1. Wie is verantwoordelijk
Verwerkingsverantwoordelijke is Rebel Creative, handelend onder de naam Secure Love Guide, Waterkersstraat 35, 8245 LC Lelystad, Nederland, KvK 98982052.
Voor alle vragen over privacy en voor het uitoefenen van je rechten: privacy@secureloveguide.com.
2. In het kort
- Je hoeft geen account aan te maken en geen naam op te geven.
- We verwerken wel gevoelige gegevens, zoals op wie je valt en wat je verlangens zijn. Dat doen we alleen met je uitdrukkelijke toestemming.
- Een e-mailadres vragen we pas als je een dossier koopt, om het te kunnen bezorgen.
- De toelichting bij je gratis diagnose en je dossier worden door AI geschreven. Wij en onze AI-leverancier gebruiken jouw gegevens niet om AI-modellen te trainen.
- Je intake-antwoorden en screenshots wissen we direct zodra je dossier is geschreven.
- We verkopen je gegevens nooit en gebruiken ze alleen voor advertenties als je daar toestemming voor geeft (zie §11).
- Onbetaalde sessies worden na 30 dagen automatisch gewist, betaalde na 12 maanden.
- Je kunt al je gegevens zelf met één knop definitief verwijderen, of ze bij ons opvragen.
3. Welke gegevens we verwerken
| Moment | Gegevens |
|---|---|
| Bezoek | Het land dat onze hostingpartij uit je IP-adres afleidt, alleen op het moment van je bezoek, om automatisch de juiste taal te kiezen. We slaan je IP-adres en land daarvoor niet op. |
| Scan (gratis) | Gender, op wie je valt, wat je zoekt, je antwoorden over hechting, date-angsten, communicatie en verlangens (waaronder regie en overgave), en de taal die je gebruikt. |
| Profielvraag (optioneel) | De tekst van je datingprofiel en je eigen beschrijving van je profielfoto's. |
| Diagnose | De uitkomst die we daaruit berekenen: archetype, hechtingsstijl, scores en analyses, en de persoonlijke toelichting die AI daarbij schrijft. |
| Aankoop | Je e-mailadres, de betaalstatus en een betaalkenmerk van Mollie. Je bankgegevens verwerkt Mollie, niet wij. |
| Diepte-intake | Je beschrijving van fantasieën en verlangens, situaties waarin je onzeker wordt, chatfragmenten en (optioneel) maximaal twee screenshots, de gewenste toon en eventuele extra toelichting. |
| Dossier | De tekst van je gegenereerde dossier. |
| Toestemming | Wanneer en voor welke versie van deze verklaring en de voorwaarden je toestemming gaf of akkoord ging. |
| Techniek | Technische gegevens die nodig zijn om de website te laten werken en te beveiligen, zoals je IP-adres in serverlogs bij onze hostingpartij. |
4. Bijzondere persoonsgegevens en uitdrukkelijke toestemming
Gegevens over je seksuele gerichtheid (af te leiden uit je gender en op wie je valt) en over je seksleven (je verlangens en fantasieën) zijn bijzondere persoonsgegevens (artikel 9 AVG). Die mogen we alleen verwerken met je uitdrukkelijke toestemming (artikel 9 lid 2 onder a AVG).
Die vragen we op twee momenten: vóór de eerste vraag van de scan en vóór het versturen van de diepte-intake. We leggen vast wanneer je toestemming gaf en voor welke versie van deze verklaring.
