Privacyverklaring

• Je naam en e-mailadres.
• Je wachtwoord, versleuteld opgeslagen. Wij kunnen het niet inzien.
• Of je de onboarding hebt afgerond, en welke akkoordverklaringen je hebt gegeven, met datum.

• Je kernwaarden, je persoonlijke missie en visie, en je rollen.
• Je jaar-, kwartaal- en weekdoelen, je taken en je terugkerende taken.
• Je tijdblokken, dagplanning, weekritme en weeksjablonen.
• Je reflecties en weekintenties.

Dit is inhoudelijk de meest persoonlijke categorie. Wat je hier opschrijft over je werk, je gezin of jezelf, is alleen zichtbaar voor jou.

• Bij een ICS-abonnement: de titels, tijden en locaties uit die agenda.
• Bij een Google- of Outlook-koppeling: dezelfde gegevens, plus de technische koppelgegevens die nodig zijn om beide kanten op te synchroniseren.
• Een uniek token waarmee je jouw Magility-planning als agenda-abonnement kunt toevoegen in Outlook, Apple Calendar of Google Calendar.

Koppel je een agenda, dan halen wij daaruit de titel, tijd en locatie van je afspraken op. Daar kunnen gegevens van anderen in staan, bijvoorbeeld de naam van iemand met wie je afspreekt. Wij gebruiken die uitsluitend om jou je eigen agenda te tonen: wij benaderen deze mensen niet, koppelen ze niet aan een profiel en delen ze met niemand. Wij kunnen hen niet apart informeren, omdat wij geen contactgegevens van hen hebben en niet weten wie zij zijn; artikel 14 lid 5 sub b AVG laat dat toe, mits wij het publiek toelichten. Dat doen wij hier. Wil je dit helemaal niet, ontkoppel dan je agenda; de planner werkt zonder koppeling gewoon.

Het gebruik en de doorgifte van informatie die MagilityOne ontvangt via Google API’s houdt zich aan het Google API Services User Data Policy, inclusief de Limited Use-vereisten. Wij gebruiken de gegevens uit je Google Agenda uitsluitend om je afspraken in je planner te tonen en om de tijdblokken die jij aanmaakt terug te schrijven. Wij verkopen deze gegevens niet, gebruiken ze niet voor advertenties, en gebruiken ze niet om AI-modellen te trainen. Lees het Google API Services User Data Policy. Voor de Outlook-koppeling geldt hetzelfde onder de voorwaarden van Microsoft Graph: wij gebruiken je agendagegevens uitsluitend om de synchronisatie te laten werken die je zelf hebt aangezet.

De berichten die je naar de AI-coach stuurt en de antwoorden die je terugkrijgt, worden bewaard zodat het gesprek doorloopt als je later terugkomt. Je kunt dat gesprek zelf wissen met de knop in de coach.

De berichten die je in een kanaal plaatst, met je naam erbij. Wordt een bericht tegengehouden door de automatische controle, dan leggen wij vast dat en waarom dat gebeurde. Die controle werkt met een vaste woordenlijst en stuurt je bericht niet naar een externe partij.

• Voor het abonnement: je klant- en abonnementsnummer bij Stripe, en de status van je proefperiode en abonnement.
• Voor een trainingsboeking: je naam, adres, postcode en plaats, land, telefoonnummer, contact- en factuur-e-mailadres, en bij een zakelijke boeking je bedrijfsnaam, KvK-nummer en btw-nummer.
• Je motivatie en, bij een gevorderde training, je ervaringsomschrijving.
• Plaats je een review bij een training, dan zijn je naam, je waardering en je reviewtekst zichtbaar voor iedereen die die training bekijkt.
• Je betaalgegevens verwerkt Stripe. Wij zien alleen of een betaling geslaagd is, nooit je kaartnummer.

• Wat je invult in het contactformulier of de feedbackknop, met je naam, e-mailadres en de pagina waar je op dat moment was.
• Een logboek van de e-mails die wij je gestuurd hebben, zodat wij kunnen nagaan of een bevestiging is verzonden.

Zolang je ingelogd bent, leggen wij vast welke pagina in de app je opent. Wij gebruiken dat om te zien welke onderdelen daadwerkelijk gebruikt worden en waar de app hapert. Er zit geen analytics-tool, geen advertentiepixel en geen sessieopname in MagilityOne.

Artikel 13 lid 2 sub f AVG vraagt ons uit te leggen hoe dit werkt, en niet alleen dát het werkt. Dus: het model krijgt een opdracht mee waarin staat wat jij hebt ingevuld aan rollen, kernwaarden, doelen en beschikbare tijd, plus de vraag om daar suggesties bij te bedenken. Het weegt die gegevens tegen elkaar af op grond van patronen die het uit taal heeft geleerd, niet op grond van een scoreregel die wij hebben opgeschreven. Er is geen cijfer, geen ranglijst en geen profiel dat wij over je bijhouden of bewaren.

Wat dat voor jou betekent: de suggesties zijn zo goed als de context die het model krijgt, en ze kunnen er naast zitten. Ze bepalen niets. Er wordt geen besluit over jou genomen dat rechtsgevolgen heeft of je in vergelijkbare mate treft, dus artikel 22 AVG over geautomatiseerde besluitvorming is hier niet aan de orde. Je accepteert een suggestie, past hem aan, of negeert hem.

Wil je dit helemaal niet, zet de AI-functies dan uit bij Instellingen. De planner blijft dan volledig werken, alleen zonder suggesties. Dat is bewust zo gebouwd: een toestemming die je niet kunt weigeren zonder de dienst te verliezen, is geen vrije toestemming.

Zie je iets wat niet klopt, bijvoorbeeld gegevens van iemand anders, een link die te veel laat zien, of een foutmelding met inhoud die je niet zou moeten zien? Meld het via mark@magility.nl, met in het onderwerp „beveiligingsmelding”.

Wat helpt om erbij te zetten:

• Wat je zag, en op welke pagina of welk adres.
• Hoe je erop kwam, zodat wij het kunnen nabootsen.
• Het tijdstip, bij benadering.
• Of je gegevens van anderen hebt kunnen zien, en zo ja welke soort.

Wat wij daarna doen, en binnen welke termijn:

• Binnen één werkdag laten wij weten dat wij je melding hebben.
• Wij sluiten het gat eerst, en onderzoeken daarna pas wat er precies is gebeurd.
• Elk incident leggen wij vast in ons incidentenregister, ook als het geen meldplichtig datalek blijkt (artikel 33 lid 5 AVG).
• Blijkt er een risico voor betrokkenen, dan melden wij binnen 72 uur na kennisname bij de Autoriteit Persoonsgegevens. Is het risico hoog, dan informeren wij de betrokken gebruikers zelf, in gewone taal.
• Wij houden je op de hoogte van de afloop.

Meld je iets in goed vertrouwen en ga je niet verder dan nodig om het probleem aan te tonen, dan ondernemen wij geen juridische stappen tegen je. Download of deel geen gegevens van anderen, verander niets, en maak het probleem niet openbaar voordat het verholpen is.