Privacybeleid

Laatst bijgewerkt: 30 oktober 2026

1. Wie we zijn

Lighthouse ("Lighthouse", "we", "ons") is een loopbaanapp van Jarno van Kessel, uit Nederland. In dit privacybeleid lees je welke persoonsgegevens we verzamelen als je Lighthouse gebruikt, waarom, met wie we ze delen en welke rechten je hebt.

Heb je een vraag over dit beleid of wil je een van je rechten gebruiken? Mail ons op jarnovankessel@gmail.com.

Dit beleid geldt voor de Lighthouse-app (mobiel en web), inclusief de openbare pagina waarop mensen die je uitnodigt je feedback geven. Het geldt niet voor websites van anderen waar je via een link in Lighthouse terechtkomt.

2. Welke gegevens we verzamelen

We verzamelen alleen wat nodig is om Lighthouse te laten werken:

Accountgegevens

• Je naam en e-mailadres
• Log je in met een wachtwoord: een versleuteld wachtwoord, dat volledig door onze inlogdienst wordt beheerd. Wij zien of bewaren je wachtwoord nooit.
• Log je in met Google: je naam, e-mailadres en profielfoto zoals Google die met ons deelt, onder de voorwaarden van Google
• Wanneer je hebt bevestigd dat je 16 jaar of ouder bent en akkoord ging met dit beleid, en met welke versie
• Je taal

Profielgegevens die je zelf invult

• Waar je Lighthouse voor gebruikt, en het doel waar je naartoe werkt
• Hoe je over je salaris denkt, hoe open je staat voor een carrièreswitch, en of je liever de diepte in gaat in je vak of mensen wilt leiden
• Of je werk zoekt, en je beroepsgroep
• Persoonlijke gegevens die je zelf toevoegt: woonplaats, rijbewijs, talen, beschikbaarheid en werkwensen (thuiswerkdagen, uren per week, reistijd)

Vaardigheden, persoonlijkheid, interesses en wensen

• Je scores uit vragenlijsten en je eigen beoordelingen van hard skills, soft skills, persoonlijkheid, interesses en werkwensen, en hoe ver je bent met elke vragenlijst
• Vaardigheden, wensen of eigenschappen die je zelf toevoegt en die niet in onze standaardlijst staan

Cv en werkervaring

• Upload je een cv (pdf of Word), dan verwerken we de inhoud om je profiel in te vullen en/of je feedback te geven, wat jij kiest. Je ziet wat er wordt opgeslagen voordat het wordt bewaard. Het bestand zelf bewaren we nooit; de tekst eruit bewaren we maximaal een uur, zodat de coach er in dat gesprek mee kan werken.
• Werkervaring die je zelf toevoegt: functies, werkgevers, data, en wat je deed, leuk vond en minder leuk vond

Je doel en je plan

• De stappen naar je doel, met waarom elke stap ertoe doet en een eventuele richtdatum
• Acties (kleine dingen die je van plan bent), met hun deadline, je notities, en hoe het ging als je er een afvinkt
• Banen die je overweegt, hun goede en minder goede kanten, en de baanmatch die we berekenen door ze met je profiel te vergelijken
• Exporteer je je plan, dan maken we het document op het moment dat je erom vraagt en krijg je het direct; we bewaren geen kopie

Gesprekken met onze AI-coaches

• De berichten die je naar de AI-coaches van Lighthouse stuurt, en hun antwoorden
• Een samenvatting van je gesprekken, zodat een coach terug kan grijpen op wat eerder besproken is
• Welke coaches je al hebt leren kennen
• Antwoorden die je bij ons meldt als onjuist of ongepast, met je eventuele toelichting

Gevoelige informatie die je zelf deelt. Wat je aan een coach schrijft, bepaal je zelf. Soms vertellen mensen iets over hun gezondheid, zoals stress of een burn-out, of over andere gevoelige zaken. De eerste keer dat je een coachchat opent, vragen we of je dat goed vindt: ga je akkoord, dan mag een coach wat je over je gezondheid vertelt gebruiken om je te antwoorden; het wordt bij je gesprek bewaard en net als elk ander bericht naar onze AI-aanbieder gestuurd (zie hoofdstuk 4). Liever niet? Dan werkt de chat hetzelfde, en vragen we je geen gezondheidsinformatie te delen. Je kunt je keuze altijd wijzigen in Instellingen. We vragen hier nooit om en gebruiken het alleen om je te antwoorden.

