Van toepassing op: het Persoonlijk Leiderschap-programma en het Gedragsprofiel, de Quitter Coach app, de certificering tot MNB-gecertificeerde coach, webinars en de website mynewbehavior.com
Geldig voor: Nederland, Europese Unie en de Verenigde Staten
1
My New Behavior B.V. is verwerkingsverantwoordelijke voor de persoonsgegevens die worden verwerkt via het Persoonlijk Leiderschap-programma, de Quitter Coach app, de certificering, de webinars en de website mynewbehavior.com.
| Naam | My New Behavior B.V. |
| Adres | Aletta Jacobsstraat 2a, 3141 XV Maassluis, Nederland |
| KvK | 97502227 |
| BTW | NL868079947B01 |
| E-mail privacy | privacy@mynewbehavior.com |
| Website | www.mynewbehavior.com |
| IP-rechten | Black Belt B.V., Aletta Jacobsstraat 2a, 3141 XV Maassluis (KvK 91390206) |
Ook als een organisatie het programma voor haar medewerkers betaalt, blijft My New Behavior B.V. verwerkingsverantwoordelijke voor de gedragsgegevens en het Gedragsprofiel. De organisatie krijgt die gegevens niet; zie artikel 3e. Wat een MNB-gecertificeerde coach zelf vastlegt over de begeleiding, valt onder de verantwoordelijkheid van die coach.
2
Deze Privacyverklaring geldt voor:
Voor gebruikers in de Europese Unie is de Algemene Verordening Gegevensbescherming (AVG/GDPR) van toepassing. Voor gebruikers in de Verenigde Staten gelden aanvullende rechten op grond van de California Consumer Privacy Act (CCPA/CPRA) en vergelijkbare staatswetten.
3
3a. Accountgegevens, alle producten
Wat: naam, e-mailadres, wachtwoord (versleuteld), taal- en regioinstellingen, aanmeldingsdatum.
Waarom: noodzakelijk voor het aanmaken en beheren van een account en het leveren van de dienst.
Grondslag (EU/AVG): uitvoering van de overeenkomst (artikel 6 lid 1 sub b AVG). Grondslag (US): contractuele noodzaak.
3b. Betalingsgegevens, alle betaalde producten
Wat: betalingsstatus, factuuradres, abonnementsvorm en -periode. Betaalkaartgegevens worden uitsluitend verwerkt door Stripe en worden nooit door MNB opgeslagen.
Waarom: verwerking van betalingen en nakoming van fiscale verplichtingen.
Grondslag (EU/AVG): uitvoering van de overeenkomst (artikel 6 lid 1 sub b AVG) en wettelijke verplichting (artikel 6 lid 1 sub c AVG). Grondslag (US): contractuele noodzaak en wettelijke verplichting.
3c. Chatdata en reflectiedata, Quitter Coach
Wat: chatberichten met de AI-coach, antwoorden op werkbladen en reflectievragen, GLAD-reflecties, routinetracker-invoer, voortgangsgegevens, tijdstip en frequentie van gebruik.
Waarom: het leveren van de gepersonaliseerde AI-coachingsdienst.
Bijzondere categorie: chatdata Quitter Coach
Chatdata kan informatie bevatten over de mentale gezondheid, emotioneel welzijn, persoonlijkheidskenmerken of gedragspatronen van de gebruiker. De Autoriteit Persoonsgegevens heeft geoordeeld dat psychologische gegevens als gezondheidsgegevens worden beschouwd in de zin van artikel 9 AVG. MNB behandelt alle Quitter Coach chatdata en reflectiedata als bijzondere persoonsgegevens en verwerkt deze uitsluitend op basis van uitdrukkelijke toestemming.
Quitter Coach chatdata valt onder Categorie K van de CCPA: inferenties getrokken uit persoonsgegevens om profielen te maken die psychologische tendensen, gedragingen, attitudes, intelligentie, capaciteiten of aanleg weerspiegelen.
Grondslag (EU/AVG): uitdrukkelijke toestemming voor bijzondere categorieën (artikel 9 lid 2 sub a AVG). Grondslag (US): uitdrukkelijke toestemming.
Hoe toestemming wordt gevraagd: bij aanvang van het eerste gebruik verschijnt een aparte toestemmingsverklaring. Zonder toestemming kan de chatfunctie niet worden gebruikt. De toestemming kan te allen tijde worden ingetrokken via de accountinstellingen.
3d. Gedragsdata en het Gedragsprofiel, Persoonlijk Leiderschap-programma
Wat: je antwoorden op de dagelijkse momenten en vragenlijsten in de acht weken, je zelfbeeld, je voortgang (dagen, taken en reeks), je Gedragsprofiel met Growth Diamond en commitmentprofiel, en, als je die zelf toevoegt, de uitslag van een bestaand profiel zoals DISC, Management Drives of Insights.
Waarom: het opbouwen en opleveren van je Gedragsprofiel, het profielgesprek met je coach, en het doorgroeien van je Diamond in de app.
Bijzondere categorie: gedragsdata
Gedragsdata zegt iets over gedragspatronen en kan informatie bevatten over welzijn en persoonlijke omstandigheden. MNB behandelt deze gegevens als bijzondere persoonsgegevens in de zin van artikel 9 AVG. Onder de CCPA vallen ze onder Categorie K.
Grondslag (EU/AVG): uitdrukkelijke toestemming (artikel 9 lid 2 sub a AVG). Grondslag (US): uitdrukkelijke toestemming.
Vóór de eerste dag van de acht weken verschijnt een aparte toestemmingsverklaring. Zonder toestemming kan het programma niet starten. Je kunt je toestemming op elk moment intrekken; het programma stopt dan.
3e. Wat je coach en een organisatie te zien krijgen
Je MNB-gecertificeerde coach ziet tijdens de acht weken alleen je voortgang: dagen, taken en reeks, geen scores. Je Gedragsprofiel ziet je coach pas na jouw uitdrukkelijke toestemming, en in de app-fase de voortgang in je Diamond zolang jij dat toestaat.
Een organisatie die het programma betaalt, krijgt nooit een individueel Gedragsprofiel. Zij ziet alleen wie meedoet en wie het profielgesprek heeft gehad, en nooit wie is gestopt. Grondslag: gerechtvaardigd belang van de organisatie die het programma betaalt (artikel 6 lid 1 sub f AVG).
Een Team Diamond wordt alleen gemaakt als iedereen in de groep daarmee instemt. Hij bevat uitsluitend geaggregeerde gegevens, is nooit terug te leiden tot een persoon, en wordt niet gemaakt voor groepen kleiner dan vijf personen. Grondslag: toestemming van iedereen in de groep.
Het Gedragsprofiel mag niet worden gebruikt voor werving, selectie, beoordeling, promotie of ontslag.
3f. Onderzoek
Voor de continue validatiestudie van het Gedragsprofiel gebruikt MNB uitsluitend geanonimiseerde gegevens, die niet tot een persoon te herleiden zijn. Nooit voor marketing, nooit voor verkoop aan derden, en nooit voor het trainen van AI-modellen.
3g. Aanmeldingen en inschrijvingen, website
Wat: voor een webinar je naam, e-mailadres, organisatie, functie, de instrumenten waarmee je werkt en via welk kanaal je binnenkwam; voor een kennismakingsgesprek je naam, e-mailadres, rol, organisatie en bericht; voor contact je naam, e-mailadres, organisatie en bericht; voor een download je naam, e-mailadres en organisatie; voor de certificering je gegevens, je jaren ervaring, je factuurgegevens, en de ondertekende geheimhoudingsverklaring en certificeringsovereenkomst; voor Vind een coach je naam, e-mailadres, plaats, wat je zoekt en eventueel je bestaande profiel.
Waarom: het webinar, het gesprek, de download, de certificering of de koppeling leveren waar je om vraagt, en de opvolging daarvan.
Grondslag (EU/AVG): uitvoering van de overeenkomst of stappen op jouw verzoek voorafgaand aan een overeenkomst (artikel 6 lid 1 sub b AVG).
Tijdens een webinar zijn namen en organisaties van deelnemers niet zichtbaar, niet voor elkaar en niet in de opname. Dieetwensen of allergieën die je bij de certificering opgeeft, gebruiken we alleen voor de lunch, op basis van je toestemming, en we verwijderen ze uiterlijk een maand na de sessie.
3h. Technische gegevens, website en app
Wat: IP-adres, apparaattype, besturingssysteem, browsertype, sessieduur, paginabezoeken, klikgedrag. Grondslag (EU/AVG): gerechtvaardigd belang voor beveiligingsdoeleinden; toestemming voor analytische doeleinden.
3i. Communicatiegegevens
Wat: e-mailcorrespondentie met MNB, supportverzoeken, feedback. Grondslag (EU/AVG): gerechtvaardigd belang (artikel 6 lid 1 sub f AVG).
3j. Marketing en nieuwsbrief
Wat: e-mailadres, naam, communicatievoorkeuren. Grondslag (EU/AVG): toestemming (artikel 6 lid 1 sub a AVG). Laat je je e-mailadres achter om te horen wanneer iets beschikbaar komt, dan gebruiken we het alleen daarvoor. De nieuwsbrief krijg je alleen als je daar apart voor kiest en je aanmelding bevestigt. U kunt zich te allen tijde afmelden via de afmeldlink in elke e-mail.
4
4a. Quitter Coach, Anthropic Claude
Quitter Coach maakt gebruik van de Claude API van Anthropic voor de AI-coachingsfunctionaliteit. Per gesprekssessie worden uw chatberichten doorgestuurd naar de Anthropic API om een antwoord te genereren.
4b. Het Gedragsprofiel, geen AI in de opbouw
De opbouw van het Gedragsprofiel is niet AI-aangedreven. De dagelijkse momenten en vragenlijsten zijn vaste instrumenten. Er is geen AI-model betrokken bij de berekening of de rapportage van je Gedragsprofiel.
5
Wij delen uw persoonsgegevens uitsluitend met partijen die noodzakelijk zijn voor de levering van onze diensten. Met de partijen hieronder sluiten wij een verwerkersovereenkomst, behalve waar in de tabel iets anders staat.
| Partij | Dienst | Locatie | Grondslag doorgifte |
|---|---|---|---|
| Stripe | Betalingsverwerking | VS | Standaard Contractuele Clausules (SCCs) |
| Anthropic | AI-functionaliteit Quitter Coach | VS | Standaard Contractuele Clausules (SCCs) |
| Hostingprovider | Opslag van website en applicatiedata | Europese Unie | Binnen EER |
| GoHighLevel | Formulieren, e-mail en klantbeheer | VS | Standaard Contractuele Clausules (SCCs) |
| Zoom | Webinars | VS | Standaard Contractuele Clausules (SCCs) |
| Calendly | Plannen van kennismakingsgesprekken | VS | Standaard Contractuele Clausules (SCCs) |
| Microsoft | E-mail en videogesprekken (Microsoft 365, Teams) | EU en VS | Standaard Contractuele Clausules (SCCs) |
| Resend | Versturen van bevestigingen en andere e-mails | VS | Standaard Contractuele Clausules (SCCs) |
| PostHog | Meting van websitegebruik, na toestemming | Opslag in de Europese Unie | Geen doorgifte bij opslag. Voor ondersteuning kan PostHog vanuit de Verenigde Staten toegang hebben; daarvoor gelden Standaard Contractuele Clausules |
| Google Analytics | Meting van websitegebruik, na toestemming, zonder IP-adres | VS | EU-US Data Privacy Framework; Standaard Contractuele Clausules als terugvaloptie |
| Google Ads (via Google Tag Manager) | Meten welke advertentie tot een aanmelding leidt, na toestemming. Google is hierbij geen verwerker maar zelfstandig verwerkingsverantwoordelijke en gebruikt deze gegevens ook voor eigen doeleinden. Daarvoor gelden de Google Ads Controller-Controller Data Protection Terms. | VS | EU-US Data Privacy Framework; Standaard Contractuele Clausules als terugvaloptie |
Wij verkopen uw persoonsgegevens nooit aan derden. Wij delen uw gegevens niet met adverteerders of marketingpartijen zonder uw uitdrukkelijke toestemming. Een individueel Gedragsprofiel wordt nooit verstrekt aan je werkgever of aan een organisatie, ook niet als die het programma betaalt.
MNB-gecertificeerde coaches. Vraag je via Vind een coach om een coach, dan sturen wij je naam, e-mailadres, plaats en je vraag door aan één MNB-gecertificeerde coach, zodat die contact met je kan opnemen. Je Gedragsprofiel deelt MNB alleen met je coach na jouw toestemming.
6
MNB maakt gebruik van Stripe, Anthropic, GoHighLevel, Zoom, Calendly, Microsoft, Resend, PostHog en Google. Deze partijen zijn gevestigd in de Verenigde Staten of kunnen daar gegevens verwerken. Voor doorgifte van persoonsgegevens buiten de EER maakt MNB gebruik van de door de Europese Commissie goedgekeurde Standaard Contractuele Clausules (SCCs). Voor bijzondere persoonsgegevens gelden aanvullende technische waarborgen: versleuteling van data in transit (TLS 1.3) en in rust (AES-256), en strikte toegangsbeperking bij Anthropic op basis van de DPA.
