Privacyverklaring

Versie 1.0, mei 2026

Van toepassing op: Quitter Coach, GPS-producten en de website mynewbehavior.com
Geldig voor: Nederland, Europese Unie en de Verenigde Staten

Wie zijn wij en hoe kunt u ons bereiken

My New Behavior B.V. is verwerkingsverantwoordelijke voor de persoonsgegevens die worden verwerkt via Quitter Coach, de GPS-producten en de website mynewbehavior.com.

Bij GPS Team-trajecten treedt My New Behavior B.V. op als verwerker namens de opdrachtgevende organisatie, die de verwerkingsverantwoordelijke is voor de persoonsgegevens van haar medewerkers.

Voor wie geldt deze verklaring

Deze Privacyverklaring geldt voor:

• Bezoekers van de website mynewbehavior.com
• Gebruikers van Quitter Coach (abonnees en cursuskopers)
• Deelnemers aan GPS Personal Executive
• Deelnemers aan GPS Team-trajecten
• Contactpersonen bij opdrachtgevende organisaties

Voor gebruikers in de Europese Unie is de Algemene Verordening Gegevensbescherming (AVG/GDPR) van toepassing. Voor gebruikers in de Verenigde Staten gelden aanvullende rechten op grond van de California Consumer Privacy Act (CCPA/CPRA) en vergelijkbare staatswetten.

Welke gegevens wij verwerken en waarom

3a. Accountgegevens — alle producten

Wat: naam, e-mailadres, wachtwoord (versleuteld), taal- en regioinstellingen, aanmeldingsdatum.

Waarom: noodzakelijk voor het aanmaken en beheren van een account en het leveren van de dienst.

Grondslag (EU/AVG): uitvoering van de overeenkomst (artikel 6 lid 1 sub b AVG). Grondslag (US): contractuele noodzaak.

3b. Betalingsgegevens — alle betaalde producten

Wat: betalingsstatus, factuuradres, abonnementsvorm en -periode. Betaalkaartgegevens worden uitsluitend verwerkt door Stripe en worden nooit door MNB opgeslagen.

Waarom: verwerking van betalingen en nakoming van fiscale verplichtingen.

Grondslag (EU/AVG): uitvoering van de overeenkomst (artikel 6 lid 1 sub b AVG) en wettelijke verplichting (artikel 6 lid 1 sub c AVG). Grondslag (US): contractuele noodzaak en wettelijke verplichting.

3c. Chatdata en reflectiedata — Quitter Coach

Wat: chatberichten met de AI-coach, antwoorden op werkbladen en reflectievragen, GLAD-reflecties, routinetracker-invoer, voortgangsgegevens, tijdstip en frequentie van gebruik.

Waarom: het leveren van de gepersonaliseerde AI-coachingsdienst.

Grondslag (EU/AVG): uitdrukkelijke toestemming voor bijzondere categorieën (artikel 9 lid 2 sub a AVG). Grondslag (US): uitdrukkelijke toestemming.

Hoe toestemming wordt gevraagd: bij aanvang van het eerste gebruik verschijnt een aparte toestemmingsverklaring. Zonder toestemming kan de chatfunctie niet worden gebruikt. De toestemming kan te allen tijde worden ingetrokken via de accountinstellingen.

3d. Gedragsdata GPS Personal Executive

Wat: antwoorden op gedragsvragenlijsten, zelfbeoordelingen, dagelijkse check-ins gedurende het traject, gap-analyseresultaten, rapportagedata.

Waarom: uitvoering van het GPS-traject en opstelling van het individuele rapport.

Grondslag (EU/AVG): uitdrukkelijke toestemming (artikel 9 lid 2 sub a AVG). Grondslag (US): uitdrukkelijke toestemming.

Vóór de eerste vragenlijst van het GPS-traject verschijnt een aparte toestemmingsverklaring. Zonder toestemming kan het traject niet worden gestart.

