Privacyverklaring

Laatst bijgewerkt: oktober 2026

1. Verwerkingsverantwoordelijke

KeuzeCrew is een dienst van Orqis B.V. (KvK 98530461). Vragen over privacy stel je via [email protected].

2. Welke gegevens we verwerken

  • Accountgegevens: je naam en e-mailadres. Je logt in met een link per e-mail; er is geen wachtwoord.
  • Profielgegevens: je leeftijdsgroep, je situatie (studiekeuze, loopbaanvraag of heroriëntatie), je toelichting en je opleidingen.
  • Je antwoorden in het spel: je scores op de kwaliteitenkaartjes en je keuzes bij de beroepen.
  • Je adviesrapport en de vervolgvragen die je stelt, met de antwoorden daarop.
  • Betaalgegevens: of en wanneer je hebt betaald. Je kaart- of bankgegevens verwerkt Stripe; die zien wij niet.
  • Kortingscodes: welke code je hebt gebruikt, met je e-mailadres, het bedrag en de datum.
  • Je instemming met directe levering van het rapport, met het moment waarop je die gaf.

3. Waarvoor we ze gebruiken

  • Je account aanmaken en je laten inloggen.
  • Met AI je persoonlijke advies en de antwoorden op je vervolgvragen maken.
  • Je betaling afhandelen en onze administratie bijhouden.
  • Je rapport op jouw verzoek naar je e-mail sturen.

De grondslag is de uitvoering van de overeenkomst met jou, en voor de administratie onze wettelijke plicht. We gebruiken je gegevens niet voor reclame en verkopen ze niet.

4. Bewaartermijnen

  • Accountgegevens, antwoorden, rapporten en vervolgvragen: zolang je een actief account hebt.
  • Na verwijdering van je account worden deze gegevens binnen 30 dagen gewist.
  • Financiële gegevens over betalingen, inclusief gebruikte kortingscodes: 7 jaar na de transactie, vanwege de fiscale bewaarplicht. Deze gegevens blijven ook na het verwijderen van je account bewaard, maar zonder je e-mailadres en zonder koppeling aan je account.

5. Verwerkers en derde partijen

We werken met deze partijen, die je gegevens alleen in onze opdracht verwerken:

  • Supabase: gegevensopslag en inloggen, op servers in de EU.
  • Render: hosting van de website, in Frankfurt (Duitsland).
  • OpenAI: maakt het advies. Hiervoor sturen we alleen mee wat daarvoor nodig is: je naam, je profielgegevens en je antwoorden. Je e-mailadres sturen we niet mee. OpenAI verwerkt gegevens ook in de Verenigde Staten; daarvoor gelden passende waarborgen, zoals de standaardcontractbepalingen van de Europese Commissie.
  • Stripe: betalingsverwerking.
  • Resend: het versturen van inloglinks en je rapport per e-mail.
  • Cloudflare: beveiliging en snelheid van de website, en Web Analytics om te zien hoeveel bezoekers de site heeft en welke pagina's ze bekijken.
  • Google (Google Analytics): meet zonder cookies hoeveel bezoekers de openbare pagina's bekijken. Op pagina's achter de inlog staat Google Analytics uit. Google verwerkt gegevens ook in de Verenigde Staten; daarvoor gelden passende waarborgen, zoals de standaardcontractbepalingen van de Europese Commissie.

6. Cookies

We gebruiken alleen essentiële cookies die nodig zijn om in te loggen en je sessie te bewaren. We gebruiken geen analyse- of advertentiecookies. Bij het betalen plaatst Stripe eigen cookies die nodig zijn voor een veilige betaling. Om het gebruik van de site te meten gebruiken we Cloudflare Web Analytics en Google Analytics. Beide werken bij ons zonder cookies: we zien alleen totalen, zoals het aantal bezoeken per pagina.

7. Jouw rechten

Je hebt recht op inzage, rectificatie, verwijdering, beperking van de verwerking, overdraagbaarheid van je gegevens en bezwaar. Verzoeken dien je in via [email protected]; we reageren binnen 30 dagen.

8. Jonger dan 16

Ben je jonger dan 16 jaar, dan heb je toestemming van een ouder of verzorger nodig om KeuzeCrew te gebruiken. Ouders of verzorgers kunnen contact met ons opnemen via [email protected].

9. Klachten

Ben je het niet eens met hoe we met je gegevens omgaan, neem dan eerst contact met ons op. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

10. Beveiliging en wijzigingen

We beveiligen je gegevens met passende technische en organisatorische maatregelen, zoals versleutelde verbindingen en toegang alleen voor wie dat nodig heeft. We kunnen deze privacyverklaring aanpassen; de datum bovenaan laat zien wanneer dat voor het laatst is gebeurd. Lees ook onze algemene voorwaarden.