Privacyverklaring

Wie verwerkt je gegevens

Nachtreset wordt geleverd door InnerLab, ingeschreven bij de Kamer van Koophandel onder nummer 24403463, gevestigd in Nederland. Voor de gegevens die binnen Nachtreset worden verwerkt is InnerLab de verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG).

In deze verklaring noemen we onszelf "Nachtreset" of "wij". Met "jij" bedoelen we jou, de lezer of bezoeker. Heb je een vraag over je privacy? Laat het ons weten via ons contactformulier.

Welke gegevens we verwerkenWe verzamelen alleen wat nodig is om het boek te laten werken

We houden het bewust klein. Concreet gaat het om:

We vragen je nooit om meer dan dit. Wat je invult en met Lars deelt, kan over je gezondheid, je stemming of je relatie gaan. Dat zijn gevoelige gegevens, en zo behandelen we ze ook: we bewaren ze alleen om het boek voor jou te laten werken en gebruiken ze nergens anders voor. Je bepaalt zelf wat je opschrijft; geen enkel invulveld is verplicht.

Wie kan erbij? Jij. In ons beheerscherm zien we je naam, je e-mailadres, je betaling en de uitslag van je nulmeting. Wat je verder invult en wat Lars onthoudt, is daar niet zichtbaar. Alleen de technisch beheerder van de database kan er in uitzonderlijke gevallen bij, en doet dat alleen om een storing op te lossen of op jouw verzoek.

Waarvoor en op welke grondslag

We gebruiken je gegevens om je toegang te geven, je voortgang te onthouden en Lars met je mee te laten denken. De grondslag daarvoor is de uitvoering van de overeenkomst met jou (zonder account en betaling kunnen we het boek niet leveren) en, waar dat speelt, ons gerechtvaardigd belang om de dienst veilig en werkend te houden. Voor het bewaren van wat je invult en wat Lars onthoudt, vragen we bij het afrekenen je uitdrukkelijke toestemming, omdat het om gevoelige gegevens kan gaan. Die toestemming kun je altijd intrekken: we wissen die gegevens dan.

We verkopen je gegevens niet, we delen ze niet met derden voor hun eigen doeleinden, en we gebruiken ze niet voor reclame of profilering.

De partijen die ons helpenOnze verwerkers, en wat ze voor ons doen

Om de dienst te leveren schakelen we een aantal verwerkers in. Met elk van hen hebben we een verwerkersovereenkomst waarin staat dat ze je gegevens alleen voor ons en volgens onze instructies verwerken:

• Google (Firebase), voor de website, je account, je inloggegevens en de opslag van wat je invult, je leesplek en wat Lars onthoudt.
• Brevo, voor het versturen van e-mail, zoals de welkomstmail en ons antwoord op je bericht.
• Mollie, voor de afhandeling van je betaling. Mollie is een Nederlandse betaaldienstverlener; je volledige betaalgegevens komen bij Mollie binnen, niet bij ons.
• Anthropic, het bedrijf achter Claude, de AI-techniek waarop Lars draait. Wat je met Lars bespreekt, wordt door Anthropic verwerkt om Lars een antwoord te laten geven.

Lars en je gesprekkenWat er met een gesprek gebeurt, en wat niet

Lars gebruikt de Claude-API van Anthropic onder hun zakelijke voorwaarden. Dat betekent twee dingen die voor jou belangrijk zijn: wat je met Lars deelt wordt niet gebruikt om AI-modellen te trainen, en Anthropic bewaart de inhoud van een gesprek alleen kort, voor het controleren op misbruik, en verwijdert die daarna weer. Anthropic treedt daarbij op als verwerker onder een verwerkersovereenkomst met standaard EU-modelcontractbepalingen.

Verwerking buiten de EU

Een deel van de verwerking vindt plaats buiten de Europese Economische Ruimte. Anthropic verwerkt je gesprekken met Lars in de Verenigde Staten, en ook Google kan gegevens buiten Europa verwerken. Die doorgifte gebeurt op basis van de door de Europese Commissie goedgekeurde modelcontractbepalingen (Standard Contractual Clauses), zodat je gegevens ook daar passend beschermd zijn.

Cookies en lokale opslagFunctioneel, geen tracking

We gebruiken geen tracking- of advertentiecookies en geen analytics die je over websites heen volgen. Wat we wél gebruiken is functioneel. Eén cookie (__session) laat de server weten dat je bent ingelogd, zodat alleen jij je hoofdstukken kunt openen; het verloopt na dertig dagen of als je uitlogt. Daarnaast gebruiken we opslag in je eigen browser (local storage) voor je inlog en voor een werkkopie van wat je invult en waar je gebleven bent.

Dit is nodig om het boek te laten werken; je hoeft er daarom geen toestemming voor te geven. Log je uit, dan halen we de werkkopie van dat apparaat. Wat je invulde blijft bij je account staan en komt terug zodra je weer inlogt.

Hoe lang we bewaren

We bewaren je gegevens niet langer dan nodig: zolang je een account bij ons hebt. Daarna verwijderen we ze, met uitzondering van wat we wettelijk moeten houden, zoals onze factuuradministratie, die we volgens de fiscale bewaarplicht zeven jaar bewaren.

Wil je je account en je gegevens eerder laten verwijderen? Dat regelen we, zie je rechten hieronder. Berichten via het contactformulier bewaren we zolang dat nodig is om je vraag af te handelen, en daarna hooguit een jaar.

Hoe we je gegevens beveiligen

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen. Verbindingen lopen versleuteld (https), je wachtwoord slaan we versleuteld op, en de hoofdstukken en wat je invult zijn alleen bereikbaar als je bent ingelogd, en toegang tot gegevens is beperkt tot wat nodig is om de dienst te leveren. Geen enkel systeem is volmaakt, maar we doen ons best om je gegevens zorgvuldig en veilig te behandelen.

Je rechtenWat je kunt vragen, en hoe

Onder de AVG heb je een aantal rechten over je eigen gegevens:

• Inzage, opvragen welke gegevens we van je hebben.
• Rectificatie, onjuiste gegevens laten corrigeren.
• Verwijdering, je gegevens laten wissen ("recht op vergetelheid").
• Dataportabiliteit, je gegevens in een bruikbaar formaat meenemen.
• Bezwaar en beperking, bezwaar maken tegen of het beperken van bepaalde verwerkingen.

Wil je hier gebruik van maken, of heb je een vraag over je privacy? Laat het ons weten via ons contactformulier, we regelen het. Ben je het oneens met hoe we met je gegevens omgaan, dan kun je ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Wijzigingen

We mogen deze privacyverklaring aanpassen, bijvoorbeeld als de dienst verandert of de wet dat vraagt. De meest actuele versie staat altijd op deze pagina. Belangrijke wijzigingen melden we via e-mail of via een bericht op de website.