1. Wie wij zijn
MakingMoves.ai ("wij", "ons", "onze") is een AI-gedreven platform voor loopbaanvoorbereiding dat wordt geëxploiteerd door MakingMoves B.V., geregistreerd in Nederland. Wij bieden werkzoekenden wereldwijd voorbereiding op assessmenttests, sollicitatiecoaching en tools voor loopbaanontwikkeling.
2. Gegevens die wij verzamelen
Wij verzamelen de volgende categorieën persoonsgegevens:
Accountgegevens
- •Naam en e-mailadres
- •Wachtwoord (gehasht, nooit opgeslagen als platte tekst)
- •Profielfoto (optioneel)
- •Taal- en landvoorkeuren
Gebruiksgegevens
- •Testscores en prestatiegegevens
- •Geschiedenis van oefensessies
- •Bestede tijd per oefening
- •Apparaattype, browser en IP-adres (geanonimiseerd na 30 dagen)
Betaalgegevens
- •Factuurnaam en -adres
- •Type betaalmethode (kaarttype, laatste 4 cijfers)
- •Transactiegeschiedenis
- •Let op: volledige kaartnummers worden nooit opgeslagen, verwerking via Stripe
Communicatie
- •Supporte-mails en chatberichten
- •Antwoorden op enquêtes (optioneel)
- •Nieuwsbriefvoorkeuren
3. Hoe wij uw gegevens gebruiken
Wij gebruiken uw persoonsgegevens om:
- Het MakingMoves.ai-platform en de AI-coachingfuncties te leveren en te personaliseren
- Uw voortgang bij te houden en gepersonaliseerde prestatierapporten te genereren
- Betalingen te verwerken en uw abonnement te beheren
- Transactionele e-mails te versturen (accountbevestiging, wachtwoordherstel, betalingsbewijzen)
- Marketinge-mails te versturen (uitsluitend met uw uitdrukkelijke toestemming, afmelden kan op elk moment)
- Onze AI-modellen en platformfuncties te verbeteren met geanonimiseerde, geaggregeerde gegevens
- Te voldoen aan wettelijke verplichtingen (fiscale administratie, fraudepreventie)
- Supportverzoeken te beantwoorden en geschillen op te lossen
4. Rechtsgrondslag voor verwerking (AVG)
Voor gebruikers in de Europese Economische Ruimte (EER), waaronder Nederland, Duitsland, Spanje, Frankrijk, Portugal en Italië, verwerken wij uw gegevens op basis van de volgende rechtsgrondslagen zoals gedefinieerd in de Algemene verordening gegevensbescherming (AVG):
Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG)
Verwerking die noodzakelijk is om de dienst te leveren waarvoor u zich heeft aangemeld: accountbeheer, het aanbieden van tests, voortgangsregistratie.
Gerechtvaardigd belang (art. 6 lid 1 sub f AVG)
Platformbeveiliging, fraudepreventie, productverbetering met geanonimiseerde gegevens en directe marketing aan bestaande klanten.
Toestemming (art. 6 lid 1 sub a AVG)
Marketinge-mails, niet-essentiële cookies en elke verwerking die verder gaat dan strikt noodzakelijk. U kunt uw toestemming op elk moment intrekken.
Wettelijke verplichting (art. 6 lid 1 sub c AVG)
Fiscale administratie, naleving van gerechtelijke bevelen en wettelijke vereisten.
Voor gebruikers in Brazilië voldoen wij aan de Lei Geral de Proteção de Dados (LGPD). Voor gebruikers in het Verenigd Koninkrijk voldoen wij aan de UK GDPR.
