Privacyverklaring GapMap

Bij GapMap, een merk van NewTrom B.V., vinden we het belangrijk dat we zorgvuldig en transparant omgaan met persoonsgegevens. In deze privacyverklaring leggen we uit welke gegevens we verwerken, waarom we dat doen, hoe we deze beveiligen en welke rechten je hebt. GapMap richt zich op jongeren die hun tussenjaar willen vormgeven en biedt hulpmiddelen, inspiratie en begeleiding om dat op een persoonlijke manier te doen — deels met behulp van AI-technologie.

1. Ingangsdatum & Versie

Ingangsdatum: 15 oktober 2025
Versie: 1.1

2. Wie is verantwoordelijk?

NewTrom B.V.
Handelend onder de naam GapMap
KvK: NL866424799B01
Adres: Bernadottelaan 13 unit 1D8, 3527 GA Utrecht, Nederland
E-mail: contact@gapmap.com
Website: https://www.gapmap.com

NewTrom B.V. is de verwerkingsverantwoordelijke voor de persoonsgegevens die via GapMap worden verwerkt.

3. Welke persoonsgegevens verwerken we?

Wij verwerken uitsluitend de gegevens die nodig zijn om onze diensten te leveren, te verbeteren en te personaliseren.

Aanmaken en beheren van een GapMap-account
Gegevens: naam, e-mailadres, wachtwoord (versleuteld), ingevulde gegevens in het tussenjaarplan
Rechtsgrond: uitvoering van overeenkomst
Bewaartermijn: 1 jaar na laatste gebruik

Gebruik van het platform (persoonlijk tussenjaarplan via Tally)
Gegevens: antwoorden op vragen, keuzes, voorkeuren, voortgang
Rechtsgrond: uitvoering van overeenkomst
Bewaartermijn: 1 jaar na laatste gebruik

Webinars, downloads en contactformulieren
Gegevens: naam, e-mailadres, berichtinhoud
Rechtsgrond: gerechtvaardigd belang
Bewaartermijn: 1 jaar

Betalingen (via Mollie)
Gegevens: transactiegegevens (geen betaalgegevens opgeslagen door GapMap)
Rechtsgrond: uitvoering van overeenkomst
Bewaartermijn: volgens wettelijke termijn Mollie

Communicatie over voortgang van het programma
Gegevens: naam, e-mailadres
Rechtsgrond: uitvoering van overeenkomst
Bewaartermijn: 1 jaar

Nieuwsbrieven en marketingcampagnes
Gegevens: naam, e-mailadres
Rechtsgrond: toestemming
Bewaartermijn: tot intrekking van toestemming

Analyse en gebruiksstatistieken (PostHog)
Gegevens: IP-adres, klikgedrag, sessieduur, technische informatie (geanonimiseerd waar mogelijk)
Rechtsgrond: gerechtvaardigd belang
Bewaartermijn: 1 jaar of geanonimiseerd

Wij verwerken geen gevoelige persoonsgegevens.

4. Gebruik van AI-technologie

GapMap maakt in delen van haar dienstverlening gebruik van kunstmatige intelligentie (AI) om gepersonaliseerde suggesties, inzichten en voorbeeldplannen te genereren.

De gegevens die jij invult in het platform kunnen worden gebruikt om jou beter te begeleiden in het samenstellen van jouw persoonlijke tussenjaarplan.
Deze AI-verwerking is bedoeld als ondersteuning en inspiratie, niet als bindend of automatisch besluit.
GapMap neemt geen geautomatiseerde beslissingen die juridische of vergelijkbare gevolgen hebben voor gebruikers.
Persoonsgegevens die worden gebruikt voor AI-analyses blijven binnen beveiligde omgevingen en worden, waar mogelijk, geanonimiseerd.
Gebruikers behouden altijd zelf controle over hun keuzes en ingevoerde informatie.

5. Jongeren onder de 16 jaar

GapMap is bedoeld voor jongeren van 16 jaar en ouder. Jongeren onder 16 kunnen het platform alleen gebruiken onder toezicht van een ouder of verzorger. GapMap verwerkt geen persoonsgegevens van kinderen onder de 16 jaar voor marketingdoeleinden.

