Privacybeleid

Innerscape wordt beheerd door Innerscape, gevestigd in Utrecht en ingeschreven bij de Kamer van Koophandel onder nummer 99997908.

Voor vragen over dit privacybeleid kun je contact opnemen via remco@innerscape.nl.

Wanneer je Innerscape gebruikt, verwerken wij de volgende persoonsgegevens:

— Accountgegevens: je e-mailadres en een versleuteld wachtwoord (hash). Bij inloggen via Google ontvangen wij je naam en e-mailadres van Google.

— Psychologische testreacties: je antwoorden op de 365 vragen uit 8 wetenschappelijke vragenlijsten. Deze kwalificeren als bijzondere persoonsgegevens in de zin van artikel 9 van de AVG.

— Berekende scores: de uitkomsten die op basis van je antwoorden worden berekend (schaalscores, dimensies).

— AI-gegenereerd rapport: het persoonlijkheidsrapport dat op basis van je scores wordt opgesteld door een AI-systeem.

— Technische gegevens: IP-adres en browserinformatie die automatisch worden vastgelegd bij het bezoeken van de website.

— Gebruiksgegevens: welke pagina’s je bezoekt, via welke site of campagne je binnenkwam, hoe snel pagina’s laden en — als je bent ingelogd — of je je rapport hebt geopend of als pdf hebt gedownload. Hoe we dat meten staat hieronder bij Bezoekersstatistiek en foutopsporing.

Wij verwerken je gegevens op de volgende grondslagen:

— Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG): je accountgegevens, berekende scores en het AI-rapport zijn nodig om de dienst te leveren die je hebt aangevraagd.

— Uitdrukkelijke toestemming (art. 9 lid 2 sub a AVG): voor de verwerking van je psychologische testreacties — bijzondere persoonsgegevens — vragen wij je uitdrukkelijke toestemming. Je kunt deze toestemming op elk moment intrekken.

— Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): voor technische gegevens die nodig zijn voor de beveiliging en het functioneren van de website, en voor de bezoekersstatistiek waarmee we meten hoe de site en het rapport worden gebruikt.

— Toestemming (art. 6 lid 1 sub a AVG): voor Google Analytics-cookies en foutopsporing met Sentry in je browser, die je via de cookie-banner aan- of uitzet.

Als je de aparte marketingkeuze bij signup aanvinkt, mogen wij je op basis van toestemming (art. 6 lid 1 sub a AVG) persoonlijke inzichten uit je berekende testscores, productnieuws en eventuele aanbiedingen mailen. Deze keuze staat standaard uit en is niet nodig om Innerscape te gebruiken.

Voor een persoonlijk inzicht gebruikt ons AI-systeem alleen een beperkte selectie van berekende scores en percentielen, niet je ruwe antwoorden. Resend ontvangt je e-mailadres en de inhoud voor verzending en verwerkt aflever-, bounce-, klacht- en klikgebeurtenissen. Wij bewaren uit webhooks geen klik-IP, browserinformatie of volledige providerpayload.

De tekst van een persoonlijke preview wordt uiterlijk 30 dagen nadat de verzendjob definitief is afgesloten verwijderd. Verzend-, consent- en conversiemetadata bewaren wij alleen zolang dit nodig is voor bewijs, afmelding, beveiliging en evaluatie van de pilot.

Je kunt je marketingtoestemming op elk moment gratis intrekken via de afmeldlink in iedere mail. Dit stopt toekomstige persoonlijke inzichten, productnieuws en aanbiedingen en heeft geen invloed op je account of gekochte rapporten.

Ben je aan een reis begonnen en 24 uur lang niet verdergegaan, dan sturen wij je eenmalig een herinnering met je voortgang in procenten en een link om verder te gaan waar je gebleven was. Dit doen wij op grond van gerechtvaardigd belang (art. 6 lid 1 sub f AVG): je bent zelf aan deze reis begonnen op je eigen account, en zonder herinnering blijft je werk onafgemaakt liggen.

Deze mail bevat geen aanbod, geen prijs en geen inhoud uit je test — alleen hoever je bent en een knop om verder te gaan. Wij sturen maximaal één herinnering per reis, en niet meer nadat je reis 30 dagen stil ligt.

Je kunt herinneringen op elk moment gratis uitzetten via de link onderaan die mail. Dat staat los van de marketingkeuze hierboven; heb je die toestemming ingetrokken, dan sturen wij ook geen herinneringen meer.

Je gegevens worden op verschillende plekken bewaard:

— Database (Supabase): je account, antwoorden, scores en rapport worden opgeslagen in een beveiligde database gehost door Supabase. De verbinding is versleuteld (TLS) en toegang is beperkt tot geautoriseerde systemen.

— Je browser (localStorage): een kopie van je sessiegegevens wordt lokaal in je browser opgeslagen zodat je je voortgang niet verliest. Je kunt deze gegevens verwijderen door je browsergegevens te wissen of door uit te loggen.

— Backend server (Railway): onze server verwerkt je antwoorden tijdelijk om het AI-rapport te genereren. Antwoorden worden niet permanent op de server opgeslagen.