Dagkaart, spellen en voortgang

• Je antwoorden op de dagkaart, inclusief korte reflecties die je schrijft
• Je eigen inschatting van een score voordat je een vragenlijst invult, en de uitslag van oefenspellen (sollicitatiegesprek, salarisonderhandeling), inclusief de korte feedback van de coach
• Je weekreeks, je XP en rang, en een logboek van wat je in de app deed (zoals een vragenlijst afgerond of een actie afgevinkt), voor je voortgang, rangen en terugblikken

Teksten en suggesties die we voor je maken

• Suggesties in Ontdekken (welke vaardigheden en vragenlijsten bij je doel passen), gemaakt op basis van je profiel en plan
• Een wekelijks rondetafelgesprek, waarin de coaches samen je profiel bespreken
• Af en toe een herinnering of check-in, bijvoorbeeld over een actie waarvan de deadline nadert, of na een stille periode
• "Career Wrapped"-terugblikken op je voortgang

Feedback van mensen die je uitnodigt

• Start je een feedbackronde, dan kunnen de mensen met wie je de link deelt op een openbare pagina een paar vragen over je beantwoorden. Ze hebben geen account nodig en hun naam is optioneel. Hun antwoorden bewaren we bij je account; je kunt ze lezen zodra drie mensen hebben geantwoord.
• Om misbruik te beperken tellen we antwoorden per netwerkadres met een eenrichtings-hash; het adres zelf bewaren we nooit.

Meldingen

• Sta je pushmeldingen toe: een apparaattoken om je telefoon te bereiken, en je tijdzone zodat berichten op een normaal tijdstip aankomen

Gegevens voor zoeken naar werk

• Vraag je een coach om een salaris te vergelijken of vacatures te zoeken, dan sturen we de functietitel en plaats die je noemt naar onze aanbieder van vacaturegegevens. Nooit je naam, e-mailadres of iets anders waaraan je te herkennen bent.

Technische gegevens

• Inlogtokens, zodat je ingelogd blijft
• Crash- en foutmeldingen als er iets misgaat in de app, zodat we het kunnen oplossen. Daar staan je naam, e-mailadres en account-ID niet in.
• Tellers voor onze AI-functies, om redelijk gebruik te bewaken
• Technische basisgegevens (zoals je IP-adres) die onze infrastructuuraanbieders verwerken bij elk verzoek over internet

We verzamelen geen betaalgegevens, biometrische gegevens of je precieze locatie.

3. Waarom we je gegevens verwerken, en op welke grondslag

We gebruiken je gegevens niet voor advertenties en we verkopen je persoonsgegevens aan niemand.

Geautomatiseerde besluiten en AI-antwoorden. De coaches van Lighthouse zijn AI, en dat staat in elk chatscherm. Hun antwoorden en de teksten die we maken zijn suggesties op basis van wat je hebt gedeeld, en kunnen fout zijn. Controleer dus alles wat belangrijk is voordat je ernaar handelt. Lighthouse neemt geen geautomatiseerde besluiten over je met rechtsgevolgen of vergelijkbaar grote gevolgen: scores, baanmatches en suggesties helpen alleen bij keuzes die je zelf maakt. Je kunt Lighthouse gebruiken zonder ooit met een coach te praten.

4. Met wie we je gegevens delen

We delen gegevens alleen met de dienstverleners die ons helpen Lighthouse te laten werken, en alleen wat elk van hen nodig heeft:

• Google (Firebase / Google Cloud Platform) — host onze database, regelt het inloggen, verstuurt pushmeldingen en draait de achterkant van de app. Onze database (EU-regio eur3) en serverfuncties (europe-west1) draaien in de Europese Unie. Crashmeldingen lopen via Firebase Crashlytics van Google.
• Anthropic — de AI-aanbieder van wie de Claude-modellen onze coaches en de teksten voor jou aandrijven. Wat we sturen: je chatberichten; de inhoud van een cv die je een coach laat lezen; de delen van je gegevens die een coach leest om je te antwoorden (zoals je profiel, scores, plan, reflecties en feedback die je kreeg, zonder de namen van wie die gaf); en voor de suggesties, het rondetafelgesprek, herinneringen en je planexport de delen van je profiel en plan waarop ze gebaseerd zijn. Voor de Wrapped-terugblik sturen we alleen aantallen (zoals hoeveel acties je afrondde), nooit je eigen woorden. De zakelijke voorwaarden van Anthropic bepalen dat Anthropic zijn modellen niet mag trainen op deze gegevens. Anthropic verwijdert ze binnen 30 dagen, tenzij de automatische veiligheidssystemen een gesprek markeren als strijdig met het gebruiksbeleid; dan kan Anthropic ze tot 2 jaar bewaren (privacycentrum van Anthropic).
• Adzuna — onze aanbieder van vacaturegegevens. We sturen alleen een functietitel en plaats die jij noemt, om salarissen te vergelijken of vacatures te zoeken. Nooit je naam, e-mailadres of iets anders waaraan je te herkennen bent. Omdat er geen persoonsgegevens naar Adzuna gaan, verwerkt Adzuna geen persoonsgegevens voor ons.

Inloggen met LinkedIn bieden we op dit moment niet aan. Voegen we het toe, dan staat in dit beleid wat LinkedIn met ons deelt voordat het beschikbaar komt.

