Privacybeleid
Laatst bijgewerkt: 2 november 2026.
Cette politique explique comment Smarthink LLC (dat Innerify exploiteert) je persoonsgegevens verwerkt wanneer je onze website en onze diensten gebruikt. Ze is in eenvoudige taal geschreven. Als iets niet duidelijk is, schrijf ons op support@innerify.co.
1. Wie verantwoordelijk is voor je gegevens
Smarthink LLC, een vennootschap geregistreerd in New Mexico (Verenigde Staten), gevestigd op 1209 Mountain Road Pl NE, Ste R, Albuquerque, NM 87110, USA. Ze treedt op onder de naam Innerify.
Voor gebruikers die in de Europese Unie wonen, verwerken we je gegevens in overeenstemming met de AVG en werken we waar nodig samen met de toezichthoudende autoriteiten.
Contact voor gegevensbescherming: support@innerify.co.
2. De gegevens die we verwerken
2.1. De gegevens die je ons geeft
- Voornaam, om je lezing persoonlijk te maken.
- Geboortedatum, -tijd en -plaats, om je Human Design-chart te berekenen. Zie onderdeel 3.
- E-mail, om je je chart, je betalingsbevestigingen en berichten over de dienst te sturen.
- Wachtwoord (als je een account aanmaakt). Het wordt opgeslagen als onomkeerbare hash (bcrypt via Supabase Auth). We kunnen het niet lezen.
- Betaalgegevens: die worden rechtstreeks door Stripe verwerkt. We ontvangen alleen de Token van het betaalmiddel, de laatste 4 cijfers en het merk van de kaart.
2.2. Automatisch verzamelde gegevens
- Technische gegevens: IP-adres, user-agent, taal.
- Analysecookies (Google Analytics 4) – alleen als je dat accepteert in de cookiebanner. Zie onderdeel 7.
- Advertentiecookies (Meta-pixel) – alleen als je advertenties accepteert in de cookiebanner. Zie onderdeel 7.
- Minimale logbestanden voor veiligheid en bescherming tegen misbruik (laatste aanmeldingen, mislukte inlogpogingen).
3. Bijzondere bescherming van je geboortetijd
De combinatie datum + tijd + plaats van geboorte is een uniek moment voor elke persoon. Uit voorzorg behandelen we die als een bijzondere categorie in de zin van de AVG (art. 9):
- Rechtsgrond: je uitdrukkelijke toestemming, die je geeft door het formulier van de test te versturen.
- Gebruik: alleen om je chart te berekenen en het resultaat in je account op te slaan. Nooit doorgegeven aan adverteerders of derden, behalve aan de verwerkers genoemd in onderdeel 5.
- Je kunt je toestemming op elk moment intrekken en je gegevens verwijderen, in de instellingen via «Mijn account verwijderen» of per e-mail aan support@innerify.co.
4. Waarvoor je gegevens dienen en op welke rechtsgrond
| Doel | Rechtsgrond (AVG) |
|---|---|
| Berekening van je HD-chart. | Uitdrukkelijke toestemming (art. 9, lid 2, onder a). |
| Levering van de abonnementsdienst. | Uitvoering van de overeenkomst (art. 6, lid 1, onder b). |
| Berichten over de dienst (welkom, prijswijziging, herinnering voor de verlenging). | Uitvoering van de overeenkomst. |
| Facturering en fiscale verplichtingen. | Wettelijke verplichting (art. 6, lid 1, onder c). |
| Analyse van het gebruik en verbetering van de dienst. | Toestemming (art. 6, lid 1, onder a) – cookies. |
| Fraudepreventie en veiligheid. | Gerechtvaardigd belang (art. 6, lid 1, onder f). |
5. Met wie we je gegevens delen (verwerkers)
Om de dienst te laten werken, werken we met de volgende dienstverleners. Ze handelen allemaal op basis van verwerkersovereenkomsten en passende waarborgen voor internationale doorgiften (modelcontractbepalingen / adequaatheidsbesluiten):
- Supabase Inc. (Verenigde Staten / EU) – database, inloggen en opslag van het account.
