Privacyverklaring

Laatst bijgewerkt: mei 2026

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de in deze verklaring beschreven gegevensverwerkingen is:

• MyMetrixLab
• E-mail: info@mymetrixlab.nl

2. Welke gegevens verwerken wij?

Afhankelijk van het type gebruik verwerken wij de volgende categorieën persoonsgegevens:

Bezoek aan onze website

• IP-adres en geanonimiseerde bezoekstatistieken
• Browser- en apparaatinformatie
• Bekeken pagina's en interacties

Bij het afnemen van een test

• Voornaam (verplicht) en e-mailadres (optioneel)
• Antwoorden op testvragen
• Berekende scores en het bijbehorende profiel
• Tijdstip van afronding

Bij het aanmaken van een account

• Voor- en achternaam
• E-mailadres
• Versleuteld wachtwoord (we kunnen jouw wachtwoord niet uitlezen)
• Bedrijfsgegevens (alleen voor zakelijke accounts): bedrijfsnaam, KvK, BTW-nummer, factuuradres

Bij een betaling of abonnement

• Factuurgegevens
• Stripe customer-ID en betaalmethode-referentie (we ontvangen geen volledige creditcardgegevens)
• Factuurhistorie en betaalstatus

Bij een uitnodiging door een werkgever (B2B)

• Door je werkgever opgegeven naam en e-mailadres
• De testresultaten worden — met jouw weten — gedeeld met de uitnodigende organisatie

3. Doelen en rechtsgrond

Wij verwerken jouw gegevens uitsluitend voor één of meer van de volgende doelen, op basis van de daarbij genoemde rechtsgrond:

• Uitvoering van de overeenkomst — om je test af te nemen, een rapport te genereren of een abonnement te leveren
• Wettelijke verplichting — facturatie en fiscale administratie
• Gerechtvaardigd belang — beveiliging van het platform, fraudepreventie en het verbeteren van onze dienstverlening
• Toestemming — voor analytische cookies of het ontvangen van marketing-e-mails (deze kun je altijd weer intrekken)

4. Bewaartermijnen

Wij bewaren je gegevens niet langer dan nodig:

• Testresultaten — zolang jouw account actief is, of bij gastafname 2 jaar na uitvoering
• Accountgegevens — gedurende de looptijd van je account; binnen 30 dagen na verwijdering definitief uit onze systemen
• Factuur- en betaalgegevens — 7 jaar (wettelijke fiscale bewaarplicht)
• Logbestanden — maximaal 12 maanden
• Uitnodigingen die niet zijn ingevuld — automatisch verwijderd na het verstrijken van de deadline plus 6 maanden

5. Delen met derden (verwerkers)

Wij verkopen jouw gegevens nooit. We schakelen wel zorgvuldig geselecteerde verwerkers in, met wie wij verwerkersovereenkomsten hebben afgesloten:

• Stripe Payments Europe Ltd. (Ierland) — verwerking van betalingen en abonnementen
• Hostingpartner — opslag van database en bestanden binnen de Europese Unie
• E-maildienst (SMTP-provider) — voor het versturen van transactionele e-mails (uitnodigingen, facturen, rapporten)

Bij B2B-gebruik delen wij je testresultaten met de organisatie die jou heeft uitgenodigd. Dit wordt vooraf duidelijk gemeld in de uitnodigingsmail.

6. Cookies

Wij plaatsen alleen cookies die nodig zijn voor de werking van het platform:

• Functionele cookies — voor inloggen, sessiebeveiliging (CSRF), en het onthouden van voorkeuren
• Analytische cookies — alleen na expliciete toestemming, en privacy-vriendelijk geconfigureerd

Je kunt cookies altijd weigeren of verwijderen via je browserinstellingen. Functionaliteit zoals inloggen werkt zonder cookies niet.

7. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om jouw gegevens te beveiligen, waaronder:

• Versleutelde verbindingen (TLS/HTTPS)
• Versleutelde opslag van wachtwoorden
• Strikte toegangscontrole tot databases
• Geen indexering van privé-rapportpagina's door zoekmachines
• Regelmatige back-ups en updates

8. Jouw rechten

Op grond van de AVG heb je de volgende rechten:

• Inzage — opvragen welke gegevens wij van jou hebben
• Rectificatie — onjuiste gegevens laten corrigeren
• Verwijdering — verzoek tot wissen ("recht om vergeten te worden")
• Beperking — verwerking tijdelijk laten stoppen
• Dataportabiliteit — je gegevens in een gestructureerd formaat ontvangen
• Bezwaar — bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
• Toestemming intrekken — voor verwerkingen op basis van toestemming

Stuur je verzoek naar info@mymetrixlab.nl. Wij reageren binnen 30 dagen. Ter verificatie kunnen wij om aanvullende identificatie vragen.

9. Klachten

Heb je een klacht over hoe wij met je gegevens omgaan? Neem dan eerst contact met ons op via info@mymetrixlab.nl. Kom je er met ons niet uit? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

10. Wijzigingen

Wij kunnen deze privacyverklaring van tijd tot tijd aanpassen. De meest recente versie staat altijd op deze pagina, met bovenaan vermeld wanneer deze voor het laatst is bijgewerkt. Bij ingrijpende wijzigingen informeren wij accounthouders per e-mail.