Privacyverklaring

In het kort

• De gratis test doe je zonder e-mailadres.
• Elke test, gratis of betaald, bewaren we op onze server: je antwoorden, hoe lang je over elke vraag deed, je scores en een paar gegevens over je apparaat. Je naam en je IP-adres bewaren we daarbij niet.
• Dat doen we voor je uitslag, om de test en de normen te verbeteren, voor onderzoek en om automatisch ingevulde tests te herkennen. Je antwoorden en tijden bewaren we daarvoor zonder vaste einddatum.
• Wil je je uitslag later terugzien, dan kun je je e-mailadres achterlaten. We mailen je dan één link naar je uitslag en verder niets.
• Alleen voor het betaalde persoonlijke rapport sturen we gegevens naar OpenAI, dat de tekst schrijft: je scores, een deel van je antwoorden op de stellingen en wat je over jezelf vertelt. Nooit je naam of e-mailadres.
• Koop je het persoonlijke rapport, dan bewaren we je e-mailadres, je antwoorden en je rapport bij je aankoop, op een server in de EU.
• Je betaalt via Stripe. Je kaart- of bankgegevens zien wij niet.
• Je antwoorden, scores en patroon gaan nooit naar adverteerders. We gebruiken geen cookies voor reclame of om je te volgen, en we verkopen je gegevens nooit.

Wie verantwoordelijk is

DepthFive wordt aangeboden door Sphereness, Hermenstraat 12, 5712 CV Someren, ingeschreven bij de Kamer van Koophandel onder nummer 17215839. Wij zijn verantwoordelijk voor je gegevens: wij bepalen waarvoor en hoe ze worden gebruikt.

Vragen over privacy? Mail naar [email protected]. Al onze gegevens staan op de contactpagina.

Welke gegevens we gebruiken, en waarvoor

Per onderdeel van de website lees je welke gegevens we gebruiken, waarvoor, en op welke grond dat mag volgens de privacywet (de AVG).

De gratis test en je uitslag

Je beantwoordt de vragen van de korte test en vult, als je wilt, je leeftijd en geslacht in. Onze server berekent daarmee je scores en vergelijkt ze met de volledige referentiegroep en, met leeftijd en geslacht, met mensen zoals jij. De server stuurt je uitslag terug. Die staat daarna in je browser tot je het tabblad sluit. Wat we van je test op onze server bewaren, lees je hieronder.

Grondslag: we voeren de dienst uit die je zelf vraagt (artikel 6 lid 1 onder b AVG). Leeftijd en geslacht zijn niet verplicht. Zonder die gegevens vergelijken we alleen met de volledige referentiegroep.

Wat we van elke test bewaren

Bij elke test die je begint, gratis of betaald, bewaren we op onze server een testpoging. Daarin staan:

• je antwoorden, en per vraag: hoe lang de vraag in beeld was, hoe lang je over je antwoord deed, of en hoe vaak je je antwoord wijzigde, of je terugging naar de vraag, hoe lang de pagina op de achtergrond stond, en of je de muis, je vinger of het toetsenbord gebruikte;
• wanneer je begon, tot welke vraag je kwam (ook als je eerder stopt) en wanneer je klaar was;
• je scores, en je leeftijd en geslacht als je die invulde;
• de taal van de website, het soort apparaat (telefoon, tablet of computer) en het soort browser (bijvoorbeeld Chrome of Safari). De volledige browsercode bewaren we niet;
• waar je vandaan kwam: van de website met de link alleen het domein en de pagina, zonder de rest van het adres, en de campagnelabels in de link (utm), als die er waren;
• een code die we uit je IP-adres afleiden. Je IP-adres zelf bewaren we niet. De code verandert elke dag en we wissen hem na 30 dagen.

Waarvoor: om je uitslag te berekenen, om de test en de normen te verbeteren, voor onderzoek, en om te herkennen wanneer een test automatisch is ingevuld, bijvoorbeeld door een programma.

