
• Ondersteuningsverzoeken

3.2 Automatisch verzamelde gegevens

Technische gegevens:

• IP-adres
• Browsertype en -versie
• Apparaatinformatie (type, besturingssysteem)
• Tijdzone-instelling
• Typen en versies van browser-plug-ins

Gebruiksgegevens:

• Bezochte pagina's en gebruikte functies
• Tijd besteed op pagina's
• Gegevens over voltooiing van het assessment
• Interactie met e-mails die wij verzenden

Analytics- en marketinggegevens (alleen marketingwebsite):

• Google Analytics-gegevens
• PostHog-analyticsgegevens
• Meta Pixel-gegevens (Facebook/Instagram)

Belangrijk: Analytics- en marketingtracking (Google Analytics, PostHog, Meta Pixel) is alleen actief op de marketingwebsite van My Purpose Profile. Deze trackingtools zijn niet actief tijdens het invullen van het assessment. Tijdens het assessment worden alleen essentiële cookies gebruikt die nodig zijn voor het functioneren van het assessment.

3.3 Spraakopnames

Als je ervoor kiest om je antwoorden in te spreken in plaats van te typen:

• Je audio wordt beveiligd verzonden naar een transcriptiedienst (momenteel OpenAI Whisper) via een versleutelde API-verbinding.
• De audio wordt uitsluitend verwerkt om je spraak om te zetten naar tekst.
• Spraakopnames worden niet door My Purpose Profile opgeslagen nadat de transcriptie is voltooid.
• De resulterende teksttranscriptie wordt behandeld als een assessmentantwoord.

3.4 Persoonlijke reflecties en gevoelige informatie

De aard van ons assessment betekent dat je ervoor kunt kiezen om informatie te delen over je emotionele welzijn, persoonlijke uitdagingen, relaties, loopbaanproblemen of andere gevoelige onderwerpen. Sommige van je antwoorden kunnen betrekking hebben op je mentale of fysieke gezondheid. Onder de AVG kan dit worden beschouwd als bijzondere persoonsgegevens en vereist dit extra bescherming.

Voordat je aan het assessment begint, word je gevraagd om uitdrukkelijke toestemming te geven voor de verwerking van deze informatie. Je bent altijd vrij om alleen te delen wat je prettig vindt. Je kunt elke vraag overslaan. Er zijn geen goede of foute antwoorden.

Je antwoorden worden uitsluitend gebruikt om je gepersonaliseerde Purpose Profile te genereren. Wij gebruiken deze informatie niet om je op enigerlei wijze te diagnosticeren, labelen of categoriseren.

4. HOE WIJ JE PERSOONSGEGEVENS GEBRUIKEN

4.1 Primaire doeleinden

Levering van de Dienst:

• Verwerken van je assessmentantwoorden
• Transcriberen van gesproken antwoorden naar tekst
• Genereren van je gepersonaliseerde Purpose Profile met behulp van AI-technologie
• Toegang bieden tot je account en rapport
• Verzenden van je assessmentresultaten per e-mail

AI-verwerking:

• Wij gebruiken large language model-API's (momenteel Anthropic Claude en OpenAI) om je assessmentantwoorden te analyseren en je gepersonaliseerde rapport te genereren.
• Je antwoorden worden verwerkt om patronen te identificeren en narratieve inzichten te genereren.
• Wij trainen GEEN AI-modellen met jouw gegevens.
• Wij gebruiken je persoonsgegevens NIET voor machine learning-trainingsdoeleinden.
• Je gegevens worden uitsluitend gebruikt om je gepersonaliseerde Purpose Profile te genereren.
• AI-aanbieders verkrijgen geen eigendom over ingediende of gegenereerde inhoud.

