Privacybeleid — Serenzer

Inleiding

Serenzer zet zich in voor de bescherming van uw privacy en persoonlijke gegevens.
Dit beleid legt uit welke gegevens we verzamelen, hoe we deze gebruiken en wat uw rechten zijn.
Door gebruik te maken van Serenzer gaat u akkoord met de praktijken die in dit beleid worden beschreven.

Verzamelde Gegevens

We verzamelen de volgende informatie:
Authenticatiegegevens (e-mail, gebruikersnaam, versleuteld wachtwoord)
Persoonlijk ontwikkelingsprofiel (12 levensdimensies)
Gesprekken met de IA om coaching te verbeteren
Technische gegevens (IP-adres, browser, apparaat)
OAuth-verbindingen (Google, Apple) indien gebruikt

Gebruik van Gegevens

We gebruiken uw gegevens voor:
Het bieden van gepersonaliseerde en aangepaste IA-coaching
Het analyseren van uw voortgang in de 12 dimensies
Het verbeteren van onze diensten en coaching-algoritmen
Het waarborgen van de veiligheid en het voorkomen van misbruik
U contacteren over uw account en onze diensten

AI-onderaannemers en gegevensdeling

Om de coachingdienst te leveren, geeft Serenzer een deel van uw gegevens door aan externe leveranciers van kunstmatige intelligentie. Deze sectie beschrijft aan wie, welke gegevens en voor welk doel.
Gebruikte AI-leveranciers:
OpenAI, Inc. (Verenigde Staten) — GPT-4o- en GPT-4o-mini-modellen voor de coaching-chat en het genereren van event-briefings
Anthropic, PBC (Verenigde Staten) — Claude-modellen voor de coaching-chat (alternatieve leverancier)
xAI Corp. (Verenigde Staten) — Grok-model voor de coaching-chat (alternatieve leverancier)
De actieve leverancier hangt af van onze interne configuratie en kan veranderen.
Gegevens die aan deze AI-leveranciers worden doorgegeven:
De inhoud van uw tekst- en spraakgesprekken met de AI-coach
Uw persoonlijke-ontwikkelingsprofiel (12 dimensies, waarden, doelen)
De context van uw Google Calendar-gebeurtenissen: titel, datum, tijd, locatie en beschrijving (voor de volgende 50 gebeurtenissen over 60 dagen)
Google-gegevens die NOOIT aan AI-leveranciers worden doorgegeven:
Uw Google-contacten (gelezen tijdens synchronisatie maar uitsluitend in onze infrastructuur bewaard)
De e-mailadressen van deelnemers aan uw gebeurtenissen
De via de Google People API opgehaalde "Andere contacten"
Doel van de deling: de AI-coach in staat stellen uw situatie te begrijpen, rekening te houden met uw komende verplichtingen en gepersonaliseerde, contextuele antwoorden te genereren.
Verplichtingen van onze AI-onderaannemers:
Geen van deze leveranciers is bevoegd uw gegevens te gebruiken voor het trainen van zijn modellen (standaard API-clausule).
Gegevens worden versleuteld tijdens transport verwerkt (TLS 1.2+).
Overdrachten buiten de Europese Unie zijn gebaseerd op de modelcontractbepalingen van de Europese Commissie.
Naleving van het Google API Services User Data Policy: het gebruik en de overdracht van informatie die via Google API's wordt ontvangen, voldoet aan het Google API Services User Data Policy, inclusief de vereisten voor beperkt gebruik (Limited Use).

Andere technische dienstverleners

Naast de AI-leveranciers maakt Serenzer voor zijn infrastructuur gebruik van de volgende dienstverleners:
Hostinger International Ltd. (Litouwen, Europese Unie) — hosting van applicatieservers en database.
Stripe, Inc. (Verenigde Staten) en Stripe Payments Europe Ltd. (Ierland) — verwerking van abonnementsbetalingen. Stripe ontvangt uw e-mailadres en de strikt noodzakelijke informatie voor de transactie.
Google LLC (Google Workspace) — verzenden van transactionele e-mails (bevestigingen, wachtwoordherstel, meldingen). Deze e-mails bevatten uw e-mailadres en de functionele inhoud van het bericht.
Geen van deze dienstverleners ontvangt de inhoud van uw gesprekken, uw 12-dimensieprofiel of uw Google Calendar-gegevens.

Opslag van Gegevens

Uw gegevens worden veilig opgeslagen:
Versleuteling van gevoelige gegevens in de database
Verplichte HTTPS/SSL-verbindingen
Beperkte toegang met sterke authenticatie
Regelmatige en veilige back-ups
Servers gelegen in Europa (conformiteit RGPD)

Uw Rechten (RGPD)

Conform de RGPD heeft u de volgende rechten:
Toegang: al uw persoonlijke gegevens inzien
Rectificatie: uw informatie corrigeren of bijwerken
Verwijdering: uw account en al uw gegevens verwijderen
Draagbaarheid: uw gegevens exporteren in een standaardformaat
Bezwaar: verwerking om legitieme redenen weigeren
Klacht: een klacht indienen bij de CNIL

Cookies

We gebruiken:
Essentiële cookies voor authenticatie en veiligheid
Voorkeurscookies (taal, instellingen)
Geen advertentie- of derde partij tracking cookies
Mogelijkheid om uw cookievoorkeuren te beheren

Contact

Om uw rechten uit te oefenen of contact met ons op te nemen:
E-mail: privacy@serenzer.com
Antwoord binnen maximaal 30 dagen
Gegevensbeschermingsfunctionaris beschikbaar