Wie verantwoordelijk is
Solid Motion, handelend onder de naam Noble Equitation, bepaalt waarvoor en hoe deze omgeving persoonsgegevens gebruikt en is daarvoor verwerkingsverantwoordelijke. KvK: 88587738. Correspondentie- en herroepingsadres: Nieuwstraat 75, 5271 AC Sint-Michielsgestel, Nederland. Bezoekadres: Bedrijvenweg 18, 5272 PB Sint-Michielsgestel, Nederland. Voor privacyvragen en verzoeken: info@solidmotion.nl of +31 6 28 39 84 03. Robin verzorgt de inhoud; aangewezen beheerders helpen bij toegang, berichten en betalingen.
Welke gegevens we gebruiken en waarom
- Account en toegang: naam, e-mailadres, accountnummer, e-mailbevestigingsstatus, wachtwoordhash bij onze authenticatiedienst, inlogmomenten, sessies en blokkadestatus. Deze zijn nodig om op jouw verzoek een account en de afgesproken omgeving te leveren (uitvoering van de overeenkomst).
- Logboek en lesvoortgang: de door jou ingevulde profielgegevens, paardnaam, doelen, observaties, reflecties en afgevinkte lessen. Deze gebruiken we om jouw logboek en voortgang te bewaren (uitvoering van de overeenkomst). Andere deelnemers krijgen daar geen toegang toe.
- Persoonlijke berichten en contact: je naam, e-mailadres, onderwerp, bericht, leesstatus en meldingsvoorkeur. We gebruiken ze om je vraag af te handelen en gesprekken voort te zetten. Bij account- of bestelvragen is dit uitvoering van de overeenkomst; bij een algemene vraag ons gerechtvaardigde belang om ontvangen verzoeken te beantwoorden.
- Bestellingen, betalingen en herroeping: je contactgegevens, gekozen aanbod, bedrag, betaalreferenties, status, toegangsperiode, overeengekomen voorwaarden en je herroepingsverklaring. We verwerken deze voor de overeenkomst, de afhandeling van wettelijke consumentenrechten en de financiële administratie. Voor bewijs bij een concreet geschil kan ook ons gerechtvaardigde belang gelden.
- Gids en nieuws: naam, e-mailadres, gekozen inschrijving en toestemmingsmoment. Updates ontvang je op basis van je afzonderlijke toestemming. Die kun je altijd intrekken via Mijn account of de afmeldlink. Bij een accountkeuze bewaren we de toestemmingsversie, getoonde tekst, datum, bron en verwerkingsstatus. Marketing is nooit verplicht voor je gratis account. Een gidsmail op jouw verzoek dient om de gevraagde gids te bezorgen. De gids is ook zonder nieuwsbriefinschrijving te downloaden.
- Beveiliging: technische verzoekgegevens zoals IP-adres, tijdstip, foutmelding, gebruiksteller, accountreferentie en beknopte beheerregistraties. Deze helpen misbruik voorkomen en storingen oplossen, op basis van ons gerechtvaardigde belang bij een veilige en werkende dienst. De toepassing gebruikt voor duurzame limieten afgeleide sleutels; hostingpartijen kunnen daarnaast oorspronkelijke verbindingsgegevens verwerken.
Verplichte gegevens zijn nodig voor de gevraagde functie. Zonder e-mailadres werkt inloggen niet en zonder bestel- en betaalgegevens kunnen we geen betaald aanbod leveren. Vrijwillige profielvelden en nieuwsbriefinschrijving zijn geen voorwaarde voor een aankoop. Geef geen medische gegevens, identiteitsdocumenten, bankgegevens of persoonsgegevens van anderen in je logboek, AI-vragen of berichten als dat niet nodig is.
Inloggen met Google of Facebook
Je kunt een account maken of inloggen met de knop Doorgaan met Google of Doorgaan met Facebook. Dat is vrijwillig: een e-mailadres met wachtwoord werkt altijd. Kies je een van deze knoppen, dan ontvangen we via Supabase Auth van Google of Facebook alleen je naam, je e-mailadres, de melding dat Google of Facebook dat e-mailadres heeft geverifieerd en een technische id van de koppeling. We vragen geen toegang tot je contacten, vriendenlijst, berichten, foto’s of plaatsen en we plaatsen niets namens jou. Wachtwoorden en toegangssleutels van Google of Facebook bewaren we niet.
