Privacyverklaring

Deze privacyverklaring beschrijft welke gegevens we van je verwerken, met welk doel en op welke grondslag.

Ze geldt voor irisijzerman.nl, voor Your Unicorn Way (yourunicornway.nl en yourunicornway.com) en voor alle daaraan gekoppelde web-applicaties, formulieren en e-mails. Ze geldt zowel voor de begeleiding en de uitbestede werkzaamheden als voor de digitale producten.

Wie verantwoordelijk is voor je gegevens:

1. Welke gegevens we verwerken

• Contactgegevens: je naam en e-mailadres, ingevuld bij aanmelding, aankoop, quiz of contactformulier.
• Quiz-antwoorden: wat je invult in de Unicorn Quiz en het patroon dat daaruit volgt.
• Inhoudelijke antwoorden: wat je invult in de onboarding-, reflectie- en weekformulieren, het archetype-werkboek en de intake-vragenlijsten.
• Afspraakgegevens: naam, e-mailadres, gekozen tijdstip en de vragen die je beantwoordt bij het plannen van een gesprek.
• Samenwerkingsgegevens: wat je met ons deelt tijdens een traject, waaronder documenten, cijfers, planningen en toegang tot systemen.
• Gegenereerde content: de strategie, audios en notities die op basis van jouw antwoorden voor je worden gemaakt.
• Stem-opname: alleen wanneer je The Mirror Session afneemt en bewust een audio inspreekt.
• Betaalgegevens: deze worden verwerkt door Plug & Pay en hun betaalpartners. We zien en bewaren zelf geen creditcard- of bankgegevens.
• Zakelijke contactgegevens: bedrijfsnaam, functie, zakelijk e-mailadres en website van ondernemers die we benaderen. Zie paragraaf 8.
• Technische gegevens: standaard logs (IP-adres, browser) voor veiligheid en het oplossen van storingen.

2. Waarvoor we je gegevens gebruiken

• Het uitvoeren van de begeleiding en de werkzaamheden die we van je overnemen.
• Het inplannen, voorbereiden en opvolgen van gesprekken.
• Het leveren van je bestelling: werkboek, strategie, audios en dashboard-toegang.
• Het tonen van je quiz-uitslag en het toesturen daarvan per e-mail.
• Toegang verlenen tot je dashboard via een veilige magic-link login.
• Het sturen van service-mails (login-links, leveringsmails, planning) en, als je daarvoor kiest, de nieuwsbrief.
• Het benaderen van ondernemers met een zakelijk aanbod.
• Het naleven van wettelijke verplichtingen, waaronder de fiscale bewaarplicht.

3. Grondslag

• Uitvoering van de overeenkomst: je aankoop, je traject of je aanvraag voor een gesprek.
• Toestemming: de stem-opname en de nieuwsbrief. Je kunt die toestemming altijd intrekken.
• Gerechtvaardigd belang: fraude- en storingsdetectie, beveiliging en zakelijke outreach naar ondernemers.
• Wettelijke verplichting: administratie, facturatie en fiscale bewaarplicht.

4. Met wie we gegevens delen

We schakelen de volgende partijen in om onze dienstverlening te laten werken.

• Vercel, voor de hosting van onze websites en applicaties.
• Supabase (EU-regio), voor opslag van je account, antwoorden en content.
• Anthropic, voor het genereren van jouw strategie. Jouw antwoorden worden hiervoor verwerkt en onder ons contract niet gebruikt voor modeltraining.
• ElevenLabs, voor de productie van The Mirror Session.
• Resend, voor transactionele e-mail zoals je quiz-uitslag en leveringsmails.
• Plug & Pay en hun betaalpartners, voor de afhandeling van betalingen en facturatie.
• MailBlue (ActiveCampaign), voor het versturen van service- en marketingmails, het bijhouden van tags en het meten van openen en klikken.
• Calendly, voor het plannen van kennismakings- en strategiegesprekken.
• FormSubmit, voor het per e-mail doorsturen van inzendingen van de onboarding-, reflectie- en weekformulieren.
• Google Fonts, voor het laden van lettertypes. Daarbij wordt je IP-adres aan Google doorgegeven.
• Teamleden en samenwerkingspartners die onder geheimhouding voor ons werken, en alleen toegang krijgen tot wat ze voor hun taak nodig hebben.

Deze partijen werken onder een verwerkersovereenkomst of een gelijkwaardige afspraak. We verkopen je gegevens nooit aan derden.

5. Doorgifte buiten de Europese Unie

Een deel van deze partijen is gevestigd in de Verenigde Staten of het Verenigd Koninkrijk. Bij doorgifte buiten de Europese Economische Ruimte hanteren we passende waarborgen, waaronder de modelcontractbepalingen van de Europese Commissie of het EU-VS Data Privacy Framework.

6. Cookies en statistieken

Onze websites en applicaties gebruiken functionele cookies om je ingelogd te houden en om je taalkeuze te onthouden. Daar is geen toestemming voor nodig.

Wanneer je een planningsmodule of een e-mail van ons opent, kunnen Calendly en MailBlue cookies of meetpixels plaatsen om de afspraak en de mailstatistieken te laten werken. We gebruiken geen advertentiecookies en geen trackingpixels van sociale netwerken op onze websites.

