PitchPro
Privacyverklaring
Laatst bijgewerkt: 13 oktober 2026
Bij PitchPro oefen je met je stem, je antwoorden en soms gegevens over je werk. Hier lees je wat we daarmee doen, wie er verder bij betrokken is, en wat je rechten zijn.
1. Wie verantwoordelijk is
PitchPro is van NorthernLights Solutions BV, Tabakvest 87, bus 4857, 2000 Antwerpen, België, ondernemingsnummer 1037.471.022. Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens die je in PitchPro achterlaat. Dat betekent dat wij bepalen wat ermee gebeurt, en dat wij daarop aanspreekbaar zijn.
Vragen over je gegevens, of wil je een van je rechten gebruiken? Mail info@northernlights.solutions. Je kunt ons ook bellen op +31 6 39 47 90 21.
Deze verklaring geldt voor pitchpro.nl en pitchpro.be en voor alles wat je in PitchPro doet. Zie ook onze Algemene Voorwaarden.
2. In het kort
Kort gezegd
- We gebruiken je gegevens om PitchPro te laten werken: je account, je oefeningen, je gesprekken en je betalingen.
- Je antwoorden en gesprekken gaan naar AI-diensten (Anthropic en ElevenLabs) om ze te beoordelen en om de leads te laten praten.
- We verkopen je gegevens niet, en we gebruiken geen advertentie- of analysecookies.
- Verwijder je je account, dan verwijderen we je gegevens, behalve wat we wettelijk moeten bewaren.
3. Welke gegevens we gebruiken, waarvoor en waarom
De AVG (de Europese privacywet) vraagt dat we voor elke verwerking een grondslag hebben. Hieronder staat per onderdeel wat we gebruiken, waarvoor, en op welke grondslag.
Je account
- Welke gegevens
- Je naam, je e-mailadres, je wachtwoord (versleuteld opgeslagen door Supabase; wij kunnen het niet lezen), wanneer je je aanmeldde en inlogde, en of je gratis begon of meteen met PitchPro. Kwam je binnen via een gedeelde link of challenge, dan bewaren we ook die herkomst.
- Waarvoor
- Je een account geven, je laten inloggen (met wachtwoord of met een link per mail) en je account beheren.
- Grondslag
- Uitvoering van de overeenkomst met jou (artikel 6, lid 1, b AVG).
Je telefoonnummer
- Welke gegevens
- Je telefoonnummer en wanneer je het bevestigde. Daarnaast bewaren we een versleutelde vingerafdruk (hash) van je nummer, waaruit je nummer zelf niet terug te halen is.
- Waarvoor
- Je nummer bevestigen met een sms-code (via Twilio Verify), en je de 10 gratis belminuten één keer per telefoonnummer geven.
- Grondslag
- Uitvoering van de overeenkomst met jou (artikel 6, lid 1, b AVG). Voor de hash: ons gerechtvaardigd belang (artikel 6, lid 1, f AVG), namelijk voorkomen dat iemand met steeds nieuwe accounts opnieuw gratis minuten krijgt.
Je bedrijf en je aanbod
- Welke gegevens
- De naam van je bedrijf en wat je verkoopt, als je dat invult, en het leerpad dat je kiest.
- Waarvoor
- Lessen, leads en beoordelingen laten aansluiten bij jouw situatie. Deze gegevens gaan mee naar de oefenlead (ElevenLabs) en naar de beoordeling (Anthropic).
- Grondslag
- Uitvoering van de overeenkomst met jou (artikel 6, lid 1, b AVG).
Je voortgang
- Welke gegevens
- Welke lessen, levels en eindbazen je deed, je scores, je XP, je reeks oefendagen en je certificaten. Challenges die je zonder account speelde en daarna bewaarde, komen ook bij je account.
- Waarvoor
- Je voortgang bijhouden, levels openzetten en certificaten geven.
- Grondslag
- Uitvoering van de overeenkomst met jou (artikel 6, lid 1, b AVG).
Live gesprekken met stem
- Welke gegevens
- Je stem tijdens het gesprek, het transcript (de uitgeschreven tekst van het gesprek), de duur, technische gegevens over het gesprek en de beoordeling. Je stem gaat rechtstreeks van je browser naar ElevenLabs. In onze eigen database bewaren we geen geluidsopname, wel het transcript en de beoordeling.
- Waarvoor
- Het gesprek voeren (ElevenLabs verwerkt je stem en laat de lead terugpraten), het uitschrijven, het laten beoordelen door Anthropic, je belminuten afboeken en het gesprek later met je terugkijken.