Elke aanbieder die persoonsgegevens voor ons verwerkt, is via zijn eigen verwerkersvoorwaarden contractueel verplicht je gegevens alleen te gebruiken om zijn dienst aan ons te leveren, en niet voor eigen doeleinden.

We delen je gegevens met geen enkele andere partij, en we verkopen ze nooit.

5. Gegevens buiten de EU

Onze database en serverfuncties draaien in de Europese Unie. Sommige aanbieders kunnen gegevens buiten de EU/EER verwerken, ook in de Verenigde Staten: vooral Anthropic, en Google voor inloggen (Firebase Authentication), crashmeldingen (Crashlytics) en pushmeldingen (Firebase Cloud Messaging), die wereldwijd draaien. Google dekt deze doorgiften af met de standaardcontractbepalingen van de EU in zijn verwerkersvoorwaarden voor Firebase en Google Cloud. De verwerkersovereenkomst van Anthropic is automatisch onderdeel van de zakelijke voorwaarden en bevat de EU-standaardcontractbepalingen van 2021 (module twee, verwerkingsverantwoordelijke naar verwerker).

6. Hoe lang we je gegevens bewaren

We bewaren je gegevens zolang je account bestaat. Verwijder je je account — in Instellingen of door het aan een coach te vragen, en in beide gevallen bevestig je het eerst — dan wordt al je data meteen en definitief verwijderd: je profiel, scores, werkervaring, doel en plan, gesprekken, feedbackrondes en al het andere. Dit kun je niet ongedaan maken. Voor noodherstel maken we wekelijks versleutelde back-ups van de database, die we maximaal zes weken bewaren. Verwijderde gegevens verdwijnen daaruit zodra die back-ups verlopen, en worden nooit teruggezet in de app, behalve om een storing te herstellen.

Bij onze aanbieders. Anthropic verwijdert wat het ontving binnen 30 dagen (tot 2 jaar alleen voor gesprekken die de veiligheidssystemen markeren, zie hoofdstuk 4). Crashmeldingen bewaart Crashlytics 90 dagen.

Feedbackrondes. Antwoorden van mensen die je uitnodigde bewaren we tot je die ronde of je account verwijdert. Een ronde die nooit drie antwoorden kreeg, kan niemand lezen, ook jij niet. Die verwijderen we automatisch 30 dagen nadat hij sloot (ongeveer twee maanden nadat je de link maakte). Wie antwoordt, leest dit op de pagina zelf.

Inactieve accounts. Gebruik je Lighthouse twee jaar niet, dan verwijderen we je account met alle gegevens, precies alsof je het zelf had verwijderd. Die twee jaar tellen op zijn vroegst vanaf 30 oktober 2026.

7. Je rechten

Volgens de AVG heb je het recht om:

• in te zien welke persoonsgegevens we van je hebben
• onjuiste gegevens te laten verbeteren (het meeste kun je zelf al aanpassen in de app)
• je gegevens te laten wissen — dat kan nu al, meteen, via "Account verwijderen" in Instellingen of via een coach
• een kopie van je gegevens te krijgen in een overdraagbaar formaat — dat kan nu al via "Mijn gegevens exporteren" in Instellingen
• bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang
• de verwerking te laten beperken in bepaalde situaties
• je toestemming in te trekken, waar de verwerking op toestemming is gebaseerd

Wil je een van deze rechten gebruiken? Mail ons op jarnovankessel@gmail.com. We reageren binnen een maand.

Vind je dat we niet goed met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

8. Beveiliging

We vertrouwen op de beveiliging van onze infrastructuuraanbieders, volgens de gangbare standaard: alle gegevens zijn versleuteld tijdens verzending (TLS) en bij opslag. Alleen jouw account heeft toegang tot je gegevens: de regels van onze database, die automatisch worden getest, zorgen ervoor dat geen andere gebruiker je gegevens kan lezen of wijzigen. Beheerhandelingen zijn beperkt tot een klein aantal bevoegde accounts en worden vastgelegd.

9. Cookies en tracking

Om je ingelogd te houden gebruikt Lighthouse sessietokens. We gebruiken geen analysetools, en geen cookies of vergelijkbare technieken voor advertenties of om je te volgen op andere sites.

10. Kinderen

Lighthouse is bedoeld voor mensen van 16 jaar en ouder. Niemand kan de app gebruiken zonder dat eerst te bevestigen (hoe je ook inlogt), en we leggen vast wanneer je dat deed. We verzamelen niet bewust gegevens van jongere kinderen. Denk je dat een kind ons persoonsgegevens heeft gegeven, neem dan contact met ons op en we verwijderen ze.

11. Wijzigingen in dit beleid

We kunnen dit beleid af en toe aanpassen. Bij een belangrijke wijziging laten we je dat in de app weten en vragen we je opnieuw akkoord te gaan voordat je verdergaat. De datum bovenaan deze pagina hoort altijd bij de nieuwste versie.

12. Contact

Jarno van Kessel
Nederland
jarnovankessel@gmail.com