5. Doelen en grondslagen
| Doel | Gegevens | Grondslag (AVG) |
|---|---|---|
| De juiste taal voorselecteren | Land afgeleid uit je IP-adres (niet opgeslagen), browsertaal | Gerechtvaardigd belang: een bruikbare website in je eigen taal (art. 6 lid 1f) |
| Scan uitvoeren, je gratis diagnose berekenen en (met AI) toelichten | Scan- en profielantwoorden | Uitdrukkelijke toestemming (art. 9 lid 2a) en uitvoering van de gevraagde dienst (art. 6 lid 1b) |
| Dossier verkopen, betaling verwerken en leveren | E-mailadres, betaalstatus, betaalkenmerk | Uitvoering van de overeenkomst (art. 6 lid 1b) |
| Dossier schrijven met AI | Scan- en intake-antwoorden, screenshots, diagnose | Uitdrukkelijke toestemming (art. 9 lid 2a) en uitvoering van de overeenkomst (art. 6 lid 1b) |
| Orderbevestiging en dossier per e-mail versturen | E-mailadres, dossier | Uitvoering van de overeenkomst (art. 6 lid 1b) |
| Toestemming en akkoord kunnen aantonen | Tijdstip en versie van toestemming/akkoord | Wettelijke verplichting (art. 7 lid 1 AVG, art. 6 lid 1c) |
| Administratie en fiscale verplichtingen | Transactiegegevens (bedrag, datum, kenmerk) | Wettelijke verplichting (art. 6 lid 1c) |
| Beveiliging en misbruikpreventie | Technische gegevens, serverlogs, een gehashte (niet direct herleidbare) vorm van je IP-adres om het aantal gratis AI-analyses te beperken | Gerechtvaardigd belang: een veilige en werkende dienst (art. 6 lid 1f) |
| Klachten en vragen afhandelen | Je bericht, e-mailadres | Uitvoering van de overeenkomst of gerechtvaardigd belang (art. 6 lid 1b/f) |
We sturen geen nieuwsbrieven of marketingmails, en gebruiken geen trackingcookies zonder je toestemming.
6. AI en profilering
De persoonlijke toelichting bij je gratis diagnose wordt geschreven door een AI-taalmodel van Anthropic (Claude). Daarvoor sturen we je scan-antwoorden (inclusief een eventuele profieltekst en fotobeschrijving) en de berekende uitkomst naar Anthropic. Archetype, hechtingsstijl en scores berekenen we zelf; de AI schrijft alleen de toelichting. Lukt dat niet, dan zie je vaste teksten.
Je dossier wordt gegenereerd door AI-taalmodellen van Anthropic (Claude). Wij zetten die in met een eigen methodiek, instructies en kaders voor dit vakgebied. Daarvoor sturen we je scan- en intake-antwoorden, de berekende diagnose en eventuele screenshots naar Anthropic. Je naam en e-mailadres sturen we niet mee.
Wij gebruiken jouw gegevens niet om AI-modellen te trainen. Volgens de zakelijke voorwaarden van Anthropic gebruikt Anthropic gegevens die via haar API worden verstuurd niet om haar modellen te trainen, en bewaart zij die gegevens slechts beperkte tijd voor veiligheid en misbruikdetectie.
De diagnose en het dossier zijn een vorm van profilering: we beschrijven kenmerken zoals je hechtingsstijl op basis van je antwoorden. Daar zijn geen besluiten aan verbonden met rechtsgevolgen of vergelijkbare aanmerkelijke gevolgen voor jou. Er is dus geen sprake van geautomatiseerde besluitvorming in de zin van artikel 22 AVG. Jij beslist zelf wat je met de uitkomst doet.
7. Met wie we gegevens delen
We schakelen de volgende dienstverleners (verwerkers) in. Met hen hebben we een verwerkersovereenkomst gesloten. Zij mogen je gegevens alleen voor ons gebruiken.
| Partij | Waarvoor | Locatie |
|---|---|---|
| Google Ireland Ltd. (Firebase / Google Cloud) | Opslag van sessies, antwoorden, screenshots en dossiers (Firestore); opslag van beeldmateriaal | EU (Nederland); Google LLC (VS) als moederbedrijf, zie §8 |
| Anthropic (Claude API) | Schrijven van de toelichting bij je diagnose en van het dossier | Verenigde Staten, zie §8 |
| Mollie B.V. | Afhandelen van betalingen | Nederland (EU) |
| Resend (Plus Five Five, Inc.) | Versturen van de orderbevestiging en het dossier per e-mail | Verenigde Staten, zie §8 |
| Vercel Inc. | Hosting van de website | EU (Frankfurt); Vercel Inc. (VS) als moederbedrijf, zie §8 |
Mollie is voor een deel van de betaalgegevens zelf verwerkingsverantwoordelijke; daarvoor geldt ook de privacyverklaring van Mollie. We delen gegevens verder alleen als een wettelijke plicht of een rechterlijke uitspraak ons daartoe verplicht.