- Grondslag
- Uitvoering van de overeenkomst met jou (artikel 6, lid 1, b AVG).
Antwoorden, chats en inspreken
- Welke gegevens
- Wat je typt of inspreekt in lessen, challenges en chatgesprekken met een lead.
- Waarvoor
- Je antwoord laten beoordelen en de lead in een chat laten reageren, door Anthropic. Spreek je een antwoord in, dan zet ElevenLabs je opname om naar tekst; die opname bewaren we niet. Van lessen en chats bewaren we je score en je voortgang.
- Grondslag
- Uitvoering van de overeenkomst met jou (artikel 6, lid 1, b AVG).
Challenges zonder account
- Welke gegevens
- Alleen welke challenge je speelde, je score en wanneer. Niet je naam, niet je antwoorden en niet je IP-adres. Je antwoorden gaan wel naar Anthropic voor de beoordeling.
- Waarvoor
- Je laten zien hoe je scoort ten opzichte van andere spelers.
- Grondslag
- Ons gerechtvaardigd belang (artikel 6, lid 1, f AVG): een eerlijke vergelijking tussen spelers. De opgeslagen score is anoniem.
Certificaten
- Welke gegevens
- Je naam (zoals in je account), het leerpad, het niveau en de datum.
- Waarvoor
- Haal je een certificaat, dan staat het op een openbare pagina met een unieke link, zodat je het kunt delen. Alleen wie de link heeft, kan de pagina zien. We vragen zoekmachines de pagina niet op te nemen. Deel je de link, bijvoorbeeld op LinkedIn, dan ziet iedereen die de link ziet je naam en je certificaat.
- Grondslag
- Uitvoering van de overeenkomst met jou (artikel 6, lid 1, b AVG).
Betalen
- Welke gegevens
- Het bedrag, de btw, je land, of je zakelijk afneemt, je bedrijfsnaam en btw-nummer (als zakelijke klant), je e-mailadres, het nummer en de status van de betaling bij Mollie. Je bank- of kaartgegevens ziet Mollie, wij niet.
- Waarvoor
- Je betaling verwerken, je abonnement automatisch verlengen, de juiste btw rekenen en onze boekhouding doen. Een btw-nummer van een bedrijf buiten België controleren we bij VIES, de controledienst van de Europese Commissie.
- Grondslag
- Uitvoering van de overeenkomst met jou (artikel 6, lid 1, b AVG). Voor de boekhouding en de btw ook: een wettelijke verplichting (artikel 6, lid 1, c AVG).
Mails
- Welke gegevens
- Je e-mailadres en je naam.
- Waarvoor
- Je mails sturen die bij je account horen: om in te loggen, en over je abonnement, betalingen, opzeggen of een mislukte betaling. We sturen geen nieuwsbrief of reclamemails.
- Grondslag
- Uitvoering van de overeenkomst met jou (artikel 6, lid 1, b AVG).
Techniek en veiligheid
- Welke gegevens
- Je IP-adres en technische gegevens van je verzoeken, zoals je browser.
- Waarvoor
- De site veilig en bereikbaar houden. Bij gratis onderdelen zonder account (zoals challenges en inspreken) gebruiken we je IP-adres kort in het geheugen van de server om te voorkomen dat iemand er massaal gebruik van maakt. We slaan het daarvoor niet op in onze database. Onze hostingpartij Vercel houdt technische logboeken bij.
- Grondslag
- Ons gerechtvaardigd belang (artikel 6, lid 1, f AVG): een veilige en betrouwbare dienst, en misbruik voorkomen.
Beslist de AI over mij?
De AI beoordeelt je antwoorden en gesprekken automatisch. Die score bepaalt alleen je voortgang in PitchPro, zoals of je een level haalt. Er hangen geen beslissingen aan met rechtsgevolgen voor jou, of die je op een andere manier wezenlijk raken. Vind je een beoordeling niet kloppen, mail ons dan; dan kijkt een mens ernaar.