3e. Gedragsdata GPS Team — verwerkt namens de opdrachtgever

Wat: dezelfde categorieën als GPS Personal Executive, per individuele deelnemer, aangevuld met geaggregeerde teamdata voor het teamrapport.

MNB treedt op als verwerker namens de opdrachtgevende organisatie als verwerkingsverantwoordelijke. De opdrachtgever is verantwoordelijk voor het verkrijgen van uitdrukkelijke toestemming van elke individuele deelnemer vóór aanvang van het traject.

3f. Technische gegevens — website en app

Wat: IP-adres, apparaattype, besturingssysteem, browsertype, sessieduur, paginabezoeken, klikgedrag. Grondslag (EU/AVG): gerechtvaardigd belang voor beveiligingsdoeleinden; toestemming voor analytische doeleinden.

3g. Communicatiegegevens

Wat: e-mailcorrespondentie met MNB, supportverzoeken, feedback. Grondslag (EU/AVG): gerechtvaardigd belang (artikel 6 lid 1 sub f AVG).

3h. Marketing en nieuwsbrief

Wat: e-mailadres, naam, communicatievoorkeuren. Grondslag (EU/AVG): toestemming (artikel 6 lid 1 sub a AVG). U kunt zich te allen tijde afmelden via de afmeldlink in elke e-mail.

AI-technologie: hoe het werkt en wat het betekent voor uw gegevens

4a. Quitter Coach — Anthropic Claude

Quitter Coach maakt gebruik van de Claude API van Anthropic voor de AI-coachingsfunctionaliteit. Per gesprekssessie worden uw chatberichten doorgestuurd naar de Anthropic API om een antwoord te genereren.

• MNB heeft met Anthropic een verwerkersovereenkomst (DPA) gesloten. Anthropic verwerkt uw berichten uitsluitend om de dienst te leveren.
• MNB gebruikt uw individuele persoonsgegevens NIET voor het trainen van AI-modellen.
• Anthropic gebruikt uw berichten NIET voor het trainen van haar modellen op grond van de gesloten DPA.
• EU AI Act: Quitter Coach is een AI-systeem met een laag risicoprofiel. MNB informeert gebruikers transparant over het gebruik van AI.

4b. GPS — geen AI in de meetfase

De gedragsmeting in GPS-trajecten is niet AI-aangedreven. De vragenlijsten en check-ins zijn vaste instrumenten. Er is geen AI-model betrokken bij de interpretatie of rapportage.

Met wie wij uw gegevens delen

Wij delen uw persoonsgegevens uitsluitend met partijen die noodzakelijk zijn voor de levering van onze diensten, altijd op basis van een schriftelijke verwerkersovereenkomst:

Wij verkopen uw persoonsgegevens nooit aan derden. Wij delen uw gegevens niet met adverteerders of marketingpartijen zonder uw uitdrukkelijke toestemming. Individuele rapporten worden nooit aan de opdrachtgever verstrekt zonder uitdrukkelijke schriftelijke toestemming van de betreffende deelnemer.

Doorgifte buiten de Europese Economische Ruimte

MNB maakt gebruik van Stripe en Anthropic, beide gevestigd in de Verenigde Staten. Voor doorgifte van persoonsgegevens buiten de EER maakt MNB gebruik van de door de Europese Commissie goedgekeurde Standaard Contractuele Clausules (SCCs). Voor bijzondere persoonsgegevens gelden aanvullende technische waarborgen: versleuteling van data in transit (TLS 1.3) en in rust (AES-256), en strikte toegangsbeperking bij Anthropic op basis van de DPA.

Bewaartermijnen

Na afloop van de bewaartermijn worden gegevens permanent verwijderd of onomkeerbaar geanonimiseerd. U kunt te allen tijde een vroegtijdige verwijdering aanvragen via privacy@mynewbehavior.com.

