Privacyverklaring
Versie 14 oktober 2026.
AI zonder stress is een online training voor software developers over werken met AI zonder overbelast te raken. Om de training te kunnen geven, verwerken we persoonsgegevens. In deze verklaring lees je welke gegevens dat zijn, waarom we ze verwerken, hoe lang we ze bewaren en wat je rechten zijn.
Wie is verantwoordelijk
Shape Tomorrow IT KvK-nummer: 42190981 E-mail: support@aizonderstress.nl
Welke gegevens we verwerken en waarom
Je account
Bij het aanmelden vragen we je voornaam en e-mailadres. Daarmee maken we je account, sturen we je inlogcodes en, als je de training koopt, de bevestiging en de wekelijkse mail over je nieuwe module. We bewaren ook wanneer je bent aangemeld, wanneer je voor het laatst inlogde, tot wanneer je toegang hebt, welke mails we je al stuurden, en het tijdstip waarop je toestemming gaf.
Grondslag: uitvoering van de overeenkomst (de training) en, voor de gratis module, je verzoek om toegang.
Je voortgang en hoe je bij ons kwam
We houden bij welke modules en delen je opent en afrondt, en hoe ver je de video’s bekijkt. Daarmee laten we je verdergaan waar je was, en zien we in totalen waar de training beter kan, bijvoorbeeld bij welk deel veel mensen stoppen. Kwam je binnen via een link met een herkomstcode, zoals de QR-code op een kaartje of poster, dan bewaren we die code bij je account. Zo zien we hoeveel aanmeldingen elk kanaal oplevert. Wat je in de oefeningen schrijft, hoort daar niet bij: dat lezen we niet.
Grondslag: uitvoering van de overeenkomst; voor de totalen en de herkomst ons gerechtvaardigd belang om de training te verbeteren en te weten welke kanalen werken.
Wat je in de oefeningen invult
De training bestaat uit oefeningen waarin je opschrijft wat je merkt, denkt en voelt. Dat kan informatie over je gezondheid zijn, bijvoorbeeld over slaap, stress, stemming of hoe je werk je belast. Dit zijn bijzondere persoonsgegevens. We verwerken ze alleen met je uitdrukkelijke toestemming, die je geeft bij het aanmelden. Zonder die toestemming kun je de modules niet volgen, omdat de oefeningen de kern van de training zijn.
Je antwoorden worden versleuteld opgeslagen. Er is geen scherm waarin wij ze kunnen zien, en we lezen ze niet. Ze worden nooit gebruikt voor marketing, onderzoek of het trainen van AI-modellen.
We delen niets met je werkgever: niet wat je invult, niet hoe ver je bent, en ook niet of je de training volgt.
Grondslag: uitdrukkelijke toestemming (artikel 9 lid 2 onder a AVG). Je kunt die toestemming altijd intrekken door je antwoorden of je account te verwijderen via Mijn account.
AI-feedback (“Kijk met me mee”)
Bij sommige oefeningen kun je een AI vragen om mee te kijken. Alleen als je op die knop drukt, sturen we je antwoorden bij die oefening (en de eerdere antwoorden waar de module naar verwijst) naar een AI-model van Anthropic, dat draait via Amazon Web Services in Stockholm (Zweden). Je naam en e-mailadres gaan niet mee. Het model geeft een korte reflectie terug. Die bewaren we versleuteld bij je antwoord. Je gegevens worden door de AI-dienst niet bewaard en niet gebruikt om modellen te trainen.
Om misbruik en kosten te beperken, houden we bij hoe vaak je om feedback vraagt, bij welke oefening en hoe groot het verzoek was. Wat je schreef staat daar niet in.
De AI geeft geen advies en stelt geen diagnose. Staan er in je antwoorden woorden die op een noodsituatie kunnen wijzen, dan sturen we niets naar de AI en tonen we een vaste tekst met hulpnummers. Ziet de AI zelf zulke signalen, dan geeft hij geen reflectie en tonen we dezelfde tekst. Er kijkt geen mens mee en er volgt geen contact van onze kant.
Grondslag: dezelfde uitdrukkelijke toestemming als hierboven; je vraagt de feedback bovendien zelf aan.
Betalen
Als je de training of een verlenging koopt, betaal je via Stripe. Stripe verwerkt je betaalgegevens. Wij zien je kaart- of rekeningnummer niet. We krijgen van Stripe het bedrag, een betalingskenmerk en, voor de btw en de factuur, je e-mailadres en het land of adres dat je bij het betalen opgeeft. We bewaren ook dat je hebt aangegeven direct toegang te willen en daarmee af te zien van het herroepingsrecht.
Grondslag: uitvoering van de overeenkomst en de wettelijke bewaarplicht voor de administratie.
Inlogcodes, betaalbevestigingen, de wekelijkse mail over je nieuwe module en de mail over je bewaartermijn sturen we via Brevo. Deze mails horen bij de dienst. De mail over je nieuwe module kun je uitzetten via Welke mails wil je ontvangen? onder elke mail. Brevo zet in elke mail een klein meetpixel, waarmee het bijhoudt of een mail is geopend.