Automatisch ingevuld: als je klaar bent, kijkt onze server naar signalen zoals heel snelle antwoorden, lange reeksen met hetzelfde antwoord, antwoorden die elkaar tegenspreken en een verborgen veld dat mensen niet zien. Een poging met zulke signalen krijgt een markering en telt niet mee voor de normen. We gebruiken die markering nooit om iemand te blokkeren of om een besluit over iemand te nemen. Je krijgt altijd gewoon je uitslag.

Je antwoorden en tijden bewaren we zonder vaste einddatum, voor onderzoek. Ze zijn niet gekoppeld aan je naam of e-mailadres, behalve als je iets hebt gekocht of je e-mailadres na je uitslag achterliet. Hoe lang we de rest bewaren, staat bij hoe lang we gegevens bewaren.

Grondslag: voor je uitslag voeren we de dienst uit die je vraagt (artikel 6 lid 1 onder b AVG). Voor het verbeteren van de test en de normen, voor onderzoek en voor het herkennen van automatisch ingevulde tests: ons gerechtvaardigd belang (artikel 6 lid 1 onder f AVG). Daartegen mag je bezwaar maken, zie je rechten.

Je uitslag bewaren met je e-mailadres

Na je uitslag kun je, als je wilt, je e-mailadres invullen. We bewaren het bij je testpoging en mailen je één link naar je bewaarde uitslag. Daarvoor mailen we je verder niets: geen nieuwsbrief en geen reclame. Iedereen met de link kan je uitslag zien, dus houd de e-mail voor jezelf. Vraag je de link opnieuw aan, dan maken we een nieuwe link en werkt de oude niet meer. In onze database staat de link alleen onleesbaar gemaakt.

Koop je daarna het persoonlijke rapport, dan vullen we dit e-mailadres alvast in op de betaalpagina.

Grondslag: we voeren de dienst uit die je vraagt (artikel 6 lid 1 onder b AVG).

Het persoonlijke rapport kopen

Kies je voor het persoonlijke rapport, dan vragen we je e-mailadres. Zodra je gaat afrekenen, bewaren we een bestelling met je e-mailadres, je taal, je antwoorden op de gratis test, je leeftijd en geslacht (als je die invulde) en een verwijzing naar je gratis testpoging. Zo kun je na het betalen verder waar je was. Na de betaling zetten we je antwoorden, leeftijd en geslacht over naar je aankoop en halen we ze van de bestelling. Na de betaling bewaren we ook het bedrag, de status van de betaling en de kenmerken die Stripe ons voor de betaling geeft.

Het betalen zelf gebeurt op de betaalpagina van Stripe. Stripe verwerkt je betaalgegevens, zoals je kaartnummer of bankrekening. Die zien wij niet.

Grondslag: de overeenkomst met jou (artikel 6 lid 1 onder b AVG) en onze wettelijke plicht om een administratie te bewaren (artikel 6 lid 1 onder c AVG).

Toegang tot je rapport

Een account heb je bij ons niet, en wachtwoorden gebruiken we niet. Direct na je betaling krijgt het toestel waarop je betaalde toegang tot je aankoop. Op een ander toestel open je je aankoop met een link die we je mailen. De link in de e-mail na je aankoop en in de e-mail dat je rapport klaar is, werkt 24 uur, een link die je zelf aanvraagt 15 minuten; elke link werkt één keer. Het toestel waarop je hem opent, houdt daarna toegang tot alleen die aankoop, tot 30 dagen na je laatste bezoek. Gebruik je een computer die ook anderen gebruiken, zoals op je werk of in de bibliotheek, vink dat dan aan: je toegang verdwijnt dan als je de browser sluit, of 2 uur na je laatste bezoek. Daarvoor bewaren we alleen een onleesbaar gemaakte code, geen IP-adres en geen gegevens over je browser.

Grondslag: de overeenkomst met jou (artikel 6 lid 1 onder b AVG). Voor de beveiliging: ons gerechtvaardigd belang bij een veilige website (artikel 6 lid 1 onder f AVG).

