Wie verantwoordelijk is
Solid Motion, handelend onder de naam Noble Equitation, bepaalt waarvoor en hoe deze omgeving persoonsgegevens gebruikt en is daarvoor verwerkingsverantwoordelijke. KvK: 88587738. Correspondentie- en herroepingsadres: Nieuwstraat 75, 5271 AC Sint-Michielsgestel, Nederland. Bezoekadres: Costerweg 5, 5466 AM Veghel, Nederland. Voor privacyvragen en verzoeken: info@solidmotion.nl of +31 6 28 39 84 03. Robin verzorgt de inhoud; aangewezen beheerders helpen bij toegang, berichten en betalingen.
Welke gegevens we gebruiken en waarom
- Account en toegang: naam, e-mailadres, accountnummer, e-mailbevestigingsstatus, wachtwoordhash bij onze authenticatiedienst, inlogmomenten, sessies en blokkadestatus. Deze zijn nodig om op jouw verzoek een account en de afgesproken omgeving te leveren (uitvoering van de overeenkomst).
- Logboek en lesvoortgang: de door jou ingevulde profielgegevens, paardnaam, doelen, observaties, reflecties en afgevinkte lessen. Deze gebruiken we om jouw logboek en voortgang te bewaren (uitvoering van de overeenkomst). Andere deelnemers krijgen daar geen toegang toe.
- Persoonlijke berichten en contact: je naam, e-mailadres, onderwerp, bericht, leesstatus en meldingsvoorkeur. We gebruiken ze om je vraag af te handelen en gesprekken voort te zetten. Bij account- of bestelvragen is dit uitvoering van de overeenkomst; bij een algemene vraag ons gerechtvaardigde belang om ontvangen verzoeken te beantwoorden.
- Bestellingen, betalingen en herroeping: je contactgegevens, gekozen aanbod, bedrag, betaalreferenties, status, toegangsperiode, overeengekomen voorwaarden en je herroepingsverklaring. We verwerken deze voor de overeenkomst, de afhandeling van wettelijke consumentenrechten en de financiële administratie. Voor bewijs bij een concreet geschil kan ook ons gerechtvaardigde belang gelden.
- Gids en nieuws: naam, e-mailadres, gekozen inschrijving en toestemmingsmoment. Updates ontvang je op basis van je afzonderlijke toestemming. Die kun je altijd intrekken via Mijn account of de afmeldlink. Bij een accountkeuze bewaren we de toestemmingsversie, getoonde tekst, datum, bron en verwerkingsstatus. Marketing is nooit verplicht voor je gratis account. Een gidsmail op jouw verzoek dient om de gevraagde gids te bezorgen. De gids is ook zonder nieuwsbriefinschrijving te downloaden.
- Beveiliging: technische verzoekgegevens zoals IP-adres, tijdstip, foutmelding, gebruiksteller, accountreferentie en beknopte beheerregistraties. Deze helpen misbruik voorkomen en storingen oplossen, op basis van ons gerechtvaardigde belang bij een veilige en werkende dienst. De toepassing gebruikt voor duurzame limieten afgeleide sleutels; hostingpartijen kunnen daarnaast oorspronkelijke verbindingsgegevens verwerken.
Verplichte gegevens zijn nodig voor de gevraagde functie. Zonder e-mailadres werkt inloggen niet en zonder bestel- en betaalgegevens kunnen we geen betaald aanbod leveren. Vrijwillige profielvelden en nieuwsbriefinschrijving zijn geen voorwaarde voor een aankoop. Geef geen medische gegevens, identiteitsdocumenten, bankgegevens of persoonsgegevens van anderen in je logboek, AI-vragen of berichten als dat niet nodig is.
Wie toegang krijgt
Je privégegevens zijn afgeschermd van andere deelnemers. Bevoegde beheerders kunnen gegevens verwerken voor ondersteuning, beveiliging, bestellingen en het beantwoorden van berichten. Persoonlijke gesprekken gaan naar de aangewezen Noble-beheerders; de naam van de afzender staat bij het antwoord. Je berichten worden niet automatisch naar Robin AI gestuurd. E-mailmeldingen over een persoonlijk antwoord bevatten een link, geen kopie van het privébericht.
We verkopen geen persoonsgegevens. We verstrekken gegevens aan onderstaande dienstverleners voor hun beschreven taak, of wanneer een wettelijke verplichting dat vereist. Een adviseur die noodzakelijk helpt bij administratie of een concreet geschil kan daarvoor relevante gegevens ontvangen, onder passende vertrouwelijkheid.
