Privacyverklaring CoachCraft

1. Inleiding

Deze privacyverklaring is van toepassing op de CoachCraft applicatie (hierna: "de App"), aangeboden door Maak Jouw Impact B.V., gevestigd in Nederland.

Wij respecteren je privacy en gaan zorgvuldig om met je persoonsgegevens. In deze verklaring leggen we uit welke gegevens we verzamelen, waarom we dat doen, en wat je rechten zijn onder de AVG en overig toepasselijk privacyrecht.

2. Welke gegevens verzamelen we?

2.1 Accountgegevens

• E-mailadres
• Naam
• Wachtwoord (versleuteld opgeslagen via Supabase Auth)

2.2 Profielgegevens

• Tone of voice profiel (tekst die jij aanlevert of spraakopname die je indient)
• Spraakopnames (optioneel, gebruikt om je natuurlijke spreekstijl vast te leggen — de audio wordt getranscribeerd door ElevenLabs, vervolgens naar OpenAI gestuurd voor verwerking, en de originele opname wordt permanent verwijderd; alleen de resulterende tekst wordt bewaard)
• Ideale klant profiel (door jou ingevulde gegevens)
• Persoonlijke verhalen (door jou gedeelde ervaringen)

2.3 LinkedIn gegevens (alleen na jouw expliciete toestemming)

Wanneer je je LinkedIn account koppelt, verzamelen we:

• Profielgegevens (naam, headline, foto URL)
• OAuth authenticatie tokens (versleuteld opgeslagen)
• Verwijzingen naar via CoachCraft gepubliceerde posts
• Engagement statistieken (weergaven, likes, reacties, reposts)

Zie sectie 7 voor alle details over LinkedIn OAuth scopes, opgeslagen gegevens en ontkoppeling.

2.4 Gegenereerde content

• AI-gegenereerde contentideeën
• Gepersonaliseerde content varianten
• Aangepaste en bewerkte teksten
• Carousel en quote afbeeldingen
• Geplande en gepubliceerde posts

2.5 Afbeeldingen

• Door jou geüploade afbeeldingen voor gebruik in posts
• Carousel en quote templates

2.6 Gebruiksgegevens

• Inlogmomenten
• AI-gebruiksmetrics (voor kostenbeheer, niet gekoppeld aan content)
• Paginabezoeken en navigatie binnen de App (via PostHog analytics, alleen met jouw toestemming)
• Apparaat- en browserinformatie (type, versie)
• Foutrapporten en crashdata (via Sentry, voor debugging en betrouwbaarheid van de dienst)

3. Waarom verzamelen we deze gegevens?

4. Dataminimalisatie

Wij verzamelen alleen de gegevens die strikt noodzakelijk zijn voor de CoachCraft dienst. Concreet:

• We vragen alleen de LinkedIn OAuth scopes aan die nodig zijn voor de functies die je gebruikt (profielweergave, posting en analytics).
• We hebben geen toegang tot je LinkedIn connecties, berichten of e-mailadres.
• Waar mogelijk worden gegevens lokaal in je browser verwerkt (bijv. beeldbewerking, content previews) in plaats van naar onze servers gestuurd.
• We maken geen profielen van je voor advertenties en verkopen je gegevens niet aan derden.

5. AI-verwerking

De App gebruikt kunstmatige intelligentie (AI) van OpenAI en Google (Gemini) om content te genereren. Dit betekent:

• Wat wordt verstuurd: Jouw tone of voice profiel (inclusief tekst afgeleid van spraakopnames, als je die functie gebruikt), ideale klant profiel, en persoonlijke verhalen worden naar OpenAI en/of Google Gemini gestuurd om gepersonaliseerde content te genereren.
• Spraakopnames: Als je de optionele spraakprofielfunctie gebruikt, wordt je audio-opname naar ElevenLabs gestuurd voor transcriptie. De getranscribeerde tekst wordt vervolgens door AI verwerkt tot je tone of voice profiel. De originele audio-opname wordt direct na transcriptie permanent verwijderd — we bewaren alleen de resulterende tekst.
• Waar: OpenAI en Google verwerken data in de Verenigde Staten.
• Beveiliging: De doorgifte is beveiligd via Standard Contractual Clauses (SCCs) conform de AVG.
• Geen training: Jouw data wordt niet gebruikt om AI-modellen te trainen. Wij gebruiken de OpenAI API met zero data retention en de Google Gemini API met vergelijkbare databeschermingsvoorwaarden.

6. Verwerkers (sub-processors)

Wij maken gebruik van de volgende dienstverleners voor CoachCraft:

We kunnen verwerkers toevoegen of wijzigen naarmate de dienst zich ontwikkelt. Belangrijke wijzigingen communiceren we via e-mail of een melding in de App.

7. LinkedIn integratie

7.1 OAuth scopes en doel

Wanneer je je LinkedIn account koppelt, vragen we via LinkedIn's OAuth 2.0 autorisatie toegang tot de volgende scopes:

• r_basicprofile — Weergave van je naam en profielfoto in content previews binnen CoachCraft.
• w_member_social — Publiceren van posts op LinkedIn namens jou. Een post wordt alleen gepubliceerd wanneer je expliciet op "Publiceren" klikt of het inplant.
• r_member_postAnalytics — Ophalen van engagement metrics (weergaven, likes, reacties, reposts) voor via CoachCraft gepubliceerde posts.
• openid — Standaard OpenID Connect scope voor authenticatie.

