Privacyverklaring Mijn omgeving
Deze privacyverklaring gaat over Mijn omgeving van Het Afstemmingsmodel™: de omgeving waar je na het scannen van een contextkaart inlogt voor de verdieping bij die kaart. Deze versie hoort bij de pilot. In de pilot zijn nog niet alle functies er die later komen; hieronder staat precies wat we nu doen.
Dit is pilotversie 0.5. We laten deze tekst nog juridisch toetsen. Verandert daardoor iets dat voor jou belangrijk is, dan laten we je dat vooraf per e-mail weten.
Wie is verantwoordelijk?
Ondernemen met Impact (KvK 88951022), Dr. Willem Dreeslaan 29, 5104 JP Dongen, is verantwoordelijk voor de verwerking van je gegevens in Mijn omgeving. Vragen of verzoeken stuur je naar feedback@afstemmingsmodel.nl.
Welke gegevens we gebruiken
- Je e-mailadres en voornaam.
- Via welke contextkaart en welke kaartversie je je hebt geregistreerd.
- Wanneer je je registreerde en voor het laatst inlogde, en tot wanneer je toegang hebt.
- Dat je bij je registratie bevestigde 16 jaar of ouder te zijn, en welke versie van de gebruiksvoorwaarden je toen accepteerde, met datum.
- Zodra je een code aanvraagt, maken we een account met je e-mailadres aan. Vul je de code niet in, dan verwijderen we dat account binnen 30 dagen.
- Of je toestemming gaf voor inspirerende berichten, met datum en de tekstversie waarmee je dat deed.
- Welke inlogmails we je stuurden: soort, tijdstip en verzendstatus. De inlogcode zelf bewaren we niet.
- Wijzigingen die de beheerder aan je account doet, zoals je toegang. Die leggen we vast in een logboek.
- Tijdens de pilot staat je e-mailadres vooraf op een lijst van genodigden in onze database, zodat alleen genodigden zich kunnen registreren. Die lijst gebruiken we alleen tot de einddatum van de registratie in de pilot (nu 31 januari 2027). Uiterlijk een week daarna wissen we de lijst uit de database; daarna kan ze nog in de back-ups staan (zie "Hoe lang we gegevens bewaren").
- Je uitnodiging voor de pilot en e-mails die je ons stuurt, zijn gewone correspondentie. Die bewaren we los van Mijn omgeving en los van de lijst van genodigden. Gewone feedback over de pilot bewaren we tot een jaar na afloop van de pilot. E-mails die we nodig hebben als bewijs van een afspraak, van je toestemming of van een incident, bewaren we apart, zolang dat voor dat doel nodig is.
Wat we níet bewaren
Je antwoorden en reflecties in de werkvormen. Die staan alleen in de browser op je eigen apparaat en worden niet naar ons verstuurd. Wij kunnen ze dus niet inzien en ook niet herstellen.
Standaard staan ze alleen in het geopende tabblad: sluit je dat, dan zijn ze weg. Kies je in de werkvorm voor "Bewaar mijn antwoorden op dit apparaat", dan blijven ze staan tot je ze wist, uitlogt of je sessie verloopt. Deze keuze staat los van "Ingelogd blijven".
Log je uit, of is je sessie verlopen, dan worden je antwoorden in die browser gewist. Log je uit op alle apparaten, dan gebeurt dat op een ander apparaat zodra Mijn omgeving daar weer actief wordt. Wil je je antwoorden houden, download dan een PDF.
In de pilot houden we niet bij hoe vaak je pagina's of werkvormen gebruikt. Wel staat in de technische logbestanden kort welke kaart of werkvorm werd geopend, met een verkorte accountcode (zie bewaartermijnen).
Waarvoor en op welke grond
| Doel | Grondslag |
|---|---|
| Je account, inloggen en toegang tot de verdieping en werkvormen | Uitvoering van de overeenkomst (de gebruiksvoorwaarden) |
| Inlogmails met je code | Uitvoering van de overeenkomst |
| Beveiliging en het voorkomen van misbruik, zoals een grens aan het aantal inlogmails en technische logbestanden | Gerechtvaardigd belang: Mijn omgeving veilig laten werken |
| Inspirerende berichten, hooguit ongeveer één keer per maand. In de pilot sturen we deze berichten nog niet. | Je toestemming. Je kunt die altijd intrekken |
| Bewijs van je toestemming | Wettelijke verplichting en gerechtvaardigd belang |
| Vastleggen van je 16+-bevestiging en de geaccepteerde voorwaardenversie | Uitvoering van de overeenkomst en gerechtvaardigd belang: kunnen aantonen wat is afgesproken |
| Verwijderen van accounts die lang niet gebruikt zijn, met een waarschuwing vooraf | Gerechtvaardigd belang: niet langer bewaren dan nodig |
| Tijdens de pilot alleen genodigden laten registreren | Gerechtvaardigd belang: de pilot klein en beheersbaar houden |
Wat automatisch gebeurt
Je e-mailadres en voornaam zijn nodig voor een account; zonder kun je Mijn omgeving niet gebruiken.
Een aantal dingen regelt Mijn omgeving automatisch, volgens vaste regels die voor iedereen gelijk zijn:
- Registreren: tijdens de pilot alleen met een e-mailadres dat op de lijst van genodigden staat, en alleen tot de einddatum van de registratie in de pilot.
- Inloggen: een inlogcode is 10 minuten geldig. Per e-mailadres sturen we hooguit 5 inlogmails per uur, en voor alle deelnemers samen geldt een grens per dag. Is een grens bereikt, dan kun je pas later een nieuwe code krijgen.
- Toegang: twaalf maanden na je registratie vervalt je toegang tot de verdieping en werkvormen. Je account blijft bestaan.
