Privacybeleid
Verwerkingsverantwoordelijke
| Gegeven | Details |
|---|---|
| Bedrijf | DITTRICH & PARTNERS GmbH |
| Adres | Brodlaube 18, 4310 Rheinfelden, Zwitserland |
| UID | CHE-192.735.800 |
| Handelsregister | CH-400.4.036.235-8 |
| legal@five-moves.org | |
| Functionaris gegevensbescherming | Andreas Dittrich (directeur) |
| Website | fivemoves.org |
Toepassingsgebied
Dit privacybeleid is van toepassing op de website fivemoves.org, de FIVE MOVES® mobiele app (beschikbaar in de Apple App Store en Google Play Store) en alle bijbehorende diensten van DITTRICH & PARTNERS GmbH.
Rechtsgrondslag
De verwerking vindt plaats conform de Europese Algemene Verordening Gegevensbescherming (AVG), de Zwitserse federale wet op de gegevensbescherming (DSG, herzien september 2023) en de California Consumer Privacy Act (CCPA).
- Art. 6 lid 1 sub a AVG: Toestemming
- Art. 6 lid 1 sub b AVG: Uitvoering van een overeenkomst
- Art. 6 lid 1 sub c AVG: Wettelijke verplichting
- Art. 6 lid 1 sub f AVG: Gerechtvaardigde belangen
Gegevenscategorieën
- Contactgegevens: Naam, e-mail, telefoon, adres
- Accountgegevens: Gebruikersnaam, wachtwoord bij accountaanmaak
- Cursusgegevens: Cursusvoortgang, quizresultaten, certificeringen
- Betalingsgegevens: Worden direct verwerkt door Stripe, SumUp, TWINT of Apple/Google — wij slaan geen creditcardgegevens op
- AI-interactiegegevens: Vrijwillige interacties met AI-ondersteunde trainingsfuncties (zie artikel 6)
- Technische gegevens: IP-adres (geanonimiseerd), browser, besturingssysteem, apparaattype
- Gebruiksgegevens: Paginaweergaven, app-gebruikspatronen, lesvoortgang, sessieduur
- Prestatiegegevens: Crashrapporten, diagnoses en prestatiegegevens
- Locatiegegevens: Geschatte locatie op basis van IP-adres
Gebruikte diensten
| Dienst | Doel | Locatie | Grondslag |
|---|---|---|---|
| CYON | Webhosting | Zwitserland | Uitvoering overeenkomst |
| Render.com | App-infrastructuur | Duitsland (EU) | Uitvoering overeenkomst |
| Dienst | Doel | Locatie | Maatregelen |
|---|---|---|---|
| Google Analytics | Gebruiksanalyse (geanonimiseerd) | VS | IP-anonimisering actief |
| New Zenler | Online academie | VK | Adequaatheidsbesluit |
| Dienst | Doel | Locatie |
|---|---|---|
| Google Workspace | Interne communicatie en beheer | VS |
| Zoom | Live sessies, workshops en ondersteuning | EU-servers |
| Zeeg | Afsprakenbeheer en agenda | Duitsland |
| Dienst | Doel | Locatie | Maatregelen |
|---|---|---|---|
| Stripe | Online betalingen | VS | SCC |
| SumUp | Betalingen ter plaatse | Ierland | Uitvoering overeenkomst |
| TWINT | Mobiele betalingen (CH) | Zwitserland | Uitvoering overeenkomst |
| Apple App Store | In-app-aankopen | VS | Uitvoering overeenkomst |
| Google Play Store | In-app-aankopen | VS | Uitvoering overeenkomst |
| Dienst | Doel | Locatie | Maatregelen |
|---|---|---|---|
| Meta (Facebook/Instagram) | Advertenties en tracking | VS | SCC, toestemming |
| Advertenties en tracking | VS | SCC, toestemming | |
| CCM19 | Cookie-toestemmingsbeheer | Duitsland | Toestemming |
| Dienst | Doel | Locatie | Maatregelen |
|---|---|---|---|
| Claude API (Anthropic) | AI-ondersteunde trainingsfuncties in de app | VS | SCC, toestemming, versleuteling |
Kunstmatige intelligentie (AI) in de app
- Verbetering openingsdialoog: Ondersteuning bij het identificeren van je gewenste gevoel conform de FIVE MOVES® methodologie