7.2 Wat we opslaan

• Je LinkedIn member URN en profielgegevens (naam, headline, foto URL)
• OAuth access en refresh tokens, versleuteld opgeslagen in onze database
• URN verwijzingen naar via CoachCraft gepubliceerde posts
• Engagement statistieken van die posts

7.3 Geen delen van LinkedIn gegevens

7.4 Tokenbeheer

LinkedIn OAuth tokens worden versleuteld opgeslagen in onze database. Access tokens worden automatisch vernieuwd wanneer nodig. Tokens worden direct verwijderd wanneer je je LinkedIn account ontkoppelt.

7.5 Ontkoppelen

Je kunt je LinkedIn account op elk moment ontkoppelen via Instellingen > LinkedIn. Bij ontkoppeling:

• Worden je OAuth access en refresh tokens direct uit onze database verwijderd
• Worden je LinkedIn profielgegevens (naam, foto URL) verwijderd
• Blijft een overzicht van via CoachCraft gepubliceerde posts bewaard (zonder LinkedIn tokens)

Voor volledige intrekking raden we aan ook de toegang in te trekken via LinkedIn: LinkedIn > Instellingen > Gegevens en privacy > Overige apps.

8. Bewaartermijnen

9. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen:

• Versleutelde verbindingen (HTTPS/TLS) voor alle data in transit
• Versleutelde opslag van wachtwoorden (bcrypt) en OAuth tokens
• Row Level Security op database niveau (elke gebruiker heeft alleen toegang tot eigen gegevens)
• Rolgebaseerde toegangscontrole en sessiegebaseerde authenticatie
• Regelmatige security updates en dependency auditing

10. Cookies en tracking

De App maakt gebruik van de volgende categorieën cookies en lokale opslag:

Essentieel (altijd actief)

Deze zijn noodzakelijk voor het functioneren van de App en kunnen niet worden uitgeschakeld.

Analytics (toestemming vereist)

Deze cookies worden alleen geplaatst als je analytics accepteert via de cookiebanner.

PostHog analytics worden verwerkt binnen de EU (Frankfurt). We gebruiken analytics uitsluitend om te begrijpen hoe de App wordt gebruikt en om deze te verbeteren. We gebruiken deze gegevens niet voor advertenties en delen ze niet met derden.

Je kunt je cookievoorkeur op elk moment wijzigen via onderstaande knop of in je browserinstellingen.

11. Internationale gegevensoverdracht

CoachCraft wordt beheerd door een Nederlands bedrijf, maar sommige van onze verwerkers zijn gevestigd in de Verenigde Staten. Concreet:

• Supabase (database, authenticatie) — US East
• OpenAI (AI content generatie) — Verenigde Staten
• Vercel (hosting) — EU/VS
• ElevenLabs (spraaktranscriptie) — Verenigde Staten

Voor overdrachten vanuit de EU/EER naar de Verenigde Staten vertrouwen we op Standard Contractual Clauses (SCCs), goedgekeurd door de Europese Commissie, evenals de eigen gegevensbeschermingsverplichtingen van de ontvangers. We beoordelen deze waarborgen regelmatig om adequate bescherming van je persoonsgegevens te garanderen.

12. Jouw rechten

Onder de AVG heb je de volgende rechten:

• Inzage: Je kunt opvragen welke gegevens we van je hebben
• Rectificatie: Je kunt onjuiste gegevens laten corrigeren
• Verwijdering: Je kunt je gegevens laten verwijderen
• Beperking: Je kunt de verwerking laten beperken
• Overdraagbaarheid: Je kunt je gegevens opvragen in een gangbaar, machineleesbaar formaat
• Bezwaar: Je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
• Toestemming intrekken: Waar verwerking op toestemming is gebaseerd (analytics, LinkedIn), kun je deze op elk moment intrekken

Hoe kun je je rechten uitoefenen?

• Zelf in de App: Je kunt veel gegevens zelf inzien, wijzigen en verwijderen via Instellingen
• Via e-mail: Stuur een verzoek naar support@coachcraft.io

We reageren binnen 30 dagen op je verzoek.

Klacht indienen

Als je vindt dat wij niet correct omgaan met je gegevens, kun je een klacht indienen bij de Autoriteit Persoonsgegevens (AP): www.autoriteitpersoonsgegevens.nl

13. Privacy van kinderen

CoachCraft is niet bedoeld voor gebruik door personen jonger dan 16 jaar. Wij verzamelen niet bewust persoonsgegevens van kinderen onder de 16. Als wij ontdekken dat we gegevens hebben verzameld van een kind jonger dan 16, zullen we stappen ondernemen om deze informatie zo snel mogelijk te verwijderen.

14. Geen verkoop of deling

Wij verkopen jouw persoonsgegevens niet. Wij delen jouw persoonsgegevens niet met derden voor hun eigen marketingdoeleinden.

De enige derden die jouw gegevens ontvangen zijn de verwerkers genoemd in sectie 6, en alleen voor zover nodig voor het leveren van de CoachCraft dienst.

15. Account verwijderen

Je kunt je account verwijderen door:

1. Contact op te nemen via support@coachcraft.io
2. Of (indien beschikbaar) via de account instellingen in de App

Bij verwijdering:

• Wordt je account binnen 30 dagen volledig verwijderd
• Kun je binnen die 30 dagen nog herstel aanvragen
• Worden financiële gegevens 7 jaar bewaard (wettelijke plicht)

16. Wijzigingen

Wij kunnen deze privacyverklaring wijzigen. Bij belangrijke wijzigingen informeren we je via e-mail of een melding in de App. De actuele versie is altijd beschikbaar in de App.

17. Contact

Heb je vragen over deze privacyverklaring of over hoe wij omgaan met je gegevens?