Beveiliging

MNB past de volgende technische en organisatorische maatregelen toe:

• Versleuteling van data in transit (TLS 1.3 minimum) en in rust (AES-256)
• Toegangsbeveiliging op basis van het least-privilege principe
• Twee-factor authenticatie voor interne systemen
• Regelmatige beveiligingsbeoordelingen
• Pseudonimisering van GPS-gedragsdata in de systemen die toegankelijk zijn voor opdrachtgevers
• Strikte scheiding tussen individuele deelnemersdata en teamrapportagedata

Bij een datalek met risico voor uw rechten en vrijheden informeren wij u en de Autoriteit Persoonsgegevens binnen de wettelijke termijnen (AP binnen 72 uur, betrokkenen zo snel mogelijk).

Uw rechten: EU en Nederland

Onder de AVG heeft u de volgende rechten, uitoefenbaar via privacy@mynewbehavior.com:

• Recht op inzage: opvragen welke persoonsgegevens wij van u verwerken
• Recht op rectificatie: onjuiste of onvolledige gegevens laten corrigeren
• Recht op verwijdering: verzoeken uw gegevens te verwijderen, tenzij een wettelijke bewaarplicht geldt
• Recht op beperking: de verwerking laten beperken in bepaalde omstandigheden
• Recht op dataportabiliteit: uw gegevens opvragen in een gestructureerd, machineleesbaar formaat
• Recht van bezwaar: bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
• Recht om toestemming in te trekken: eerder gegeven toestemming te allen tijde intrekken
• Recht op menselijke beoordeling: bij bezwaar tegen de werking van de AI-coach of de GPS-rapportage

Wij reageren binnen 30 dagen op uw verzoek. Bent u niet tevreden met onze reactie, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens (www.autoriteitpersoonsgegevens.nl, 0900-2001201).

Uw rechten: Verenigde Staten

California (CCPA/CPRA)

California-gebruikers hebben de volgende rechten:

• Recht op inzage in verzamelde categorieën persoonsgegevens en de bronnen daarvan
• Recht op verwijdering van persoonsgegevens
• Recht op correctie van onjuiste gegevens
• Recht op beperking van gebruik van gevoelige persoonsgegevens
• Recht om u af te melden voor verkoop of delen van gegevens (niet van toepassing bij MNB: wij verkopen geen data)
• Recht op gelijke behandeling ongeacht uitoefening van privacyrechten
• Recht op informatie over geautomatiseerde besluitvorming

MNB reageert op verzoeken van California-gebruikers binnen 45 dagen. GPS-gedragsdata en Quitter Coach chatdata worden behandeld als gevoelige persoonsgegevens in de zin van de CCPA.

Overige Amerikaanse staten

Gebruikers in Virginia, Colorado, Connecticut, Texas, Utah en andere staten met privacywetgeving hebben vergelijkbare rechten op inzage, verwijdering en correctie. MNB behandelt alle verzoeken conform de AVG-standaard. Reactietermijn: 45 dagen. Verzoeken via privacy@mynewbehavior.com.

Cookies en tracking

• Strikt noodzakelijke cookies: vereist voor de werking van de dienst. Geen toestemming vereist.
• Analytische cookies: geanonimiseerde meting van websitegebruik. Vereist toestemming.
• Marketing cookies: MNB plaatst geen marketing- of trackingcookies zonder uitdrukkelijke toestemming.

Wijzigingen

Bij ingrijpende wijzigingen informeren wij u minimaal 14 dagen van tevoren via e-mail of via een melding in de app. Als de wijziging betrekking heeft op de grondslag voor bijzondere persoonsgegevens vragen wij opnieuw uitdrukkelijke toestemming.

Contact en klachten

Voor vragen, verzoeken of klachten: privacy@mynewbehavior.com

Autoriteit Persoonsgegevens: www.autoriteitpersoonsgegevens.nl — 0900-2001201

EU ODR-platform: https://ec.europa.eu/consumers/odr

California: California Privacy Protection Agency — www.cppa.ca.gov