Klantenondersteuning:

• Beantwoorden van je vragen
• Bieden van technische ondersteuning
• Afhandelen van restitutieverzoeken

Platformactiviteiten:

• Verwerken van betalingen via Stripe
• Verzenden van transactionele e-mails over je account en assessment (rapportlevering, aankoopbevestiging)
• Onderhouden en verbeteren van de betrouwbaarheid en prestaties van het platform
• Waarborgen van beveiliging en voorkomen van fraude
• Monitoren van servicekwaliteit (alleen met geanonimiseerde, geaggregeerde gegevens)

4.2 Rechtsgrond voor verwerking (AVG)

Wij verwerken je persoonsgegevens op basis van:

• Overeenkomst: Om de Dienst te leveren die je hebt aangeschaft
• Uitdrukkelijke toestemming: Voor het verwerken van bijzondere persoonsgegevens (emotioneel welzijn, persoonlijke uitdagingen) binnen het assessment
• Toestemming: Voor marketingcommunicatie en niet-essentiële cookies
• Gerechtvaardigd belang: Voor het verbeteren van platformbetrouwbaarheid, beveiliging en fraudepreventie (met geanonimiseerde gegevens)
• Wettelijke verplichtingen: Om te voldoen aan toepasselijke wetgeving (inclusief bewaring van belastinggegevens)

4.3 Marketing en communicatie

Met jouw toestemming kunnen wij je gegevens gebruiken om:

• Promotionele e-mails te sturen over onze Dienst
• Updates te bieden over nieuwe functies
• Relevante content en bronnen te delen

Je kunt je op elk moment afmelden voor marketingcommunicatie door op de afmeldlink in een e-mail te klikken of rechtstreeks contact met ons op te nemen.

Wij gebruiken je assessmentgegevens niet voor marketingdoeleinden. Marketingcommunicatie wordt verzonden via Kit.com en is gescheiden van transactionele e-mails (zoals rapportlevering en accountmeldingen). Transactionele e-mails worden verzonden op basis van je aankoop, niet op basis van marketingtoestemming.

5. DELEN EN OPENBAARMAKING VAN GEGEVENS

Wij delen je persoonsgegevens alleen in de volgende omstandigheden:

5.1 Dienstverleners

Wij delen gegevens met externe dienstverleners die ons helpen onze Dienst te exploiteren:

Kerndienstverleners:

Analytics en marketing (alleen marketingwebsite, niet tijdens assessments):

legal.privacyPolicy.section5.sub1.integrationHeading

5.2 Wettelijke vereisten

Wij kunnen je gegevens openbaar maken indien wettelijk vereist of naar aanleiding van geldige verzoeken van overheidsinstanties.

5.3 Bedrijfsoverdrachten

In het geval van een fusie, overname of verkoop van activa, kunnen je gegevens worden overgedragen aan de overnemende entiteit. Wij stellen getroffen gebruikers op de hoogte voorafgaand aan een dergelijke overdracht en zorgen ervoor dat gelijkwaardige gegevensbeschermingsverplichtingen worden gehandhaafd.

5.4 Geaggregeerde gegevens

Wij kunnen geaggregeerde, geanonimiseerde gegevens die jou niet persoonlijk kunnen identificeren, gebruiken voor platformverbetering en rapportagedoeleinden.

5.5 Wat wij nooit doen

• Wij verkopen nooit je persoonsgegevens
• Wij gebruiken assessmentgegevens nooit voor advertenties of profilering
• Wij delen assessmentgegevens nooit met derden voor hun eigen marketingdoeleinden
• Wij gebruiken je gegevens nooit om AI-modellen te trainen

Alle dienstverleners zijn gebonden aan gegevensbeschermingsverplichtingen. Wij hebben passende overeenkomsten met elke aanbieder.

