Privacyverklaring

1. Verwerkingsverantwoordelijke en contact

Pracht B.V. is verwerkingsverantwoordelijke voor de hier beschreven iForge-verwerkingen. Pracht B.V. is ingeschreven bij de Kamer van Koophandel onder nummer 82507740 en heeft btw-identificatienummer NL862497437B01. Het vestigingsadres is Bollengoed 24, 3882 WH Putten.

Voor privacyverzoeken mail je naar maurice@pracht-finance.nl met als onderwerp PRIVACY. Dit contactkanaal wordt door de verwerkingsverantwoordelijke bewaakt.

2. Gegevens, doelen en rechtsgronden

iForge past dataminimalisatie toe. De publieke website bevat een beperkt aanmeldformulier voor de eerste lichting, maar geen klantaccount, echte intake of gekoppelde database met gegevens van draagbare apparaten.

3. Gezondheids- en prestatiegegevens

Gezondheidsgegevens en gegevens die door meting of afleiding informatie over gezondheid onthullen, zijn bijzondere persoonsgegevens. iForge verwerkt deze alleen voor een specifiek en uitgelegd coachingsdoel na een afzonderlijke positieve keuze die als uitdrukkelijke toestemming kwalificeert. Weigeren of intrekken heeft geen gevolgen voor toegang tot publieke informatie en veroorzaakt geen nadeel, behalve voor functies die deze gegevens objectief nodig hebben.

Gezondheids-, apparaat-, coaching-, nulmetings- en betaalgegevens worden nooit gebruikt voor advertentiedoelgroepen, retargeting of uploads van klantenlijsten. iForge is geen zorgaanbieder en gebruikt deze gegevens niet voor medische diagnose of behandeling.

4. AI, profilering en menselijke beoordeling

De AI Coach kan invoer ordenen, patronen signaleren en vervolgstappen voorstellen. Aanbevelingen zijn begrensd, op passend niveau uitlegbaar en bij beslissingen met gevolgen onderworpen aan menselijke beoordeling. iForge neemt nu geen uitsluitend geautomatiseerde besluiten met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen. Als dat verandert, worden deze verklaring en de waarborgen vóór activering aangepast.

5. Cookies, lokale opslag en platformtags

De site bewaart de keuze ‘alleen noodzakelijk’ of ‘marketingmeting toestaan’ maximaal 180 dagen lokaal op jouw apparaat. Marketingtags laden niet vóór een actieve keuze. Weigeren staat op hetzelfde niveau als toestaan, de site blijft na weigering werken en via de privacy-instellingen kun je de keuze wijzigen of intrekken.

Marketingtags zijn beperkt tot de startpagina en de pagina’s van de eerste lichting. Zij zijn uitgesloten van de nulmeting, AI Coach, het afrekenproces, de pagina’s over datagebruik en privacy, en toekomstige intakepagina’s. Versie 1 gebruikt geen tags aan de serverzijde, Conversions API of upload van klantenlijsten. Alleen het invullen van platform-ID’s activeert niets; daarnaast blijft een afzonderlijke vrijgave-instelling vereist.

6. Ontvangers en verwerkers

Toegang is beperkt tot mensen en leveranciers die deze voor het genoemde doel nodig hebben. Categorieën zijn: EU-hosting en infrastructuur, zakelijke e-mail en samenwerking, betaal- en boekhoudproviders zodra afrekenen actief wordt en bevoegde coaches onder geheimhouding en verwerkersafspraken.

Meta Platforms Ireland Limited en LinkedIn Ireland Unlimited Company ontvangen alleen gebeurtenisgegevens als hun tags na toestemming worden geactiveerd. Voor de eerste verzameling en doorgifte kunnen platformvoorwaarden gezamenlijke of zelfstandige verwerkingsverantwoordelijkheid toedelen. iForge verkoopt geen persoonsgegevens.

7. EU-verwerking en internationale doorgiften

iForge kiest EU-gehoste productinfrastructuur en houdt gezondheids-, apparaat- en coachinggegevens weg bij advertentieplatforms. Sommige wereldwijde communicatie- of advertentieleveranciers kunnen echter beperkte website- of zakelijke contactgegevens buiten de EER benaderen of doorgeven. Zo’n leverancier wordt niet geactiveerd voordat de doorgifteroute, rollen en waarborgen zijn vastgelegd.

Bij een doorgifte baseert iForge zich op een toepasselijk adequaatheidsbesluit — waaronder het EU-VS Data Privacy Framework voor een gecertificeerde ontvanger — of goedgekeurde contractuele waarborgen met een doorgiftetoets. iForge belooft geen verwerking uitsluitend in de EU wanneer een leverancier dit niet aantoonbaar kan waarmaken.

8. Bewaartermijnen

Ruwe website- en beveiligingslogs worden maximaal 30 dagen bewaard, behalve wanneer een vastgesteld incident een afgeschermde kopie tot maximaal 12 maanden nodig maakt. Contactverzoeken en gekwalificeerde prospectcorrespondentie worden maximaal 12 maanden na het laatste betekenisvolle contact bewaard. Aanmeldingen voor de eerste lichting die niet tot deelname leiden, worden binnen 6 maanden verwijderd.

Contract-, factuur- en basisadministratie wordt 7 jaar bewaard, of 10 jaar wanneer een specifieke btw-regeling dit vereist. Programma- en coachingdata worden binnen 90 dagen na het programma verwijderd of onomkeerbaar geanonimiseerd, tenzij een rechtsvordering of expliciet overeengekomen vervolgdoel een langere termijn vereist. Bewijs van toestemming wordt maximaal 5 jaar na intrekking of de laatste relevante verwerking bewaard. De marketingkeuze op het apparaat verloopt na 180 dagen.

9. Beveiliging en incidenten

iForge gebruikt minimaal noodzakelijke toegangsrechten, multifactorauthenticatie waar beschikbaar, versleuteling tijdens transport, gecontroleerde productiewijzigingen, back-ups, logging en leveranciersbeoordeling in verhouding tot gegevens en risico. Testomgevingen gebruiken synthetische of onomkeerbaar geanonimiseerde gegevens. Vermoedelijke datalekken worden direct beperkt, vastgelegd en beoordeeld; de Autoriteit Persoonsgegevens en betrokkenen worden geïnformeerd wanneer de AVG dit vereist.

10. Jouw rechten

Je kunt vragen om inzage, correctie, verwijdering, beperking of overdraagbaarheid en je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang. Toestemming kun je altijd intrekken zonder dat dit eerdere rechtmatige verwerking aantast. Bezwaar tegen directe marketing wordt altijd gehonoreerd. Wij reageren normaal binnen één maand en kunnen proportionele informatie vragen om jouw identiteit te verifiëren.

11. Klachten, kinderen en wijzigingen

Neem bij voorkeur eerst contact op met iForge zodat wij het probleem kunnen oplossen. Je mag daarnaast een klacht indienen bij de Autoriteit Persoonsgegevens of een andere bevoegde toezichthouder in de EER.

Het aanbod van versie 1 is bedoeld voor volwassenen. iForge verzamelt via de publieke website niet bewust gegevens van kinderen.

Wezenlijke wijzigingen krijgen een versie en datum. Als een wijziging bestaande toestemming of een bestaand doel raakt, vraagt iForge vóór de nieuwe verwerking om een nieuwe keuze.