Start  ·  Privacyverklaring

Juridisch

Privacyverklaring

Versie 1.7, 1 oktober 2026. Van toepassing op de website overwinquitter.nl, op bestellingen van de boeken Overwin jouw Quitter en De tegenstander die je niet ziet, en op de app Quitter Coach.

1

Wie verwerkt je gegevens

My New Behavior B.V. is verwerkingsverantwoordelijke voor de persoonsgegevens die worden verwerkt via overwinquitter.nl, via bestellingen van de boeken en via Quitter Coach.

Naam	My New Behavior B.V.
Adres	Aletta Jacobsstraat 2a, 3141 XV Maassluis, Nederland
KvK	97502227
Btw	NL868079947B01
Privacy	privacy@mynewbehavior.com
Rechten op de methode	Black Belt B.V., zelfde adres, KvK 91390206. My New Behavior B.V. exploiteert onder licentie.

2

Welke gegevens wij verwerken en waarom

Bestelgegevens van de boeken

Wat: naam, e-mailadres, bezorgadres, factuuradres, bestel- en betalingsstatus. Bestel je een boek als cadeau, dan ook de naam en het bezorgadres van de ontvanger en eventueel je persoonlijke boodschap.
Waarom: om je bestelling te kunnen verwerken, bezorgen en factureren. De gegevens van een cadeau-ontvanger gebruiken wij alleen om het cadeau te bezorgen.
Grondslag: uitvoering van de overeenkomst, artikel 6 lid 1 sub b AVG, en wettelijke verplichting voor de fiscale administratie, artikel 6 lid 1 sub c AVG. Met de ontvanger van een cadeau hebben wij geen overeenkomst, want die heb jij met ons gesloten. Zijn of haar naam, adres en de boodschap verwerken wij op grond van ons gerechtvaardigd belang bij het uitvoeren van jouw bestelling, artikel 6 lid 1 sub f AVG. Op het vel dat met het pakket meegaat staat een korte regel waarin wij de ontvanger daarover informeren.

Accountgegevens Quitter Coach

Wat: naam, e-mailadres, versleuteld wachtwoord, taalinstelling, aanmelddatum, abonnementsvorm.
Waarom: om je account aan te maken en de dienst te leveren.
Grondslag: uitvoering van de overeenkomst, artikel 6 lid 1 sub b AVG.

Betalingsgegevens

Wat: betalingsstatus, factuuradres, abonnementsvorm en periode. Je kaart- of bankgegevens worden uitsluitend verwerkt door Stripe en komen nooit bij ons terecht.
Grondslag: uitvoering van de overeenkomst en wettelijke verplichting.

Gespreks- en reflectiegegevens in Quitter Coach

Wat: je berichten aan de coach, je antwoorden op werkbladen en reflectievragen, je GLAD-invoer, je routines en voortgang, en het tijdstip en de frequentie van je gebruik.
Waarom: om de persoonlijke coaching te kunnen leveren.
Grondslag: uitdrukkelijke toestemming, artikel 9 lid 2 sub a AVG. Zie hoofdstuk 3.

Clubregeling bij De tegenstander die je niet ziet

Wat: de sportbond, de naam en de plaats van de club die je bij het afrekenen opgeeft. Voor de uitbetaling ook de contact- en rekeninggegevens van de club.
Waarom: om de bijdrage aan de juiste club toe te kennen en uit te betalen. De club krijgt van ons geen namen of gegevens van kopers, alleen het aantal boeken en het bedrag.
Grondslag: uitvoering van de overeenkomst, artikel 6 lid 1 sub b AVG.

Downloads, e-books en nieuwsbrief

Wat: je e-mailadres en eventueel je naam. Bij de e-books bij De tegenstander die je niet ziet ook je rol, je sport en je club.
Waarom: om je het werkboek, de kaart of het e-book te sturen, en om je te laten weten wanneer iets beschikbaar komt waarvoor je je hebt aangemeld. De nieuwsbrief krijg je alleen als je daar apart een vinkje voor zet.
Grondslag: toestemming, artikel 6 lid 1 sub a AVG. Elke e-mail bevat een afmeldlink.

Technische gegevens

Wat: IP-adres, apparaattype, besturingssysteem, browser, sessieduur en bezochte pagina's.
Grondslag: gerechtvaardigd belang voor beveiliging en voor het meten van het gebruik van de site, artikel 6 lid 1 sub f AVG. Wij meten het gebruik van de site zonder cookies en zonder gegevens op je apparaat op te slaan.

Correspondentie

Wat: je e-mails aan ons, vragen en feedback.
Grondslag: gerechtvaardigd belang, artikel 6 lid 1 sub f AVG.