4. Met wie we gegevens delen
We verkopen je gegevens niet en delen ze niet met adverteerders. We werken wel met een paar diensten die gegevens voor ons verwerken. Zij mogen je gegevens alleen gebruiken om hun dienst aan ons te leveren.
| Dienst | Waarvoor |
|---|---|
| Supabase | database en inloggen: je account en alles wat we over je bewaren |
| Vercel | hosting van de website en de server |
| ElevenLabs | de stem van de oefenleads in live gesprekken, en spraak omzetten naar tekst |
| Anthropic (Claude) | beoordelen van antwoorden en gesprekken, en het spelen van leads in chatgesprekken |
| Mollie | betalingen |
| Resend | mails over je abonnement en betalingen |
| Twilio | de sms-code waarmee je je telefoonnummer bevestigt (via Supabase) |
Daarnaast controleren we btw-nummers van bedrijven bij VIES (Europese Commissie). Als de wet ons verplicht, geven we gegevens door aan een overheid, bijvoorbeeld de belastingdienst.
Buiten Europa
Sommige van deze diensten zitten in de Verenigde Staten, of verwerken gegevens daar. Dan gaan je gegevens buiten de Europese Economische Ruimte (EER). Dat gebeurt alleen met de passende waarborgen die de AVG vraagt: de standaardcontractbepalingen van de Europese Commissie, of het EU-VS-dataprivacykader (EU-US Data Privacy Framework).
5. Hoe lang we gegevens bewaren
- Je account, voortgang, oefengesprekken en certificaten: zolang je account bestaat.
- Als je je account verwijdert: dan verwijderen we je account, je profiel, je voortgang, je oefengesprekken met transcript en beoordeling, je belminuten en je certificaten. De openbare link van een certificaat werkt dan niet meer.
- Betalingen: de gegevens van je betalingen (zie hierboven) bewaren we ook na het verwijderen van je account, zolang de Belgische boekhoud- en btw-regels dat verplichten. Dat is meerdere jaren, en voor sommige stukken tot tien jaar. Dat geldt ook als je in Nederland woont, omdat wij een Belgisch bedrijf zijn.
- De hash van je telefoonnummer: blijft bewaard, ook na het verwijderen van je account, zodat een nummer maar één keer gratis minuten krijgt. Je nummer zelf is daar niet uit terug te halen.
- Anonieme challengescores: blijven staan. Ze zijn niet aan jou te koppelen.
De diensten waarmee we werken, kunnen gegevens nog een korte tijd bewaren in hun eigen systemen en back-ups, volgens de afspraken die we met hen hebben.
7. Hoe we je gegevens beveiligen
We nemen passende maatregelen om je gegevens te beschermen. Verbindingen zijn versleuteld (https). In de database kan elke gebruiker alleen zijn eigen gegevens lezen. Sleutels van de diensten waarmee we werken, staan alleen op de server, nooit in je browser. Alleen wie het voor zijn werk nodig heeft, kan bij de gegevens.
Gaat er toch iets mis met je gegevens, dan melden we dat waar nodig binnen de wettelijke termijn aan de toezichthouder, en aan jou als het een hoog risico voor je kan hebben.
8. Je rechten
Je hebt de volgende rechten over je persoonsgegevens:
- Inzage: weten welke gegevens we van je hebben, en een kopie krijgen.
- Correctie: onjuiste gegevens laten verbeteren. Je bedrijf en je aanbod pas je ook zelf aan als je een gesprek start.
- Verwijdering: je gegevens laten wissen. Je kunt je account ook zelf verwijderen in je account.
- Beperking: vragen dat we je gegevens tijdelijk niet gebruiken, bijvoorbeeld terwijl we een vraag van je uitzoeken.
- Bezwaar: bezwaar maken tegen een verwerking op basis van ons gerechtvaardigd belang.
- Overdraagbaarheid: de gegevens die je ons gaf in een gangbaar, digitaal formaat krijgen, om ze ergens anders te gebruiken.
Mail je verzoek naar info@northernlights.solutions, vanaf het e-mailadres van je account. Zo weten we dat het van jou komt. We reageren binnen een maand. Is je verzoek ingewikkeld, dan kan dat langer duren; dat laten we je dan binnen die maand weten. Een verzoek kost niets.
9. Een klacht indienen
Ben je het niet eens met hoe we met je gegevens omgaan, laat het ons dan eerst weten via info@northernlights.solutions. We zoeken graag samen een oplossing.
Je hebt ook altijd het recht om een klacht in te dienen bij een toezichthouder:
- in België bij de Gegevensbeschermingsautoriteit (gegevensbeschermingsautoriteit.be);
- in Nederland bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
10. Wijzigingen
Verandert er iets in hoe we met je gegevens omgaan, bijvoorbeeld omdat we met een nieuwe dienst gaan werken, dan passen we deze verklaring aan. Bovenaan zie je de datum van de laatste versie. Bij belangrijke wijzigingen sturen we je vooraf een mail.