We gebruiken deze gegevens alleen om je in te loggen en je account te koppelen: heb je al een account met hetzelfde geverifieerde e-mailadres, dan log je in op dat account en verandert er niets aan je gegevens. Grondslag: uitvoering van de overeenkomst. Supabase verwerkt de koppeling als onze verwerker; voor hun eigen inlogdienst zijn Google en Meta zelf verantwoordelijk. In je gegevensexport zie je welke koppelingen er zijn. Inloggen via Google of Facebook meldt je nooit aan voor de nieuwsbrief; dat gebeurt alleen als je het vakje daarvoor zelf aanvinkt.
Ontkoppelen en verwijderen: verwijder je je account in Mijn account, dan verwijderen we ook de koppeling met Google of Facebook bij Supabase. Daarnaast kun je de toegang van Noble Equitation altijd zelf intrekken in je Google-account (Beveiliging, Apps van derden met accounttoegang) of bij Facebook (Instellingen, Apps en websites). Wil je alleen de gegevens van de koppeling laten wissen, mail dan naar info@solidmotion.nl; we bevestigen de verwijdering binnen 30 dagen.
Leden behouden: paarden, voortgang en aandacht
In Mijn Noble kun je paardprofielen en doelen opslaan (naam, leeftijd, ras of type, waar je aan werkt en je doel). Die zie alleen jij; Robin AI gebruikt ze niet. Daarnaast houden we per account bij welke video’s je voor een deel of helemaal hebt bekeken, welke stappen van je eerste week en welke maandopdrachten je hebt afgevinkt, en wanneer je voor het laatst iets betekenisvols deed (zoals een video bekijken, een logboekregel opslaan of een bericht sturen). Dat zijn alleen tellingen en datums, nooit de inhoud van je logboek, berichten of vragen aan Robin AI.
Chris en Robin zien in beheer per lid wanneer iemand voor het laatst actief was, of een betaling is mislukt en of iemand heeft opgezegd of pauzeert. Een aandachtslijst zet leden bovenaan bij vier redenen: geen betekenisvolle actie in 21 dagen, een rustige start (minder dan twee video’s bekeken in de eerste twee weken), een mislukte betaling, of een opzegging waarbij de toegang nog loopt. Met “Opgepakt” leggen we vast wie je wanneer heeft opgepakt; je staat dan 14 dagen niet op de lijst. De lijst gebruiken Chris en Robin alleen om je persoonlijk te kunnen helpen, bijvoorbeeld met een bericht. Er is geen automatisch besluit en er worden geen automatische berichten namens Robin gestuurd; je toegang, prijs of behandeling verandert er niet door. Grondslag: ons gerechtvaardigd belang om leden goed te begeleiden. Wij hebben dat belang afgewogen tegen jouw privacy: we gebruiken alleen tellingen en datums, nooit de inhoud van je logboek, berichten of vragen, en alleen binnen het beheer. Je kunt hiertegen altijd bezwaar maken via info@solidmotion.nl; dan halen we je van de aandachtslijst.
Als je opzegt, kun je na de opzegging een korte, vrijwillige vraag beantwoorden over je reden. Dat antwoord bewaren we zonder je naam of account, met alleen de maand van opzeggen en hoe lang je lid was. Helemaal anoniem is het niet: in een kleine groep leden en via wat je zelf in de toelichting schrijft, kan het soms toch naar jou te herleiden zijn. Daarom behandelen we het als persoonsgegeven, alleen Chris en Robin zien het en we gebruiken het alleen om Noble te verbeteren. Grondslag: ons gerechtvaardigd belang om te begrijpen waarom leden stoppen. Alleen als je aanvinkt dat Robin mag reageren, bewaren we daarbij je e-mailadres, om je te kunnen antwoorden (grondslag: jouw verzoek). Het weekoverzicht per mail krijg je alleen als je het zelf aanzet (toestemming); uitschrijven kan met één klik onderaan elke mail of in Mijn account. Van elke verzending houden we een regel bij met week, onderwerp en een gemaskeerd e-mailadres, zodat niemand twee keer dezelfde mail krijgt. Paardprofielen, voortgang, activiteit, je mailvoorkeur en de registratie “Opgepakt” staan in je gegevensexport en worden gewist als je je account verwijdert. Heb je bij een exit-antwoord aangevinkt dat Robin mag reageren, dan wissen we bij accountverwijdering je e-mailadres bij dat antwoord; het antwoord zelf blijft zonder adres bewaard.
