Privacyverklaring

Jouw Privacy bij Pathern.

Bij Pathern bouwen we software die diep in de menselijke psyche duikt. Dat brengt een enorme verantwoordelijkheid met zich mee. Hieronder lees je hoe wij jouw data beschermen.

Versleutelde coaching

Het belangrijkste principe van Pathern is dat wij technisch niet kunnen meelezen in je coachgesprekken. Je chats worden versleuteld op je toestel voordat ze worden opgeslagen. De digitale sleutel wordt uitsluitend op jouw eigen apparaat bewaard (via lokale browser opslag genaamd IndexedDB). Alleen jij bezit de toegang.

End-to-AI Encrypted
Jouw sleutel, jouw device

Let op: Omdat wij de sleutel niet hebben, kunnen we je chatgesprekken nooit herstellen als je je passkey én wachtwoord kwijtraakt.

1. Welke data verzamelen we?

Om Pathern te laten werken, verwerken we:

  • Accountgegevens: E-mailadres en optionele naam voor je profiel.
  • Assessment resultaten: De antwoorden op je Big Five en DISC tests (gepseudonimiseerd verwerkt door onze AI).
  • Interactie data: Je chats (end-to-AI versleuteld). Journalings, memories en bookmarks (beveiligd opgeslagen).

2. Waarom verwerken we deze data?

De data wordt uitsluitend gebruikt om jouw persoonlijke 'Groeicyclus' te faciliteren en je coach te voorzien van de juiste context voor advies. Wij verkopen je data nooit aan derden en gebruiken deze niet voor advertentiedoeleinden.

3. Jouw Rechten (GDPR)

Je hebt het recht om je data in te zien, te corrigeren of te laten verwijderen. Omdat we werken met encryptie, betekent het verwijderen van je account ook de onherroepelijke vernietiging van de toegang tot je versleutelde data.

4. AI en Data analyse

Onze AI software analyseert jouw data realtime om inzichten te genereren, maar gebruikt deze data niet om de onderliggende AI modellen te trainen. Jij behoudt de regie over je eigen groeitraject.

5. Externe verwerkers

Wij maken uitsluitend gebruik van zorgvuldig geselecteerde externe dienstverleners:

  • Google Firebase / Cloud. Voor authenticatie, gebruikersbeheer en versleutelde opslag. Alle data en databases worden opgeslagen op Europese servers (EU datacenters) en zijn volledig GDPR/AVG compliant.
  • Anthropic (Claude AI). Inzetbaar voor taalverwerking en coachinteracties. Wij hebben bewust voor Anthropic gekozen omdat zij marktleidend zijn op het gebied van AI veiligheid, ethiek ('Constitutional AI') en strikte privacy methodieken. Anthropic gebruikt de data die via onze beveiligde koppeling wordt verwerkt niet om AI modellen te trainen.
  • Google Analytics (GA4). Voor het geanonimiseerd verzamelen van geaggregeerde gebruiksstatistieken om de website en app te verbeteren.

Met al onze verwerkers zijn officiële verwerkersovereenkomsten (DPA's) afgesloten.

6. Vertrouwelijkheid en verantwoordelijkheid

Jouw directe persoonsgegevens (zoals je echte naam en e-mailadres) worden niet meegestuurd naar het taalmodel. De AI ontvangt alleen de noodzakelijke context in geanonimiseerde vorm, zonder koppeling aan jouw identiteit.

Voorbeeld: Geanonimiseerde chat-context

Identiteiten in jouw omgeving:

Klaas (Jij) → [naam A]Teun (Collega) → [naam B]

Het bericht (Klaas typt):

"Ik merk dat Teun en ik (Klaas) elkaar vaak missen in de communicatie."

Wat het AI model ontvangt:

"Ik merk dat [naam B] en ik ([naam A]) elkaar vaak missen in de communicatie."

Alle betrokken personen met een geregistreerd account worden omgezet naar geanonimiseerde codes. Het taalmodel begrijpt de dynamiek tussen "naam A" en "naam B", zonder ooit te weten wie Klaas of Teun zijn.

Namen van bekende gebruikers en teamleden in jouw Pathern omgeving worden automatisch gefilterd en vervangen door codes.

Namen van onbekende derden: Wanneer je in een vrij tekstbericht uit eigen beweging een willekeurige naam typt van iemand die niet bij ons bekend of geregistreerd is, wordt deze naam niet automatisch als persoonsnaam herkend of gefilterd.

7. Bewaartermijnen

Wij bewaren niets na accountverwijdering. Chat logs, reflecties en assessment resultaten worden bewaard zolang je account actief is. Bij accountverwijdering wordt alle data permanent vernietigd. Wij houden geen kopieën of gearchiveerde versies aan.

Vanwege onze Zero-Knowledge encryptie op coachgesprekken kunnen wij verwijderde chatdata naderhand technisch niet herstellen.

8. Serverlocatie en dataverwerking

Alle primaire opslag en databases van Pathern bevinden zich op Europese servers. Waar nodig worden AI verwerkingen via beveiligde verbindingen uitgevoerd onder strikte verwerkersovereenkomsten, waarbij uitsluitend geanonimiseerde data wordt doorgegeven zonder herleidbare gebruikersnamen of persoonsgegevens.