Laatst bijgewerkt: 24 juli 2026
Deskshift is gebouwd om zo min mogelijk over je te weten. Je hebt geen account nodig en je antwoorden worden in de eerste plaats op je eigen toestel bewaard. Toch verwerken we een beperkt aantal gegevens om de dienst te laten werken. In deze verklaring lees je precies welke, waarom, met welke partijen ze worden gedeeld en welke rechten je hebt. We houden ons aan de Algemene Verordening Gegevensbescherming (AVG/GDPR).
Deskshift is een handelsnaam van MDB Next, een eenmanszaak in Nederland, ingeschreven bij de Kamer van Koophandel onder nummer 42063101. MDB Next (hierna: “wij”, “ons” of “Deskshift”) is de verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens via deze website. Je kunt ons bereiken via plan@deskshift.pro. Voor privacyvragen of het uitoefenen van je rechten gebruik je hetzelfde adres.
Geen account, geen profiel. We vragen geen naam, geen registratie en volgen je niet met trackingcookies.
Op je eigen toestel. Je intake-antwoorden worden opgeslagen in de lokale opslag van je browser, zodat je later verder kunt. Wij bewaren ze niet centraal op onze eigen servers.
Alleen voor je analyse. Om je inzicht en plan te maken, gaan je antwoorden naar een AI-dienst die ze uitsluitend daarvoor verwerkt. Verder gaan ze nergens heen, ook niet naar je werkgever.
| Gegevens | Waarvoor | Waar |
|---|---|---|
| Je intake-antwoorden (over je werk, je energie, je voorkeuren en hoe je je voelt bij je werk) | Om je gratis inzicht en, na betaling, je drie richtingen en plan te maken | Lokale opslag van je browser; tijdens de analyse tijdelijk verstuurd naar de AI-dienst |
| Je uitkomst na betaling (je profiel, de drie richtingen en de plannen die je opent) | Zodat je erbij kunt blijven als je het venster sluit, en niet opnieuw hoeft te betalen | Lokale opslag van je browser, op dit toestel, tot 30 dagen; daarna verdwijnt het automatisch. De knop "Verwijder mijn data" haalt het er direct af |
| Je e-mailadres | Alleen als je er zelf voor kiest je rapport en plan naar jezelf te mailen. Bij die keuze plannen we ook één korte herinnering in, een week later, met de acties van week 2 uit je plan; daarna volgt niets meer en gebruiken we het adres nergens anders voor | Verwerkt door onze e-maildienst om deze mails te versturen; het adres staat daar tot de geplande herinnering is verstuurd |
| Betaalgegevens | Om je betaling van €25 te verwerken | Bij onze betaaldienstverlener; wij zien of bewaren geen kaart- of rekeninggegevens |
| Technische gegevens (o.a. IP-adres, tijdstip, type verzoek) in serverlogs | Om de dienst te laten werken, misbruik te voorkomen en verzoeken te begrenzen (rate-limiting) | Kortstondig bij onze hosting- en AI-dienstverlener |
| Anonieme meting van welke stap in de intake je bereikt: een willekeurig sessienummer, de naam van de stap, en hoeveel seconden na de eerste stap. Geen antwoorden, geen e-mailadres, geen IP-adres, geen apparaatgegevens | Om te zien waar mensen afhaken, zodat we de intake korter en duidelijker kunnen maken | In onze eigen database, maximaal 90 dagen, daarna automatisch verwijderd. Het sessienummer staat in de session storage van je browser en verdwijnt zodra je het tabblad sluit; het is nergens anders bekend en dus niet naar jou te herleiden |
De intake kan gegevens bevatten die gevoelig aanvoelen: hoe je je voelt bij je werk, wat je energie geeft of kost, en waar je vastloopt. Wij zien dit als informatie waar je zorgvuldig mee om wilt gaan. Daarom verwerken we deze gegevens alleen op basis van je uitdrukkelijke toestemming, die je geeft door de intake bewust te starten en door te lopen. Je bent nooit verplicht een vraag te beantwoorden, en je kunt op elk moment stoppen en alles wissen.
We gebruiken deze antwoorden uitsluitend om jouw uitkomst te maken. We stellen er geen medische, psychologische of klinische diagnose mee en delen ze niet voor advertenties, profilering of andere doeleinden.
Wij verkopen je gegevens nooit. We schakelen wel een klein aantal dienstverleners in die namens ons gegevens verwerken (verwerkers), uitsluitend om de dienst te laten werken:
Een deel van deze dienstverleners is gevestigd in of verwerkt gegevens in de Verenigde Staten. Dat betekent dat je intake-antwoorden en/of technische gegevens buiten de EER kunnen worden verwerkt. Voor die doorgifte steunen wij op passende waarborgen zoals de EU-modelcontractbepalingen (Standard Contractual Clauses) en/of een geldig adequaatheidsbesluit, zoals het EU–VS Data Privacy Framework, voor zover van toepassing op de betreffende partij. Door de intake te starten geef je toestemming voor deze doorgifte in het kader van het maken van jouw uitkomst.
Je hebt op grond van de AVG het recht op inzage, rectificatie en verwijdering van je gegevens, het recht op beperking van en bezwaar tegen de verwerking, en het recht op overdraagbaarheid van je gegevens. Omdat je intake-antwoorden op je eigen toestel staan, kun je die het snelst zelf verwijderen met de wis-knop in de intake of door je browsergegevens te legen.
Heb je toestemming gegeven, dan kun je die op elk moment intrekken; dat heeft geen invloed op verwerkingen die daarvoor al plaatsvonden. Voor verzoeken over gegevens die bij onze dienstverleners staan (zoals een verstuurde e-mail of een betaling), mail je plan@deskshift.pro. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
We gebruiken geen trackingcookies en geen advertentiecookies. Voor de werking van de intake gebruiken we technische opslag in je browser (local storage en session storage), bijvoorbeeld om je voortgang te bewaren. Die opslag blijft op je eigen toestel.
We meten wel welke stap van de intake wordt bereikt, zodat we zien waar mensen afhaken. Dat gaat zonder cookie en zonder profiel: er wordt alleen een willekeurig sessienummer meegestuurd dat verdwijnt als je het tabblad sluit, plus de naam van de stap. Je antwoorden gaan daar niet in mee, en er is geen manier om die meting aan jou als persoon te koppelen. Er zit ook geen dienst van een derde partij tussen die je over andere websites zou kunnen volgen.
We nemen redelijke technische en organisatorische maatregelen om je gegevens te beschermen, waaronder versleutelde verbindingen (HTTPS) en het principe om zo min mogelijk gegevens centraal te bewaren. Geen enkele online dienst kan echter absolute veiligheid garanderen.
Deskshift is bedoeld voor werkende volwassenen en niet gericht op personen jonger dan 16 jaar. We verzamelen niet bewust gegevens van kinderen.
We kunnen deze verklaring aanpassen wanneer de dienst of de wet daarom vraagt. De datum bovenaan geeft de laatste versie aan. Belangrijke wijzigingen kondigen we waar redelijk mogelijk aan.
Vragen over je privacy of over deze verklaring? Mail plan@deskshift.pro.