Alleen als je daar apart toestemming voor geeft, sturen we af en toe informatie en tips over de training. Afmelden kan altijd met één klik.
Grondslag: uitvoering van de overeenkomst; voor de tips je toestemming.
Mail die je ons stuurt
Mail je ons, bijvoorbeeld naar support@aizonderstress.nl, dan komt die binnen in onze mailbox bij Google (Gmail). We gebruiken je mail alleen om je te antwoorden en bewaren hem niet langer dan nodig.
Grondslag: gerechtvaardigd belang (je vraag beantwoorden).
Technische gegevens
Onze server houdt logboeken bij met IP-adressen, tijdstippen en opgevraagde pagina’s, om de site veilig en werkend te houden. Als je inlogt, bewaren we bij je sessie ook je IP-adres en het type browser; die verdwijnen als je uitlogt of je account wordt verwijderd. Ze worden automatisch gewist bij elke nieuwe versie van de site, en anders zodra ze een vaste omvang bereiken (100 MB). De inhoud van je oefeningen staat niet in logboeken. We gebruiken alleen cookies die nodig zijn om de site te laten werken; welke, lees je in de cookieverklaring.
Grondslag: gerechtvaardigd belang (beveiliging).
Wie er nog meer bij betrokken zijn
We werken met deze diensten. Ze verwerken je gegevens in onze opdracht:
| Dienst | Waarvoor | Waar |
|---|---|---|
| OVHcloud (OVH SAS) | Hosting van de site en database | Frankfurt, Duitsland (EU) |
| Amazon Web Services | Opslag van video’s, AI-feedback | Stockholm, Zweden (EU) |
| Amazon CloudFront (AWS) | Levering van video’s aan je browser | Servers in Europa en Noord-Amerika (EU-VS Data Privacy Framework) |
| Brevo | Versturen van e-mail | Frankrijk (EU) |
| Cloudflare | Domein en doorsturen van mail aan ons adres | EU en Verenigde Staten (EU-VS Data Privacy Framework) |
| Google (Gmail) | Onze mailbox | EU en Verenigde Staten (EU-VS Data Privacy Framework) |
Stripe verwerkt je betaling en is daarvoor zelf verantwoordelijk, bijvoorbeeld voor fraudecontrole (EU en Verenigde Staten, EU-VS Data Privacy Framework).
We verkopen je gegevens niet en delen ze niet met anderen dan hierboven genoemd, tenzij de wet ons daartoe verplicht.
Hoe lang we je gegevens bewaren
- Je antwoorden, inzichten, voortgang en AI-feedback: tot 12 maanden na het laatste van deze momenten: je aanmelding, de laatste keer dat je inlogde, of het einde van je toegang. Een maand voor die datum krijg je een mail. Log je opnieuw in of verleng je, dan schuift de termijn op. Je kunt je antwoorden ook zelf eerder verwijderen.
- Je account: op hetzelfde moment als je antwoorden. Je naam en e-mailadres worden dan gewist en het account wordt geanonimiseerd.
- Aankoopgegevens: 7 jaar, vanwege de wettelijke bewaarplicht voor de administratie. Ze zijn na anonimisering niet meer aan jou te koppelen.
- Logboeken: tot de volgende versie van de site, of tot ze 100 MB bereiken.
- Back-ups: van de database maken we elke nacht een back-up, die we 7 dagen bewaren. Gegevens die je verwijdert, verdwijnen daar dus na ongeveer een week ook uit.
Je rechten
Je hebt het recht om je gegevens in te zien, te corrigeren, te verwijderen en over te dragen, om bezwaar te maken of de verwerking te laten beperken, en om je toestemming in te trekken. Veel daarvan kun je zelf doen:
- Inzien en overdragen: je antwoorden staan in de modules; je inzichten staan in Mijn nieuwe handleiding, ook als PDF.
- Verwijderen: via Mijn account verwijder je al je antwoorden, of je hele account.
- Mailvoorkeuren: via de link onder elke mail.
Voor andere verzoeken mail je naar support@aizonderstress.nl. We reageren binnen een maand. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
Beveiliging
Je antwoorden worden versleuteld opgeslagen, met sleutels die los van de database worden bewaard. Je logt in met een code per e-mail die 15 minuten geldig is, maar één keer werkt en na vijf foute pogingen ongeldig wordt. Alle verbindingen zijn versleuteld (https). Er is geen scherm waarin wij de inhoud van je oefeningen kunnen zien; alleen voor technisch beheer van de server is toegang tot de versleutelde gegevens mogelijk.
Kinderen
De training is bedoeld voor volwassenen van 18 jaar en ouder. We verwerken bewust geen gegevens van kinderen.
Wijzigingen
Als we deze verklaring aanpassen, zetten we de nieuwe versie hier neer en, bij belangrijke wijzigingen, sturen we je een mail.