Legal
Privacybeleid
Pitchmaster verwerkt accountgegevens, demo-aanvragen, trainingsdata, spraakopnames en feedbackgegevens om de dienst te leveren, support te geven en de workspace betrouwbaar te houden. Dit beleid legt uit wat we verzamelen, waarom we het verwerken en welke rechten gebruikers hebben.
Laatst bijgewerkt: 2026-06-24Wie wij zijn
PitchMaster is een product van Changemakers B.V., gevestigd in Nederland. Wij verwerken persoonsgegevens onder de AVG/GDPR. Verwerkingsverantwoordelijke is Changemakers B.V., contact via info@changemakersai.nl.
Welke gegevens verzamelen wij
- Profielgegevens (naam, e-mail, organisatie, team)
- Demo- en contactaanvragen (naam, e-mail, telefoonnummer en verzendmetadata)
- Trainings- en oefenrondegegevens (transcripts, scores, feedback)
- Audio-opnames van rollenspellen (in de "recordings" bucket)
- Onboarding-voortgang (welke stappen zijn voltooid, welke quizantwoorden gegeven)
- Audit logs (administratieve acties, bewaard voor compliance)
- Technische gegevens (IP-adres, sessie-ID, browser-type), inclusief gemaskeerde error-replays via Sentry voor foutopsporing
Toestemming voor opnames
Voordat je voor het eerst een spraaktraining start, vragen wij je expliciete toestemming voor het opnemen en verwerken van je audio. Je kunt een training altijd weigeren of stoppen; zonder toestemming wordt er niet opgenomen. Reeds gemaakte opnames kun je via je account inzien (export) of verwijderen.
Gebruik van externe AI-diensten
Voor spraaktraining kunnen wij audio, transcript en oefening-context verwerken via externe AI- en spraakdiensten: Google Gemini (realtime gesprek en intonatie-analyse), OpenAI (schriftelijke feedback en botgeneratie) en, waar ingeschakeld, Deepgram (spraak-naar-tekst). Voor supportchat en Bot Builder kunnen prompts of berichten via Anthropic worden verwerkt.
Wij sturen niet bewust je profielnaam of e-mailadres mee naar AI-diensten. Scenario’s, botteksten of transcripties kunnen wel informatie bevatten die jij of je organisatie zelf in de training heeft gezet. Je opnames worden niet gebruikt om AI-modellen te trainen.
Grondslag: jouw expliciete toestemming (AVG art. 9), die je in de app geeft vóór de eerste training en op elk moment kunt intrekken via Instellingen → Account & privacy.
Deze diensten kunnen buiten de EU gevestigd zijn. Voor doorgifte buiten de EU gebruiken wij passende doorgiftemechanismen, zoals door de Europese Commissie goedgekeurde Standaard Contractuele Bepalingen (SCC’s) of een gelijkwaardig mechanisme, en leggen wij dit vast in onze verwerkersadministratie. Bewaartermijnen volgen de toepasselijke verwerkersvoorwaarden per dienst.
Geen geautomatiseerde HR-besluiten
Pitchmaster is bedoeld voor training, coaching en oefenfeedback. Scores en AI-feedback mogen niet als enige basis worden gebruikt voor aanname, ontslag, promotie, salaris, disciplinaire maatregelen of vergelijkbare besluiten met grote impact.
Managers en organisaties moeten feedback altijd menselijk beoordelen en hun eigen beleid, arbeidsrechtelijke verplichtingen en non-discriminatieregels toepassen.