De overige vragen en je persoonlijke rapport

Na je betaling kun je eerst een paar vragen over jezelf beantwoorden: je doel, je situatie en een eigen vraag, in je eigen woorden. Ook je leeftijd en geslacht kun je daar invullen of aanpassen. Die vragen zijn niet verplicht. Daarna beantwoord je de overige 100 vragen. Je antwoorden bewaren we bij je aankoop, en ook deze test bewaren we als testpoging, zoals hierboven staat.

Als je alle vragen hebt beantwoord, sturen we je scores, je Depth Pattern, een deel van je antwoorden op de stellingen (de stelling met je antwoord), je leeftijd, je geslacht en je antwoorden op die vragen over jezelf naar OpenAI, dat de tekst van je rapport schrijft. Alleen hiervoor gaan gegevens naar OpenAI. Je naam en e-mailadres sturen we niet mee. Schrijf in je eigen woorden daarom ook geen namen of andere gegevens die je liever niet deelt. Het rapport bewaren we bij je aankoop, zodat je het later opnieuw kunt lezen.

Grondslag: de overeenkomst met jou (artikel 6 lid 1 onder b AVG).

E-mail van ons

We mailen je alleen in deze gevallen: de link naar je bewaarde uitslag als je daarom vraagt, de bevestiging van je bestelling met een link om verder te gaan, het bericht dat je rapport klaar is, en de links naar je aankopen als je die opnieuw aanvraagt. Geen nieuwsbrieven en geen reclame. Deze e-mails versturen we via Resend.

Grondslag: we voeren de dienst uit die je vraagt, of de overeenkomst met jou (artikel 6 lid 1 onder b AVG).

Beveiliging en misbruik

Om misbruik en hoge kosten te voorkomen, telt onze server per IP-adres, en bij e-mails ook per e-mailadres, hoe vaak iemand bijvoorbeeld de links naar een aankoop, een betaling of een e-mail met de link naar een uitslag aanvraagt. Dat gebeurt alleen in het werkgeheugen van de server en is na hooguit een uur weg. Daarnaast houdt onze webserver technische logbestanden bij, onder meer met IP-adressen. Die bewaren we 14 dagen.

Grondslag: ons gerechtvaardigd belang bij een veilige en betaalbare website (artikel 6 lid 1 onder f AVG).

Als je ons mailt

Mail je ons, dan gebruiken we je e-mailadres en je bericht om je te helpen. Grondslag: ons gerechtvaardigd belang om je vraag te beantwoorden, of de overeenkomst met jou als je vraag over je aankoop gaat (artikel 6 lid 1 onder f en b AVG).

Wat we nooit met je antwoorden doen

Je antwoorden, scores en patroon gaan nooit naar adverteerders. We verkopen je gegevens niet, en op deze website staan geen advertenties van anderen.

Wie je gegevens ontvangen

We werken met een paar bedrijven die gegevens voor ons verwerken. Met elk van hen hebben we afspraken gemaakt over beveiliging en geheimhouding (een verwerkersovereenkomst). Ze mogen je gegevens niet voor hun eigen doelen gebruiken, behalve Stripe voor de doelen die hieronder staan.

Hosting

Onze website en database draaien op een eigen server bij OVHcloud in Frankrijk.

OpenAI

Schrijft de tekst van je persoonlijke rapport, alleen als je dat hebt gekocht. OpenAI gebruikt gegevens die via zijn API binnenkomen niet om zijn modellen te trainen, en bewaart ze hooguit 30 dagen om misbruik op te sporen. OpenAI verwerkt de gegevens in de Verenigde Staten.

Stripe

Verwerkt je betaling. Ons contract is met Stripe Payments Europe, Limited in Ierland. Voor een deel, zoals het voorkomen van fraude en het naleven van wetten tegen witwassen, bepaalt Stripe zelf hoe het je gegevens gebruikt. Daarvoor geldt de privacyverklaring van Stripe.

Resend

Verstuurt onze e-mails, zoals de links naar je aankoop en de link naar je bewaarde uitslag. Resend is een bedrijf in de Verenigde Staten.

Verder geven we je gegevens alleen aan anderen als de wet ons daartoe verplicht, bijvoorbeeld op bevel van een rechter. We verkopen je gegevens nooit.