- Een account waarbij de code nooit is ingevuld, verwijderen we na 30 dagen.
- Een account waarmee je lang niet hebt ingelogd, verwijderen we volgens de regel onder "Hoe lang we gegevens bewaren", altijd met een e-mail vooraf.
Een beheerder kan je toegang ook met de hand wijzigen of blokkeren, bijvoorbeeld bij misbruik; dat wordt vastgelegd in een logboek. Denk je dat een van deze regels voor jou verkeerd uitpakt, mail dan naar feedback@afstemmingsmodel.nl. Dan bekijkt een mens je situatie.
Wie kan je gegevens zien?
Binnen Ondernemen met Impact heeft alleen de beheerder toegang tot je accountgegevens. De hieronder genoemde dienstverleners verwerken gegevens voor hun dienstverlening. Elke wijziging die de beheerder aan je account doet, wordt automatisch vastgelegd.
Diensten die we inschakelen
- Supabase: database en inloggen. Opslag in Frankfurt (Duitsland).
- Netlify: hosting van Mijn omgeving. De serverfuncties draaien in Frankfurt (Duitsland). Pagina's worden via een wereldwijd netwerk afgeleverd; daarbij wordt je IP-adres verwerkt.
- Mailjet (Sinch): verzending van inlogmails. We meten niet of je een mail opent of op een link klikt. Mailjet legt bij verzending je e-mailadres vast als contact. Na vier dagen vragen wij Mailjet automatisch dat contact te verwijderen. Mailjet maakt de contactgegevens dan direct onherkenbaar en verwijdert het contact na 30 dagen definitief. Gedetailleerde verzendlogs bewaart Mailjet hooguit 30 dagen, zonder de inhoud van de mail. Verzendstatistieken bewaart Mailjet bij ons gratis abonnement 90 dagen; na het verwijderen van het contact staat daarin geen e-mailadres meer. Mailjet slaat de gegevens op in datacenters in de EU (Frankfurt, Duitsland en Saint-Ghislain, België). Bepaalde accountgegevens van ons als klant, zoals facturatie- en statistiekgegevens, kan Mailjet voor administratie, statistiek en support doorgeven aan bedrijven binnen de Sinch-groep buiten de EU. Voor eigen doelen, zoals het tegengaan van spam en misbruik, is Mailjet zelf verantwoordelijk en bepaalt het zelf hoe lang het gegevens bewaart.
Met deze diensten hebben we een verwerkersovereenkomst. Waar gegevens buiten de Europese Economische Ruimte kunnen komen, gelden de standaardcontractbepalingen van de Europese Commissie of het EU-VS Data Privacy Framework. In Mijn omgeving gebruiken we geen AI-diensten.
Hoe lang we gegevens bewaren
| Gegevens | Bewaartermijn |
|---|---|
| Account en profiel | Zolang je account bestaat. Heb je 23 maanden niet ingelogd, dan sturen we je een e-mail met de datum waarop we je account verwijderen. Die datum ligt minstens 30 dagen na het versturen van de e-mail en nooit eerder dan na 24 maanden zonder inloggen. Log je vóór die datum in, dan vervalt de verwijdering. Kunnen we niet vaststellen dat de e-mail is verstuurd, dan verwijderen we je account niet automatisch. |
| Overzicht van verstuurde e-mails (soort, tijdstip en verzendstatus) | 12 maanden |
| Bewijs van toestemming (zonder e-mailadres) | 5 jaar na de laatste wijziging |
| Vastlegging van wijzigingen door de beheerder | 2 jaar |
| Back-ups van de database (Supabase) | Supabase maakt elke dag een back-up van de database. Voor ons abonnement vermeldt Supabase een bewaartermijn van 7 dagen. Wat we wissen, kan tot die tijd nog in een back-up staan. |
| Account zonder ingevulde code | 30 dagen |
| Correspondentie over de pilot (gewone feedback) | Tot een jaar na afloop van de pilot |
| Lijst van genodigden (alleen tijdens de pilot) | In de database tot uiterlijk een week na de einddatum van de registratie in de pilot (nu 31 januari 2027); daarna eventueel nog in de back-ups |
| Technische logbestanden (inloggen met IP-adres, geopende kaart of werkvorm met verkorte accountcode) | Supabase en Netlify maximaal 7 dagen |
| Gegevens bij Mailjet over inlogmails | Contact: verwijderaanvraag door ons na 4 dagen; Mailjet anonimiseert direct en verwijdert definitief na 30 dagen. Gedetailleerde verzendlogs: hooguit 30 dagen. Verzendstatistieken: 90 dagen (zonder e-mailadres na het verwijderen van het contact). Back-ups bij Mailjet: tot 30 dagen |
Je rechten
Je kunt je gegevens inzien, laten verbeteren of verwijderen, bezwaar maken, je gegevens laten overdragen en je toestemming intrekken. In de pilot regel je dat door te mailen naar feedback@afstemmingsmodel.nl, vanaf het e-mailadres van je account. We reageren binnen een maand. Ben je het niet met ons eens, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
Cookies en opslag in je browser
Mijn omgeving gebruikt alleen cookies die nodig zijn om in te loggen en ingelogd te blijven: maximaal 30 dagen per apparaat als je ingelogd blijft, anders tot je de browser sluit. We gebruiken geen cookies voor statistiek of advertenties.
Je antwoorden in de werkvormen staan in de opslag van je eigen browser (zie hierboven). Bij uitloggen of een verlopen sessie wist Mijn omgeving die opslag; cookies en gegevens van andere websites blijven onaangeroerd.
Wijzigingen
Verandert deze privacyverklaring op een punt dat voor jou belangrijk is, dan laten we je dat vooraf weten.