Privacy en data

Dit artikel is een eenvoudig-taal overzicht van hoe we met je data omgaan. Voor de juridische tekst, zie het privacybeleid.

Wat we verzamelen

Wanneer je MoveMentors gebruikt, slaan we op:

Account-data

• Je naam (weergavenaam, kan een pseudoniem zijn).
• Je e-mailadres.
• Een gehasht wachtwoord (nooit platte tekst).
• Accounttype (student, mentor, studio, admin).
• Datum waarop je je hebt aangemeld.

Profiel-data (mentors en studio's)

• De bio die je hebt geschreven.
• Foto's die je hebt geüpload.
• Locaties die je hebt toegevoegd.
• Annuleringsbeleid dat je hebt ingesteld.
• Betaalmethoden die je hebt geconfigureerd (de publieke handles zijn versleuteld in rust; bankrekeningnummers, enz.).

Boekings-data

• Welke lessen je hebt geboekt.
• Datums van sessies.
• Groepsgrootte en namen van extra deelnemers.
• Betaalmethode, bedrag, status.
• Voor Stripe-betalingen: de Stripe charge-ID (geen kaartnummers).

Gedrags-data

• Pagina's die je hebt bezocht (voor analytics en bugdetectie).
• Zoekopdrachten (om directory-ranking te verbeteren).
• Apparaten die je hebt gebruikt (browsertype, schermgrootte; voor lay-out debugging).

Communicatie

• Berichten tussen jou en andere gebruikers via het platform.
• Boekingsbevestigings- en notificatie-e-mails naar jou verstuurd.

Wat we DOEN met deze data

Het platform draaien

De voor de hand liggende. We gebruiken je account-data om je in te loggen, je boekings-data om je te bevestigen en herinneren, je berichten om ze te bezorgen, je profiel-data om je profiel te renderen.

Het platform verbeteren

Geaggregeerde data vertelt ons wat werkt. "75% van boekingen gebeurt via mobiel" informeert de mobiele ervaring. We voeren geen experimenten uit op individuele gebruikers zonder toestemming (we zijn geen reuzen ad-tech machine).

Met je communiceren

Boekingsbevestigingen, notificaties, support-antwoorden, af en toe product-updates. Je kunt opt-out van optionele e-mails in notificatie-voorkeuren.

Formulieren vooraf invullen

We vullen je naam en e-mail vooraf in op boekingsformulieren omdat je sowieso hetzelfde zou typen. We delen je data niet met hosts buiten wat nodig is om de boeking te faciliteren.

De wet naleven

Als we worden gediend met een geldig juridisch proces (dagvaarding, gerechtelijk bevel), reageren we. We delen niet vrijwillig met wetshandhaving zonder juridische dwang of dreigende veiligheidsbedreigingen.

Wat we NOOIT doen

Je data verkopen

Dat doen we niet. Aan niemand. Ooit. Dit is een kerncommitment van het bedrijf.

Delen met adverteerders

We doen geen ad-targeting op derde-partij netwerken op basis van je data. We hebben geen Facebook Pixel of vergelijkbaar afvurend op elke pagina (we gebruiken Google Analytics in geaggregeerde vorm; je kunt het blokkeren via je browser).

Je berichten lezen voor marketing

Berichten tussen gebruikers zijn toegankelijk voor ons admin-team voor moderatie-doeleinden als rapporten worden ingediend, maar we scannen ze niet voor advertentie-signalen.

Creditcardnummers opslaan

Stripe handelt kaarten af. We zien alleen de Stripe charge-ID (een token, geen kaartdata).

Cookies

We gebruiken cookies voor:

• Sessie-cookie: houdt je ingelogd. HttpOnly, Secure (in productie), SameSite=Lax. Levensduur: 30 dagen vanaf laatste activiteit.
• Locale-cookie: onthoudt je taalvoorkeur. Levensduur: 1 jaar.
• Cart-cookie: slaat incomplete boekingen op (zodat je kunt terugkomen en afmaken). Levensduur: 7 dagen.
• Analytics-cookies: van Google Analytics. Je kunt deze weigeren (we honoreren Do-Not-Track en bieden een opt-out).

We zetten geen tracking-cookies voor cross-site adverteren.