Sub-verwerkers en data-residency
Wij gebruiken de volgende externe diensten. Sommige zitten buiten de EU; voor die partijen gebruiken wij passende doorgiftemechanismen, zoals Standaard Contractuele Bepalingen (SCC's) of een gelijkwaardig mechanisme. De actuele contract- en bewijsstatus houden wij intern bij en verstrekken wij op verzoek aan zakelijke klanten.
| Verwerker | Regio | Doel | DPA |
|---|---|---|---|
| Hetzner + self-hosted Supabase | Hetzner EU infrastructure (primarily Falkenstein, DE) | Hosting-infrastructuur, database, auth, edge functions, bestandsopslag (opnames) en backups. | DPA ↗ |
| Sentry | sentry.io, US | Foutregistratie en gemaskeerde error-replays voor debugging. | DPA ↗ |
| Resend | resend.com, US | Transactionele e-mail (uitnodigingen, e-mailverificatie, wachtwoordherstel, manager-meldingen). | DPA ↗ |
| Google Cloud (Gemini) | Google Cloud, US (multi-region) | AI-feedback en real-time gespreksagent (Gemini Live). | DPA ↗ |
| Deepgram | api.eu.deepgram.com, EU endpoint by default | Spraak-naar-tekst voor live transcriptie in voice-relay waar dit is ingeschakeld. | Privacy / DPA op aanvraag ↗ |
| OpenAI | api.openai.com, US | Beoordelingsmodel van gesprekken, AI-feedback en het genereren van trainingsbots. | DPA ↗ |
| Anthropic | api.anthropic.com, US | Supportchat en AI-hulp in Bot Builder voor het opstellen of aanpassen van trainingsbots. | DPA ↗ |
| Vimeo | vimeo.com, US | Hosting van trainings- en cursusvideo’s. Embeds draaien in do-not-track-modus (geen tracking-cookies); Vimeo ontvangt wel je IP-adres om de video te leveren. | DPA (Enterprise) ↗ |
| Stripe | stripe.com, US/EU | Betalingen, abonnementen, facturatie en bijbehorende compliance waar billing is ingeschakeld. | DPA ↗ |
| Calendly | calendly.com, US | Optioneel plannen van demo-afspraken via de book-a-demo pagina. | DPA ↗ |
| Coolify (self-hosted) | Hetzner CPX32, Falkenstein (DE), EU | Frontend + voice-relay container-orchestratie. | self-hosted; verwerkersovereenkomst n.v.t. |
Bewaartermijnen
- Profielgegevens: zolang het account actief is. Na verwijderverzoek 30 dagen grace period, daarna permanent verwijderd.
- Trainingsgesprekken, transcripties, feedback en opnames: automatisch verwijderd of gescrubd na 30 dagen; eerder bij accountverwijdering.
- Geüploade bibliotheekbestanden: private opslag met tijdelijke signed URLs; bewaard zolang het gekoppelde bibliotheekitem actief is.
- Audit logs: maximaal 7 jaar voor compliance, 1 jaar voor configuratiewijzigingen.
- Sentry-events: 90 dagen.
- Resend e-mail-events: 30 dagen.
Jouw rechten
| Recht op inzage | Instellingen → Account & privacy → Download mijn gegevens. |
| Recht op dataportabiliteit | Idem. De download is JSON, machineleesbaar. |
| Recht op verwijdering | Instellingen → Account & privacy → Verwijder mijn account. 30 dagen grace period. |
| Recht op rectificatie | Bewerk profielvelden in Instellingen; teambeheerder kan org-velden bewerken. |
| Recht van bezwaar / beperking | Mail info@changemakersai.nl. |
Cookies
We gebruiken alleen noodzakelijke cookies en browseropslag voor login, sessiebeveiliging en interface-voorkeuren. Geen advertentie-cookies, retargeting pixels of third-party analytics cookies. Ingesloten diensten zoals Vimeo of Calendly kunnen technische gegevens ontvangen om hun content of planningstool te leveren. Stripe kan noodzakelijke betalingsgegevens verwerken wanneer je een abonnement afsluit.
Veelgestelde privacyvragen
Wil je een kort klantantwoord over AVG/GDPR, bewaartermijnen, AI-verwerking, verwerkers en rechten van gebruikers? Bekijk onze privacy-FAQ. Open privacy-FAQ ↗
Klachten
Heb je een klacht over hoe wij persoonsgegevens behandelen, neem dan contact op met support of dien een klacht in bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.