Privacybeleid | BACKBONE — Cedric De Vlieger

1. Wie verantwoordelijk is

Mission 4 Mastery BV, handelend onder de naam BACKBONE. Performance, btw BE 1017.930.371, Sint-Bavostraat 14, 8700 Kanegem, België. Beide websites vallen onder deze vennootschap.

Vragen over je gegevens: cedric@backboneperformance.eu. Via cedricdevlieger.com kan je ook mailen naar cedric@cedricdevlieger.com. Beide adressen komen bij Cedric De Vlieger terecht.

2. Contactformulier en e-mail

Op beide sites. Je vult naam, e-mailadres, eventueel je organisatie, het type aanvraag en je bericht in. We slaan ook je taal en de site op waarlangs je kwam.

Doel: je aanvraag beantwoorden en een mogelijke samenwerking voorbereiden.
Rechtsgrond: stappen op jouw verzoek voorafgaand aan een overeenkomst, en ons gerechtvaardigd belang om te antwoorden.
Bewaartermijn: 24 maanden na je aanvraag. Daarna wordt de aanvraag automatisch gewist. Leidt ze tot een samenwerking, dan bewaren we de gegevens binnen die samenwerking zolang de wet dat vraagt.
Verwerkers: Supabase (databank), Resend (e-mail), Vercel (hosting). Mail je rechtstreeks, dan verwerkt Google Workspace je bericht als onze mailprovider.

3. Wachtlijsten en mission manual (cedricdevlieger.com)

Je kan je inschrijven voor het online programma, voor de volgende live-avond, of de mission manual bij het boek aanvragen. Je geeft je e-mailadres, eventueel je voornaam. We slaan ook je taal, de lijst en het tijdstip op.

Doel: je verwittigen zodra het programma of de live-avond er is, je de manual bezorgen, en je af en toe mailen over het boek, de lezing en het programma.
Rechtsgrond: je toestemming. Je trekt ze in met de uitschrijflink onderaan elke mail, of met een mailtje.
Mission manual: dubbele opt-in. De manual vertrekt pas nadat je op de bevestigingslink klikt. Bevestig je niet binnen 30 dagen, dan wordt je inschrijving automatisch gewist.
Bewaartermijn: tot je je uitschrijft, en uiterlijk 12 maanden na de lancering van wat je afwachtte.
Verwerkers: Supabase (databank), Resend (e-mail), Vercel (hosting).

4. Na een keynote: key takeaways en mijn volgende boek (backboneperformance.eu)

Na een keynote kan je de key takeaways aanvragen, en je kan je aanmelden om te horen wanneer de voorverkoop van mijn volgende boek opent. Je geeft enkel je e-mailadres. We slaan ook je taal, het tijdstip, de lijst, de gekozen editie van het boek en de pagina of knop waarlangs je kwam op.

Doel: je de key takeaways bezorgen. Alleen als je daar apart voor kiest (een vakje dat niet vooraf aangevinkt is, of de knop voor de voorverkoop), mail ik je af en toe met een idee om ermee verder te gaan, of verwittig ik je wanneer de voorverkoop van het boek opent.
Rechtsgrond: voor de key takeaways je eigen aanvraag; voor vervolgmails en de voorverkoop je toestemming. Je trekt ze in met de afmeldlink onderaan elke mail, of met een mailtje.
Dubbele opt-in: je adres is pas bevestigd wanneer je de link in onze mail opent. Zonder die klik krijg je niets meer van ons, en na 30 dagen wordt je inschrijving automatisch gewist.
Bewaartermijn: koos je niet voor vervolgmails, dan wordt je adres 12 maanden na je aanvraag gewist. Met vervolgmails: tot je je afmeldt. Voor de voorverkoop: uiterlijk 12 maanden na de verschijning van het boek.
We geven je adres aan niemand door.
Verwerkers: Supabase (databank), Resend (e-mail), Vercel (hosting).

5. Boekbestelling

Bestel je het boek via de site, dan gebeurt de betaling op de beveiligde pagina van Stripe. Wij zien nooit je kaartgegevens en vragen geen telefoonnummer.