- Supabase: de database voor accounts, logboeken, privéberichten en betaalregistraties, plus Supabase Auth voor registratie, e-mailbevestiging en wachtwoordcontrole. Supabase bewaart een beveiligde wachtwoordhash; in het Noble-beheer is je wachtwoord niet te zien. Het Noble-project staat in Frankfurt.
- Vercel: hosting, serververwerking en private bestanden, waaronder afgeschermde lesvideo’s. Bij websitebezoek verwerkt Vercel technische verbindingsgegevens.
- Resend: bevestigingslinks, wachtwoordherstel en beveiligingsmeldingen, bestaande inlogcodes, welkomstmails, gidsbezorging, service- en betaalmails, contactbevestigingen en herroepingsbevestigingen. De herkenbare afzender is Noble Equitation <noble@solidmotion.nl>. Resend krijgt het adres en de inhoud die nodig zijn voor die betreffende mail.
- MailerLite: inschrijvingen voor de gekozen nieuws- en startupdates, plus afmeldingen en de daarvoor benodigde lijstadministratie.
- Anthropic: het formuleren van Robin AI-antwoorden wanneer deze functie beschikbaar is en je die gebruikt. De inhoudelijke gegevensstroom staat hieronder.
- Mollie: betalingen en terugkerende abonnementen. Mollie ontvangt bestelgegevens en bij gewone klantbetalingen het e-mailadres. Bank- en kaartgegevens vul je bij Mollie in en bewaren wij niet in je Noble-account. Voor de eigen verwerking van betaaltransacties is Mollie zelfstandig verantwoordelijk. Zie Mollies privacyverklaring.
- Google/YouTube: bij het laden van ingebedde praktijkvideo’s na je klik op afspelen. Google verwerkt die verbinding volgens zijn eigen voorwaarden; zie Google Privacy.
Robin AI en geautomatiseerde verwerking
De bronzoekfunctie zoekt in Robins beschikbare lesmateriaal en openbare bronnen. Als de AI-functie wordt gebruikt, stuurt de server je actuele vraag en de relevante bronfragmenten naar de Anthropic API. Je accountnaam, e-mailadres, logboek en privégesprekken worden niet automatisch meegestuurd. In de vraag zelf kun je uiteraard wel persoonsgegevens opnemen; vermijd dat wanneer het niet nodig is.
De huidige toepassing bewaart geen volledig AI-gesprek als gespreksarchief op de server. Wel worden gebruikstellers bijgehouden. Anthropic kan invoer en uitvoer volgens zijn API-beleid tijdelijk bewaren voor dienstverlening en veiligheid. Het gepubliceerde commerciële beleid gebruikt API-inhoud standaard niet voor modeltraining; er kunnen uitzonderingen en aparte afspraken gelden. Wij claimen voor dit account geen zero-retentionregeling. Zie Anthropics API-bewaarbeleid.
We gebruiken Robin AI niet voor beslissingen met juridische of vergelijkbaar aanzienlijke gevolgen voor jou. Betaalde toegang wordt wel automatisch bepaald aan de hand van de gecontroleerde betaalstatus. Als je denkt dat die niet klopt, kun je beheer om onderzoek en correctie vragen.
Verwerking buiten de EER
Een database in Frankfurt betekent niet dat alle betrokken verwerking uitsluitend binnen Europa plaatsvindt. Hosting, e-mail, AI, ondersteuning en onderaannemers kunnen verwerking buiten de Europese Economische Ruimte meebrengen, waaronder in de Verenigde Staten. De gepubliceerde voorwaarden van de leveranciers beschrijven hiervoor onder meer Europese modelcontractbepalingen en, waar van toepassing, een geldig adequaatheidsbesluit. Welke bescherming van toepassing is hangt af van de dienst en gegevensstroom. Je kunt bij ons informatie over de voor jouw gegevens relevante waarborgen opvragen.
De publieke verwerkersvoorwaarden zijn beschikbaar bij Supabase, Vercel, Resend, Anthropic en MailerLite.
Cookies en video
We gebruiken de noodzakelijke cookie noble_session om je ingelogd te houden. Deze is maximaal dertig dagen geldig, is niet leesbaar voor gewone scripts en wordt bij uitloggen ingetrokken. Je kunt cookies in je browser verwijderen; dan moet je opnieuw inloggen. Er worden in de huidige site geen advertentiepixels of marketingtrackingcookies door Noble geplaatst.
