Privacybeleid
Laatst bijgewerkt: 7 juli 2026 · Exantur
Dit beleid legt uit hoe Exantur je persoonsgegevens verzamelt, gebruikt en beschermt. We verwerken gegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR) en toepasselijk Nederlands recht. Onze verwerking beperkt zich tot wat nodig is om de dienst te leveren.
1. Wie we zijn
Exantur is een platform voor het beheer van professionele coachingpraktijken, geëxploiteerd vanuit Nederland. Exantur treedt op als verwerkingsverantwoordelijke voor de persoonsgegevens van coaches, organisatiebeheerders en coachees die op het platform geregistreerd zijn.
Voor vragen over dit beleid of je persoonsgegevens, neem contact op via: privacy@exantur.com
2. Welke persoonsgegevens we verwerken
Afhankelijk van hoe je Exantur gebruikt, verwerken we de volgende categorieën persoonsgegevens:
| Categorie | Voorbeelden | Op wie van toepassing |
|---|---|---|
| Accountgegevens | Naam, e-mailadres, wachtwoord-hash | Alle gebruikers |
| Profielgegevens | Weergavenaam, profielfoto, rol | Alle gebruikers |
| Coachingrelatiegegevens | Sessienotities, programmadetails, doelomschrijvingen, accountability-items | Coaches en coachees |
| Check-in-antwoorden | Antwoorden op reflectievragen ingediend tussen sessies | Coachees |
| Assessment-resultaten | DISC-profielgegevens, Wheel of Life-scores | Coachees |
| Documenten | Bestanden geüpload door coaches of coachees | Coaches en coachees |
| Gebruiksgegevens | Loggegevens, IP-adres, browsertype, bezochte pagina's | Alle gebruikers |
| Facturatiegegevens | Abonnementsstatus, factuuradres, laatste 4 cijfers van de kaart (beheerd door Stripe) | Abonnees |
Sessienotities kunnen bijzondere persoonsgegevens over coachees bevatten (gezondheid, persoonlijke omstandigheden, gedragspatronen). Coaches zijn verantwoordelijk om te beperken wat ze vastleggen tot wat professioneel noodzakelijk is.
3. Hoe we je gegevens gebruiken en onze grondslag
We gebruiken je gegevens niet voor advertenties, profilering voor marketingdoeleinden, en verkopen ze niet aan derden.
| Doel | Grondslag (AVG art. 6) |
|---|---|
| Het leveren van het Exantur-platform en zijn functies | Overeenkomst (art. 6(1)(b)) |
| Accountauthenticatie en beveiliging | Overeenkomst (art. 6(1)(b)) |
| Versturen van transactionele e-mails (uitnodigingen, wachtwoordreset, facturatie) | Overeenkomst (art. 6(1)(b)) |
| Voldoen aan wettelijke verplichtingen (belastingdocumentatie, legal holds) | Wettelijke verplichting (art. 6(1)(c)) |
| Voorkomen van fraude en misbruik | Gerechtvaardigd belang (art. 6(1)(f)) |
| Verbeteren en oplossen van problemen in de dienst | Gerechtvaardigd belang (art. 6(1)(f)) |
4. Gegevensopslag en beveiliging
Alle persoonsgegevens worden opgeslagen in de Europese Unie. Onze infrastructuur draait op Supabase, dat datacenters in de EU (Frankfurt) exploiteert. Gegevens worden versleuteld tijdens transport (TLS) en in rust.
Toegangscontroles worden afgedwongen op de databaselaag met row-level security (RLS). Een gebruiker kan geen gegevens benaderen waarvoor die niet expliciet geautoriseerd is, ongeacht hoe die toegang wordt geprobeerd. Coach-privénotities zijn nooit toegankelijk voor coachees. Organisatiedata is geïsoleerd op organisatieniveau.
Multifactorauthenticatie (MFA) is beschikbaar voor alle gebruikers en standaard vereist voor organisatiebeheerders.
6. Bewaartermijn
We bewaren je persoonsgegevens zolang je account actief is en gedurende een redelijke periode daarna om aan wettelijke verplichtingen te voldoen.
- Actieve accounts: gegevens bewaard voor de duur van het abonnement.
- Verwijderde accounts: 21 dagen respijtperiode voordat permanente verwijdering begint. In deze periode kunnen gegevens worden hersteld als de verwijdering per ongeluk gebeurde.
- Harde verwijdering: na de respijtperiode worden persoonsgegevens permanent en onomkeerbaar uit alle systemen verwijderd.
- Facturatiegegevens: 7 jaar bewaard om aan de Nederlandse belastingwet te voldoen.
7. Externe verwerkers
We delen gegevens met de volgende subverwerkers, die allen gebonden zijn aan passende verwerkersovereenkomsten:
| Verwerker | Doel | Locatie |
|---|---|---|
| Supabase | Database- en authenticatie-infrastructuur | EU (Frankfurt) |
| Stripe | Betalingsverwerking en abonnementsbeheer | EU / VS (modelcontractbepalingen) |
| Brevo (Sendinblue) | Levering van transactionele e-mail | EU (Frankrijk) |
| Cloudflare | CDN, DDoS-bescherming, web application firewall | EU edge-nodes |
8. Je rechten onder de AVG
Als betrokkene heb je de volgende rechten:
- Recht op inzage - een kopie opvragen van de persoonsgegevens die we over je bewaren.
- Recht op rectificatie - correctie vragen van onjuiste of onvolledige gegevens.
- Recht op verwijdering - verwijdering vragen van je persoonsgegevens (onder voorbehoud van wettelijke bewaarplichten).
- Recht op dataportabiliteit - je gegevens opvragen in een gestructureerd, machineleesbaar formaat.
- Recht op beperking - vragen dat we onze verwerking van je gegevens beperken.
- Recht van bezwaar - bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
Om een van deze rechten uit te oefenen, neem contact op via privacy@exantur.com. We reageren binnen 30 dagen. Data-export en -verwijdering kunnen ook direct vanuit het platform worden gestart.
Als je meent dat je rechten niet zijn gerespecteerd, heb je het recht een klacht in te dienen bij de Nederlandse toezichthouder: Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
9. Cookies
Exantur gebruikt uitsluitend functionele cookies die nodig zijn om de dienst te laten werken (authenticatiesessietokens). We gebruiken geen tracking-cookies, advertentiecookies of analytische cookies van derden. Voor strikt noodzakelijke cookies is onder de AVG geen cookietoestemmingsbanner vereist.
10. Coachee-gegevens en verantwoordelijkheden van de coach
Sessienotities, doelen, check-ins en assessment-resultaten worden ingevoerd door coaches en bevatten persoonsgegevens over coachees. Voor deze gegevens treedt de organisatie van de coach op als verwerkingsverantwoordelijke en Exantur als verwerker. Organisaties die een verwerkersovereenkomst (DPA) nodig hebben voor AVG-compliance kunnen die aanvragen via privacy@exantur.com.
Coaches zijn verantwoordelijk om coachees te informeren dat hun coachinggegevens in Exantur worden opgeslagen en om eventuele toestemming te verkrijgen die hun eigen beroepsverplichtingen vereisen.
11. Wijzigingen in dit beleid
We kunnen dit privacybeleid bijwerken om veranderingen in onze werkwijze of om juridische redenen te weerspiegelen. Bij materiële wijzigingen informeren we actieve gebruikers per e-mail. De datum boven aan deze pagina geeft aan wanneer het beleid voor het laatst is bijgewerkt.
12. Contact
Voor privacyvragen, verzoeken van betrokkenen of DPA-verzoeken:
privacy@exantur.com