Gegevens buiten Europa

OpenAI, Resend en, voor een deel, Stripe verwerken gegevens in de Verenigde Staten. Dat mag alleen met de waarborgen die de AVG vraagt. Wij gebruiken er twee:

• het EU-VS Data Privacy Framework: de Europese Commissie heeft besloten dat bedrijven die hierbij zijn aangesloten je gegevens voldoende beschermen. Stripe en Resend zijn aangesloten;
• de standaardcontractbepalingen van de Europese Commissie, die in de verwerkersovereenkomsten staan.

Wil je weten welke waarborg per bedrijf geldt, of wil je een kopie? Mail ons.

Hoe lang we gegevens bewaren

Je uitslag in je browser

Tot je het tabblad of venster sluit.

Je testpogingen: antwoorden, tijden en scores

Zonder vaste einddatum, voor onderzoek. Niet gekoppeld aan je naam of e-mailadres, behalve als je iets hebt gekocht of je e-mailadres achterliet.

De code van je IP-adres

30 dagen. Je IP-adres zelf bewaren we niet.

Je e-mailadres en de link naar je bewaarde uitslag

Tot twee jaar na je laatste bezoek aan je bewaarde uitslag. Daarna wissen we je e-mailadres en werkt de link niet meer. Je antwoorden en scores blijven, zonder e-mailadres, bewaard voor onderzoek.

Een bestelling die je niet afrondt

Begin je met afrekenen maar betaal je niet, dan verwijderen we de bestelling met je e-mailadres en antwoorden na 30 dagen.

Je e-mailadres, antwoorden en rapporten

Zolang je je aankoop wilt kunnen openen: we wissen ze niet vanzelf. Vraag je ons om je gegevens te verwijderen, dan wissen we je e-mailadres, je rapporten en de toegang tot je aankopen binnen een maand. Je testpogingen blijven bewaard voor onderzoek, zonder koppeling aan je e-mailadres.

Bestel- en betaalgegevens

Zeven jaar, omdat de belastingwet dat van ons vraagt. Ook als je je gegevens laat verwijderen. Je antwoorden staan daar niet bij: die staan bij je aankoop.

Links naar je aankoop en toegang per toestel

De link in de e-mail na je aankoop en in de e-mail dat je rapport klaar is, werkt 24 uur, een link die je zelf aanvraagt 15 minuten; elke link één keer. Een gebruikte of verlopen link wissen we binnen een uur. Een toestel houdt toegang tot 30 dagen na je laatste bezoek, een gedeelde computer tot 2 uur erna of tot de browser sluit, of tot je op "Vergeet dit toestel" klikt.

IP-adressen voor de limieten

Hooguit een uur, alleen in het werkgeheugen van de server.

Logbestanden van de webserver

14 dagen.

E-mail aan ons

Twee jaar nadat je vraag is afgehandeld.

Bij OpenAI

Hooguit 30 dagen.

Cookies en opslag in je browser

We gebruiken alleen cookies en browseropslag die nodig zijn om de website te laten werken. Daarvoor is geen toestemming nodig (artikel 11.7a van de Telecommunicatiewet). Daarom zie je bij ons geen cookiemelding. Cookies voor statistieken, reclame of om je te volgen gebruiken we niet.

df_access (cookie)

Geeft dit toestel toegang tot je persoonlijke rapport, nadat je net hebt betaald of de link uit onze e-mail hebt geopend. Alleen als je een rapport hebt gekocht. Er staat geen naam of e-mailadres in, alleen een willekeurige code. Werkt tot 30 dagen na je laatste bezoek. Vink je aan dat je een gedeelde computer gebruikt, dan verdwijnt het als je de browser sluit en werkt het hooguit 2 uur na je laatste bezoek. Met de knop "Vergeet dit toestel" stopt het meteen.