De YouTube-speler wordt pas geladen na jouw klik op afspelen, via youtube-nocookie.com. Bij het laden en gebruiken van de speler maakt je browser verbinding met Google. Voorbeeldafbeeldingen worden via de afbeeldingsverwerking van deze website geleverd; voor die voorvertoning maakt je browser niet rechtstreeks verbinding met YouTube. Een klik is geen algemene toestemming voor toekomstige nieuwsbrieven of andere marketing. Een losse link naar Instagram of YouTube opent die externe dienst pas wanneer je die volgt.
Bewaartermijnen en verwijderen
Bevestigings- en herstellinks voor wachtwoorden zijn één uur geldig en eenmalig bruikbaar. Bestaande inlogcodes vervallen na tien minuten. Sessies vervallen na maximaal dertig dagen of eerder bij intrekking. De dagelijkse opruimtaak verwijdert verlopen codes, sessies en limietregistraties nadat ze meer dan 24 uur verlopen zijn. Een storing kan die opruiming vertragen; een verlopen code of sessie geeft daardoor geen toegang.
Je profiel, logboek en gesprekken blijven beschikbaar zolang je account actief is. Notities kun je zelf verwijderen. Bij accountverwijdering worden je profiel, logboek en berichten verwijderd of ontdaan van persoonsgegevens, nadat eventuele verlengingen veilig zijn gestopt. Noodzakelijke verwijder- en blokkeerregistraties blijven bestaan om te voorkomen dat een oude sessie of vertraagde verwerking gewiste gegevens opnieuw actief maakt.
Bestel-, contract-, betaal- en herroepingsgegevens kunnen nodig blijven voor wettelijke administratie en geschillen, ook na accountverwijdering. Voor fiscale basisgegevens geldt doorgaans een bewaarplicht van zeven jaar. Voor andere gegevens beoordelen we het doel, een openstaande vraag, een lopend geschil en toepasselijke wettelijke termijnen. Er is voor contactberichten, leveringsregistraties en alle overige operationele gegevens geen algemene automatische verwijdertermijn ingesteld. Verwijdering daarvan kan dus een afzonderlijke beoordeling en handmatige uitvoering vragen; neem daarvoor contact op.
Een nieuwsbriefafmelding stopt nieuwsberichten. Een beperkte uitschrijfregistratie kan nodig blijven om die keuze te respecteren. Bij accountverwijdering melden we je af uit de Noble-mailgroepen in MailerLite. We wijzigen geen inschrijvingen voor andere merken. Beperkt toestemmings- en afmeldbewijs blijft bewaard voor het respecteren en aantonen van je keuze. Accountverwijdering wist niet automatisch eerdere contactmails bij de ontvanger. Vraag het ons als je ook die gegevens wilt laten beoordelen of verwijderen. Resend vermeldt voor het huidige standaardplan een bewaartermijn van dertig dagen voor e-mail- en logdata; dit is iets anders dan onze eigen bestel- en verzendregistraties.
Eventuele beveiligde back-ups kunnen een oudere kopie bevatten. Een verwijdering betekent daarom niet dat elke back-up onmiddellijk is overschreven. Bij herstel moet rekening worden gehouden met nieuwere verwijderingen. Voor deze omgeving is geen algemeen automatisch back-upverwijderrooster in de applicatie ingesteld. Een bewaarplicht of noodzakelijk bewijs kan reden zijn om een beperkt deel langer te bewaren; onnodige gegevens horen daar niet bij.
Je privacyrechten
Je kunt inzage, correctie, verwijdering, beperking van verwerking en, waar toepasselijk, overdracht van je gegevens vragen. Tegen verwerking op basis van gerechtvaardigd belang kun je bezwaar maken; tegen direct marketing kun je altijd bezwaar maken. Toestemming kun je intrekken zonder dat dit eerdere rechtmatige verwerking ongedaan maakt. Een verplichte administratie of een lopend geschil kan grenzen stellen aan onmiddellijke verwijdering.
Via Mijn account kun je gegevens exporteren en een verwijdering met een aparte bevestigingscode aanvragen. Je kunt je verzoek ook zonder login naar info@solidmotion.nl sturen. We kunnen proportionele informatie vragen om te voorkomen dat iemand anders jouw gegevens ontvangt. Stuur niet ongevraagd een identiteitsbewijs. We reageren in beginsel binnen één maand. Bij een toegestane verlenging melden we binnen die maand waarom meer tijd nodig is. Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens of de toezichthouder in je eigen EER-land.
Bij relevante wijzigingen werken we deze verklaring bij. Een wijziging geeft ons niet vanzelf toestemming om je gegevens voor een nieuw onverenigbaar doel te gebruiken.