Privacybeleid My NLP

1. Wie is verantwoordelijk?

TISKO is de ontwikkelaar en verwerkingsverantwoordelijke van My NLP. Voor privacyvragen of verzoeken kun je mailen naar info@mynlp.nl.

2. Welke gegevens verwerken we?

• Account- en contactgegevens: naam, e-mailadres, interne gebruikers-ID en beveiligde accountgegevens.
• Toegangsgegevens: abonnements- of toegangsstatus om te bepalen welke functies beschikbaar zijn.
• Inhoud die je zelf invoert: oefeningen, reflecties, doelen, stemmingen, tijdlijnitems, rituelen, voortgang en vragen aan de online NLP-coach.
• Technische gegevens: sessiegegevens en beperkte serverlogs die nodig zijn voor beveiliging, foutopsporing en betrouwbare werking.
• Lokale appgegevens: voorkeuren voor herinneringen en tijdelijke export- of mediabestanden in de cache van je apparaat.

My NLP gebruikt geen advertenties, advertentie-ID, cross-apptracking of tracking-SDK. De mobiele app vraagt niet om je contacten of precieze locatie. Lokale herinneringen worden op je apparaat gepland en zijn geen servergestuurde marketingberichten.

3. Waarvoor gebruiken we gegevens?

We gebruiken gegevens om je account te beveiligen, jouw invoer en voortgang op te slaan en tussen apparaten te synchroniseren, appfuncties en herinneringen te leveren, toegang te controleren, support te geven en misbruik of technische problemen te onderzoeken. De grondslagen zijn de uitvoering van onze overeenkomst, ons gerechtvaardigd belang bij een veilige en betrouwbare dienst en, waar van toepassing, jouw toestemming of een wettelijke verplichting.

4. Delen met dienstverleners

We verkopen jouw persoonsgegevens niet. Voor de werking van My NLP gebruiken we:

• Railway voor hosting, database en bestandsopslag;
• OpenAI voor vragen die je zelf naar de online NLP-coach stuurt;
• Stripe voor betalingen en abonnementen die uitsluitend via de webapp worden aangeboden;
• Resend of een SMTP-provider voor functionele e-mails, zoals account- en wachtwoordberichten.
• Google Analytics 4 voor geaggregeerde websitegebruiksstatistieken, uitsluitend nadat je analytics toestemming hebt gegeven.

Deze partijen verwerken gegevens alleen voor de afgesproken dienstverlening en volgens hun toepasselijke beveiligings- en privacyvoorwaarden. Gegevens kunnen daarbij buiten de Europese Economische Ruimte worden verwerkt met passende doorgiftemechanismen, zoals standaardcontractbepalingen.

5. Websiteanalytics en cookies

Op mynlp.nl gebruiken we Google Analytics 4 met Google Consent Mode. Analyticsopslag staat standaard uit. Alleen wanneer je op “Toestaan” klikt, mogen analytische cookies worden gebruikt om bijvoorbeeld paginaweergaven, apparaatcategorie en klikken naar de proefperiode te meten. Advertentieopslag, advertentiepersonalisatie en advertentiegebruikersgegevens blijven uitgeschakeld.

Je keuze wordt lokaal in je browser bewaard. Je kunt deze keuze altijd wissen via de websitegegevens of privacy-instellingen van je browser. Google kan technische gegevens volgens zijn eigen privacyvoorwaarden verwerken. We gebruiken deze statistieken om de website en uitleg te verbeteren, niet voor advertenties.

6. Bewaartermijnen en beveiliging

Account- en modulegegevens blijven bewaard zolang je account bestaat en worden bij accountverwijdering uit de actieve database verwijderd. Een wachtwoordresettoken verloopt na 30 minuten en een sessiecookie na maximaal 30 dagen. Beperkte technische logs, back-ups en financiële administratie kunnen langer blijven bestaan wanneer dit nodig is voor beveiliging, herstel of een wettelijke bewaarplicht. We beperken deze termijnen en beoordelen ze periodiek.

Verbindingen verlopen via HTTPS, wachtwoorden worden gehasht opgeslagen, sessiecookies zijn beveiligd en toegang tot beheerfuncties is beperkt.

7. Jouw rechten en account verwijderen

Je kunt vragen om inzage, correctie, verwijdering, beperking of overdracht van je persoonsgegevens en je kunt bezwaar maken tegen bepaalde verwerkingen. Je kunt jouw volledige account en persoonlijke appgegevens zelfstandig verwijderen via onze openbare pagina My NLP-account en gegevens verwijderen. Je kunt eigen invoer ook per onderdeel in de app verwijderen.

Bij volledige accountverwijdering beëindigen we een eventueel actief webabonnement om toekomstige afschrijvingen te voorkomen. Financiële administratie die wettelijk bewaard moet blijven kan langer bij de betalingsverwerker aanwezig blijven. Voor een verzoek over bepaalde gegevens kun je vanaf het e-mailadres van je account mailen naar info@mynlp.nl.

8. Kinderen en wijzigingen

My NLP is niet bedoeld voor kinderen jonger dan 13 jaar. We kunnen dit beleid aanpassen wanneer de app, wetgeving of onze dienstverleners veranderen. De actuele versie blijft op deze openbare pagina beschikbaar.