6. Hoe we persoonsgegevens verkrijgen

We verkrijgen persoonsgegevens:

rechtstreeks van jou (bijv. bij registratie, aanmelding of invullen van het plan);
automatisch via gebruik van onze website (bijv. analytische cookies via PostHog);
deels via geautomatiseerde verwerking (AI) om gepersonaliseerde content te kunnen genereren.

7. Met wie we gegevens delen

We delen persoonsgegevens alleen met zorgvuldig geselecteerde verwerkers die ons helpen onze diensten aan te bieden. Met alle partijen zijn verwerkersovereenkomsten gesloten.

Webflow, Inc. — Hosting van de website
Locatie gegevens: VS (met Standard Contractual Clauses)
Beveiliging: beveiligde verbindingen, DPA beschikbaar

Tally.so — Verzamelen van antwoorden voor gepersonaliseerd plan
Locatie gegevens: EU (België)
Beveiliging: versleutelde opslag

Brevo (Sendinblue SAS) — E-mailcommunicatie en nieuwsbrieven
Locatie gegevens: EU (Frankrijk)
Beveiliging: DPA en beveiligde opslag

Mollie B.V. — Betalingen
Locatie gegevens: EU (Nederland)
Beveiliging: PSD2-compliant, bewaarplicht 7 jaar

PostHog — Analyse van websitegebruik
Locatie gegevens: mogelijk buiten EER (SCC’s van toepassing)
Beveiliging: geanonimiseerde gegevens, DPA beschikbaar

We delen nooit persoonsgegevens met derden voor commerciële doeleinden.

8. Beveiliging van persoonsgegevens

We nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik of ongeautoriseerde toegang, zoals:

SSL/TLS-versleuteling op de website;
beveiligde wachtwoorden en accounts;
toegangsbeperking tot gegevens;
regelmatige back-ups en veiligheidscontroles.
We evalueren en verbeteren deze maatregelen regelmatig.

9. Bewaartermijnen

We bewaren persoonsgegevens niet langer dan noodzakelijk is voor de doelen waarvoor ze zijn verzameld. In de meeste gevallen hanteren we een bewaartermijn van 1 jaar na het laatste gebruik of contactmoment, tenzij een langere termijn wettelijk verplicht is (bijv. financiële administratie via Mollie).

10. Jouw rechten

Je hebt de volgende rechten onder de AVG:

Inzage – je mag weten welke gegevens we van je hebben.
Rectificatie – je mag onjuiste gegevens laten aanpassen.
Verwijdering – je mag verzoeken om verwijdering van jouw gegevens.
Beperking – je kunt vragen om minder verwerking.
Overdraagbaarheid – je mag je gegevens in een machineleesbaar formaat ontvangen.
Bezwaar – tegen verwerking op basis van gerechtvaardigd belang.
Intrekking toestemming – voor marketing/nieuwsbrief kun je je altijd uitschrijven.

Je kunt je rechten uitoefenen door een verzoek te sturen naar:
📧 contact@gapmap.com
Wij reageren binnen één maand (of, bij complexiteit, uiterlijk binnen drie maanden met toelichting).

11. Klachten

Ben je ontevreden over hoe wij omgaan met je persoonsgegevens? Neem dan eerst contact op via [vul in e-mailadres]. Komen we er samen niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens via www.autoriteitpersoonsgegevens.nl.

12. Wijzigingen in deze privacyverklaring

We kunnen deze privacyverklaring aanpassen als onze werkwijze of wetgeving verandert. De meest recente versie is altijd te vinden op https://www.gapmap.com/privacy. Bovenaan de verklaring staat de datum van de laatste wijziging.

13. Slotbepaling

In alle gevallen waarin deze verklaring niet voorziet, zal GapMap handelen in de geest van de Algemene Verordening Gegevensbescherming (AVG) en de bescherming van jouw privacy vooropstellen.