1. Wie zijn wij?

MARA Career Coach (hierna: "MARA") is een AI-powered carrièrecoaching platform, ontwikkeld en beheerd door LurnR, bereikbaar via maracortex.com.

Verwerkingsverantwoordelijke in de zin van de AVG, en aanspreekpunt voor vragen over dit privacybeleid, is:

LurnR
14 Route d'Autun
71540 Lucenay-l'Évêque
Frankrijk
SIREN 885 206 581 · SIRET 885 206 581 00021
E-mail: [email protected]

LurnR is gevestigd in Frankrijk. Wij verwerken persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR, Verordening (EU) 2016/679) en de Franse wet op de gegevensbescherming, de Loi Informatique et Libertés (wet nr. 78-17 van 6 januari 1978, zoals gewijzigd). Onze toezichthouder is de Franse Commission nationale de l'informatique et des libertés (CNIL).

2. Welke gegevens verzamelen wij?

Categorie	Gegevens	Grondslag
Account	Naam, e-mailadres, wachtwoord (bcrypt-versleuteld)	Uitvoering overeenkomst
Content	CV's, gegenereerde documenten, chatgesprekken, assessment resultaten	Toestemming
Betalingen	Stripe customer ID, betaalstatus, aankoophistorie	Uitvoering overeenkomst
Technisch	Sessie-cookies (noodzakelijk voor login), IP-adres (serverlogboeken)	Gerechtvaardigd belang

Wij slaan geen creditcardgegevens op. Betalingen worden volledig afgehandeld door Stripe, een gecertificeerde PCI-DSS Level 1 payment provider.

3. Waarvoor gebruiken wij je data?

Het leveren van onze diensten: AI-analyse, carrièretools, coaching
Het verbeteren van de gebruikerservaring
Het verwerken van betalingen
Het versturen van bevestigingsmails (registratie, aankoop, coaching)
Wettelijke verplichtingen (boekhouding, fiscaal)

  Wij verkopen je data nooit aan derden. Wij gebruiken je data niet voor reclame of profiling.

4. AI-verwerking (OpenAI)

Teksten die je invoert (CV, chatberichten, profielteksten) worden verwerkt via de OpenAI API om AI-feedback en -suggesties te genereren.

OpenAI slaat deze data niet op na verwerking
OpenAI gebruikt jouw data niet voor het trainen van AI-modellen
Dit is vastgelegd in de Data Processing Agreement (DPA) tussen LurnR en OpenAI
Er worden geen persoonsgegevens gedeeld buiten wat je zelf invoert

5. E-mailcommunicatie

MARA verstuurt uitsluitend transactionele e-mails:

Welkomstmail bij registratie
Bevestiging bij aankoop of coupon-activatie
Bevestiging bij het boeken van een coaching sessie

Wij versturen geen nieuwsbrieven of marketing e-mails, tenzij je daar expliciet toestemming voor geeft.

6. Jouw rechten (AVG)

Op grond van de AVG heb je de volgende rechten:

Recht	Toelichting	Hoe?
Inzage	Bekijk welke data wij van je hebben	Account Instellingen
Export	Download al je data als JSON	Account Instellingen → Data Export
Rectificatie	Onjuiste gegevens laten corrigeren	E-mail naar [email protected]
Verwijdering	Account en alle data permanent verwijderen	Account Instellingen → Account Verwijderen
Bezwaar	Bezwaar maken tegen verwerking	E-mail naar [email protected]
Overdraagbaarheid	Data ontvangen in een gangbaar formaat	Account Instellingen → Data Export

Wij reageren binnen 30 dagen op AVG-verzoeken. Je kunt ook een klacht indienen bij de Franse toezichthouder, de Commission nationale de l'informatique et des libertés (CNIL), of bij de toezichthouder voor gegevensbescherming in het EU-land waar je woont of werkt.

