Privacyverklaring

1. Welke gegevens verwerk ik

• Contactgegevens: je naam en e-mailadres, ingevuld bij aankoop of aanmelding.
• Inhoudelijke antwoorden: wat je invult in het archetype-werkboek en de intake-vragenlijsten.
• Gegenereerde content: de strategie, audios en notities die op basis van jouw antwoorden voor jou worden gemaakt.
• Stem-opname: alleen wanneer je The Mirror Session afneemt en bewust een audio inspreekt.
• Betaalgegevens: deze worden verwerkt door Plug & Pay en hun betaalpartners. Ik zie en bewaar zelf geen creditcard- of bankgegevens.
• Technische gegevens: standaard logs (IP-adres, browser) voor veiligheid en het oplossen van storingen.

2. Waarvoor gebruik ik je gegevens

• Het schrijven en leveren van jouw persoonlijke strategie en audios.
• Toegang verlenen tot je dashboard via een veilige magic-link login.
• Het sturen van service-mails (login-links, leveringsmails, garantietermijn) en, indien je daarvoor kiest, inhoudelijke updates.
• Het naleven van wettelijke verplichtingen (bv. fiscale bewaarplicht).

3. Grondslag

Ik verwerk je gegevens op basis van de overeenkomst (jouw aankoop), je toestemming (bv. voor de stem-opname) of een gerechtvaardigd belang (bv. fraude- en storingsdetectie).

4. Met wie deel ik gegevens

• Supabase (EU-regio), voor opslag van je account, antwoorden en content.
• Anthropic, voor het genereren van jouw strategie (jouw antwoorden worden hiervoor verwerkt, niet gebruikt voor modeltraining onder ons contract).
• ElevenLabs, voor de productie van The Mirror Session en Embodiment Series.
• Plug & Pay en hun betaalpartners, voor de afhandeling van betalingen en facturatie.
• MailBlue / e-mail-provider, voor het versturen van service- en marketingmails.

Alle partijen werken onder een verwerkersovereenkomst (of equivalent). Ik verkoop je gegevens nooit aan derden.

5. Stem-opnamen

Wanneer je The Mirror Session afneemt, neem je bewust een korte tekst op. Deze opname wordt gebruikt om een tijdelijke stemkloon te maken die alleen jouw persoonlijke audio produceert. Het brondemo-bestand wordt direct na succesvolle productie verwijderd. De uiteindelijke audio blijft in jouw dashboard staan tot je hem zelf verwijdert.

6. Hoe lang bewaar ik gegevens

• Account & content: zolang je dashboard actief is. Je kunt op ieder moment vragen om verwijdering.
• Stem-opname (bron): direct verwijderd na productie.
• Facturen: 7 jaar (fiscale bewaarplicht).
• Service-mails & logs: standaard 12 maanden, daarna geanonimiseerd.

7. Jouw rechten

Onder de AVG heb je het recht op inzage, correctie, verwijdering, beperking, dataportabiliteit en bezwaar tegen verwerking. Mail hello@irisijzerman.nl en ik regel het binnen één werkweek.

Klacht? Je mag altijd contact opnemen met de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

8. Beveiliging

Toegang tot je dashboard gaat via passwordless magic-link (15 min geldig). Data wordt versleuteld opgeslagen en getransporteerd. Storage-buckets met persoonlijke content zijn privé en alleen toegankelijk via je eigen sessie.

9. Wijzigingen

Als deze verklaring belangrijk verandert, lees je dat hier en, bij een wezenlijke wijziging, krijg je een mailtje.