6. INTERNATIONALE GEGEVENSOVERDRACHTEN

Je gegevens worden voornamelijk opgeslagen binnen de Europese Unie (Supabase, Frankfurt). Wanneer gegevens buiten de EU/EER worden overgedragen (specifiek naar AI-aanbieders, betalingsverwerkers en bepaalde infrastructuurdiensten in de VS), zorgen wij ervoor dat passende waarborgen aanwezig zijn, waaronder:

• Standaard contractbepalingen (SCCs) goedgekeurd door de Europese Commissie
• Verificatie dat dienstverleners adequate gegevensbeschermingsmaatregelen handhaven
• Passende overeenkomsten met alle dienstverleners

7. GEGEVENSBEVEILIGING

Wij implementeren passende technische en organisatorische maatregelen om je persoonsgegevens te beschermen, waaronder:

• EU-gebaseerde databasehosting (Supabase, Frankfurt)
• Versleuteling van gegevens tijdens verzending (HTTPS/TLS 1.2+) en in opslag
• Row-Level Security die zorgt voor strikte gegevensisolatie tussen gebruikers
• Rolgebaseerde toegangscontroles
• Scheiding van productie- en testomgevingen
• Beperkte toegang tot de productiedatabase (beperkt tot geautoriseerd personeel)
• Beveiligde API-communicatie met AI-aanbieders
• Betalingsverwerking volledig afgehandeld door Stripe (PCI DSS-gecertificeerd)
• Regelmatige beoordeling van beveiligingsmaatregelen

Hoewel wij uitgebreide maatregelen nemen om je gegevens te beschermen, is geen enkele methode van verzending via internet 100% veilig. Neem onmiddellijk contact met ons op als je een beveiligingsprobleem ontdekt.

8. BEWARING VAN GEGEVENS

Wij bewaren je persoonsgegevens slechts zo lang als noodzakelijk:

• Accountgegevens: Zolang het account actief is, plus 30 dagen na beëindiging
• Assessmentgegevens: Gedurende de looptijd van je actieve account, tenzij je eerder om verwijdering verzoekt
• Spraakopnames: Worden niet bewaard na voltooiing van de transcriptie
• Betalingsgegevens: Zoals vereist door belasting- en boekhoudwetgeving (doorgaans 7 jaar voor transactiegegevens)
• Marketinggegevens: Totdat je je afmeldt of om verwijdering verzoekt
• Analyticsgegevens: In overeenstemming met het bewaarbeleid van elke analytics-aanbieder (doorgaans geanonimiseerd)

Verwijdering

Je kunt op elk moment verzoeken om verwijdering van je gegevens door contact op te nemen via info@mypurposeprofile.com. Je gegevens worden permanent verwijderd binnen 14 dagen na bevestiging van het verzoek, met uitzondering van gegevens die wij wettelijk verplicht zijn te bewaren (zoals belastinggegevens).

9. JOUW PRIVACYRECHTEN

9.1 Rechten voor alle gebruikers

Je hebt het recht om:

• Toegang te krijgen tot je persoonsgegevens
• Onjuiste gegevens te corrigeren
• Verwijdering van je gegevens te verzoeken
• Je af te melden voor marketingcommunicatie
• Een kopie te ontvangen van je Purpose Profile-rapport

9.2 Aanvullende rechten voor inwoners van de EU/EER (AVG)

• Gegevensoverdraagbaarheid: Je gegevens ontvangen in een machineleesbaar formaat
• Beperking van verwerking: Beperken hoe wij je gegevens gebruiken
• Bezwaar tegen verwerking: Bezwaar maken tegen bepaald gebruik van je gegevens
• Intrekking van toestemming: Wanneer wij vertrouwen op toestemming voor verwerking
• Klacht indienen: Bij je lokale gegevensbeschermingsautoriteit

9.3 Aanvullende rechten voor inwoners van Californië (CCPA)

• Recht om te weten welke persoonlijke informatie wij verzamelen
• Recht om te weten of wij persoonlijke informatie verkopen of delen (wij verkopen je gegevens niet)
• Recht om je af te melden voor verkoop van persoonlijke informatie
• Recht op non-discriminatie bij het uitoefenen van privacyrechten

9.4 Uitoefening van je rechten

Neem contact met ons op via info@mypurposeprofile.com om een van deze rechten uit te oefenen. Wij reageren binnen de wettelijk vereiste termijnen (in het algemeen binnen 30 dagen).