Sessieopslag (sessionStorage)

Bewaart tijdens je bezoek je antwoorden, je leeftijd en geslacht, je uitslag, het nummer van je testpoging, waar je vandaan kwam (zie wat we van elke test bewaren) en het e-mailadres dat je voor het persoonlijke rapport invult. Dit staat alleen op je eigen apparaat en verdwijnt als je het tabblad sluit.

depthfive-locale (localStorage)

Onthoudt welke taal je hebt gekozen, zodat we je niet opnieuw vragen of je de website in een andere taal wilt zien. Alleen als je een taal kiest of die vraag wegklikt. Blijft staan tot je hem in je browser wist.

Op de betaalpagina van Stripe plaatst Stripe eigen cookies, onder meer om fraude te voorkomen. Meer daarover lees je in het cookiebeleid van Stripe.

Gaan we later bijvoorbeeld bezoekersstatistieken bijhouden, dan passen we deze verklaring eerst aan, en vragen we je toestemming als dat nodig is.

Hoe we je gegevens beveiligen

• Het verkeer tussen jou en de website is versleuteld (https).
• Je opent je rapport zonder wachtwoord, met een link die één keer en maar kort werkt.
• Je persoonlijke rapport is alleen te zien op een toestel dat je met zo’n link, of direct na je betaling, toegang gaf. Persoonlijke pagina’s staan niet in zoekmachines.
• De links naar je bewaarde uitslag en naar je aankopen, en de toegang per toestel, staan in onze database alleen onleesbaar gemaakt.
• Alleen wie dat voor het werk nodig heeft, kan bij de gegevens.

AI en besluiten over jou

Je scores berekent onze server met vaste formules, niet met AI. De AI schrijft alleen de tekst van je persoonlijke rapport. Er volgen geen besluiten uit die rechtsgevolgen voor je hebben of je op een vergelijkbare manier raken (artikel 22 AVG). Dat geldt ook voor de markering van een test die automatisch lijkt ingevuld: die gebruiken we nooit om iemand te blokkeren of om een besluit over iemand te nemen.

Je rechten

Over je eigen gegevens kun je ons vragen:

• welke gegevens we van je hebben, met een kopie (inzage);
• gegevens te verbeteren als ze niet kloppen (rectificatie);
• je gegevens te verwijderen, behalve wat we volgens de wet moeten bewaren (verwijdering);
• het gebruik van je gegevens tijdelijk te beperken (beperking);
• je gegevens in een gangbaar bestand aan jou of aan een ander te geven (overdraagbaarheid);
• te stoppen met gebruik dat op ons gerechtvaardigd belang rust (bezwaar).

Mail je verzoek naar [email protected], het liefst vanaf het e-mailadres van je aankoop of het adres waarop je je uitslag liet mailen. Zo weten we dat het om jou gaat en welke gegevens van jou zijn. We reageren binnen een maand.

Heb je niets gekocht en liet je geen e-mailadres achter, dan weten we niet welke testpoging van jou is. Die kunnen we dan niet laten zien of verwijderen.

Vraag je ons je gegevens te verwijderen, dan wissen we je e-mailadres, je rapporten, de toegang tot je aankopen en het e-mailadres bij je testpoging. Je antwoorden, tijden en scores houden we voor onderzoek, zonder koppeling aan jou. Maak je bezwaar tegen dat gebruik voor onderzoek, dan wissen we ook je testpogingen. Bestel- en betaalgegevens bewaren we zeven jaar, omdat de wet dat van ons vraagt.

Een klacht indienen

Ben je niet tevreden over hoe we met je gegevens omgaan? Laat het ons eerst weten, dan zoeken we samen een oplossing. Je mag ook altijd een klacht indienen bij de Autoriteit Persoonsgegevens, de Nederlandse toezichthouder, of bij de toezichthouder in het land waar je woont.

Leeftijd

DepthFive is bedoeld voor mensen van 16 jaar en ouder. Ben je jonger dan 18, dan koop je het persoonlijke rapport alleen met toestemming van je ouder of voogd.

Wijzigingen

Verandert de website, dan passen we deze verklaring aan. Bovenaan staat wanneer dat voor het laatst gebeurde. Gaat het om een grote wijziging en heb je iets bij ons gekocht, dan laten we het je per e-mail weten.