8. Doorgifte buiten de Europese Economische Ruimte
Sommige verwerkers zijn gevestigd in de Verenigde Staten of maken deel uit van een Amerikaans concern. Doorgifte gebeurt alleen met passende waarborgen: een adequaatheidsbesluit (het EU-VS Data Privacy Framework, voor zover de partij daarbij is aangesloten) of door de Europese Commissie goedgekeurde modelcontractbepalingen (Standard Contractual Clauses), aangevuld met aanvullende maatregelen zoals versleuteling. Je kunt via privacy@secureloveguide.com een kopie van deze waarborgen opvragen.
9. Bewaartermijnen
| Gegevens | Bewaartermijn |
|---|---|
| Intake-antwoorden (fantasieën, onzekerheden, chatfragmenten, toelichting) en screenshots | Direct verwijderd zodra je dossier is geschreven. Mislukt het schrijven, dan uiterlijk 12 maanden na uploaden |
| Sessies zonder betaling (scan, diagnose) | Automatisch verwijderd 30 dagen na aanmaken |
| Sessies met betaling (scan-antwoorden, diagnose, dossier, e-mailadres, toestemmingen) | Automatisch verwijderd 12 maanden na aanmaken, zodat je je dossier opnieuw kunt downloaden |
| Transactiegegevens (bedrag, datum, betaalkenmerk) | 7 jaar in de administratie van Mollie en onze boekhouding (fiscale bewaarplicht, art. 52 AWR) |
| E-mailcorrespondentie over vragen en klachten | Tot 2 jaar na afhandeling |
| Tellers tegen misbruik van de gratis AI-analyse (gehasht IP-adres, per uur) | Automatisch verwijderd na 2 dagen |
| Gegevens in je eigen browser (zie §11) | Tot je ze wist, of tot je de scan of intake afrondt |
Wil je eerder van je gegevens af? Gebruik de knop Verwijder al mijn gegevens onderaan je diagnose- of dossierpagina. Die wist alles direct en definitief. Je kunt het ook per e-mail vragen; dan wissen we binnen een maand, behalve wat we wettelijk moeten bewaren.
10. Beveiliging
- Alle verbindingen zijn versleuteld (HTTPS/TLS). Gegevens worden versleuteld opgeslagen, in een datacenter in Nederland.
- De database is niet rechtstreeks vanuit de browser bereikbaar. Alleen onze server heeft toegang, met streng beperkte sleutels.
- Je persoonlijke pagina is alleen bereikbaar via een lange, willekeurige en onraadbare link.
- We vragen niet meer gegevens dan nodig: geen naam, geen account, geen wachtwoord.
- Medewerkers hebben alleen toegang als dat nodig is voor support, en zijn tot geheimhouding verplicht.
- We hebben een procedure voor datalekken. Bij een datalek met een hoog risico voor jou informeren we je zo snel mogelijk, en we melden het binnen 72 uur bij de Autoriteit Persoonsgegevens.
Behandel de link naar je persoonlijke pagina als een wachtwoord en deel die niet met anderen.
11. Cookies en lokale opslag
Zonder jouw toestemming gebruiken we geen advertentiecookies en delen we geen gegevens voor advertentiedoeleinden. Om de site te laten werken, gebruiken we altijd één functioneel cookie en slaan we een paar gegevens op in de lokale opslag (localStorage) van je eigen browser. Dit is strikt noodzakelijk voor de dienst die je gebruikt, dus daar vragen we geen aparte toestemming voor:
- het cookie “NEXT_LOCALE” met de taal die je hebt gekozen, zodat je die niet steeds opnieuw hoeft te kiezen (bewaard tot 1 jaar);
- je voortgang in de scan en een concept van je diepte-intake, zodat je niets kwijtraakt bij het herladen. Dit wordt gewist zodra je de scan of intake afrondt;
- je keuzes uit Stap 0 (gender, op wie je valt, wat je zoekt), zodat je die bij een volgende scan niet opnieuw hoeft in te vullen;
- je voorkeur voor een licht of donker thema.
De gegevens in de lokale opslag verlaten je apparaat niet, totdat je de scan verstuurt. Je kunt het wissen via de instellingen van je browser. Gebruik je een gedeeld apparaat, gebruik dan bij voorkeur een privévenster.