Gegevens: naam, e-mailadres, leveringsadres, aantal, bedrag en het referentienummer van Stripe.
Doel: je bestelling uitvoeren, verzenden en bevestigen.
Rechtsgrond: de overeenkomst met jou, en onze wettelijke boekhoudplicht.
Bewaartermijn: je leveringsadres wordt 12 maanden na de bestelling automatisch gewist. Naam, e-mailadres en bedrag bewaren we 7 jaar, zoals de boekhoudwetgeving vraagt.
Verwerkers: Stripe (betaling), SendCloud (verzendlabel, Nederland), Supabase (databank), Resend (e-mail), Vercel (hosting).

6. BACKBONE Teamscan (voor klantteams)

De teamscan is een anonieme vragenlijst voor een team binnen een organisatie waarmee we samenwerken. Je organisatie bezorgt ons de e-mailadressen van de deelnemers voor de uitnodiging.

Uitnodigingen: e-mailadres, en wanneer je uitgenodigd, herinnerd en klaar bent. Meer niet.
Antwoorden: zonder naam, e-mailadres, IP-adres of exact tijdstip. Ze zijn niet aan jou te koppelen, ook niet door ons.
Doel: een eerlijke teamreflectie, teruggekoppeld aan het hele team tegelijk.
Rechtsgrond: het gerechtvaardigd belang van je organisatie en van ons om het team te begeleiden. Je antwoorden geef je alleen na akkoord op het startscherm.
Bewaartermijn: individuele antwoorden en uitnodigingen worden 6 maanden na de teamsessie automatisch gewist. Alleen de groepscijfers blijven, zonder persoonsgegevens.
Verwerkers: Supabase (databank), Resend (e-mail), Vercel (hosting).

7. Beveiliging tegen bots

Onze formulieren worden dagelijks aangevallen door spamrobots. Daarom doen we twee dingen die je niet ziet.

Bij elke inzending bewaren we 48 uur een versleutelde afdruk van je IP-adres, niet het adres zelf. Zo kunnen we een stortvloed vanaf één plek stoppen. Na 48 uur wordt die afdruk automatisch gewist.
Op pagina’s met een formulier draait Cloudflare Turnstile. Die controle verwerkt je IP-adres en enkele browserkenmerken om een mens van een robot te onderscheiden. Cloudflare bouwt daar geen profiel mee op.
Rechtsgrond: ons gerechtvaardigd belang om de site werkend en de mailbox bruikbaar te houden.

8. Websitestatistieken

We meten bezoek met Google Analytics, geladen via Google Tag Manager. Dat gebeurt alleen nadat je in de cookiebanner op Aanvaarden klikt. Zonder die klik wordt niets van Google geladen en gaat er niets naar Google. Details staan in het cookiebeleid.

9. Verwerkers en doorgifte buiten de EU

We verkopen je gegevens nooit. We werken met deze dienstverleners, elk onder een verwerkersovereenkomst: Vercel (hosting), Supabase (databank), Resend (e-mail), Stripe (betaling), SendCloud (verzending), Cloudflare (botcontrole), Google (statistieken na toestemming, en onze mailprovider). Sommige van hen verwerken gegevens buiten de Europese Economische Ruimte. Dan steunen we op het EU-VS Data Privacy Framework of op de standaardcontractbepalingen van de Europese Commissie.

10. Beveiliging

Alle verkeer loopt versleuteld. Toegangssleutels staan alleen in een beveiligde serveromgeving, nooit in de website zelf. IP-adressen bewaren we niet leesbaar. Alleen Cedric De Vlieger heeft toegang tot de gegevens. Beveiligingsmeldingen kan je sturen naar het adres in security.txt op beide sites.

11. Je rechten

Je hebt recht op inzage, correctie, verwijdering, beperking en overdraagbaarheid van je gegevens, en je kan bezwaar maken tegen verwerking op basis van gerechtvaardigd belang. Toestemming trek je op elk moment in. Stuur je verzoek naar cedric@backboneperformance.eu; je krijgt binnen een maand antwoord. Niet tevreden? Je kan klacht indienen bij de Gegevensbeschermingsautoriteit (gegevensbeschermingsautoriteit.be).

12. Wijzigingen

Verandert er iets aan wat we met gegevens doen, dan passen we dit beleid aan en wijzigen we de datum bovenaan. De actuele versie staat op beide sites.