Privacyverklaring

1. Wie zijn wij

mAIndful Monk wordt geëxploiteerd door The Human Growth Network, ingeschreven bij de Kamer van Koophandel onder nummer 94396078, gevestigd aan Hoevestein 3, 4903 SE Oosterhout, Nederland. Wij zijn de verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG).

Vragen over privacy? Neem contact op via info@humangrowthnetwork.com of bel +31 85 505 5523.

2. Voor wie geldt deze verklaring

Deze verklaring geldt voor iedereen die de website bezoekt, de vragenlijst invult, een account aanmaakt, de app gebruikt (inclusief de begeleiding door de mAIndful Monk) of deelneemt aan de community.

De dienst is bedoeld voor personen van 16 jaar en ouder. Zie hoofdstuk 12 voor meer over minderjarigen.

3. Welke gegevens verzamelen wij

3.1 Accountgegevens

• Naam, e-mailadres en wachtwoord (versleuteld opgeslagen).
• Geboortedatum, geboortetijd en geboorteplaats, voor zover je die tijdens de vragenlijst invult.

3.2 Profiel-, voortgangs- en planningsgegevens: bijzondere persoonsgegevens

Om je persoonlijke profiel, je SMART-doelen en je 90-dagenplanning op te stellen, vragen en verwerken wij gegevens over de 7 levensgebieden die je zelf invult, waaronder:

• Mentale gezondheid, bijvoorbeeld je zelf-ingeschatte score en je toelichtingen.
• Fysieke gezondheid, bijvoorbeeld beweging en energie, en indien jij dat invult ook gezondheidswaarden zoals bloeddruk of gewicht.
• Relaties, werk en carrière, financiën, altruïsme en spiritualiteit.
• Je dagelijkse en wekelijkse voortgang, check-ins en reflecties die je vastlegt in de planningstool.

3.3 Gebruik van de AI-begeleiding (de mAIndful Monk)

Wanneer je met de Monk chat of de Monk gebruikt om je doelen, planning of check-ins op te stellen, verwerken we de inhoud van die gesprekken en de gegevens die je daarin deelt. Zie hoofdstuk 5 voor hoe dit precies werkt en welke partij dit voor ons technisch verzorgt.

3.4 Communitygegevens

• Berichten, reacties en profielinformatie die je zelf deelt in de community.
• Interacties met andere leden, waaronder een eventuele buddy-koppeling.

Wat je in de community deelt is zichtbaar voor andere leden, ook als het indirect bijzondere persoonsgegevens betreft. Wij raden aan geen gevoelige details te delen die je niet met andere leden wilt delen. De keuze om iets te posten is aan jou.

3.5 Technische en gebruiksgegevens

• IP-adres, apparaat- en browserinformatie en algemene gebruiksstatistieken van de website en de app.
• Cookies en vergelijkbare technieken, zie hoofdstuk 13. Marketingcookies, waaronder de Meta Pixel, worden alleen geplaatst nadat je daar via de cookiebanner toestemming voor geeft.

4. Waarvoor gebruiken wij je gegevens, en op welke grondslag

Wij verwerken je gegevens uitsluitend voor onderstaande doelen. Per doel vermelden we de wettelijke grondslag uit artikel 6 AVG en, voor gezondheidsgegevens, artikel 9 AVG.

• Het aanmaken en beheren van je account. Grondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG).
• Het opstellen van je persoonlijke profiel, doelen en 90-dagenplanning, inclusief begeleiding door de Monk. Grondslag: uitvoering van de overeenkomst. Voor de gezondheidsgegevens daarbinnen: jouw uitdrukkelijke toestemming (art. 9 lid 2 sub a AVG).
• Het laten functioneren van de community en een eventuele buddy-koppeling. Grondslag: uitvoering van de overeenkomst, op basis van je eigen keuze om deel te nemen.
• Klantenservice en communicatie over je account. Grondslag: uitvoering van de overeenkomst en ons gerechtvaardigd belang (art. 6 lid 1 sub f AVG).
• Verbetering en beveiliging van de dienst, bijvoorbeeld foutanalyse en misbruikpreventie. Grondslag: gerechtvaardigd belang (art. 6 lid 1 sub f AVG).
• Marketing, waaronder gepersonaliseerde advertenties via Meta (Facebook en Instagram) en nieuwsbrieven. Grondslag: jouw toestemming (art. 6 lid 1 sub a AVG), te geven via de cookiebanner respectievelijk bij inschrijving voor de nieuwsbrief.
• Het voldoen aan wettelijke verplichtingen, bijvoorbeeld de fiscale bewaarplicht bij betalingen. Grondslag: wettelijke verplichting (art. 6 lid 1 sub c AVG).