Wij meten hoe de site wordt gebruikt. Een deel daarvan werkt zonder cookies en is altijd actief; Google Analytics en Sentry in je browser starten pas na je toestemming in de cookie-banner. Het cookiebeleid beschrijft per meting wat er op je apparaat wordt opgeslagen.

— Eigen bezoekersteller (altijd actief): bij elke pagina die je opent ontvangt onze server het pad, de verwijzende site en eventuele campagnecodes. Je IP-adres en browsergegevens slaan we niet op; we berekenen er alleen een onomkeerbare code (hash) uit met een geheime sleutel en de datum. Die code verandert elke dag, zodat bezoeken op verschillende dagen niet aan elkaar te koppelen zijn. Zo tellen we bezoekers per dag en herkennen we botverkeer.

— Vercel Web Analytics en Speed Insights (altijd actief): statistieken zonder cookies over paginabezoeken en laadsnelheid, met de pagina, de verwijzende site, je land, apparaattype en browser. Vercel herkent een bezoeker hooguit 24 uur via een hash van het verzoek; Speed Insights koppelt metingen niet aan een bezoeker.

— Herkomst en rapportgebruik (altijd actief): bij je eerste bezoek bewaart je browser via welke site of campagne je binnenkwam. Maak je een account aan, dan slaan we dat één keer op bij je account. Ben je ingelogd, dan registreren we per dag of je je rapport hebt geopend en of je het als pdf hebt gedownload, zodat we weten of rapporten worden gelezen.

— Google Analytics 4 (na toestemming): plaatst pas na je toestemming cookies. Zonder toestemming stuurt de Google-tag per pagina een signaal zonder cookie naar Google: dat de pagina is bezocht, je toestemmingskeuze, het tijdstip, je browser en de verwijzende pagina.

— Sentry in je browser (na toestemming): ontvangt foutmeldingen, meet bij een deel van de bezoeken de laadsnelheid en neemt met Session Replay 1 op de 10 bezoeken op, plus de momenten voor elke fout. In die opnames zijn alle tekst en invoervelden gemaskeerd en worden afbeeldingen geblokkeerd; ze laten wel zien waar je klikt en hoe je scrolt.

Wij delen je gegevens met de volgende partijen die ons helpen de dienst te leveren:

— Supabase (EU): hosting van de database en authenticatie. Supabase verwerkt je accountgegevens en testdata.

— Anthropic (VS): je testreacties en berekende scores worden naar de Claude AI-API gestuurd om je persoonlijkheidsrapport te genereren. Anthropic bewaart deze gegevens niet voor trainings­doeleinden volgens hun data­verwerkings­overeenkomst.

— Google (VS): als je inlogt via Google, deelt Google je naam en e-mailadres met ons via OAuth. Daarnaast ontvangt Google de bezoekersstatistiek van Google Analytics 4, zoals hierboven beschreven.

— Railway (EU/VS): hosting van onze backend server die je data tijdelijk verwerkt.

— Vercel (VS): hosting van de frontend website, en statistieken zonder cookies over bezoek (Web Analytics) en laadsnelheid (Speed Insights). Vercel kan technische gegevens zoals IP-adressen loggen.

— Sentry / Functional Software (VS): foutopsporing en prestatiemonitoring. Wanneer je hiervoor toestemming geeft via de cookie-banner, stuurt Sentry vanuit je browser foutmeldingen, prestatiemetingen en sessie-opnames naar hun servers om technische problemen op te sporen. In de opnames zijn alle tekst en invoervelden gemaskeerd. Los daarvan meldt onze eigen server fouten altijd aan Sentry, zonder IP-adres of inloggegevens en zonder de inhoud van verzoeken aan je rapport en je account.

— Stripe (Ierland/VS): afhandeling van je betaling. Stripe ontvangt wat je in het betaalscherm invult, zoals je e-mailadres en betaalgegevens, en van ons alleen een intern account- en reisnummer; geen testantwoorden of scores. Voor een deel van die verwerking, zoals fraudepreventie en wettelijke verplichtingen, is Stripe zelf verwerkingsverantwoordelijke.

— Resend (VS): verzending van e-mail, zoals de melding dat je rapport klaar is, herinneringen, marketingmails als je daarvoor kiest en interne notificaties. Resend ontvangt je e-mailadres en de inhoud van de mail en verwerkt aflever-, bounce-, klacht- en klikgebeurtenissen.

Doorgifte buiten de EU: Anthropic, Google, Railway, Resend, Sentry, Stripe en Vercel verwerken gegevens (ook) in de Verenigde Staten. Google, Resend, Sentry, Stripe en Vercel zijn gecertificeerd onder het EU-VS Data Privacy Framework, waarvoor de Europese Commissie een adequaatheidsbesluit heeft genomen; hun overeenkomsten bevatten daarnaast de modelcontractbepalingen (SCC’s) van de Europese Commissie als terugval. Voor Anthropic en Railway gelden de modelcontractbepalingen (SCC’s) uit hun verwerkersovereenkomst. Een kopie van deze waarborgen kun je opvragen via remco@innerscape.nl.