10. COOKIES EN TRACKINGTECHNOLOGIEËN

Wij gebruiken cookies en vergelijkbare technologieën om je ervaring te verbeteren. Zie ons Cookiebeleid voor gedetailleerde informatie.

Belangrijke punten:

• Tijdens assessments worden alleen essentiële cookies gebruikt voor functionaliteit
• Analytics- en marketingcookies zijn alleen actief op de marketingwebsite, niet tijdens assessments
• Je kunt je cookievoorkeuren op elk moment beheren

11. LINKS NAAR DERDEN

Onze Dienst kan links bevatten naar websites van derden. Wij zijn niet verantwoordelijk voor de privacypraktijken van deze externe sites. Wij raden je aan het privacybeleid te lezen van websites van derden die je bezoekt.

12. PRIVACY VAN KINDEREN

Onze Dienst is niet bedoeld voor personen jonger dan 18 jaar. Wij verzamelen niet bewust persoonsgegevens van personen jonger dan 18 jaar. Als wij er achter komen dat wij gegevens hebben verzameld van iemand jonger dan 18 jaar, nemen wij stappen om deze onmiddellijk te verwijderen.

13. AI EN GEAUTOMATISEERDE BESLUITVORMING

13.1 Hoe AI wordt gebruikt

Wij gebruiken AI-technologie om:

• Gesproken antwoorden te transcriberen naar tekst (OpenAI Whisper)
• Te bepalen of je antwoord baat zou hebben bij een vervolgvraag (OpenAI)
• Je assessmentantwoorden te analyseren en je gepersonaliseerde Purpose Profile te genereren (Anthropic Claude)

13.2 Geen training met jouw gegevens

Wij gebruiken je persoonsgegevens NIET om AI-modellen te trainen. Je assessmentantwoorden worden uitsluitend verwerkt via AI-API's om je gepersonaliseerde rapport te genereren. AI-aanbieders (momenteel Anthropic en OpenAI) gebruiken ingediende gegevens niet voor modeltraining. Wij hebben gekozen voor configuraties zonder gegevensbewaring waar beschikbaar.

13.3 Door AI afgeleide inzichten

De AI-analyse kan patronen, thema's of inzichten identificeren in je antwoorden die betrekking hebben op je emotionele welzijn, motivaties of persoonlijke uitdagingen. Deze inzichten worden gegenereerd ter ondersteuning van je zelfbewustzijn en persoonlijke ontwikkeling. Het zijn geen klinische beoordelingen, diagnoses of professionele evaluaties.

13.4 Vragen over je rapport

Als je vragen of zorgen hebt over je rapport, neem dan contact met ons op via info@mypurposeprofile.com. Wij doen ons best om je binnen 30 dagen te antwoorden.

13.5 Geen geautomatiseerde juridische beslissingen

Wij gebruiken geen geautomatiseerde verwerking voor beslissingen die juridische of vergelijkbare significante gevolgen voor je hebben. Rapporten zijn reflectief en informatief van aard.

14. WIJZIGINGEN IN DIT PRIVACYBELEID

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken. Wij stellen je op de hoogte van materiële wijzigingen door:

• Het bijgewerkte beleid op onze website te plaatsen met een herziene datum van "Laatst bijgewerkt"
• Een e-mailmelding te sturen naar gebruikers met actieve accounts
• Waar wettelijk vereist, te vragen om erkenning van significante wijzigingen

15. CONTACT

Als je vragen of zorgen hebt over dit Privacybeleid of onze gegevenspraktijken, neem dan contact met ons op:

My Purpose Profile

E-mail: info@mypurposeprofile.com

Website: mypurposeprofile.com

Voor inwoners van de EU/EER: Je hebt het recht om een klacht in te dienen bij je lokale toezichthoudende autoriteit als je van mening bent dat wij je zorgen niet adequaat hebben behandeld. In Nederland is dit de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Door My Purpose Profile te gebruiken, erken je dat je dit Privacybeleid hebt gelezen en begrepen.

© 2026 mypurposeprofile.com. Alle rechten voorbehouden.