5. Inzet van kunstmatige intelligentie

De mAIndful Monk maakt gebruik van AI-taalmodellen van Mistral AI, een in de Europese Unie gevestigde aanbieder.

• Wat gebeurt er met je gegevens: wanneer je met de Monk communiceert of de Monk gegevens verwerkt om jouw plan op te stellen, wordt de relevante inhoud doorgestuurd naar Mistral AI om een reactie of resultaat te genereren.
• Verwerkersovereenkomst: wij hebben met Mistral AI een verwerkersovereenkomst (Data Processing Addendum) gesloten die voldoet aan de eisen van artikel 28 AVG.
• Geen gebruik voor modeltraining: we maken gebruik van een zakelijk, betaald plan bij Mistral AI, waarbij gegevens die via de API worden verwerkt niet gebruikt worden om AI-modellen te trainen.
• Opslaglocatie: gegevens die naar Mistral AI worden verzonden, worden standaard binnen de Europese Unie verwerkt en opgeslagen.
• Transparantie (EU AI Act): de Monk maakt in de app duidelijk kenbaar dat je met een AI-systeem communiceert en niet met een mens, conform artikel 50 van de EU AI Act.
• Betrouwbaarheid: de Monk kan fouten maken of onvolledige adviezen geven. De Monk vervangt geen medisch, therapeutisch, financieel of juridisch advies. Bij twijfel of bij mentale gezondheidsklachten raden wij aan een arts, therapeut of huisarts te raadplegen.
• Geen geheel geautomatiseerde besluiten met rechtsgevolg: de door de Monk gegenereerde planning is een advies. Er worden geen besluiten met een juridisch of vergelijkbaar ingrijpend gevolg voor jou volledig automatisch genomen. Zie ook hoofdstuk 11.

6. Met wie delen wij je gegevens

Wij verkopen je gegevens nooit aan derden. Wij delen gegevens uitsluitend met de volgende categorieën ontvangers, telkens op basis van een verwerkersovereenkomst waar dit volgens de AVG verplicht is:

• Hostingpartij: voor het technisch hosten van de website, de app en de database.
• AI-aanbieder: Mistral AI, gevestigd in Frankrijk, voor de AI-begeleiding van de mAIndful Monk, zie hoofdstuk 5.
• E-mail- en nieuwsbriefdienst: voor het versturen van accountgerelateerde e-mail en nieuwsbrieven.
• Betaaldienstverlener: Stripe Payments Europe Limited, gevestigd in Ierland, voor het verwerken van betalingen voor het 90-dagen traject en voor sessies bij een coach.
• Advertentieplatform: Meta Platforms Ireland Limited, voor advertentie- en conversiemeting via de Meta Pixel, uitsluitend nadat je daar via de cookiebanner toestemming voor hebt gegeven.
• Toezichthouders en overheidsinstanties: uitsluitend indien wij daartoe wettelijk verplicht zijn.

7. Doorgifte van gegevens buiten de EU

Onze uitgangspositie is dat gegevens binnen de Europese Economische Ruimte (EER) blijven. Voor zover een partij, zoals Meta, gegevens buiten de EER verwerkt, zorgen wij dat dit gebeurt op basis van een geldig doorgiftemechanisme, zoals de Europese Standard Contractual Clauses (SCC's) of een adequaatheidsbesluit van de Europese Commissie. Je kunt bij ons een kopie van de relevante waarborgen opvragen via de contactgegevens in hoofdstuk 16.

