Motherground is een rustige plek, ook voor je gegevens. We verzamelen alleen wat nodig is om je lidmaatschap te laten werken, we verkopen niets door en we volgen je niet rond op internet. Hieronder lees je precies wat we wel en niet doen.
1. Wie is verantwoordelijk voor je gegevens?
Motherground, het platform van Lindsay Korsuize, is de verwerkingsverantwoordelijke voor de gegevens die je op deze website achterlaat. Heb je een vraag over deze verklaring, of wil je een van je rechten uitoefenen? Mail ons dan op hallo@motherground.nl.
2. Welke gegevens gebruiken we?
We houden het bewust klein. Dit is wat we van je verwerken:
- Je naam en e-mailadres, wanneer je een account aanmaakt.
- Je inloggegevens. Je wachtwoord wordt versleuteld opgeslagen door Supabase, onze inlogdienst. Wij kunnen het zelf niet inzien.
- De status van je betalingen en je lidmaatschap, zoals de gekozen variant, betaalde bedragen en of een betaling is gelukt. Daarnaast bewaren we de referenties die Mollie aan jouw klantprofiel, machtiging en abonnement toekent, zodat we betalingen aan jouw lidmaatschap kunnen koppelen. De betaling zelf loopt via Mollie; je kaart- of rekeninggegevens bereiken onze servers nooit.
- Je naam, e-mailadres en bericht wanneer je het contactformulier gebruikt.
- Je voornaam, e-mailadres en je antwoorden op de vragen wanneer je je aanmeldt voor een gratis online sessie. Die aanmelding zetten we niet in een database: we sturen jou een bevestiging en Lindsay een bericht, en daarmee staat je aanmelding in een mailbox en nergens anders.
- De gegevens rond Motherships: ontvang je een bijeenkomst bij jou thuis, dan bewaren we het adres, de postcode en je eventuele toelichting. Meld je je aan voor een bijeenkomst, dan bewaren we je aanmelding, je eventuele bericht aan de gastvrouw en of zij je heeft geaccepteerd. Meer over wie dit te zien krijgt lees je bij Motherships hieronder.
- Analytische gegevens over je bezoek (paginaweergaven, klikken, apparaat en bij benadering je locatie), maar alleen nadat je daarvoor toestemming hebt gegeven via de cookiebanner.
- Beperken we je toegang tot een deel van het platform omdat de huisregels niet zijn nagekomen, dan leggen we vast welk deel dat is en wanneer dat is ingegaan. Lindsay bewaart daarbij een korte aantekening waarom, zodat zij het later kan terugzien. Die aantekening is alleen voor haar; jij ziet in je account wel wat er voor je geldt, en je hoort het ook per e-mail.
- Om misbruik tegen te gaan bewaren we kort een eenrichtingscode van het IP-adres waarvandaan een formulier wordt verstuurd of een account wordt aangemaakt. Het adres zelf slaan we niet op en die code is er ook niet uit terug te rekenen. We tellen er alleen mee hoe vaak iets vanaf dezelfde plek gebeurt, zodat we een script dat honderden berichten probeert te versturen kunnen stoppen.
We houden wel bij welke sessies je hebt gekeken, en verder niets over je kijkgedrag. Dus geen hoe vaak, geen hoe ver en geen wanneer precies je waar was: alleen dat je een sessie een keer hebt gezien en op welke dag dat de eerste keer was. Dat staat er zodat jij in de bibliotheek ziet wat je al gehad hebt, en zodat je niet per ongeluk iets opnieuw start dat je al kent.
Die lijst is van jou alleen. Lindsay kan er niet bij; dat is niet alleen een afspraak maar staat zo in de database ingesteld. Wil je hem kwijt, vraag het ons dan en we wissen hem.
Wat we niet doen: je gegevens voor advertenties gebruiken of een profiel van je opbouwen. We gebruiken geen advertentietracking. Sitestatistieken meten we alleen met jouw toestemming.
3. Waarvoor gebruiken we je gegevens?
Elke verwerking heeft een doel en een wettelijke grondslag uit de AVG:
- Uitvoering van de overeenkomst: je account beheren, je toegang geven tot het ledengedeelte, je betalingen verwerken en je e-mails sturen over je lidmaatschap (zoals een betaalbevestiging of een bericht over een mislukte incasso).
- Wettelijke verplichting: het bewaren van onze betaaladministratie voor de Belastingdienst.