7. Bewaartermijnen

Gegevens	Bewaartermijn
Accountdata (naam, email, content)	Tot je het verwijdert
Betalingsgegevens	7 jaar (fiscale verplichting)
Inactieve accounts	Automatisch verwijderd na 24 maanden inactiviteit
Serverlogboeken	Maximaal 90 dagen

8. Beveiliging

Wachtwoorden: bcrypt-gehasht (niet omkeerbaar)
Verbinding: SSL/HTTPS verplicht
Sessies: JWT tokens met beperkte geldigheid
Data-isolatie: elke gebruiker ziet alleen eigen data
Betalingen: volledig via Stripe (PCI-DSS gecertificeerd)

9. Cookies

MARA gebruikt noodzakelijke cookies voor het functioneren van de applicatie (login sessie, taalvoorkeur). Analytische cookies (zoals Google Analytics of de Meta-pixel) worden uitsluitend geladen wanneer je daarvoor expliciet toestemming geeft via de cookiebanner (“Accepteren”). Kies je “Alleen noodzakelijk”, dan wordt er geen enkele tracking geladen. Zie ons Cookiebeleid voor details.

10. Waar staan je gegevens?

De MARA-applicatie en de database met je account, documenten, chatgeschiedenis, assessmentresultaten en boekingen draaien op servers in Nederland: in het Google Cloud-datacenter in regio europe-west4, via onze hostingpartij Railway. Het boekingssysteem voor coachingsessies (agenda.lurnr.eu) draait in dezelfde datacenterregio.

Voor een aantal onderdelen werken we met bedrijven van buiten de EU. Daarbij gaan gegevens (ook) buiten de EU:

AI-analyse (OpenAI, VS): voor de AI-functies sturen we de tekst van je CV, je chatberichten en wat je in de tools invult naar de API van OpenAI. Bij Interview Pro gaat het ook om je audio- en video-opnames. OpenAI verwerkt deze gegevens op basis van een verwerkersovereenkomst (DPA) en gebruikt ze via de API niet om AI-modellen te trainen.
E-mail (SMTP.com, VS): voor het versturen van e-mails, zoals bevestigingen van je account of aankoop en het herstellen van je wachtwoord. SMTP.com krijgt daarvoor je e-mailadres en de inhoud van het bericht.
Betalingen (Stripe): Stripe is een Amerikaans bedrijf met een Europese vestiging (Stripe Payments Europe Ltd., Ierland). Je betaalgegevens vul je rechtstreeks bij Stripe in; wij slaan geen kaartgegevens op.
Netwerk (Cloudflare, VS): Cloudflare staat als netwerklaag vóór onze website. Al het verkeer van en naar MARA loopt via het netwerk van Cloudflare, en openbare pagina's kunnen daar tijdelijk worden bewaard (caching). Verder slaat Cloudflare geen klantgegevens voor ons op.
Google (VS): alleen als je zelf kiest voor inloggen met Google (als die optie beschikbaar is). Google geeft ons dan je naam, je e-mailadres en of dat adres geverifieerd is.

Loopt het boeken van sessies tijdelijk via TidyCal (een externe agendadienst) in plaats van via onze eigen agenda, dan boek je rechtstreeks bij TidyCal en geldt ook het privacybeleid van TidyCal.

Doorgifte van persoonsgegevens naar landen buiten de EU steunt op de waarborgen die de AVG daarvoor toestaat, zoals de standaardcontractbepalingen van de Europese Commissie of het EU-VS Data Privacy Framework wanneer de betreffende dienst daarvoor gecertificeerd is.

11. Sub-verwerkers

Dienst	Doel	Locatie
Railway	Hosting van de applicatie en de database	Nederland (EU), Google Cloud-regio europe-west4. Railway Corp. is een Amerikaans bedrijf.
OpenAI	AI-analyse van teksten en, bij Interview Pro, audio- en video-opnames	VS
Stripe	Betalingsverwerking	Ierland (EU-vestiging) / VS
SMTP.com	Versturen van e-mails	VS
Cloudflare	Netwerklaag en caching vóór de website	VS (wereldwijd netwerk)
Google	Inloggen met Google (alleen als je daarvoor kiest en de optie beschikbaar is)	VS

Met alle sub-verwerkers zijn verwerkersovereenkomsten (DPA's) afgesloten.

12. Wijzigingen

LurnR behoudt zich het recht voor dit privacybeleid te wijzigen. Substantiële wijzigingen worden per e-mail gecommuniceerd. De datum "Laatst bijgewerkt" bovenaan dit document geeft de meest recente versie aan.

13. Contact

Voor vragen, verzoeken of klachten over privacy:

[email protected]
LurnR, 14 Route d'Autun, 71540 Lucenay-l'Évêque, Frankrijk
maracortex.com · lurnr.eu

Privacybeleid