Privacyverklaring

xpand Nederland, Paul Donders, Arnhemse Bovenweg 180, 3708 AH Zeist, Nederland.

Contact voor privacyvragen: p.donders@xpand.one. Technische uitvoering: Christian Freitag, xpand Deutschland GmbH (c.freitag@xpand.one).

E-mailadres (voor aanmelding en het versturen van de dagelijkse impulsen).

Je scan-antwoorden en de daaruit berekende waarden.

Je antwoorden op de verdiepende vragen en je chatberichten.

Plan- en profielinstellingen (tijdstip, weekdagen, tijdzone).

Optionele feedback die je ons stuurt.

Technische toegangsgegevens (bijv. IP-adres, tijdstip) die bij het oproepen aan de serverzijde ontstaan.

Het aanbieden van de dienst inclusief analyse, 30-dagen-plan en chat (uitvoering van de overeenkomst, art. 6, lid 1, onder b, AVG).

Toestemming voor de AI-analyse: voordat de scan begint, vragen we je toestemming om je antwoorden voor de AI-ondersteunde analyse te verwerken en ze daarvoor door te geven aan AI-diensten in de EU en de VS (art. 6, lid 1, onder a, en art. 49, lid 1, onder a, AVG).

Aanmelding via magic link (uitvoering van de overeenkomst).

Beveiliging en misbruikpreventie, bijv. het beperken van verzoeken (gerechtvaardigd belang, art. 6, lid 1, onder f, AVG).

Verbetering van de dienst op basis van vrijwillige feedback (toestemming, art. 6, lid 1, onder a, AVG).

Hosting: Vercel Inc. (VS). De levering en verwerking vinden plaats in de EU-regio Frankfurt am Main.

Database: Neon Inc. (VS). De database draait in Frankfurt am Main (EU).

De gegevens die in je profiel zijn opgeslagen, bevinden zich daarmee in de EU (Frankfurt).

AI-tekstfuncties: Google Gemini (Google LLC, VS). Voor de analyse, impulsen en chat worden de betreffende teksten (bijv. scan-antwoorden, chatinvoer) ter verwerking doorgegeven aan Google in de VS. Grondslag voor de doorgifte is de toestemming die je vooraf in de scan hebt gegeven (art. 49, lid 1, onder a, AVG); aanvullend gelden standaardcontractbepalingen en/of het EU-US Data Privacy Framework.

Spraakweergave (voorlezen): Mistral AI (Frankrijk, EU). De verwerking vindt plaats in de EU.

Afbeeldingen: Unsplash (VS). Bij het laden van artikelafbeeldingen maakt je browser rechtstreeks verbinding met Unsplash; daarbij wordt je IP-adres aan Unsplash (VS) doorgegeven.

E-mailverzending: Hostinger (EU).

Met alle verwerkers zijn de vereiste verwerkersovereenkomsten gesloten.

We gebruiken uitsluitend technisch noodzakelijke cookies: pt_session (aanmelding, httpOnly, tot 60 dagen) en pt_auth (aanduiding van de aanmeldstatus voor de navigatie).

In de lokale opslag van je browser worden de voortgang van de scan, een tussenopslag van je analyse en de bevestiging van de cookiemelding bewaard.

Er vindt geen tracking plaats. We gebruiken geen analyse-, advertentie- of trackingcookies van derden.

Profielgegevens worden bewaard totdat je je profiel verwijdert. Magic-link-tokens zijn maximaal 45 minuten geldig en eenmalig te gebruiken. Technische serverlogs worden slechts kort bewaard.

Je hebt het recht op inzage, rectificatie, verwijdering, beperking van de verwerking, overdraagbaarheid van gegevens en bezwaar. Je kunt je profiel op elk moment zelf volledig in je account verwijderen.

Daarnaast heb je het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming.

Er vindt geen geautomatiseerde besluitvorming met rechtsgevolgen plaats; de AI-analyse is ondersteunend en vervangt geen professioneel advies.

Voor inzage, verwijdering of andere privacyverzoeken: p.donders@xpand.one.