- Gerechtvaardigd belang: het beveiligen van de website, het voorkomen van misbruik en het beantwoorden van je vragen via het contactformulier. Hieronder valt ook het vastleggen van een beperkte toegang na het niet nakomen van de huisregels: dat is nodig om de veiligheid van de andere leden te beschermen, zeker omdat Motherships bij mensen thuis plaatsvinden.
- Toestemming: het meten van sitegebruik met analytische cookies. Die plaatsen we alleen nadat je ze via de cookiebanner hebt geaccepteerd, en je kunt je keuze altijd weer intrekken (zie het cookiehoofdstuk hieronder).
4. Wie helpt ons bij de verwerking?
We werken met een klein aantal dienstverleners die gegevens voor ons verwerken. Met deze partijen zijn afspraken gemaakt over de bescherming van je gegevens:
- Supabase verzorgt de inlogomgeving en de database, op servers in de Europese Unie.
- Mollie verwerkt de betalingen (iDEAL en kaart); je betaalgegevens blijven bij Mollie.
- Resend verstuurt onze e-mails, zoals bevestigingen en berichten over je lidmaatschap.
- Vercel host de website en zorgt dat deze bereikbaar is. Zoals elke webserver legt Vercel daarbij kortstondig technische gegevens vast, zoals je IP-adres en welke pagina is opgevraagd, om de site te laten werken en storingen te kunnen vinden.
- Cloudflare voert de controle uit die op het contactformulier en het aanmeldformulier voor een gratis sessie kijkt of je een mens bent en geen script (Cloudflare Turnstile). Daarbij worden technische gegevens over je browser en je IP-adres verwerkt. Deze controle is er om misbruik van onze formulieren te voorkomen; hij bouwt geen profiel van je op en volgt je niet over andere websites.
- Bunny (BunnyWay d.o.o., een Sloveens bedrijf, gevestigd in de Europese Unie) verzorgt de videohosting en de videostreaming van de videobibliotheek (Bunny Stream). Bij het afspelen van een video en bij het tonen van videobeelden (zoals voorbeeldafbeeldingen in de bibliotheek) verwerkt Bunny technische gegevens, zoals je IP-adres; je accountgegevens delen wij niet met Bunny. Bunny levert video via een wereldwijd netwerk van datacenters, zodat afspelen ook buiten Europa vlot werkt; voor doorgifte buiten de EU gelden de Europese standaardcontractbepalingen.
- Google (Google Analytics en Google Search Console) verwerkt meetgegevens over sitegebruik en zoekresultaten. Google Analytics staat alleen aan nadat je analytische cookies hebt geaccepteerd; Search Console verwerkt zoek- en klikgegevens aan de kant van Google, zonder cookies op onze site. Zie het cookiehoofdstuk hieronder voor hoe we Analytics hebben ingesteld.
Voor live sessies gebruiken we daarnaast een ingebedde YouTube-speler van Google. Die laden we via youtube-nocookie.com (de privacyvriendelijke variant) en pas nadat jij op de knop hebt geklikt om de speler te laden. Tot dat moment gaat er geen enkel verzoek naar Google. Daarna kan Google technische gegevens verwerken, zoals je IP-adres en gegevens over je apparaat. Hoe Google daarmee omgaat, lees je in het privacybeleid van Google.
5. Motherships: wie ziet wat?
Een Mothership is een bijeenkomst bij een lid thuis. Daar horen gegevens bij die gevoeliger liggen dan de rest, dus daar zijn we streng in.
- Het exacte adres van een gastvrouw slaan we op en delen we alleen met de vrouwen die zij zelf heeft geaccepteerd, plus met Lindsay als beheerder. Voor alle andere leden is alleen de provincie en de plaats zichtbaar. Dat is niet alleen een afspraak: de database geeft het adres pas vrij zodra een aanmelding is geaccepteerd.
- Vraag je een plek aan, dan ziet de gastvrouw je naam en het bericht dat je erbij schrijft. Zo weet zij wie er bij haar thuis wil komen.
- Bij elke bijeenkomst in het overzicht zie je de voornaam van de gastvrouw, zodat je weet bij wie je zou aanschuiven. Andere gegevens uit haar profiel krijg je niet te zien, en zij niet van jou zolang je geen plek hebt aangevraagd.
