Privacyverklaring

Wie verwerkt je gegevens

Nachtreset wordt geleverd door Planetbyfoot, ingeschreven bij de Kamer van Koophandel onder nummer 24403463, gevestigd in Nederland. Voor de gegevens die binnen Nachtreset worden verwerkt is Planetbyfoot de verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG).

In deze verklaring noemen we onszelf "Nachtreset" of "wij". Met "jij" bedoelen we jou — de deelnemer of bezoeker. Heb je een vraag over je privacy? Laat het ons weten via ons contactformulier.

Welke gegevens we verwerkenWe verzamelen alleen wat nodig is om het programma te laten werken

We houden het bewust klein. Concreet gaat het om:

We vragen je nooit om meer dan dit, en we verzamelen geen bijzondere persoonsgegevens over je gezondheid om ze ergens voor te gebruiken. Wat je in de modules of met Lars over jezelf deelt, is van jou — wij gebruiken het alleen om het programma voor jou te laten werken.

Waarvoor en op welke grondslag

We gebruiken je gegevens om je toegang te geven, je voortgang te onthouden en Lars met je mee te laten denken. De grondslag daarvoor is de uitvoering van de overeenkomst met jou — we kunnen het programma simpelweg niet leveren zonder deze gegevens — en, waar dat speelt, ons gerechtvaardigd belang om de dienst veilig en werkend te houden.

We verkopen je gegevens niet, we delen ze niet met derden voor hun eigen doeleinden, en we gebruiken ze niet voor reclame of profilering.

De partijen die ons helpenOnze verwerkers, en wat ze voor ons doen

Om de dienst te leveren schakelen we een aantal verwerkers in. Met elk van hen hebben we een verwerkersovereenkomst waarin staat dat ze je gegevens alleen voor ons en volgens onze instructies verwerken:

• Onze hostingpartij (Google Firebase) — voor je account, je inloggegevens en de opslag van je voortgang.
• Mollie — voor de afhandeling van je betaling. Mollie is een Nederlandse betaaldienstverlener; je volledige betaalgegevens komen bij Mollie binnen, niet bij ons.
• Anthropic — het bedrijf achter Claude, de AI-techniek waarop Lars draait. Wat je met Lars bespreekt, wordt door Anthropic verwerkt om Lars een antwoord te laten geven.

Lars en je gesprekkenWat er met een gesprek gebeurt, en wat niet

Lars gebruikt de Claude-API van Anthropic onder hun zakelijke voorwaarden. Dat betekent twee dingen die voor jou belangrijk zijn: wat je met Lars deelt wordt niet gebruikt om AI-modellen te trainen, en Anthropic bewaart de inhoud van een gesprek alleen kort — voor het controleren op misbruik — en verwijdert die daarna weer. Anthropic treedt daarbij op als verwerker onder een verwerkersovereenkomst met standaard EU-modelcontractbepalingen.

Verwerking buiten de EU

Een deel van de verwerking vindt plaats buiten de Europese Economische Ruimte — Anthropic verwerkt je gesprekken met Lars in de Verenigde Staten. Die doorgifte gebeurt op basis van de door de Europese Commissie goedgekeurde modelcontractbepalingen (Standard Contractual Clauses), zodat je gegevens ook daar passend beschermd zijn.

Cookies en lokale opslagFunctioneel, geen tracking

We gebruiken geen tracking- of advertentiecookies en geen analytics die je over websites heen volgen. Wat we wél gebruiken is functionele, technische opslag in je eigen browser (zoals local storage): die houdt bijvoorbeeld bij dat je bent ingelogd, waar je in het programma bent gebleven, en wat Lars over je mag onthouden.

Deze opslag is nodig om het programma te laten werken en blijft op je eigen apparaat staan. Je kunt hem altijd wissen via de instellingen van je browser; daarna moet je opnieuw inloggen en begint Lars met een schone lei.

Hoe lang we bewaren

We bewaren je gegevens niet langer dan nodig: zolang je een account bij ons hebt. Daarna verwijderen we ze, met uitzondering van wat we wettelijk moeten houden — zoals onze factuuradministratie, die we volgens de fiscale bewaarplicht zeven jaar bewaren.

Wil je je account en je gegevens eerder laten verwijderen? Dat regelen we — zie je rechten hieronder.

Hoe we je gegevens beveiligen

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen. Verbindingen lopen versleuteld (https), je wachtwoord slaan we versleuteld op, en toegang tot gegevens is beperkt tot wat nodig is om de dienst te leveren. Geen enkel systeem is volmaakt, maar we doen ons best om je gegevens zorgvuldig en veilig te behandelen.

Je rechtenWat je kunt vragen, en hoe

Onder de AVG heb je een aantal rechten over je eigen gegevens:

• Inzage — opvragen welke gegevens we van je hebben.
• Rectificatie — onjuiste gegevens laten corrigeren.
• Verwijdering — je gegevens laten wissen ("recht op vergetelheid").
• Dataportabiliteit — je gegevens in een bruikbaar formaat meenemen.
• Bezwaar en beperking — bezwaar maken tegen of het beperken van bepaalde verwerkingen.

Wil je hier gebruik van maken, of heb je een vraag over je privacy? Laat het ons weten via ons contactformulier — we regelen het. Ben je het oneens met hoe we met je gegevens omgaan, dan kun je ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Wijzigingen

We mogen deze privacyverklaring aanpassen, bijvoorbeeld als de dienst verandert of de wet dat vraagt. De meest actuele versie staat altijd op deze pagina. Belangrijke wijzigingen melden we via e-mail of via een bericht in het portaal.