Privacybeleid.

ikwildoen, een eenmanszaak gevestigd in Nederland, is verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens zoals beschreven in dit privacybeleid.

Contactgegevens:
Chaim Franklin / ikwildoen
E-mail: chaim@ikwildoen.nl
Website: https://ikwildoen.nl

Afhankelijk van hoe je ikwildoen. gebruikt, verwerken wij onder meer:

• voor- en achternaam en e-mailadres;
• telefoonnummer, bedrijfsnaam en functie wanneer je die zelf opgeeft;
• account-, abonnements- en betaalstatus; betaalgegevens zelf worden door Stripe verwerkt;
• cursusvoortgang, certificaten, feedback en door jou opgeslagen cursusresultaten;
• Academy-gebruiksgegevens zoals gestarte en afgeronde cursussen en modules, laatst geopende cursus, gebruik van interactieve oefeningen en de gemeten actieve gebruiksduur;
• campagne- en herkomstgegevens die in een door jou geopende link staan, zoals UTM-campagnevelden, een externe verwijzende pagina en de eerste bezochte pagina;
• tekst die je zelf invoert in interactieve AI-oefeningen;
• berichten die je ons stuurt via formulieren of e-mail;
• IP-adres en noodzakelijke technische gegevens voor beveiliging, werking en misbruikpreventie.

Wij verwerken persoonsgegevens voor de volgende doeleinden:

• Account en Academy: om je account, abonnement, cursusvoortgang, oefeningen en certificaten te leveren. Grondslag: uitvoering van de overeenkomst.
• Interactieve AI-oefeningen: om jouw invoer te verwerken en een antwoord of cursusresultaat terug te geven. Grondslag: uitvoering van de overeenkomst.
• Contact: om te reageren op vragen en verzoeken. Grondslag: uitvoering van de overeenkomst of gerechtvaardigd belang, afhankelijk van het verzoek.
• Betaling en administratie: om betalingen, abonnementen en de financiële administratie te verwerken. Grondslag: uitvoering van de overeenkomst en wettelijke verplichting.
• Beveiliging, analyse en verbetering: om misbruik te beperken, storingen te onderzoeken, te zien waar gebruikers in de Academy vastlopen en te begrijpen welke eigen campagne of verwijzende pagina tot gebruik van de Academy leidt. Grondslag: gerechtvaardigd belang.

Wij bewaren persoonsgegevens niet langer dan nodig voor het doel waarvoor ze zijn verzameld of zolang een wettelijke bewaarplicht geldt.

• Contactberichten: in beginsel maximaal 2 jaar na het laatste inhoudelijke contact.
• Gegevens die onderdeel zijn van de financiële administratie: zolang de fiscale bewaarplicht geldt.
• Account-, cursus- en certificaatgegevens: zolang je account bestaat of langer wanneer dat nodig is om een eerder verkregen recht of certificaat te kunnen aantonen.
• Technische beveiligings- en gebruiksgegevens: zo kort als redelijkerwijs nodig voor beveiliging, foutanalyse, gebruiksanalyse en misbruikpreventie.

Wij verkopen geen persoonsgegevens. Voor de werking van ikwildoen. gebruiken wij onder meer:

• Supabase voor database, authenticatie en accountgegevens;
• Stripe voor betalingen en abonnementsbeheer;
• Resend voor transactionele e-mail;
• Nebul B.V. voor AI-verwerking binnen interactieve cursusonderdelen;
• Vercel voor hosting en serverless functies;
• boekhoudkundige of professionele dienstverleners wanneer dit voor onze administratie of wettelijke verplichtingen nodig is.

Bij interactieve AI-oefeningen wordt de tekst die je invoert via onze server naar de AI-infrastructuur van Nebul gestuurd om het gevraagde antwoord te genereren. Voer geen wachtwoorden, betaalgegevens, BSN, medische gegevens of andere gevoelige persoonsgegevens in een oefening in.

Onze gebruiksstatistieken slaan niet de tekst van je prompt of het door de AI gegenereerde antwoord op als analytics-event. De inhoud van een interactieve oefening kan wel worden verwerkt om de oefening zelf uit te voeren, zoals hierboven beschreven.

Wanneer een dienstverlener persoonsgegevens buiten de Europese Economische Ruimte verwerkt, gebruiken wij of de betreffende dienstverlener een toepasselijk doorgiftemechanisme voor zover dat wettelijk vereist is.

Stripe verwerkt de gegevens die nodig zijn om een betaalmethode te registreren, het Academy-abonnement te starten, terugkerende betalingen uit te voeren en de betaalstatus aan ikwildoen door te geven. ikwildoen ontvangt geen volledige kaart- of bankgegevens.

Om misbruik van de gratis proefperiode te beperken, kan ikwildoen een niet-terugrekenbare hash opslaan van een door Stripe verstrekte betaalmethode-fingerprint. Wij slaan daarvoor geen kaartnummer of IBAN op.

De website gebruikt functionele opslag die nodig is voor onder meer inloggen en noodzakelijke instellingen. Wij plaatsen geen advertentiecookies via de Academy zelf.

Voor algemene cookieloze bezoekersstatistieken gebruiken we per browsertab een willekeurige sessiecode in sessionStorage. Die verdwijnt wanneer de browsersessie wordt gesloten. Daarmee meten we bijvoorbeeld bezochte pagina's, apparaatcategorie en zichtbare gebruiksduur zonder daarvoor een advertentiecookie te plaatsen.

Als je een link met campagnevelden zoals utm_source of utm_campaign opent, kunnen die velden samen met de verwijzende en eerste bezochte pagina aan die tijdelijke sessie worden gekoppeld. Wanneer je vervolgens inlogt en de Academy gebruikt, kan die herkomst aan je Academy-account worden gekoppeld om te meten welke campagne tot een trial, cursusgebruik of abonnement leidt.

Binnen een ingelogd Academy-account meten we daarnaast functionele gebruiksgebeurtenissen zoals een cursus of module starten en afronden, een interactieve oefening gebruiken, een certificaat behalen en de abonnementsstatus. Deze gegevens worden gebruikt voor de werking, analyse en verbetering van de Academy. De inhoud van prompts en AI-antwoorden wordt niet in deze analytics-events opgenomen.

Op basis van de AVG kun je, voor zover van toepassing, verzoeken om:

• inzage in jouw persoonsgegevens;
• rectificatie van onjuiste gegevens;
• verwijdering of beperking van verwerking;
• bezwaar tegen verwerking op basis van gerechtvaardigd belang;
• overdraagbaarheid van gegevens.

Stuur je verzoek naar chaim@ikwildoen.nl. Wij reageren binnen de wettelijke termijn.

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen, waaronder versleutelde verbindingen, toegangsbeperkingen en controles op misbruik. Geen enkele online dienst kan ieder risico volledig uitsluiten.

Heb je een vraag of klacht over privacy? Neem contact op via chaim@ikwildoen.nl. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Dit privacybeleid kan wijzigen wanneer onze dienstverlening of leveranciers veranderen. De meest actuele versie staat altijd op deze pagina.