8. Hoe lang bewaren wij je gegevens

Wij bewaren gegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn verzameld. Als richtlijn hanteren wij:

• Accountgegevens en profiel- en voortgangsgegevens: zolang je account actief is. Na verwijdering van je account worden deze gegevens binnen 30 dagen verwijderd of onomkeerbaar geanonimiseerd, tenzij een wettelijke bewaarplicht langer bewaren vereist.
• Chatgesprekken met de Monk en je planningen: zolang je account actief is, zodat je je eigen traject en je geschiedenis kunt terugkijken. Bij verwijdering van je account gaan ze mee in dezelfde termijn van 30 dagen.
• Communityberichten: zolang je account actief is. Bij verwijdering van je account worden je berichten verwijderd of losgekoppeld van je naam en profiel.
• Financiele en administratieve gegevens (facturen): 7 jaar, conform de Nederlandse fiscale bewaarplicht.
• Marketing- en cookiegegevens: maximaal 26 maanden, conform de richtlijnen van de Autoriteit Persoonsgegevens voor analytische en marketingcookies.

9. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen tegen verlies, misbruik en onbevoegde toegang, waaronder versleuteling van wachtwoorden, beveiligde verbindingen via HTTPS, toegangsbeperking tot persoonsgegevens op basis van functie, en periodieke controle van onze systemen. Mocht er onverhoopt sprake zijn van een datalek dat een risico vormt voor jouw rechten en vrijheden, dan melden wij dat binnen de wettelijke termijnen bij de Autoriteit Persoonsgegevens en, indien vereist, aan jou.

10. Jouw rechten

Op grond van de AVG heb je de volgende rechten:

• Recht op inzage in de gegevens die wij van je verwerken.
• Recht op rectificatie van onjuiste of onvolledige gegevens.
• Recht op verwijdering, het recht op vergetelheid.
• Recht op beperking van de verwerking.
• Recht op overdraagbaarheid van gegevens, ook wel dataportabiliteit.
• Recht van bezwaar tegen verwerking op basis van gerechtvaardigd belang, waaronder direct marketing.
• Recht om een gegeven toestemming op elk moment in te trekken, zonder dat dit de rechtmatigheid van de verwerking voor de intrekking aantast.

Je kunt deze rechten uitoefenen via je profielinstellingen in de app of door contact op te nemen via info@humangrowthnetwork.com. Wij reageren binnen een maand op je verzoek.

11. Geautomatiseerde besluitvorming en profilering

De Monk gebruikt de gegevens die je invult om automatisch een profiel, SMART-doelen en een 90-dagenplanning voor je op te stellen. Dit is een vorm van profilering die je direct zelf aanstuurt en waarvan je de uitkomst altijd zelf kunt aanpassen of afwijzen voordat je het plan volgt. Er worden geen besluiten met een juridisch gevolg of een vergelijkbaar ingrijpend effect volledig automatisch over jou genomen zonder menselijke tussenkomst mogelijk te maken. Je kunt via de contactgegevens in hoofdstuk 16 altijd om menselijke uitleg van, of bezwaar tegen, een door de Monk gegenereerd resultaat vragen.

12. Minderjarigen

Onze dienst is bedoeld voor personen van 16 jaar en ouder, conform de Uitvoeringswet AVG. Wij verzamelen niet bewust gegevens van personen jonger dan 16 jaar. Vermoed je dat we toch gegevens van een minderjarige hebben verzameld, neem dan contact met ons op via de gegevens in hoofdstuk 16, dan verwijderen wij deze gegevens.

13. Cookies

Wij gebruiken functionele, analytische en marketingcookies. Functionele cookies zijn noodzakelijk voor het werken van de website en vereisen geen toestemming. Analytische en marketingcookies, waaronder de Meta Pixel, plaatsen wij pas nadat je hier via onze cookiebanner actief toestemming voor hebt gegeven. Je kunt je toestemming op elk moment wijzigen via de cookie-instellingen onderaan de website.

Een volledig overzicht van de cookies die wij plaatsen staat in ons cookiebeleid.

14. Wijzigingen in deze verklaring

Wij kunnen deze privacyverklaring aanpassen, bijvoorbeeld bij nieuwe functionaliteiten of wetswijzigingen. De datum bovenaan deze pagina geeft aan wanneer de verklaring voor het laatst is bijgewerkt. Bij ingrijpende wijzigingen informeren wij je actief, bijvoorbeeld per e-mail of via een melding in de app.

15. Klachten

Heb je een klacht over hoe wij met je persoonsgegevens omgaan? Neem dan eerst contact met ons op via de gegevens in hoofdstuk 16. Kom je er met ons niet uit, dan heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, autoriteitpersoonsgegevens.nl.

16. Contact

Zie ook onze algemene voorwaarden.