Hoe wij omgaan met jouw gegevens

De Raad is een dienst van Stagefinder B.V., gevestigd aan het Kennemerplein 17, 2011 MH Haarlem (KvK 68775520). Voor vragen over privacy of jouw gegevens kun je contact opnemen via privacy@deraad.ai.

Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens die je via deraad.ai met ons deelt.

Bij een stoel-aanvraag verzamelen wij: naam, e-mailadres, je antwoord op de reflectievragen (draagvraag, wat je minder vertrouwt, herkomst). Deze gegevens zijn nodig om je aanvraag te kunnen beoordelen en je een toegangscode te kunnen sturen.

Wanneer je een account hebt bewaren we: je naam (uit je aanvraag), de toegangscode die je gebruikt, en een geldigheidsstatus (tester, lid, of beëindigd).

Wanneer je vragen stelt aan De Raad wordt jouw vraag verstuurd naar Anthropic (Claude) voor verwerking. Wij bewaren niet de tekst van je vraag of de antwoorden in onze database. Alleen geanonimiseerde metadata wordt opgeslagen: welke modus, welke archetypen en tradities, tijdstip, succes — gekoppeld aan een willekeurig sessie-id (niet aan je naam of e-mail). Bij technische fouten slaan we de vraag-tekst wel kort op voor debug-doeleinden.

Sessiegeschiedenis in jouw browser: De Raad slaat je recente sessies (vraag, datum, gekozen archetypen, spiegel-zin) lokaal op in je eigen browser — zodat je je vorige spiegels kunt terugzien via Je vorige spiegels. Deze lokale sessies worden nietautomatisch naar onze server gestuurd. Je kunt ze elk moment wissen via je browser-instellingen, of via de knop “Wis al mijn spiegels” op de pagina /vorige-spiegels.

Wij verzamelen GEEN: telefoonnummer, adresgegevens, BSN, volledige betaalkaartgegevens (betalingen verlopen rechtstreeks via Stripe), biometrische data, browsegeschiedenis, locatiegegevens, of gegevens van derden.

Uitvoering van de dienst. Om jou toegang te geven tot De Raad, je vragen te kunnen verwerken, en je een spiegel terug te kunnen geven.

Communicatie. Om je een uitnodiging te sturen wanneer een stoel beschikbaar komt, en om met je te corresponderen over je account.

Verbetering van de dienst. Geanonimiseerde metadata over hoe De Raad gebruikt wordt (welke modi werken, welke archetypen worden gekozen) helpt ons het platform te verbeteren. Deze data is niet herleidbaar naar individuen.

Wettelijke basis volgens de AVG: uitvoering van een overeenkomst (artikel 6 lid 1 sub b) voor de dienstverlening, en gerechtvaardigd belang (artikel 6 lid 1 sub f) voor de geanonimiseerde gebruiksstatistieken.

Wij delen jouw gegevens alleen met de volgende verwerkers, die wij hebben geselecteerd op privacyniveau:

• Supabase (database-hosting, EU-regio Frankfurt) — slaat je aanvraag, account, en sessie-metadata op.
• Vercel(hosting van de website, EU-regio) — serveert de pagina's, registreert anonieme bezoekstatistieken via Vercel Analytics (geen cookies, geen tracking).
• Anthropic (AI-verwerking, gevestigd in de VS) — verwerkt je vraag om een antwoord te genereren. Je vraag wordt door Anthropic niet gebruikt voor het trainen van hun modellen (zakelijke API). Anthropic bewaart inputs maximaal 30 dagen voor abuse-detection.
• Resend (e-mail-bezorging, EU + VS) — verstuurt je welkomstmail en eventuele correspondentie.
• Stripe (betalingsverwerking, EU + VS) — verwerkt je betaling en betaalgegevens wanneer je een lidmaatschap afsluit. Wij ontvangen en bewaren geen volledige betaalkaartgegevens; Stripe is een PCI-DSS-gecertificeerde betaaldienst. Wij ontvangen van Stripe alleen de gegevens die nodig zijn om je lidmaatschap te beheren (zoals abonnementsstatus en de laatste vier cijfers van je kaart).

Voor de datatransfer naar Anthropic en Resend (deels VS-gebaseerd) hanteren wij Standard Contractual Clauses zoals voorgeschreven door de Europese Commissie.

Wij verkopen nooit jouw gegevens. Wij gebruikengeen advertentienetwerken en plaatsengeen third-party trackers.

• Stoel-aanvragen: tot 12 maanden na de aanvraag, of korter op verzoek.
• Account-gegevens: zolang je account actief is. Na opzegging worden ze binnen 30 dagen verwijderd.
• Sessie-metadata (anoniem): tot 24 maanden voor trend-analyse, daarna geaggregeerd of verwijderd.
• E-mailcorrespondentie: tot 24 maanden.

Onder de AVG heb je het recht om:

• Inzage te vragen in welke gegevens we van jou hebben.
• Correctie te vragen van onjuiste gegevens.
• Verwijderingte vragen van jouw gegevens ("recht op vergetelheid").
• Beperking van de verwerking aan te vragen.
• Bezwaar te maken tegen de verwerking.
• Een kopie van jouw gegevens op te vragen (data-portabiliteit).
• Een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Stuur voor al deze verzoeken een e-mail naar privacy@deraad.ai. We reageren binnen 30 dagen.

De Raad gebruikt alleen functionele cookies die noodzakelijk zijn voor het werken van de website. Zie de uitgebreide cookieverklaring voor details.

Wij nemen passende technische en organisatorische maatregelen om jouw gegevens te beschermen: versleutelde verbindingen (HTTPS), security headers, beperkte toegang tot de database, en regelmatige software-updates. Mocht er onverhoopt toch een datalek plaatsvinden, dan melden wij dit binnen 72 uur bij de Autoriteit Persoonsgegevens en — indien nodig — bij jou persoonlijk.

Wij behouden ons het recht voor deze privacyverklaring te wijzigen. Wijzigingen worden op deze pagina gepubliceerd. De datum bovenaan deze pagina laat zien wanneer de verklaring voor het laatst is bijgewerkt.

Vragen over privacy? Mail privacy@deraad.ai.