1. Wie zijn wij?

MARA Career Coach (hierna: "MARA") is een AI-powered carrièrecoaching platform, ontwikkeld en beheerd door LurnR, bereikbaar via maracortex.com.

Voor vragen over dit privacybeleid kun je contact opnemen via:
📧 [email protected]

LurnR verwerkt persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR) en de Uitvoeringswet AVG (UAVG).

2. Welke gegevens verzamelen wij?

Categorie	Gegevens	Grondslag
Account	Naam, e-mailadres, wachtwoord (bcrypt-versleuteld)	Uitvoering overeenkomst
Content	CV's, gegenereerde documenten, chatgesprekken, assessment resultaten	Toestemming
Betalingen	Stripe customer ID, betaalstatus, aankoophistorie	Uitvoering overeenkomst
Technisch	Sessie-cookies (noodzakelijk voor login), IP-adres (serverlogboeken)	Gerechtvaardigd belang

💡 Wij slaan geen creditcardgegevens op. Betalingen worden volledig afgehandeld door Stripe, een gecertificeerde PCI-DSS Level 1 payment provider.

3. Waarvoor gebruiken wij je data?

Het leveren van onze diensten: AI-analyse, carrièretools, coaching
Het verbeteren van de gebruikerservaring
Het verwerken van betalingen
Het versturen van bevestigingsmails (registratie, aankoop, coaching)
Wettelijke verplichtingen (boekhouding, fiscaal)

  ⚠️ Wij verkopen je data nooit aan derden. Wij gebruiken je data niet voor reclame of profiling.

4. AI-verwerking (OpenAI)

Teksten die je invoert (CV, chatberichten, profielteksten) worden verwerkt via de OpenAI API om AI-feedback en -suggesties te genereren.

OpenAI slaat deze data niet op na verwerking
OpenAI gebruikt jouw data niet voor het trainen van AI-modellen
Dit is vastgelegd in de Data Processing Agreement (DPA) tussen LurnR en OpenAI
Er worden geen persoonsgegevens gedeeld buiten wat je zelf invoert

5. E-mailcommunicatie

MARA verstuurt uitsluitend transactionele e-mails:

Welkomstmail bij registratie
Bevestiging bij aankoop of coupon-activatie
Bevestiging bij het boeken van een coaching sessie

Wij versturen geen nieuwsbrieven of marketing e-mails, tenzij je daar expliciet toestemming voor geeft.

6. Jouw rechten (AVG)

Op grond van de AVG heb je de volgende rechten:

Recht	Toelichting	Hoe?
Inzage	Bekijk welke data wij van je hebben	Account Instellingen
Export	Download al je data als JSON	Account Instellingen → Data Export
Rectificatie	Onjuiste gegevens laten corrigeren	E-mail naar [email protected]
Verwijdering	Account en alle data permanent verwijderen	Account Instellingen → Account Verwijderen
Bezwaar	Bezwaar maken tegen verwerking	E-mail naar [email protected]
Overdraagbaarheid	Data ontvangen in een gangbaar formaat	Account Instellingen → Data Export

Wij reageren binnen 30 dagen op AVG-verzoeken. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

7. Bewaartermijnen

Gegevens	Bewaartermijn
Accountdata (naam, email, content)	Tot je het verwijdert
Betalingsgegevens	7 jaar (fiscale verplichting)
Inactieve accounts	Automatisch verwijderd na 24 maanden inactiviteit
Serverlogboeken	Maximaal 90 dagen

8. Beveiliging

Wachtwoorden: bcrypt-gehasht (niet omkeerbaar)
Verbinding: SSL/HTTPS verplicht
Sessies: JWT tokens met beperkte geldigheid
Data-isolatie: elke gebruiker ziet alleen eigen data
Betalingen: volledig via Stripe (PCI-DSS gecertificeerd)

9. Cookies

MARA gebruikt noodzakelijke cookies voor het functioneren van de applicatie (login sessie, taalvoorkeur). Analytische cookies (zoals Google Analytics of de Meta-pixel) worden uitsluitend geladen wanneer je daarvoor expliciet toestemming geeft via de cookiebanner (“Accepteren”). Kies je “Alleen noodzakelijk”, dan wordt er geen enkele tracking geladen. Zie ons Cookiebeleid voor details.

10. Sub-verwerkers

Dienst	Doel	Locatie
OpenAI	AI-verwerking van teksten	VS (met EU DPA)
Stripe	Betalingsverwerking	VS/EU (PCI-DSS)
SMTP.com	Transactionele e-mails	VS/EU
Railway	Hosting van de applicatie	VS/EU

Met alle sub-verwerkers zijn verwerkersovereenkomsten (DPA's) afgesloten.

11. Wijzigingen

LurnR behoudt zich het recht voor dit privacybeleid te wijzigen. Substantiële wijzigingen worden per e-mail gecommuniceerd. De datum "Laatst bijgewerkt" bovenaan dit document geeft de meest recente versie aan.

12. Contact

Voor vragen, verzoeken of klachten over privacy:

📧 [email protected]
🏢 LurnR
🌐 maracortex.com · lurnr.eu

🔒 Privacybeleid