Privacybeleid

1. Wie zijn wij

Tri Summit Coaching is een platform voor leiderschapscoaching op basis van Human Design. Tri Summit Coaching is een handelsnaam van Tri Summit Consulting, ingeschreven bij de Kamer van Koophandel onder KvK-nummer 87274914. Wij zijn verantwoordelijk voor de verwerking van je persoonsgegevens zoals beschreven in dit privacybeleid. Voor vragen kun je ons bereiken via [email protected].

2. Welke gegevens verwerken wij

• Accountgegevens: naam, e-mailadres, wachtwoord (versleuteld).
• Bodygraph-gegevens: geboortedatum, geboortetijd, geboorteplaats, berekende Human Design resultaten.
• Organisatiegegevens: organisatienaam, lidmaatschappen, teamindelingen.
• Gebruiksgegevens: AI-coach interacties (aantal berichten per maand), inlogtijden.
• Betalingsgegevens: factuurinformatie, abonnementsstatus. Creditcardgegevens worden verwerkt door Stripe en niet door ons opgeslagen.

3. Waarom verwerken wij deze gegevens

• Om je account en bodygraphs te beheren.
• Om coaching-diensten te leveren (berekeningen, AI-analyse, teamrapporten).
• Om betalingen te verwerken en facturen te versturen.
• Om je een veilige omgeving te bieden (authenticatie, audit logging).

4. Grondslagen voor verwerking

Wij verwerken je gegevens op basis van: uitvoering van de overeenkomst (het leveren van onze diensten), jouw toestemming (bij het aanmaken van een account), en wettelijke verplichtingen (financiele administratie 7 jaar bewaarplicht).

5. Bewaartermijnen

• Accountgegevens: zolang je account actief is, plus maximaal 2 jaar na het verlopen van je toegang.
• Financiele gegevens: 7 jaar na het boekjaar (wettelijke verplichting).
• Bij accountverwijdering worden persoonsgegevens geanonimiseerd. Financiele records blijven bewaard.

6. Delen met derden

Wij delen je gegevens niet met derden, behalve met:

• Stripe - voor betalingsverwerking.
• Abacus.AI - voor AI-coaching functionaliteit (geanonimiseerd waar mogelijk).
• Overheidsinstanties - wanneer wij daartoe wettelijk verplicht zijn.

7. Je rechten (AVG/GDPR)

Je hebt het recht om:

• Inzage te vragen in je gegevens.
• Een kopie van je gegevens op te vragen (data-export via je account).
• Correctie te vragen van onjuiste gegevens.
• Verwijdering te vragen van je account en gegevens (via je account).
• Bezwaar te maken tegen verwerking.

Je kunt deze rechten uitoefenen via de privacy-instellingen in je account, of door contact met ons op te nemen.

8. Cookies

Wij gebruiken alleen functionele cookies die noodzakelijk zijn voor het functioneren van het platform (sessiecookies voor authenticatie). Wij gebruiken geen tracking cookies of analytics cookies zonder je uitdrukkelijke toestemming.

9. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder versleutelde wachtwoordopslag (bcrypt), beveiligde verbindingen (HTTPS), rolgebaseerde toegangscontrole en audit logging.

10. Contact

Voor vragen over dit privacybeleid of het uitoefenen van je rechten kun je contact opnemen via het platform of via het contactformulier op onze website.