De Noble-community
Als je deelneemt, zien andere leden je gekozen zichtbare naam en communityrollen. Kanaalberichten zijn zichtbaar voor leden met toegang tot dat kanaal; besloten groepen alleen voor hun toegelaten leden en beheerders. Privégesprekken tussen leden zijn in de toepassing alleen toegankelijk voor de deelnemers. Wanneer je een bericht rapporteert, worden dat specifieke bericht, jouw reden en je community-identiteit aan moderators getoond. Je kunt privéberichten uitschakelen, leden blokkeren en gesprekken dempen. We bewaren berichten, reacties, vermeldingen, leesstatus, rollen en moderatieregistraties om de community te laten werken en misbruik af te handelen. Andere leden zien bij een reactie je zichtbare naam. Je eigen communityberichten, je reacties en de berichten waarin je genoemd bent worden opgenomen in je gegevensexport; bij accountverwijdering worden je berichten en reacties gewist en wordt je naam in vermeldingen vervangen door “Verwijderd lid”; de overblijvende gespreksstructuur toont dan een verwijderd lid. Communityberichten worden niet automatisch met Robin AI gedeeld.
Wie toegang krijgt
Je privégegevens zijn afgeschermd van andere deelnemers. Bevoegde beheerders kunnen gegevens verwerken voor ondersteuning, beveiliging, bestellingen en het beantwoorden van berichten. Persoonlijke gesprekken gaan naar de aangewezen Noble-beheerders; de naam van de afzender staat bij het antwoord. Je berichten worden niet automatisch naar Robin AI gestuurd. E-mailmeldingen over een persoonlijk antwoord bevatten een link, geen kopie van het privébericht.
We verkopen geen persoonsgegevens. We verstrekken gegevens aan onderstaande dienstverleners voor hun beschreven taak, of wanneer een wettelijke verplichting dat vereist. Een adviseur die noodzakelijk helpt bij administratie of een concreet geschil kan daarvoor relevante gegevens ontvangen, onder passende vertrouwelijkheid.
- Supabase: de database voor accounts, logboeken, privéberichten en betaalregistraties, plus Supabase Auth voor registratie, e-mailbevestiging en wachtwoordcontrole. Supabase bewaart een beveiligde wachtwoordhash; in het Noble-beheer is je wachtwoord niet te zien. Het Noble-project staat in Frankfurt.
- Vercel: hosting, serververwerking en private bestanden, waaronder afgeschermde lesvideo’s. Bij websitebezoek verwerkt Vercel technische verbindingsgegevens.
- Resend: bevestigingslinks, wachtwoordherstel en beveiligingsmeldingen, bestaande inlogcodes, welkomstmails, gidsbezorging, service- en betaalmails, contactbevestigingen en herroepingsbevestigingen. De herkenbare afzender is Noble Equitation <noble@solidmotion.nl>. Resend krijgt het adres en de inhoud die nodig zijn voor die betreffende mail.
- MailerLite: inschrijvingen voor de gekozen nieuws- en startupdates, plus afmeldingen en de daarvoor benodigde lijstadministratie.
- Anthropic: het formuleren van Robin AI-antwoorden wanneer deze functie beschikbaar is en je die gebruikt. De inhoudelijke gegevensstroom staat hieronder.
- Mollie: betalingen en terugkerende abonnementen. Mollie ontvangt bestelgegevens en bij gewone klantbetalingen het e-mailadres. Bank- en kaartgegevens vul je bij Mollie in en bewaren wij niet in je Noble-account. Voor de eigen verwerking van betaaltransacties is Mollie zelfstandig verantwoordelijk. Zie Mollies privacyverklaring.
- Google/YouTube: bij het laden van ingebedde praktijkvideo’s na je klik op afspelen. Google verwerkt die verbinding volgens zijn eigen voorwaarden; zie Google Privacy.
Robin AI en geautomatiseerde verwerking
De bronzoekfunctie zoekt in Robins beschikbare lesmateriaal en openbare bronnen. Als de AI-functie wordt gebruikt, stuurt de server je actuele vraag en de relevante bronfragmenten naar de Anthropic API. Je accountnaam, e-mailadres, logboek en privégesprekken worden niet automatisch meegestuurd. In de vraag zelf kun je uiteraard wel persoonsgegevens opnemen; vermijd dat wanneer het niet nodig is.
