Privacyverklaring

1. Wie wij zijn

CoachAssistent is een dienst van [jouw bedrijfsnaam], gevestigd te [plaats], KVK [nummer]. Voor vragen over deze privacyverklaring kun je terecht bij [email].

2. Welke gegevens verwerken wij

Wij verwerken de volgende persoonsgegevens:

• Coach account: naam, e-mailadres, inloggegevens.
• Klant gegevens: naam, e-mailadres, notities die de coach invoert.
• Reflectiegesprekken: de inhoud van chats tussen de klant en de AI assistent.
• Samenvattingen: door de AI gegenereerde inzichten die zichtbaar zijn voor de coach.
• Technisch: IP adres, browser type, logs voor foutafhandeling.

3. Waarvoor wij deze gegevens gebruiken

Wij verwerken jouw gegevens om de dienst te leveren (coachinggesprekken mogelijk maken, samenvattingen genereren), om contact op te kunnen nemen, om betalingen te verwerken, en om de dienst veilig en werkend te houden. Verwerking is gebaseerd op de uitvoering van de overeenkomst tussen jou en ons, en op gerechtvaardigd belang voor beveiliging en kwaliteitsverbetering.

4. Met wie wij gegevens delen

Wij gebruiken externe verwerkers om de dienst te kunnen leveren. Met al deze partijen hebben wij een verwerkersovereenkomst afgesloten.

• Anthropic (Claude API) voor het genereren van AI coachinggesprekken en samenvattingen. Gesprekinhoud wordt verstuurd naar servers in de EU/US. Anthropic gebruikt deze data niet voor training.
• Vercel voor hosting van de webapplicatie.
• Neon voor database hosting.
• Stripe voor betalingsverwerking en facturatie.
• Resend voor het versturen van emails.
• PostHog voor productanalytics (geen persoonlijke gespreksinhoud).

5. Bewaartermijnen

Accountgegevens bewaren wij zolang je een account hebt. Bij opzegging verwijderen wij actieve gegevens binnen 30 dagen en backups binnen 90 dagen. Chatinhoud en samenvattingen kunnen door de coach per klant worden verwijderd. Wettelijke bewaarplichten (bijvoorbeeld facturatie 7 jaar) gaan voor.

6. Jouw rechten

Je hebt recht op inzage, correctie, verwijdering, beperking van verwerking, dataportabiliteit en bezwaar. Stuur een verzoek naar [email] en wij reageren binnen 30 dagen. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

7. Beveiliging

Wij beveiligen gegevens via versleuteling in transit en at-rest, strenge toegangscontroles, sessie management op basis van JWT, en regelmatige audits van onze infra. Incidenten melden wij bij de AP binnen 72 uur conform de meldplicht.

8. Wijzigingen

Wij kunnen deze privacyverklaring van tijd tot tijd aanpassen. De laatste versie staat altijd op deze pagina. Bij materiele wijzigingen brengen wij je vooraf op de hoogte via e-mail.