Privacybeleid

Laatst bijgewerkt: 8 maart 2026

Hallo, archetype-enthousiasteling 👋

We nemen je privacy serieus — nog serieuzer dan we Carl Jung's theorieën nemen (en dat zegt wat). Dit beleid legt uit welke informatie OhmyCarl verzamelt, waarom we dat doen en hoe we het veilig houden.

Wat is OhmyCarl?

OhmyCarl is een merkarchetype-analyseplatform gebaseerd op Carl Jung's 12 archetypen. We helpen branding agencies, consultants en zakelijke professionals om de archetype-combinatie van hun merk te ontdekken via AI-gestuurde analyse, met professionele rapporten en bruikbare inzichten.

Onze rol: verwerkingsverantwoordelijke en verwerker

OhmyCarl opereert in twee hoedanigheden, afhankelijk van de context:

• Als verwerkingsverantwoordelijke — voor accounthouders (agencies, consultants en professionals) die zich rechtstreeks aanmelden en ons platform gebruiken.
• Als verwerker — wanneer agencies OhmyCarl gebruiken om de merken van hun klanten te analyseren. In dat geval is de agency de verwerkingsverantwoordelijke voor de klantgegevens, en verwerken wij die gegevens namens hen om archetype-rapporten te genereren.

Wat we verzamelen van onze klanten (accounthouders)

Wanneer je je aanmeldt voor een OhmyCarl-account, verzamelen we:

• Accountinformatie — je naam, e-mailadres en wachtwoord (gehasht, nooit in platte tekst opgeslagen).
• Facturatiegegevens — betalingsinformatie veilig verwerkt via Stripe. We zien of bewaren nooit je volledige kaartnummer.
• Gebruiksgegevens — hoe je met OhmyCarl omgaat, welke functies je gebruikt, analyse-aantallen en rapportgeneratie-statistieken.
• Apparaat- & browserinfo — IP-adres, browsertype en besturingssysteem, automatisch verzameld via serverlogs en analytics.

Wat we verzamelen via archetype-analyses

Wanneer een archetype-analyse wordt uitgevoerd (door jou of namens een klant), kunnen de volgende gegevens worden verwerkt:

• Merkinformatie — merknaam, branche, positioneringsdetails en antwoorden op analysevragen.
• Analyseresultaten — archetype-percentageverdelingen, AI-gegenereerde inzichten en rapportinhoud.
• Klantbeheergegevens — als je Professional- of Agency-functies gebruikt om klanten te beheren, slaan we klantnamen en gekoppelde analyses op in je account.

Deze gegevens worden bewaard zolang je account actief is, zodat je je rapporten kunt bekijken en de merkpositionering van je klanten kunt volgen.

Demo-accounts

OhmyCarl biedt demo-ervaringen met voorbeeldresultaten zodat je het platform in actie kunt zien voordat je een betaald account neemt. Tijdens een demo verzamelen we geen persoonlijke gegevens buiten wat nodig is om de voorbeeldresultaten te tonen. Er is geen accountaanmelding nodig voor de demo.

Hoe we je gegevens gebruiken

We gebruiken de verzamelde informatie om:

• De functies en AI-gestuurde analyse van OhmyCarl te leveren, onderhouden en verbeteren.
• Archetype-rapporten en merkpositioneringsinzichten te genereren.
• Betalingen te verwerken en je abonnement te beheren.
• Je belangrijke updates over de dienst te sturen (geen spam, beloofd).
• Te begrijpen hoe mensen OhmyCarl gebruiken zodat we het beter kunnen maken.
• Te beschermen tegen misbruik en het platform veilig te houden.

Hoe onze archetype-analyse werkt

OhmyCarl's kernanalyse wordt aangedreven door ons eigen algoritme — niet door AI. Je merkinformatie en analyseantwoorden worden volledig verwerkt op onze eigen Europese servers. Geen externe partijen zijn betrokken bij dit proces.