De huidige toepassing bewaart geen volledig AI-gesprek als gespreksarchief op de server. Wel worden gebruikstellers bijgehouden. Anthropic kan invoer en uitvoer volgens zijn API-beleid tijdelijk bewaren voor dienstverlening en veiligheid. Het gepubliceerde commerciële beleid gebruikt API-inhoud standaard niet voor modeltraining; er kunnen uitzonderingen en aparte afspraken gelden. Wij claimen voor dit account geen zero-retentionregeling. Zie Anthropics API-bewaarbeleid.
We gebruiken Robin AI niet voor beslissingen met juridische of vergelijkbaar aanzienlijke gevolgen voor jou. Betaalde toegang wordt wel automatisch bepaald aan de hand van de gecontroleerde betaalstatus. Als je denkt dat die niet klopt, kun je beheer om onderzoek en correctie vragen.
Verwerking buiten de EER
Een database in Frankfurt betekent niet dat alle betrokken verwerking uitsluitend binnen Europa plaatsvindt. Hosting, e-mail, AI, ondersteuning en onderaannemers kunnen verwerking buiten de Europese Economische Ruimte meebrengen, waaronder in de Verenigde Staten. De waarborg verschilt per partij. Vercel (hosting) en Anthropic (Robin AI) zijn Amerikaanse bedrijven; hun verwerkersvoorwaarden gebruiken de Europese modelcontractbepalingen (standaardcontractbepalingen), en Vercel meldt daarnaast deelname aan het EU-VS Data Privacy Framework, waarvoor een adequaatheidsbesluit van de Europese Commissie geldt. Resend (e-mail) verwerkt mail hoofdzakelijk in de Verenigde Staten op basis van het Data Privacy Framework en standaardcontractbepalingen. Supabase gebruikt standaardcontractbepalingen voor eventuele ondersteuning van buiten de EER; de database zelf staat in Frankfurt. MailerLite is een Europees bedrijf; voor een eventuele doorgifte aan zijn Amerikaanse onderdeel geldt het Data Privacy Framework. Mollie is een Nederlands bedrijf. Je kunt bij ons een kopie of nadere uitleg van de voor jouw gegevens relevante waarborgen opvragen.
De verwerkersvoorwaarden van deze partijen maken deel uit van onze overeenkomst met hen. De publieke verwerkersvoorwaarden zijn beschikbaar bij Supabase, Vercel, Resend, Anthropic en MailerLite.
Cookies en video
We gebruiken de noodzakelijke cookie noble_session om je ingelogd te houden. Deze is maximaal dertig dagen geldig, is niet leesbaar voor gewone scripts en wordt bij uitloggen ingetrokken. Je kunt cookies in je browser verwijderen; dan moet je opnieuw inloggen. Daarnaast bewaart je browser lokaal (localStorage) waar je in een video was gebleven en welke communitygroepen je hebt ingeklapt, zodat je verder kunt waar je was. Die gegevens blijven op je apparaat en worden niet naar ons gestuurd. Het herroepformulier onthoudt een lopende aanvraag tijdelijk in je tabblad (sessionStorage), zodat je geen dubbele aanvraag maakt. Dit is allemaal strikt noodzakelijk voor wat je zelf doet, daarom vragen we er geen toestemming voor (artikel 11.7a Telecommunicatiewet). Er worden in de huidige site geen analysecookies, advertentiepixels of marketingtrackingcookies door Noble geplaatst.
De YouTube-speler wordt pas geladen na jouw klik op afspelen, via youtube-nocookie.com. Bij het laden en gebruiken van de speler maakt je browser verbinding met Google. Voorbeeldafbeeldingen worden via de afbeeldingsverwerking van deze website geleverd; voor die voorvertoning maakt je browser niet rechtstreeks verbinding met YouTube. Een klik is geen algemene toestemming voor toekomstige nieuwsbrieven of andere marketing. Een losse link naar Instagram of YouTube opent die externe dienst pas wanneer je die volgt.