7. De Unicorn Quiz en de nieuwsbrief

Als je de quiz invult en je e-mailadres achterlaat, gebruiken we dat adres om je de uitslag te sturen en om je aan te melden voor onze nieuwsbrief met inhoudelijke updates en aanbiedingen. We bewaren je antwoorden om de uitslag te kunnen tonen en te kunnen verbeteren.

Je kunt je op ieder moment uitschrijven via de link onderaan iedere mail. Uitschrijven heeft geen invloed op de producten die je al hebt gekocht of op een lopend traject.

8. Zakelijke contactgegevens en outreach

We benaderen ondernemers met een zakelijk aanbod. De contactgegevens die we daarvoor gebruiken komen uit openbare bronnen, waaronder bedrijfswebsites, openbare profielen op zakelijke netwerken en openbare registers. We verzamelen daarbij alleen zakelijke gegevens: bedrijfsnaam, functie, zakelijk e-mailadres en website.

De grondslag hiervoor is ons gerechtvaardigd belang bij het vinden van nieuwe klanten. Je kunt daar altijd bezwaar tegen maken via de uitschrijflink in de mail of door te mailen naar het adres bovenaan deze pagina. We verwijderen je gegevens dan uit onze bestanden.

We verwerken in dit kader geen bijzondere categorieën persoonsgegevens en we kopen geen adresbestanden.

9. Stem-opnamen

Wanneer je The Mirror Session afneemt, neem je bewust een korte tekst op. Deze opname wordt gebruikt om een tijdelijke stemkloon te maken die alleen jouw persoonlijke audio produceert. Het brondemo-bestand wordt direct na succesvolle productie verwijderd. De uiteindelijke audio blijft in jouw dashboard staan tot je hem zelf verwijdert.

10. Wanneer we in jouw opdracht werken

Nemen we werk van je over, bijvoorbeeld inboxmanagement, klantcontact, social media of het bouwen van een funnel of website, dan verwerken we daarbij gegevens van jouw klanten en relaties. In die situatie ben jij verwerkingsverantwoordelijke en zijn wij verwerker.

We verwerken die gegevens uitsluitend volgens jouw instructie, leggen dat vast in een verwerkersovereenkomst, beperken de toegang tot de personen die het werk uitvoeren, en verwijderen of retourneren de gegevens na afloop van de samenwerking.

11. Hoe lang we gegevens bewaren

• Account en content: zolang je dashboard actief is. Je kunt op ieder moment vragen om verwijdering.
• Quiz-antwoorden: vierentwintig maanden na je laatste interactie.
• Formulierinzendingen: zolang het traject loopt en daarna vierentwintig maanden.
• Afspraakgegevens: twaalf maanden na het gesprek.
• Zakelijke contactgegevens uit outreach: vierentwintig maanden na het laatste contact, of direct na een verzoek tot verwijdering.
• Stem-opname (bron): direct verwijderd na productie.
• Facturen: zeven jaar, vanwege de fiscale bewaarplicht.
• Service-mails en logs: standaard twaalf maanden, daarna geanonimiseerd.

12. Beveiliging

Toegang tot je dashboard gaat via passwordless magic-link, vijftien minuten geldig. Data wordt versleuteld opgeslagen en getransporteerd. Storage-buckets met persoonlijke content zijn privé en alleen toegankelijk via je eigen sessie.

Toegang binnen ons team is beperkt tot wie het voor het werk nodig heeft. Waar een systeem het ondersteunt gebruiken we tweefactor-authenticatie.

13. Datalekken

We houden een intern register van beveiligingsincidenten bij. Is er sprake van een datalek met risico voor jouw rechten en vrijheden, dan melden we dat binnen tweeënzeventig uur bij de toezichthouder. Bij een hoog risico informeren we jou rechtstreeks.

14. Geautomatiseerde verwerking

We gebruiken geautomatiseerde systemen om je quiz-uitslag, strategie en audios te maken. Er worden geen besluiten genomen die uitsluitend op geautomatiseerde verwerking berusten en die rechtsgevolgen voor je hebben of je in vergelijkbare mate treffen.

15. Leeftijd

Ons aanbod richt zich op ondernemers en is niet bedoeld voor personen jonger dan zestien jaar. We verzamelen niet bewust gegevens van kinderen. Denk je dat dat toch is gebeurd, mail ons dan en we verwijderen de gegevens.

16. Jouw rechten

Onder de AVG heb je recht op inzage, correctie, verwijdering, beperking, dataportabiliteit en bezwaar tegen verwerking. Ook kun je gegeven toestemming op ieder moment intrekken, zonder dat dat de verwerking daarvoor ongeldig maakt.

Mail info@irisijzerman.nl en we pakken het zo snel mogelijk op, uiterlijk binnen een maand.

Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl. Omdat onze onderneming in Estland is geregistreerd kun je je ook wenden tot de Estse toezichthouder, de Andmekaitse Inspektsioon.

17. Wijzigingen

Als deze verklaring belangrijk verandert, lees je dat hier. Bij een wezenlijke wijziging krijg je een mail.

Vragen? Mail ons gewoon. Geen formulier nodig.