Optionele AI-functies

Alleen wanneer je expliciet om diepere analyse, aanvullend advies of uitgebreide inzichten vraagt, gebruiken we AI-technologie (via de Anthropic Claude API). In dat geval:

• Worden alleen de gegevens die nodig zijn voor je specifieke verzoek naar de Anthropic API gestuurd.
• Verwerkt Anthropic deze gegevens uitsluitend om de gevraagde inzichten te genereren en gebruikt het ze niet voor het trainen van hun modellen.
• Worden de gegenereerde inzichten opgeslagen in onze database en gekoppeld aan je account.
• Wordt de gegevensverwerking van Anthropic geregeld door hun eigen privacybeleid en verwerkersovereenkomst.

Je hebt altijd de controle: AI-functies zijn opt-in, duidelijk gemarkeerd en worden nooit geactiveerd zonder jouw actie.

Cookies & analytics

We gebruiken cookies om je ingelogd te houden en PostHog (gehost in de EU) voor productanalytics op het OhmyCarl-dashboard. Niets stiekems, geen cross-site tracking. Bekijk ons Cookiebeleid voor alle details.

Sub-verwerkers & derde partijen

We verkopen je gegevens niet. Punt. We werken met een klein aantal vertrouwde dienstverleners om OhmyCarl te draaien. Onze infrastructuur wordt volledig gehost in de Europese Unie:

*Anthropic is alleen betrokken wanneer je expliciet optionele AI-functies activeert. Gegevens worden overgedragen onder passende waarborgen (Standard Contractual Clauses).

Gegevensbewaartermijnen

• Accountgegevens — we bewaren je gegevens zolang je account actief is. Als je je account verwijdert, verwijderen we je persoonlijke gegevens binnen 30 dagen, behalve waar wettelijk vereist (bijv. facturen voor belastingdoeleinden: 7 jaar).
• Analysegegevens — archetype-rapporten en analyseresultaten worden bewaard zolang je account actief is. Bij accountverwijdering worden alle bijbehorende analyses binnen 30 dagen verwijderd.
• Analytics-gegevens — geanonimiseerde gebruiksstatistieken worden bewaard zolang je account actief is.

Agency & white-label accounts

Als je OhmyCarl gebruikt onder een Agency-account met white-label functies:

• Ben jij de verwerkingsverantwoordelijke voor alle klantgegevens die je via OhmyCarl beheert.
• Ben jij verantwoordelijk voor het verkrijgen van de juiste toestemming van je klanten voordat je analyses namens hen uitvoert.
• Verwerken wij de gegevens van je klanten uitsluitend om de archetype-analysedienst te leveren.
• Kunnen teamleden die je uitnodigt gedeelde analyses en klantgegevens binnen je werkruimte inzien.

Jouw rechten onder de AVG/GDPR

Als gebruiker in de Europese Economische Ruimte heb je het recht op:

• Inzage — een kopie opvragen van de persoonlijke gegevens die we over je bewaren.
• Rectificatie — correctie van onjuiste gegevens verzoeken.
• Wissing — verwijdering van je gegevens verzoeken ("recht om vergeten te worden").
• Beperking — bezwaar maken tegen of beperking van bepaalde verwerking.
• Overdraagbaarheid — je gegevens exporteren in een draagbaar formaat.
• Bezwaar — bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.

Om een van deze rechten uit te oefenen, mail ons op onderstaand adres. We reageren binnen 30 dagen.

Gegevensbeveiliging

We nemen de beveiliging van je gegevens serieus. Maatregelen omvatten:

• Alle gegevens in transit zijn versleuteld met TLS/SSL.
• Wachtwoorden worden gehasht en nooit in platte tekst opgeslagen.
• Databasetoegang is beperkt en wordt gemonitord.
• Regelmatige back-ups worden bijgehouden met versleutelde opslag.
• We gebruiken Supabase Row Level Security voor accountisolatie.

Wijzigingen in dit beleid

We kunnen dit privacybeleid van tijd tot tijd bijwerken. Wanneer we dat doen, passen we de "Laatst bijgewerkt" datum bovenaan aan en informeren we je via e-mail als de wijzigingen significant zijn.

Neem contact op

Vragen over je privacy? Neem contact op via privacy@ohmycarl.com.