Derde-partij services

We gebruiken deze derde-partij services die noodzakelijkerwijs een deel van je data zien:

• Stripe: kaart-betalingsverwerking. Zij zien kaartdata, factureringsinfo en transactiedetails.
• Resend: transactionele e-mailbezorging. Zij zien e-mailadressen en e-mailinhoud (bezorgingsdoeleinden).
• Sentry: foutmonitoring. Zij zien anonieme foutlogs die de URL kunnen bevatten waar je was toen een fout gebeurde.
• Supabase: opslag (voor afbeeldingen, certificeringen). Zij slaan de bestanden in rust versleuteld op.
• Google Places: adres-autocomplete. Zij zien queries die je in adresvelden typt.
• Google / Apple Calendar: als je opt-in geeft voor calendar sync. Zij ontvangen je rooster.

Elk is een reputabele provider met eigen privacy-commitments. Geen van hen wordt betaald voor toegang tot je data; ze worden betaald voor de service.

Je rechten

Afhankelijk van je jurisdictie:

GDPR (EU) en vergelijkbare regimes (UK GDPR, California CCPA, Brazilië LGPD, enz.)

Je hebt het recht op:

• Toegang: een kopie van alle data die we over je houden.
• Rectificeren: data die fout is corrigeren.
• Wissen: je data verwijderen (met enkele beperkingen; we kunnen transactierecords bewaren voor financiële / juridische compliance).
• Overdragen: je data ontvangen in een machine-leesbaar formaat.
• Bezwaar: opt-out van specifieke verwerking.
• Beperken: verwerking pauzeren terwijl een geschil wordt opgelost.

Om een recht uit te oefenen, mail support@movementors.com met het verzoek. We reageren binnen 30 dagen; meestal veel sneller.

Data-export

Nu beschikbaar: een basis-export op /settings/data-export die je account-data, boekingen en reviews als JSON bevat.

Een vollere export (inclusief berichten, gedrags-data, enz.) is op verzoek beschikbaar via e-mail.

Data-verwijdering

Zie Je account verwijderen voor het volledige proces.

Data-bewaring

Wanneer je je account verwijdert, anonimiseren we boekingsrecords (vervang je naam en e-mail door "Deleted user") in plaats van ze ronduit te verwijderen. Het boekingsrecord zelf blijft voor de financiële-records bewaringsperiode.

Internationale overdrachten

Je data wordt opgeslagen op servers in de Verenigde Staten (Vercel, Supabase US-regio's). Als je vanuit een andere regio toegang krijgt, steekt je data grenzen over.

Voor EU-gebruikers opereren we onder de Standard Contractual Clauses (SCCs) voor overdrachten buiten de EER. Stripe, Resend, enz. hebben allemaal hun eigen compliance met EU privacy-recht.

Beveiliging

We doen wat industrie-redelijk is:

• HTTPS overal.
• Wachtwoorden gehasht met bcrypt.
• Gevoelige velden (betaal-handles, certificeringen) versleuteld in rust met AES-256-GCM.
• Database-toegang beperkt tot een least-privileged role.
• Reguliere beveiligingsaudits.
• Een bug-bounty programma komt binnenkort.

Als je een beveiligingskwetsbaarheid ontdekt, mail security@movementors.com. We reageren snel op beveiligingsrapporten en belonen verantwoordelijke onthulling.

Inbreuk-notificatie

Als we een data-inbreuk hadden die je account beïnvloedt, zouden we je via e-mail informeren binnen 72 uur na het ontdekken ervan, in lijn met GDPR. We hebben tot op heden nooit een meldenswaardige inbreuk gehad.

Veelgestelde vragen

Kan ik zien welke data je over me hebt zonder te mailen? De basis-export staat op /settings/data-export. Voor vollere toegang, mail support.

Kan ik voorkomen dat mijn naam op de CRM van de host verschijnt? Niet direct. Als je bij een host hebt geboekt, zijn je naam en e-mail zichtbaar voor hen als onderdeel van het boekingsrecord. Je kunt je aanmelden onder een pseudoniem (we dwingen geen echte namen af).

Kan ik mijn reviews anoniem maken? Nee. Reviews zijn gekoppeld aan echte accounts. Je kunt een review die je hebt gemaakt verwijderen als je hem verwijderd wilt hebben.

Verkoop je mijn data als je wordt overgenomen? De commitment om gebruikersdata nooit te verkopen is ingebouwd in onze voorwaarden. Een overnemer zou die voorwaarden erven of opnieuw met gebruikers moeten heronderhandelen.

Volgende stappen

• Je account verwijderen: hoe het platform volledig te verlaten.
• Community guidelines: regels voor gedrag.
• Het privacybeleid voor de juridische tekst.