Daarnaast gebruiken we, alleen met jouw toestemming, Google Analytics om te zien hoe bezoekers de site gebruiken (bijvoorbeeld welke pagina's bezocht worden en via welke bron iemand binnenkomt). Dit laden we pas nadat je op “Accepteren” klikt in de cookiemelding; klik je op “Weigeren”, dan wordt Google Analytics niet geladen en worden er geen analysecookies geplaatst. Daarbij geldt:
- IP-adressen worden door Google verkort/geanonimiseerd voordat ze worden opgeslagen;
- we zetten geen advertentiefuncties van Google Analytics aan: geen remarketing en geen gepersonaliseerde advertenties, en we delen geen gegevens met andere Google-diensten voor advertentiedoeleinden;
- analysegegevens worden na 14 maanden automatisch verwijderd;
- Google kan gegevens verwerken op servers buiten de EU, onder meer in de VS. Daarvoor gelden passende waarborgen (het EU-VS Data Privacy Framework en/of modelcontractbepalingen).
Ook gebruiken we, alleen met jouw toestemming, de Meta-pixel (Facebook/Instagram) om te meten hoe onze advertenties presteren, bijvoorbeeld of iemand na een klik op onze advertentie de scan start of het dossier koopt. Dit laden we pas nadat je op “Accepteren” klikt in de cookiemelding; klik je op “Weigeren”, dan wordt de Meta-pixel niet geladen. Daarbij geldt:
- we gebruiken de pixel om advertenties te meten en te verbeteren (conversiemeting), niet om je op andere sites te volgen;
- Meta kan gegevens verwerken op servers buiten de EU, onder meer in de VS. Daarvoor gelden passende waarborgen (het EU-VS Data Privacy Framework en/of modelcontractbepalingen).
Je kunt je toestemming op elk moment intrekken of wijzigen via “Cookie-instellingen” onderaan de site. Meer over hoe deze partijen met gegevens omgaan: privacybeleid van Google en privacybeleid van Meta.
12. Gegevens van anderen
In chatfragmenten en screenshots staan vaak ook gegevens van anderen, zoals je date of partner. Maak namen, telefoonnummers, profielfoto's en andere herkenbare gegevens zo veel mogelijk onherkenbaar voordat je iets uploadt. We gebruiken deze gegevens alleen om jouw dossier te schrijven, en we verwijderen ze direct zodra het dossier klaar is (zie §9).
13. Minderjarigen
Secure Love Guide is alleen bedoeld voor personen van 18 jaar of ouder. Merken we dat iemand jonger dan 18 de dienst heeft gebruikt, dan verwijderen we de gegevens. Heb je het vermoeden dat dit is gebeurd? Laat het ons weten via privacy@secureloveguide.com.
14. Jouw rechten
Je hebt de volgende rechten:
- Inzage: weten welke gegevens we van je hebben, en een kopie daarvan krijgen.
- Rectificatie: onjuiste gegevens laten corrigeren.
- Verwijdering: je gegevens laten wissen (‘recht op vergetelheid’).
- Beperking: de verwerking tijdelijk laten stopzetten.
- Overdraagbaarheid: je gegevens in een gangbaar, machineleesbaar formaat ontvangen.
- Bezwaar: tegen verwerking op basis van gerechtvaardigd belang.
- Toestemming intrekken: op elk moment, zonder opgave van redenen.
Verwijderen kun je zelf doen met de knop Verwijder al mijn gegevens op je diagnose- of dossierpagina. Voor de andere rechten, of als je de link niet meer hebt, stuur je je verzoek naar privacy@secureloveguide.com. Omdat je geen account hebt, vragen we je de link naar je persoonlijke pagina en/of het e-mailadres van je bestelling mee te sturen, zodat we kunnen controleren dat de gegevens van jou zijn. We reageren binnen een maand. Die termijn kan bij complexe verzoeken met twee maanden worden verlengd; dat laten we je dan weten.
15. Klacht indienen
Ben je niet tevreden over hoe we met je gegevens omgaan? Laat het ons eerst weten, dan zoeken we samen naar een oplossing. Je hebt daarnaast altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), of bij de toezichthouder in het EU-land waar je woont.
16. Wijzigingen en taal
We kunnen deze verklaring aanpassen, bijvoorbeeld als we een nieuwe dienstverlener inschakelen. De datum van de huidige versie staat bovenaan deze pagina. Bij ingrijpende wijzigingen die jouw toestemming raken, vragen we opnieuw om toestemming. Deze verklaring is opgesteld in het Nederlands en vertaald; bij verschillen is de Nederlandse tekst leidend. Zie ook onze algemene voorwaarden.