3

Je gesprekken met de coach zijn bijzondere gegevens

Wat dat betekent

Wat je met de coach bespreekt kan gaan over je mentale gezondheid, je emotionele welzijn, je persoonlijkheid of je gedragspatronen. De Autoriteit Persoonsgegevens beschouwt psychologische gegevens als gezondheidsgegevens in de zin van artikel 9 AVG. Wij behandelen al je gespreks- en reflectiegegevens daarom als bijzondere persoonsgegevens, met de strengste regels die de wet kent.

3.1 Wij verwerken deze gegevens uitsluitend op basis van jouw uitdrukkelijke toestemming.

3.2 Bij het eerste gebruik van de app krijg je een aparte toestemmingsverklaring te zien. Die staat los van de algemene voorwaarden en je moet er apart mee instemmen. Zonder toestemming kun je de chatfunctie niet gebruiken.

3.3 Je kunt je toestemming op elk moment intrekken via je accountinstellingen. Dat heeft geen terugwerkende kracht, maar wij stoppen dan direct met verwerken en verwijderen je gespreksgegevens.

3.4 Wij registreren wanneer en waarvoor je toestemming hebt gegeven, zodat wij kunnen aantonen dat de verwerking rechtmatig is.

3.5 Wij delen deze gegevens nooit met je werkgever, met verzekeraars of met wie dan ook.

4

Kunstmatige intelligentie: hoe het werkt

4.1 Quitter Coach gebruikt de Claude-technologie van Anthropic om antwoorden te genereren. Per gesprek worden je berichten naar die dienst gestuurd om een antwoord terug te krijgen.

4.2 Wij hebben met Anthropic een verwerkersovereenkomst gesloten. Anthropic verwerkt je berichten uitsluitend om de dienst te leveren.

4.3 Wij gebruiken je gegevens niet om AI-modellen te trainen. Anthropic doet dat op grond van die overeenkomst evenmin.

4.4 Onder de Europese AI-verordening is Quitter Coach een systeem met een laag risicoprofiel. In de app is altijd zichtbaar dat je met kunstmatige intelligentie praat.

4.5 Er worden geen geautomatiseerde besluiten genomen met rechtsgevolgen voor jou. De coach adviseert, hij beslist niet.

5

Met wie wij gegevens delen

Wij delen je gegevens alleen met partijen die nodig zijn om de dienst te leveren, altijd op basis van een schriftelijke verwerkersovereenkomst. Wij verkopen je gegevens nooit en delen ze niet met adverteerders.

Partij	Waarvoor	Locatie	Grondslag doorgifte
Stripe	Betalingen voor de boeken en het abonnement	Verenigde Staten	Standaard Contractuele Clausules
Anthropic	De coachfunctie in de app	Verenigde Staten	Standaard Contractuele Clausules
GoHighLevel	Formulieren, bevestigingen, downloads, e-books en nieuwsbrief	Verenigde Staten	Standaard Contractuele Clausules
Microsoft	E-mail en correspondentie (Microsoft 365)	Europese Unie en Verenigde Staten	Standaard Contractuele Clausules
Resend	Versturen van bevestigingen en andere e-mails	Verenigde Staten	Standaard Contractuele Clausules
PostHog	Meting van het gebruik van de site, zonder cookies	Europese Unie	Binnen de EER
Vervoerder	Bezorging van de boeken	Nederland	Binnen de EER
Hostingpartij	Opslag van website en applicatie	Europese Unie	Binnen de EER

6

Doorgifte buiten de Europese Economische Ruimte

Stripe, Anthropic, GoHighLevel en Resend zijn gevestigd in de Verenigde Staten. Microsoft kan gegevens ook in de Verenigde Staten verwerken. Voor doorgifte gebruiken wij de door de Europese Commissie goedgekeurde Standaard Contractuele Clausules. Voor bijzondere persoonsgegevens gelden aanvullende waarborgen: versleuteling onderweg met TLS 1.3, versleuteling in rust met AES-256, en strikte toegangsbeperking op grond van de verwerkersovereenkomst.