- We bewaren deze gegevens zolang de bijeenkomst nog moet plaatsvinden en daarna nog een redelijke periode, zodat een gastvrouw en Lindsay kunnen terugkijken wie er is geweest en een eventuele vraag achteraf af te handelen is. Daarna verwijderen we ze. Vraag je eerder om verwijdering, dan doen we dat, tenzij een bijeenkomst nog moet plaatsvinden.
6. Hoe lang bewaren we je gegevens?
- Je accountgegevens bewaren we zolang je account bestaat. Na verwijdering van je account verdwijnen ze.
- Onze betaaladministratie bewaren we zeven jaar. Dat is de fiscale bewaarplicht.
- Berichten via het contactformulier worden per e-mail aan ons doorgestuurd en niet in een database opgeslagen; we bewaren die e-mail zolang dat nodig is om je vraag af te handelen.
- Aanmeldingen voor een gratis sessie staan alleen in de mailbox van Lindsay. Die bewaren we tot de sessie is geweest en daarna niet langer dan nodig is om je vraag of aanmelding af te ronden.
- Een vastgelegde beperking van je toegang en de aantekening daarbij bewaren we zolang je account bestaat, want die informatie is juist bedoeld om terug te kunnen kijken. Wordt je account verwijderd, dan verdwijnen ze mee.
- De eenrichtingscodes die we voor misbruikpreventie bijhouden, verdwijnen automatisch na een paar dagen.
7. Jouw rechten
De AVG geeft je een aantal rechten over je eigen gegevens:
- Inzage in de gegevens die we van je hebben.
- Rectificatie van gegevens die niet kloppen.
- Verwijdering van je gegevens.
- Bezwaar tegen een verwerking.
- Overdraagbaarheid: je gegevens meekrijgen in een leesbaar formaat.
Mail ons op hallo@motherground.nl om een recht uit te oefenen; we reageren binnen een maand. Ben je niet tevreden over hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
8. Je account verwijderen
Dat doe je zelf, onderaan je accountpagina. Je hoeft het niet te vragen en je hoeft geen reden op te geven.
Wat er dan gebeurt: je lidmaatschap stopt meteen en er wordt niets meer afgeschreven. Avonden die jij zou geven vervallen en je gasten krijgen daar bericht over; had jij je ergens aangemeld, dan vervalt die plek en hoort de gastvrouw dat van ons. Daarna verdwijnen je gegevens.
Eén ding kunnen we niet weghalen, en dat willen we eerlijk zeggen: je facturen. De Belastingdienst verplicht ons die zeven jaar te bewaren, en op een factuur hoort je naam te staan. Heb je nooit betaald, dan is er ook geen factuur en verdwijn je helemaal. Heb je wel betaald, dan blijven alleen die facturen staan en wordt al het andere weggehaald: je naam op je profiel, wat je gekeken hebt, je aanmeldingen, en de mogelijkheid om in te loggen.
Kom je er niet uit, of wil je liever dat wij het doen? Stuur een bericht via de contactpagina.
9. Cookies
We gebruiken twee soorten cookies:
- Functionele cookies staan altijd aan. Ze zijn nodig om je in te laten loggen en ingelogd te houden; zonder deze cookies werkt de website niet.
- Analytische cookies (Google Analytics 4) plaatsen we alleen nadat je daarvoor toestemming hebt gegeven via de cookiebanner. Weiger je, of maak je geen keuze, dan wordt er niets van Google geladen.
Google Analytics hebben we zo privacyvriendelijk mogelijk ingesteld, met IP-anonimisering. De meetgegevens kunnen worden verwerkt door Google LLC in de Verenigde Staten, onder het EU-US Data Privacy Framework. Hoe Google met gegevens omgaat, lees je in het privacybeleid van Google.
Wil je je keuze intrekken of wijzigen? Onderaan elke pagina staat de link Cookievoorkeuren. Een klik daarop vergeet je keuze, verwijdert de cookies van Analytics die er al stonden en laat de banner opnieuw verschijnen.
Een volledig overzicht van wat er op je apparaat komt te staan, van wie het is en hoe lang het blijft, vind je in ons cookiebeleid. Daar staat ook hoe het zit met de videospeler en de live sessies.
10. Wijzigingen
Verandert er iets aan hoe we met je gegevens omgaan, bijvoorbeeld omdat het platform nieuwe functies krijgt, dan passen we deze verklaring aan en werken we de datum bovenaan bij. Bij grote wijzigingen laten we het je ook per e-mail weten.
Concepttekst, juridische controle voor lancering staat op de checklist.