Met al deze partijen zijn passende verwerkersovereenkomsten gesloten of gelden hun standaard privacyvoorwaarden.

Onderaan je rapport kun je vrijwillig feedback geven: twee scores en een optioneel tekstveld. Je hoeft dit niet in te vullen — je rapport en je account veranderen er niet door.

Wat je invult slaan we op bij je reis en sturen we als interne notificatie naar ons eigen adres, via Resend. Die notificatie bevat je antwoorden en het sessienummer, niet je naam of e-mailadres.

We gebruiken deze feedback alleen om de kwaliteit van de rapporten te verbeteren. Publicatie als anoniem citaat op de site gebeurt uitsluitend als je daar bij het versturen expliciet toestemming voor geeft.

Die toestemming kun je op elk moment intrekken met de knop onderaan je rapport, zonder opgaaf van reden. We bewaren ook welke versie van de toestemmingstekst je hebt gezien, zodat later duidelijk blijft waar je precies mee akkoord ging.

Op sommige testpagina’s kun je één vragenlijst gratis doen zonder account. Daarvoor vragen we je geen toestemming, omdat er in dat geval niets over jou bij ons terechtkomt: je antwoorden en scores blijven in je eigen browser (localStorage) en worden aan geen account gekoppeld.

Wat wij wél opslaan is een teller: welke vragenlijst is gestart en afgerond, in welke taal, op welke pagina en wanneer — onder een willekeurig kenmerk dat je browser zelf aanmaakt. Geen antwoorden, geen scores, geen naam, geen e-mailadres, geen IP-adres.

Maak je daarna een account aan, dan koppelen we dat kenmerk aan je account zodat we weten dat de test tot een aanmelding leidde. Je antwoorden gaan pas mee in je reis op het moment dat je op de voorbereidingspagina toestemming geeft voor het verwerken ervan — daarvóór verlaten ze je browser niet.

Doe je er niets meer mee, dan verdwijnt de afname na zeven dagen uit je browser. Het kenmerk in onze teller wordt na diezelfde zeven dagen gewist; de tellers zelf blijven staan, zonder dat ze nog naar iemand te herleiden zijn.

Wij bewaren je gegevens niet langer dan noodzakelijk:

— Accountgegevens, testantwoorden, scores en rapporten: zolang je account actief is. Na verwijdering van je account worden alle gegevens binnen 30 dagen definitief gewist.

— Feedback op je rapport: zolang je account actief is, en daarna gewist samen met de rest van je gegevens. De interne notificatiemail wordt binnen 12 maanden verwijderd.

— Technische loggegevens: maximaal 90 dagen.

— Herkomst bij aanmelding en rapportgebruik: zolang je account actief is, en daarna gewist samen met je account.

— Eigen bezoekersteller: de tellingen (pagina, verwijzer, campagne en de dagcode) bewaren we zonder einddatum. Ze bevatten geen IP-adres, geen browsergegevens en geen code die langer dan een dag geldt.

— Lokale browsergegevens (localStorage): totdat je ze zelf verwijdert of uitlogt.

— Gratis losse test: zeven dagen in je browser; het kenmerk in onze teller wordt na zeven dagen gewist.

Op grond van de AVG heb je de volgende rechten:

— Recht op inzage: je kunt opvragen welke gegevens wij van je verwerken.

— Recht op rectificatie: je kunt onjuiste gegevens laten corrigeren.

— Recht op verwijdering: je kunt vragen om verwijdering van al je gegevens.

— Recht op dataportabiliteit: je kunt je gegevens in een gestructureerd formaat opvragen.

— Recht op bezwaar: je kunt bezwaar maken tegen de verwerking van je gegevens.

— Recht om toestemming in te trekken: je kunt je toestemming voor de verwerking van bijzondere persoonsgegevens op elk moment intrekken. Dit tast de rechtmatigheid van eerdere verwerkingen niet aan.

Om een van deze rechten uit te oefenen, neem contact op via remco@innerscape.nl. We reageren binnen 30 dagen.

Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Wij nemen passende maatregelen om je gegevens te beschermen:

— Alle verbindingen zijn versleuteld met TLS/HTTPS.

— Wachtwoorden worden nooit in leesbare vorm opgeslagen — alleen als cryptografische hash.

— Toegang tot de database is beperkt tot geautoriseerde systemen via beveiligde API-sleutels.

— Onze applicatie wordt regelmatig bijgewerkt om beveiligingsproblemen te voorkomen.

Wij kunnen dit privacybeleid van tijd tot tijd aanpassen. Bij belangrijke wijzigingen informeren wij je via de app of per e-mail. De datum bovenaan dit beleid geeft aan wanneer het voor het laatst is bijgewerkt.

Wij raden je aan dit beleid regelmatig te raadplegen.

Heb je vragen over dit privacybeleid of over hoe wij met je gegevens omgaan? Neem contact met ons op:

Innerscape

remco@innerscape.nl

Voor klachten over de verwerking van je persoonsgegevens kun je ook terecht bij de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl.