Deze verklaring legt uit welke gegevens MAMOUTA verwerkt, waarom, hoelang, en
wat jij daarover te zeggen hebt.
Wie is verantwoordelijk
Mo Hersi (handelsnaam MAMOUTA), gevestigd te Eindhoven, KvK 67237363.
Voor vragen over je gegevens: info@mohersi.nl.
Welke gegevens en waarvoor
Je account. E-mailadres, en een weergavenaam als je die invult. Nodig om
je te kunnen laten inloggen en je voortgang aan jou te koppelen.
Grondslag: uitvoering van de overeenkomst.
Bewaartermijn: zolang je account bestaat, daarna 30 dagen voordat het
definitief verdwijnt. Die maand is er voor jou: verwijder je je account per
ongeluk, dan is het binnen die termijn nog terug te halen.
Je voortgang en uitslagen. Welke waarden je koos, hoe je piramide ligt en
welk profiel daaruit volgt. Nodig om te kunnen bewaren en later verder te gaan.
Grondslag: uitvoering van de overeenkomst.
Bewaartermijn: zolang je account bestaat, of totdat je een traject zelf wist.
Inloggen met Google. Als je met Google inlogt, ontvangen wij van Google
alleen je e-mailadres, je naam en je profielfoto-adres. Wij vragen géén
toegang tot je contacten, agenda of bestanden.
Nieuwsbrief. Alleen als je je daarvoor aanmeldt én de bevestigingsmail
opent. Grondslag: jouw toestemming. Je kunt je in elke nieuwsbrief met één
klik afmelden, ook zonder in te loggen.
Gebruiksmeting. Alleen als je daar toestemming voor geeft. Dan meten we
welke stappen je doorloopt en hoelang die duren, zodat we zien waar de website
hapert. Daarbij gaan geen namen, e-mailadressen, antwoorden of profielen mee —
alleen een afgeschermde meet-id, de stap, het tijdstip en de taal.
Grondslag: jouw toestemming.
Bewaartermijn: 12 maanden.
Je uitslag, als je daar toestemming voor geeft. Met jouw uitdrukkelijke
toestemming bekijken wij de waarden die je koos en je uitslag, om de oefening
te verbeteren — zonder je naam en zonder je e-mailadres. Wat wij dan zien
is je piramide, je profiel, de taal en de datum. Je account staat daar niet
bij; in plaats daarvan staat er een vaste reeks letters, zodat we kunnen zien
dat twee uitslagen van dezelfde persoon zijn zonder te weten van wie. Die
reeks is niet terug te rekenen.
Dit staat los van de oefening: geef je die toestemming niet, dan werkt alles
precies hetzelfde. Je kunt hem op elk moment intrekken bij Mijn account;
vanaf dat moment wordt er niet meer gekeken.
Grondslag: jouw toestemming.
Bewaartermijn: zolang je account bestaat, of tot je de toestemming intrekt.
Wat dit níet is: wij lezen niet standaard mee. Zonder dat vinkje zijn jouw
waarden en je uitslag er alleen voor jou.
Wij noemen dit bewust niet "anoniem". Anoniem betekent: niet meer naar
iemand te herleiden, en dan geldt de privacywet er niet meer voor. Zover gaat
dit niet — je gegevens staan nog bij je account, alleen komt je naam er niet
uit. Dat heet gepseudonimiseerd, en daar blijft de wet gewoon op gelden. Wij
zeggen liever wat het is dan wat mooier klinkt.
Noodzakelijke registratie. Los van die toestemming leggen we vast wat nodig
is om de dienst te leveren en te beveiligen: dat een account is aangemaakt, dat
een traject is gestart of afgerond, en technische fouten. Dat gaat niet naar
een analysehulpmiddel.
Met wie delen wij gegevens
Wij schakelen leveranciers in die in onze opdracht werken:
- Supabase — database en inloggen. Ons project draait in West-Europa
(Ierland); je gegevens blijven dus binnen de Europese Unie.
- Vercel — hosting van de website.
- Resend — verzending van e-mail.
- Stripe — betalingen, alleen zodra betaalde toegang weer aanstaat.
Met elk van hen is een verwerkersovereenkomst nodig.
[IN TE VULLEN: bevestigen dat die er zijn.]
Wij verkopen je gegevens niet en delen ze niet met andere bedrijven voor hun
eigen doelen. Mocht dat ooit aan de orde zijn, dan vragen we je daar vooraf
apart toestemming voor, met de naam van die partij en waarvoor het is. Een
algemeen vinkje "delen met derden" gebruiken wij niet.
Jouw rechten
Je kunt je gegevens inzien, corrigeren, meenemen of laten verwijderen. Dat kan
grotendeels zelf via Mijn account: daar staan je gegevens downloaden en je
account verwijderen. Lukt iets niet, mail dan
info@mohersi.nl. Je mag ook een klacht indienen bij de
Autoriteit Persoonsgegevens.
Wat er gebeurt als je je account verwijdert
Je profiel, je trajecten en je uitslagen worden verwijderd. Je afmelding voor
de nieuwsbrief blijft bewaard, zodat je niet per ongeluk opnieuw post krijgt.
Bewijs van gegeven toestemmingen bewaren we vijf jaar — dat is nodig om te
kunnen aantonen dat er toestemming wás, ook nadat je die hebt ingetrokken of je
account hebt verwijderd. Het gaat daarbij om het feit en het moment van je
keuze, niet om je antwoorden of je profiel: die verdwijnen wel.
Uit back-ups verdwijnen gegevens uiterlijk na [IN TE VULLEN: termijn van de
back-upcyclus].
Kinderen en jongeren
Een account bij MAMOUTA is er voor wie 16 jaar of ouder is. Bij het
aanmaken van je account vragen wij je te bevestigen dat je dat bent. Wij
vragen geen geboortedatum: die hebben wij nergens voor nodig en bewaren wij
dus ook niet. Wat wij bewaren is het moment waarop je die bevestiging gaf.
Ben je jonger dan 16, dan kun je wél meedoen — maar niet met een eigen
account. Dat gaat via een begeleider: een docent, coach of andere
volwassene die de workshop leidt en die daarvoor toestemming heeft van jouw
ouder of verzorger, of van de school. In die workshop werk je zonder account.
Je antwoorden horen dan bij de workshopsessie en niet bij een persoon, en ze
verdwijnen als de sessie afloopt.
Blijkt ons dat iemand jonger dan 16 tóch een eigen account heeft gemaakt, dan
verwijderen wij dat account en de gegevens die eraan hangen. Ben je ouder of
verzorger en denk je dat dat is gebeurd, mail ons dan op
info@mohersi.nl; wij handelen dat af zonder dat je iets
hoeft aan te tonen.
Wijzigingen
Wij mogen deze verklaring aanpassen. De versie en ingangsdatum staan bovenaan.
Oude versies blijven beschikbaar.