Bewaartermijnen en verwijderen
Bevestigings- en herstellinks voor wachtwoorden zijn één uur geldig en eenmalig bruikbaar. Bestaande inlogcodes vervallen na tien minuten. Sessies vervallen na maximaal dertig dagen of eerder bij intrekking. De dagelijkse opruimtaak verwijdert verlopen codes, sessies en limietregistraties nadat ze meer dan 24 uur verlopen zijn. Een storing kan die opruiming vertragen; een verlopen code of sessie geeft daardoor geen toegang.
Je profiel, logboek en gesprekken blijven beschikbaar zolang je account actief is. Notities kun je zelf verwijderen. Bij accountverwijdering worden je profiel, logboek en berichten verwijderd of ontdaan van persoonsgegevens, nadat eventuele verlengingen veilig zijn gestopt. Noodzakelijke verwijder- en blokkeerregistraties blijven bestaan om te voorkomen dat een oude sessie of vertraagde verwerking gewiste gegevens opnieuw actief maakt.
Bestel-, contract-, betaal- en herroepingsgegevens kunnen nodig blijven voor wettelijke administratie en geschillen, ook na accountverwijdering. Voor fiscale basisgegevens geldt doorgaans een bewaarplicht van zeven jaar. Voor andere gegevens beoordelen we het doel, een openstaande vraag, een lopend geschil en toepasselijke wettelijke termijnen. Activiteit per week bewaren we alleen over de laatste 26 weken. Paardprofielen, voortgang en je mailvoorkeur blijven zolang je account bestaat, ook na het einde van je abonnement, zodat je bij terugkomst verder kunt; verwijder je account, dan worden ze gewist. Er is voor contactberichten, leveringsregistraties, exit-antwoorden, de registratie “Opgepakt” en de verzendregels van het weekoverzicht en alle overige operationele gegevens nog geen algemene automatische verwijdertermijn ingesteld. Verwijdering daarvan kan dus een afzonderlijke beoordeling en handmatige uitvoering vragen; neem daarvoor contact op.
Een nieuwsbriefafmelding stopt nieuwsberichten. Een beperkte uitschrijfregistratie kan nodig blijven om die keuze te respecteren. Bij accountverwijdering melden we je af uit de Noble-mailgroepen in MailerLite. We wijzigen geen inschrijvingen voor andere merken. Beperkt toestemmings- en afmeldbewijs blijft bewaard voor het respecteren en aantonen van je keuze. Accountverwijdering wist niet automatisch eerdere contactmails bij de ontvanger. Vraag het ons als je ook die gegevens wilt laten beoordelen of verwijderen. Resend vermeldt voor het huidige standaardplan een bewaartermijn van dertig dagen voor e-mail- en logdata; dit is iets anders dan onze eigen bestel- en verzendregistraties.
Eventuele beveiligde back-ups kunnen een oudere kopie bevatten. Een verwijdering betekent daarom niet dat elke back-up onmiddellijk is overschreven. Bij herstel moet rekening worden gehouden met nieuwere verwijderingen. Voor deze omgeving is geen algemeen automatisch back-upverwijderrooster in de applicatie ingesteld. Een bewaarplicht of noodzakelijk bewijs kan reden zijn om een beperkt deel langer te bewaren; onnodige gegevens horen daar niet bij.
Je privacyrechten
Je kunt inzage, correctie, verwijdering, beperking van verwerking en, waar toepasselijk, overdracht van je gegevens vragen. Tegen verwerking op basis van gerechtvaardigd belang kun je bezwaar maken; tegen direct marketing kun je altijd bezwaar maken. Toestemming kun je intrekken zonder dat dit eerdere rechtmatige verwerking ongedaan maakt. Een verplichte administratie of een lopend geschil kan grenzen stellen aan onmiddellijke verwijdering.
Via Mijn account kun je gegevens exporteren en een verwijdering met een aparte bevestigingscode aanvragen. Je kunt je verzoek ook zonder login naar info@solidmotion.nl sturen. We kunnen proportionele informatie vragen om te voorkomen dat iemand anders jouw gegevens ontvangt. Stuur niet ongevraagd een identiteitsbewijs. We reageren in beginsel binnen één maand. Bij een toegestane verlenging melden we binnen die maand waarom meer tijd nodig is. Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens of de toezichthouder in je eigen EER-land.
Bij relevante wijzigingen werken we deze verklaring bij. Een wijziging geeft ons niet vanzelf toestemming om je gegevens voor een nieuw onverenigbaar doel te gebruiken.