5. Delen van gegevens en derden
Wij verkopen uw persoonsgegevens niet. Wij delen gegevens uitsluitend met vertrouwde dienstverleners die deze namens ons verwerken op basis van strikte verwerkersovereenkomsten:
| Dienstverlener | Doel | Locatie |
|---|---|---|
| Stripe | Betalingsverwerking | VS (SCC's) |
| AWS / Cloudfront | Hosting en CDN | EU / VS (SCC's) |
| OpenAI | AI-coachingfuncties | VS (SCC's) |
| Umami Analytics | Privacyvriendelijke analytics | EU |
| Postmark | Transactionele e-mail | VS (SCC's) |
| Intercom | Klantenservicechat | VS (SCC's) |
SCC's = standaardcontractbepalingen (door de EU goedgekeurd doorgiftemechanisme)
7. Uw rechten
Op grond van de AVG (EU/EER), de UK GDPR en de LGPD (Brazilië) heeft u de volgende rechten:
Recht op inzage
Vraag een kopie op van alle persoonsgegevens die wij over u bewaren.
Recht op rectificatie
Laat onjuiste of onvolledige persoonsgegevens corrigeren.
Recht op gegevenswissing
Verzoek om verwijdering van uw persoonsgegevens ('recht op vergetelheid').
Recht op overdraagbaarheid
Ontvang uw gegevens in een machineleesbaar formaat (JSON/CSV).
Recht op beperking
Beperk in bepaalde omstandigheden hoe wij uw gegevens verwerken.
Recht van bezwaar
Maak bezwaar tegen verwerking op basis van gerechtvaardigd belang of voor marketingdoeleinden.
Recht om toestemming in te trekken
Trek uw toestemming op elk moment in, zonder gevolgen voor eerdere verwerking.
Recht om een klacht in te dienen
Dien een klacht in bij uw nationale toezichthouder voor gegevensbescherming.
Om een van deze rechten uit te oefenen, kunt u ons e-mailen via ingmar@makingmoves.ai. Wij reageren binnen 30 dagen.
Nederland: U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens (AP) via autoriteitpersoonsgegevens.nl.
8. Bewaartermijnen
Wij bewaren uw persoonsgegevens zo lang als nodig is om onze diensten te leveren en aan wettelijke verplichtingen te voldoen:
9. Beveiliging
Wij passen beveiligingsmaatregelen toe die voldoen aan de industriestandaard, waaronder TLS 1.3-versleuteling tijdens verzending, AES-256-versleuteling in rust, bcrypt-wachtwoordhashing, regelmatige beveiligingsaudits en toegangscontroles volgens het principe van minimale rechten. Bij een datalek dat gevolgen heeft voor uw rechten stellen wij u en de bevoegde toezichthoudende autoriteit binnen 72 uur op de hoogte, zoals vereist door artikel 33 AVG.
10. Internationale doorgifte van gegevens
Sommige van onze dienstverleners zijn gevestigd buiten de EER (voornamelijk in de VS). Voor al deze doorgiften gebruiken wij de door de Europese Commissie goedgekeurde EU-standaardcontractbepalingen (SCC's), die een passend niveau van gegevensbescherming waarborgen. Een volledige lijst van onze verwerkers en de gebruikte doorgiftemechanismen is op verzoek beschikbaar.
11. Privacy van kinderen
MakingMoves.ai is niet gericht op kinderen jonger dan 16 jaar. Wij verzamelen niet bewust persoonsgegevens van kinderen. Als u vermoedt dat een kind ons persoonsgegevens heeft verstrekt, neem dan contact met ons op via ingmar@makingmoves.ai; wij verwijderen deze gegevens dan onmiddellijk.
12. Contact
Voor vragen over privacy, verzoeken van betrokkenen of klachten kunt u contact opnemen met onze functionaris voor gegevensbescherming:
E-mail: ingmar@makingmoves.ai
Reactietermijn: Binnen 30 dagen
Talen: English, Nederlands, Deutsch, Español, Português
Dit beleid is voor het laatst bijgewerkt op 1 april 2026. Wij informeren u over wezenlijke wijzigingen per e-mail of via een duidelijke melding op het platform.