7
| Categorie | Bewaartermijn | Toelichting |
|---|---|---|
| Accountgegevens | 30 dagen na beëindiging | Daarna permanent verwijderd |
| Quitter Coach chatdata en reflectiedata | 30 dagen na beëindiging abonnement | Bijzondere categorie: strikte termijn |
| Gedragsdata en Gedragsprofiel | Zolang het programma loopt en zolang je daarna de app gebruikt; daarna 90 dagen | Daarna permanent verwijderd; eerder op verzoek |
| Aanmeldingen voor webinars, downloads en kennismakingsgesprekken | 6 maanden | U gaf toestemming voor één levering of één afspraak. Wij bewaren uw gegevens zolang u daar nog een vraag over kunt hebben. Koos u apart voor nieuws, dan geldt de regel hieronder. |
| E-mailadres nieuwsbrief | 3 jaar na uw laatste contact | Onder contact verstaan wij het openen van een e-mail, een klik of een aanmelding. Voordat die termijn verstrijkt vragen wij of u wilt blijven. Reageert u niet, dan verwijderen wij uw gegevens. Meldt u zich eerder af, dan sturen wij u niets meer. |
| Dieetwensen en allergieën | Tot uiterlijk een maand na de certificeringssessie | Alleen voor de lunch. Ze staan in de melding aan ons certificeringsteam, die wij daarna verwijderen, en korte tijd in het verzendlog van onze e-maildienst. |
| Betalings- en factuurdata | 7 jaar | Fiscale bewaarplicht |
| Technische logdata | Maximaal 12 maanden | Geanonimiseerd bewaard |
| Meetgegevens van de website (Google Analytics en PostHog, na toestemming) | Maximaal 12 maanden | Zonder IP-adres |
| E-mailcorrespondentie support | 2 jaar na laatste contact | |
| Toestemming voor nieuwsbrief, downloads en cookies | Tot 2 jaar na intrekking of na het einde van de verwerking | Bewijs van rechtmatige grondslag |
| Toestemming voor de verwerking van gedragsdata en in Quitter Coach | Tot 5 jaar na intrekking of na het einde van de verwerking | Bijzondere categorie, daarom een langere termijn |
Na afloop van de bewaartermijn worden gegevens permanent verwijderd of onomkeerbaar geanonimiseerd. U kunt te allen tijde een vroegtijdige verwijdering aanvragen via privacy@mynewbehavior.com. Na verwijdering kunnen gegevens nog maximaal een maand in onze reservekopieën staan.
Vraagt u om verwijdering, dan blijft een minimaal spoor staan: uw e-mailadres, de datum, waarvoor u toestemming gaf en de intrekking. Dat doen wij om een eventuele klacht te kunnen weerleggen, op grond van ons gerechtvaardigd belang bij het verdedigen van rechtsvorderingen. Uw e-mailadres staat daarnaast op onze afmeldlijst, want zonder die lijst zouden wij u per ongeluk opnieuw kunnen benaderen.
8
MNB past de volgende technische en organisatorische maatregelen toe:
Bij een datalek met risico voor uw rechten en vrijheden informeren wij u en de Autoriteit Persoonsgegevens binnen de wettelijke termijnen (AP binnen 72 uur, betrokkenen zo snel mogelijk).
9
Onder de AVG heeft u de volgende rechten, uitoefenbaar via privacy@mynewbehavior.com:
Wij reageren binnen 30 dagen op uw verzoek. Bent u niet tevreden met onze reactie, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens (www.autoriteitpersoonsgegevens.nl, 0900-2001201).
10
California (CCPA/CPRA)
California-gebruikers hebben de volgende rechten:
MNB reageert op verzoeken van California-gebruikers binnen 45 dagen. Gedragsdata en Quitter Coach chatdata worden behandeld als gevoelige persoonsgegevens in de zin van de CCPA.
Overige Amerikaanse staten
Gebruikers in Virginia, Colorado, Connecticut, Texas, Utah en andere staten met privacywetgeving hebben vergelijkbare rechten op inzage, verwijdering en correctie. MNB behandelt alle verzoeken conform de AVG-standaard. Reactietermijn: 45 dagen. Verzoeken via privacy@mynewbehavior.com.
11
Bij je eerste bezoek vragen wij je keuze. Tot dat moment worden er geen analytische of marketingcookies geplaatst. Weigeren kan met één klik, net zo eenvoudig als accepteren. Je keuze wordt bewaard in je eigen browser en je kunt haar op elk moment wijzigen via Cookievoorkeuren, onderaan elke pagina.
12
Bij ingrijpende wijzigingen informeren wij u minimaal 14 dagen van tevoren via e-mail of via een melding in de app. Als de wijziging betrekking heeft op de grondslag voor bijzondere persoonsgegevens vragen wij opnieuw uitdrukkelijke toestemming.
13
Voor vragen, verzoeken of klachten: privacy@mynewbehavior.com
Autoriteit Persoonsgegevens: www.autoriteitpersoonsgegevens.nl, 0900-2001201
California: California Privacy Protection Agency, www.cppa.ca.gov
Zie ook de Algemene Voorwaarden en het Deelnemersbeleid.