- Stripe Payments Europe, Ltd. (Ierland) – verwerking van betalingen en abonnement. PCI-DSS niveau 1.
- Resend, Inc. (Verenigde Staten) – verzenden van transactionele e-mails.
- Vercel Inc. (Verenigde Staten) – hosting van de webapplicatie en CDN.
- Human Design Hub – astronomische berekening van je chart. We sturen alleen de datum, de tijd en de plaats, geen e-mail en geen naam.
- OpenStreetMap / Nominatim – om je geboorteplaats te vinden. We sturen alleen de tekst die je typt.
- Google Analytics 4 (Google LLC, Verenigde Staten) – alleen als je dat accepteert in de banner. Geanonimiseerd via Consent Mode v2.
- Meta Platforms Ireland Ltd. (Ierland) – meting van advertenties op Facebook en Instagram (pixel en Conversions API), alleen als je advertenties accepteert in de banner. Als je iets koopt, sturen we je versleutelde e-mail (SHA-256-hash), het bedrag en de valuta.
- Anthropic PBC (Verenigde Staten) – schrijven van de teksten van je HD-lezing. We sturen nooit je e-mail of enig gegeven dat jou identificeert met het verzoek mee.
We verkopen je gegevens niet. Nooit.
6. Hoe lang we je gegevens bewaren
- Actief account: zolang je abonnement actief is of je account open blijft.
- Na verwijdering van het account: 6 maanden, zodat je het opnieuw kunt activeren zonder je chart te verliezen. Daarna wordt alles verwijderd.
- Factuurgegevens: 7 jaar na de laatste transactie (fiscale bewaarplicht).
- Geschiedenis van de cookietoestemming: 13 maanden (om de toestemming bij een controle te kunnen aantonen).
7. Cookies en vergelijkbare technieken
We zetten analytische en advertentiecookies alleen aan met je uitdrukkelijke toestemming via de banner. Je kunt die intrekken in de instellingen, onder «Cookie-instellingen», of door de cookie te verwijderen innerify_consent .
Technisch noodzakelijke cookies (sessie, veiligheid) worden zonder voorafgaande toestemming geplaatst: ze zijn onmisbaar voor de werking van de website.
8. Je rechten
Je kunt deze rechten op elk moment uitoefenen per e-mail aan support@innerify.co (we antwoorden binnen maximaal 30 dagen):
- Inzage in je gegevens.
- Correctie van onjuiste gegevens.
- Verwijdering («recht om vergeten te worden»).
- Overdraagbaarheid van gegevens (export van je chart als JSON in de instellingen).
- Bezwaar en beperking van de verwerking.
- Je toestemming op elk moment intrekken.
Je hebt ook het recht een klacht in te dienen bij een toezichthouder voor gegevensbescherming. In Nederland is dat de Autoriteit Persoonsgegevens.
9. Beveiliging
Alle verbindingen zijn versleuteld (TLS 1.2+). Wachtwoorden worden gehasht met bcrypt. De database gebruikt Row-Level Security: iedereen heeft alleen toegang tot zijn eigen gegevens. We controleren de toegang regelmatig.
Bij een datalek dat jouw gegevens betreft, informeren we je binnen 72 uur, met de genomen maatregelen.
10. Minderjarigen
Innerify is niet bedoeld voor minderjarigen onder de 16 jaar. Als we het account van een minderjarige zonder toestemming van de ouders ontdekken, verwijderen we het.
11. Wijzigingen in deze verklaring
Als we deze verklaring ingrijpend wijzigen, laten we je dat minstens 30 dagen voor de inwerkingtreding per e-mail weten. Kleine wijzigingen (typefouten, verduidelijkingen) gelden vanaf de publicatie.