7

Hoe lang wij gegevens bewaren

Categorie	Bewaartermijn	Toelichting
Accountgegevens	30 dagen na beëindiging	Daarna permanent verwijderd
Gesprekken en reflecties	30 dagen na beëindiging	Bijzondere categorie, strikte termijn
Bestel-, betaal- en factuurgegevens	7 jaar	Fiscale bewaarplicht
Naam en adres van een cadeau-ontvanger	7 jaar	Onderdeel van de bestel- en factuurgegevens (fiscale bewaarplicht). Wij gebruiken ze alleen voor de bezorging.
De persoonlijke boodschap bij een cadeau	3 maanden na bezorging	Niet nodig voor onze administratie. Wij bewaren hem alleen zolang wij een zoekgeraakt pakket opnieuw moeten kunnen versturen.
Clubkeuze bij een bestelling	7 jaar	Onderdeel van de bestelgegevens. Voor de bijdrage aan de club gebruiken wij hem tot die is uitbetaald of vervallen.
Aanmeldingen voor downloads en e-books	6 maanden	Je gaf toestemming voor één levering. Wij bewaren je gegevens zolang je nog een vraag kunt hebben over wat je ontving. Koos je apart voor nieuws, dan geldt de regel hieronder.
E-mailadres nieuwsbrief	3 jaar na je laatste contact	Onder contact verstaan wij het openen van een e-mail, een klik of een bestelling. Voordat die termijn verstrijkt vragen wij of je wilt blijven. Reageer je niet, dan verwijderen wij je gegevens. Meld je je eerder af, dan sturen wij je niets meer.
Technische logs	Maximaal 12 maanden	Geanonimiseerd bewaard
Correspondentie	2 jaar na laatste contact
Toestemming voor nieuwsbrief, downloads en cookies	Tot 2 jaar na intrekking of na het einde van de verwerking	Bewijs van rechtmatige grondslag
Toestemming voor de verwerking in Quitter Coach	Tot 5 jaar na intrekking of na het einde van de verwerking	Bijzondere categorie, daarom een langere termijn

Je kunt altijd vragen om eerdere verwijdering via privacy@mynewbehavior.com. Voordat je gegevens worden verwijderd kun je ze exporteren. Na verwijdering kunnen je gegevens nog maximaal een maand in onze reservekopieën staan.

Vraag je om verwijdering, dan blijft een minimaal spoor staan: je e-mailadres, de datum, waarvoor je toestemming gaf en de intrekking. Dat doen wij om een eventuele klacht te kunnen weerleggen, op grond van ons gerechtvaardigd belang bij het verdedigen van rechtsvorderingen. Je e-mailadres staat daarnaast op onze afmeldlijst, want zonder die lijst zouden wij je per ongeluk opnieuw kunnen benaderen.

8

Beveiliging

• Versleuteling onderweg met minimaal TLS 1.3 en in rust met AES-256
• Toegang op basis van het principe van de minste rechten
• Tweefactorauthenticatie voor onze interne systemen
• Regelmatige beveiligingsbeoordelingen
• Scheiding tussen accountgegevens en gespreksgegevens

Bij een datalek met risico voor je rechten en vrijheden informeren wij de Autoriteit Persoonsgegevens binnen tweeënzeventig uur en jou zo snel mogelijk.

9

Je rechten

Je kunt de volgende rechten uitoefenen via privacy@mynewbehavior.com. Wij reageren binnen dertig dagen.

• Inzage: opvragen welke gegevens wij van je verwerken
• Rectificatie: onjuiste of onvolledige gegevens laten corrigeren
• Verwijdering: je gegevens laten wissen, tenzij een wettelijke bewaarplicht geldt
• Beperking: de verwerking tijdelijk laten stopzetten
• Dataportabiliteit: je gegevens opvragen in een machineleesbaar formaat
• Bezwaar: bezwaar maken tegen verwerking op grond van gerechtvaardigd belang
• Toestemming intrekken: op elk moment, via je accountinstellingen
• Menselijke beoordeling: bezwaar maken tegen de werking van de coach en een mens laten meekijken

Ben je niet tevreden over onze reactie, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl of 0900 2001201.

10

Cookies

10.1 Strikt noodzakelijke cookies zijn nodig om de site en de bestelfunctie te laten werken. Daarvoor is geen toestemming vereist.

10.2 Wij gebruiken geen analytische cookies. Het gebruik van de site meten wij met PostHog, zonder cookies en zonder gegevens op je apparaat op te slaan.

10.3 Wij plaatsen geen marketing- of trackingcookies en verkopen geen advertentieruimte.

11

Kinderen

Quitter Coach is bedoeld voor mensen van achttien jaar en ouder. De e-books bij De tegenstander die je niet ziet zijn bedoeld voor ouders en coaches; ben je jonger dan zestien, vraag dan je ouder of verzorger om je aan te melden. Wij verzamelen niet bewust gegevens van kinderen jonger dan zestien zonder toestemming van een ouder. Merken wij dat toch, dan verwijderen wij die gegevens direct. Denk je dat een kind gegevens bij ons heeft achtergelaten, laat het ons weten via privacy@mynewbehavior.com.

12

Wijzigingen, contact en klachten

12.1 Bij ingrijpende wijzigingen informeren wij je minimaal veertien dagen vooraf per e-mail of via een melding in de app. Betreft de wijziging de grondslag voor bijzondere persoonsgegevens, dan vragen wij opnieuw om je uitdrukkelijke toestemming.

12.2 Vragen, verzoeken of klachten: privacy@mynewbehavior.com.

12.3 Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl, 0900 2001201.