- Simulatiefeedback: Feedback op simulatieoefeningen voor gidsen
- Leerjournalfeedback: Beoordeling en constructieve feedback op leerjournalen
- Interacties worden in realtime verwerkt via versleutelde verbindingen
- Gegevens die aan Anthropic worden doorgegeven, vallen onder het privacybeleid van Anthropic
- Wij slaan AI-interacties niet permanent op (max. 30 dagen)
- Er worden geen persoonsgegevens buiten wat je vrijwillig invoert aan de AI doorgegeven
- Je kunt alle AI-functies op elk moment uitschakelen door ze simpelweg niet te gebruiken
- Je kunt verwijdering van je AI-interactiegeschiedenis aanvragen via legal@five-moves.org
Internationale gegevensoverdracht
Jouw gegevens worden voornamelijk opgeslagen in Zwitserland en de Europese Unie (Duitsland). Bij overdrachten naar landen buiten Zwitserland of de EU zorgen wij voor adequate bescherming door middel van:
- EU-VS Data Privacy Framework (waar van toepassing)
- Standaardcontractbepalingen (SCC) van de Europese Commissie
- Bindende bedrijfsregels (BCR) waar van toepassing
- Aanvullende technische maatregelen zoals versleuteling en pseudonimisering
Gegevensbeveiliging
- SSL/TLS-versleuteling voor alle gegevensoverdrachten
- Veilige serverinfrastructuur met regelmatige beveiligingsupdates
- Toegangscontroles en authenticatiemechanismen
- Regelmatige beveiligingsaudits en kwetsbaarheidsbeoordelingen
- Incidentresponsprocedures voor datalekken
Bewaartermijnen
| Gegevenscategorie | Bewaartermijn |
|---|---|
| Contractgegevens | 10 jaar (wettelijke bewaarplicht) |
| Accountgegevens | Zolang account actief is, plus 6 maanden na verwijderingsverzoek |
| Gebruiks- en analysegegevens | Tot 24 maanden |
| AI-interactiegegevens | 30 dagen (eerder verwijderen op verzoek) |
| Marketinggegevens | Tot intrekking toestemming |
| Technische logs | 30 dagen |
| Analytics | 26 maanden |
| Supportcommunicatie | 12 maanden na afronding |
Jouw rechten
Op grond van AVG art. 15–21 en de Zwitserse DSG heb je de volgende rechten:
- Inzage: Welke gegevens wij over jou opslaan
- Rectificatie: Correctie van onjuiste gegevens
- Wissing: Recht om vergeten te worden
- Beperking: Beperking van de verwerking
- Gegevensoverdraagbaarheid: Gegevens in machineleesbaar formaat
- Bezwaar: Tegen verwerking op basis van gerechtvaardigde belangen
- Intrekking toestemming: Op elk moment met toekomstige werking
Gegevensdeling
Wij verkopen geen gegevens. Delen vindt alleen plaats met verwerkers (zie artikel 5) voor de uitvoering van de overeenkomst of bij een wettelijke verplichting.
Cookies en tracking
Voor gedetailleerde informatie over ons gebruik van cookies, zie ons afzonderlijke cookiebeleid. Cookietoestemmingen worden beheerd via CCM19.
Privacy van kinderen
De FIVE MOVES® website en app zijn niet gericht op kinderen onder de 16 jaar. Wij verzamelen bewust geen persoonsgegevens van kinderen onder de 16. Mochten wij hiervan op de hoogte raken, zullen wij deze onmiddellijk verwijderen. Meld dit via legal@five-moves.org.
Klachtrecht
- Zwitserland: FDPIC (Federale functionaris voor gegevensbescherming en openbaarheid)
- EU: Bevoegde nationale gegevensbeschermingsautoriteit
Wijzigingen van dit privacybeleid
Wij kunnen dit privacybeleid op elk moment bijwerken. Wij informeren je over wezenlijke wijzigingen per e-mail of via de app. Voortgezet gebruik na wijzigingen geldt als instemming met het bijgewerkte beleid.
Contact
4310 Rheinfelden, Zwitserland